Internet of Things หรือ IoT ถูกนำเสนอมานานแล้ว แต่ไม่มีการปรับปรุงที่สำคัญในภาคนี้ และคนๆ เริ่มเรียกว่า "Internet of Nothing" แต่ในปีที่แล้ว มีเหตุการณ์เปลี่ยนแปลงอย่างรุนแรง ทำให้ผู้เชี่ยวชาญและมืออาชีพตกใจ มัลแวร์ชื่อ "Mirai Botnet" สั่นสะเทือนโลกทั้งใบ เพราะเข้าครองอุปกรณ์ IoT หลายตัวได้ง่ายๆ นี่ทำให้เราต้องเน้นความปลอดภัยมากขึ้น เพราะตอนนี้โลกทราบถึงความอ่อนไหวของ IoT
เราไม่ได้อยู่ในตำแหน่งที่จะไม่สนใจว่าอินเทอร์เน็ตเจาะลึกเกือบทุกการก้าวหน้าทางเทคโนโลยี ลองคิดดูสิ ที่เคยจำกัดแค่แล็ปท็อป เดสก์ท็อป และอุปกรณ์นิיחม อีกต่อไปเชื่อมต่อกับอุปกรณ์เล็กและพกพาได้แล้ว การเชื่อมต่อในเครือข่ายใหญ่ หมายถึงอยู่ในภัยคุกคามของการโจมตี
ผู้เชี่ยวชาญยกคำถามเกี่ยวกับความพร้อม และการโจมตีของ Mirai Botnet ทำให้เรารู้ว่าเราไม่พร้อม! เรามีตัวอย่างอื่นๆ อีกมาก และผ่านการอ่านคุณจะเข้าใจว่าปัญหา IoT security คืออะไร
IoT ยืนหยัดได้ในแง่ความปลอดภัยไหม?
แน่นอนว่าไม่! และรู้ว่าแตกต่างจากระบบมาตรฐานมากเมื่อพิจารณา IoT เริ่มกันเลย!
เราควรพิจารณาว่า ไม่เหมือน PC และแล็ปท็อป อุปกรณ์ IoT ไม่มี processing power หรือ memory มาก ซึ่งชี้โดยตรงว่า ขาด security solutions หรือ encryption protocols ป้องกันการละล่วงละเมิดด้านความปลอดภัย ไม่ใช่แค่อุปกรณ์ โปรโตคอลและเครือข่ายที่เชื่อมต่อพวกมันก็ไม่ได้รับการป้องกัน และอยู่บนขอบของการถูกโจมตีตลอด ปัญหาอีกอย่างของ IoT คือ ในกรณีส่วนใหญ่ พวกมันไม่สามารถ upgrade ได้ กล่าวคือ เวอร์ชันขั้นสูงไม่พร้อมใช้งานบ่อย
การโจมตี DoS โดย Mirai เป็นไปได้ เพราะอุปกรณ์ IoT มีรหัสผ่าน default ข้อมูลประจำตัวเหล่านี้หาได้ง่ายจากอินเทอร์เน็ต และแฮกเกอร์ใช้ ضدคุณได้
อุปกรณ์ที่เชื่อมต่อทั่วโลกไม่ใช่ปัญหาหลัก แต่ข้อมูลที่เกิดจากพวกมันคือปัญหา! มีอุปกรณ์ล้านๆ ที่ข้อมูลลอยอยู่บนเครือข่าย และแฮกง่าย
นี่คือปัญหาเด่นชัดที่เราเผชิญเกี่ยว IoT ตอนนี้ แต่โปรโตคอลล่ะ? ใครจะตัดสินใจ? ไม่มีหน่วยงานไหนมากำหนดกฎ แตเราไม่สามารถให้ใครก็ตามทำกฎได้ เว้นแต่เขาจะเข้าใจกฎและการทำงานของอุปกรณ์เหล่านี้อย่างสมบูรณ์
มีคำแนะนำมากมายเกี่ยวกับการปรับปรุงความปลอดภัยในระบบของเรา แต่ทั้งหมดอยู่ในขั้นทดสอบ และอาจทำได้หรือไม่ได้จริง
AI จะเป็นผู้ช่วยชีวิตได้ไหม?
ใช่ อาจจะ! มักถاجกันว่า machine learning และ AI สามารถระบุรูปแบบทั่วไป และระบุ admin เมื่อพบความผิดปกติ! จุดดีคือ อุปกรณ์ IoT มีฟังก์ชันจำกัด ทำให้งานง่ายขึ้น แต่การนำไปใช้ยังเป็นฝันไกล เหตุผลคือ เราเพิ่งเริ่มใช้ machine learning สำหรับความปลอดภัย และการพัฒนาระบบที่มีประสิทธิภาพแบบนี้ยังไม่เป็นไปได้! เราต้องการการแทรกแซงของมนุษย์เพื่อรักษาความปลอดภัยอุปกรณ์!
เราควรคาดหวังอะไร?
เราสามารถรวมความรู้ทั้งหมดเพื่อรักษาความปลอดภัยระบบ แต่พวกมันมีล้านๆ! และเราอาจล้มเหลวแม้จะพยายาม ดังนั้น เราไม่สามารถทิ้งทุกอย่างให้นักพัฒนาและผู้เชี่ยวชาญความปลอดภัย สถานการณ์จริง คือ ไม่สามารถรักษาความปลอดภัยอุปกรณ์ทุกตัวในเครือข่ายได้ และเว้นแต่คุณจะอยู่ใต้หิน คุณควรรู้ว่า โจมตีเพียงครั้งเดียวเข้าเครือข่ายของคุณ ก็พอปลดปล่อยการโจมตีแล้ว ดังนั้น นี้ยืนยันว่าเรายังไม่พร้อมสำหรับ IoT takeover! พร้อมหรือไม่พร้อม มันกำลังมา!
อย่าลืมแบ่งปันความคิดเห็นในส่วนความคิดเห็นด้านล่าง!
