หลายปีมา Cybersecurity กลายเป็นประเด็นร้ายแรง โดยเฉพาะตอนบริการออนไลน์เจาะจงชีวิตมากขึ้น จำนวนอุปกรณ์เชื่อมต่อในบ้าน สำนักงาน ชีวิตส่วนตัว เพิ่มขึ้นอย่างรวดเร็ว คาดการณ์: อุปกรณ์เชื่อมต่อจะมากกว่าประชากรโลกในปี 2021 สถิตินี้จะเพิ่มต่อไป เพราะ IoT เริ่มใช้ใน Healthcare, Industrial Control, Automotive
IoT นำประโยชน์มาให้ชีวิตส่วนตัว แตประโยชน์ให้แฮกเกอร์/ไซเบอร์อาชญากร ใหญ่พอๆ กับกัน
Pesadilla ความปลอดภัย IoT เริ่มต้นแล้ว เป็นประเด็นกังวลระดับโลก หลายปี แฮกเกอร์ exploit ระบบความปลอดภัยอ่อนแอใน IoT Devices มีหลักฐานใหม่: บริษัทเริ่มใส่ใจ IoC Security Threat มากกว่า 10 ปีก่อน
เพื่อให้ระบบความปลอดภัยทำงาน เราต้องฉลาดเป็นผู้ใช้ ตรวจสอบสิ่งที่ทำบนเว็บ ถ้าเพิกเฉย IoT Security จะเกิดอะไร? เหตุผลไม่เพิกเฉยเยอะมาก บทความนี้ครอบคลุม 3 อันตรายหลัก:
1. แฮกเกอร์หาจุดเข้า (Entry Points)
ถ้าคุณขโมย อยากขโมยของในบ้าน จะเลือกบ้านที่มีหมาใหญ่ กล้อง ระบบรักษาความปลอดภัยไหม? ต logic เดียวกัน: แฮกเกอร์ล่องลอยหาจุดอ่อน ใช้ Bot หาเหยื่อ
บางครั้งมาหาข้อมูลเฉพาะ บางครั้งเอาทุกอย่างที่ได้ มักมุ่ง: ข้อมูลธนาคาร บ้าน ข้อมูลส่วนตัว
บางกรณี: โจมตีข้อมูลสุขภาพจากโรงพยาบาล เข้าถึงข้อมูลผู้ป่วย หรือเข้าถึงซอฟต์แวร์รถยนต์ ติดตามตำแหน่ง ควบคุมแผงควบคุมระยะไกล น่ากลัว!
Router คือแหล่งเข้าสำหรับแฮกเกอร์ (Image: SouthernValleyNews)
จุดประสงค์: ไม่ได้ขโมยข้อมูลโดยตรง แต่ขโมย "ชิ้นเล็กๆ ของชีวิตคุณ" ข้อมูลธนาคาร → เข้าถึงการเงิน ข้อมูลส่วนตัว → SSN ระบบ GPS รถ → รู้ว่าไปไหนบ่อย → รู้ทำงาน/อาศัยไหน → ขโมยตัวตนได้
จำไว้: การขโมยบ่อยสุดเกิดเมื่ออุปกรณ์ต่อกับสิ่งที่มี Easy Access Point อะไรก็ได้: Webcam, Speaker โฮมเธเตอร์ต่อ Wi-Fi
2. ปัญหาความเป็นส่วนตัว (Privacy) กลายเป็นประเด็นใหญ่
IoT Devices สร้างข้อมูลมาก บางส่วนเป็นความลับ ปกุปกุฎหมาย ข้อมูลจากรถ เครื่องใช้ ไร้สาย อาจไม่ nhạy cảm แต่รวมกับข้อมูลตู้เย็น Motion Sensor อุปกรณ์บ้านอัจฉริยะ → ระบายข้อมูลชีวิตส่วนตัวมากเกินไป Privacy เป็นความกังวล #1
วิธีเก็บและกระจายข้อมูล ทำให้ Cybersecurity ซับซ้อน เป็นหัวข้ออภิปราย熱烈 ส่วนใหญ่ Smart Devices เก็บข้อมูลบน Cloud Server ใช้โดย Service Provider ปรับปรุง UX
แม้มี Regulation ข้อมูล Cloud Security ยังไม่พอแก้ปัญหา IoT Security Cloud Vendor ควรมีอำนาจเท่าไหร่? Encryption/Protection Laws ปกป้องยังไง? แชร์ข้อมูลกับใคร? นักบัญญัติและผู้เชี่ยวชาญต้องตอบ
3. ปัญหาความปลอดภัย (Safety)
ใครบอกว่ามีโซลูชัน 100% ไม่มีช่องโหว่ อย่าเชื่อ IoT Security และ Ransomware ไปไกลกว่า: ขโมยข้อมูล โจมตีทางการเงิน แฮกเครือข่าย
วิธีง่ายที่สุด: ปรับ ใช้ และปฏิบัติตาม Safety Measures ที่ผู้ผลิตแนะนำ เช่น: เช็คความน่าเชื่อถือเว็บ, ตั้ง 2FA, จัดการรหัสผ่าน
จุดอื่นๆ ที่ควรคิด:
- อุปกรณ์ปลอดภัยด้วย Network Firewalls (มี Generic และ IoT-specific Firewalls)
- ลบอุปกรณ์น่าสงสัยออกจากเครือข่าย
- อัปเดตอุปกรณ์สม่ำเสมอ หาจุดอ่อนในเครือข่าย
- เปลี่ยนรหัสผ่านโรงงาน/ทั่วไป ทุกตัว
- จัดการอุปกรณ์อย่างมีประสิทธิภาพ
IoT Ransomware ทำลายหัวใจ แม้ Security Software ไม่รับรองปลอดภัย 100% แต่เติมช่องว่างจากความไม่ระมัดระวังของผู้ใช้ ไม่สามารถปฏิเสธได้ว่า IoT จะเป็นส่วนสำคัญของชีวิตในเดือนๆ ข้างหน้า ความปลอดภัยต้องได้รับการใส่ใจจริง
ผู้ใช้ควรปฏิบัติตามมาตรการความปลอดภัยออนไลน์ที่ดีที่สุด และทำจุดป้องกันออนไลน์ทุกครั้งที่อยู่บนเว็บหรือต่อเครือข่าย
เคยเป็นเหยื่อไซเบอร์อาชญากรหรือ IoT Breach ไหม? แชร์ในความคิดเห็น หรือ Twitter/Facebook
คำแนะนำจากบรรณาธิการ:
- Review: Momentum Cori HD Smart Home Security Cameras
- 3 อุปกรณ์ IoT ทำชีวิตง่ายขึ้น
- T2 Security Chip ของ Apple ปลอดภัยจนบล็อกซ่อมภายนอกบางอย่าง
