Asjade internetiga seotud turvariskid

Järjest enam lisandub meie igapäevaellu seadmeid ja esemeid, mis on asjade interneti (IoT) tehnoloogia kaudu seotud läbi digitaalsete infokanalite. Asjade internetti lülitatud seadmetega on võimalik kahtepidi suhlus. Seadmed on varustatud anduritega, mille kaudu saab infot seadme ja ümbritseva kohta, mis edastatakse vastuvõtjale. Samuti saab asjadele eadstada korraldusi. Andmevahetuse käigus tekib ka palju andmeid, mida üha rohkem salvestatakse pilvekeskkondadesse. Kuigi üldjuhul saab kogutud andmeid kasutada ärilise efektiivsuse ja protsesside optimeerimiseks, siis kahjuks kaasnevad ka suured turvariskid. Kuna IoT seadmete kaudu saadetav info võib varieeruda alates keskkonda puudutavast infost, kuni väga personaalse terviseinfoni, siis on turvateema teatud andmerühmade puhul väga kriitilise tähtsusega, seda nii andmete eadstusprotsessis, kui ka andmete hoidmisel. Rünnakud võivad olla seotud nii füüsiliste IoT seadmetega kui ka tarkvara või andmetega.  Siin võib näited tuua haavatavatest IoT seadmetest, milleks võivad olla nii turvakaamerad kui ka nutikad lukud. Näiteks tootjad, kes kasutasid oma nutikatel lukkudel lihtparoole, mida oli võrgusuhtlust jälgivatel kurikaeltel lihtne tuvastada. Eriti just odavamad IoT seadmed on disainitud vahel ilma ühegi turvamehhanismita. Seetõttu on oluline koolitada tarbijaid, et nad olekisd kursis kaasnevate turvariskidega. Samuti peaksid tootjad edaspidi arvestama rohkem turvariskidega ning püüdma neid vähendada, ning leppima kaasnevate lisakulude ja tootearendusele kuluva pikema ajaga. Kuna tegemist on väga mastaapse probleemiga, siis on vajalik ka IoT tehnoloogiliste lahendustega seotud erinevate standardite ja reeglistike tõhusam juurutamine.



Viited:

Consumer IoT: Security Vulnerability Case Studies and Solutions | IEEE Journals & Magazine | IEEE Xplore

Asjade internet – uued võimalused, uued riskid - Arhiiv - Majandus (postimees.ee)

Asjade Interneti (IoT) turvamine SSL-iga /TLS - SSL.com

Internet of Things devices: the new cybersecurity threat | Insight | Property Week





Kommentaarid

Populaarsed postitused sellest blogist

Tänapäeva silmapaistvad IT-juhid

Üks positiivne ja negatiivne näide kasutatavusest veebis

Tehisintellekti kasutamine abistavates tehnoloogialahendustes