Buďte opatrní s IoT.

S rozvojem internetu a globální síťové infrastruktury pronikl internet věcí do všech aspektů každodenního života. Ovládání domácích spotřebičů nebo řízení výroby v podniku na druhém konci světa již není sci-fi. Vedle obrovských výhod, které internet věcí přináší, však existuje i mnoho rizik pro bezpečnost a ochranu.

(Foto: Nawakara)

Hodnota internetu věcí

IoT (Internet věcí), známý také jako síť propojených věcí, je koncept, který popisuje síť zařízení a produktů – což může být jakékoli elektronické zařízení – propojených navzájem prostřednictvím internetu a schopných shromažďovat a vyměňovat si data bez lidského zásahu.

Internet věcí (IoT) skutečně přináší nesmírnou hodnotu a pohodlí a prostupuje všemi aspekty života. Pro spotřebitele produktů a služeb umožňují různé aplikace v telefonech a počítačích pohodlně spravovat úkoly na dálku, jako je sledování domácích kamer, komunikace s členy rodiny (seniory, dětmi atd.) prostřednictvím reproduktorového systému (integrovaného do kamery) na pracovišti; ovládání chytrých domácích zařízení (otevírání a zavírání dveří, zapínání a vypínání světel, vysavačů atd.); ovládání a aktivace přístupu k internetu pro ochranu dětí; práce, pořádání schůzek, sledování pokroku a spolupráce s kolegy z domova nebo na cestách...

Pro firmy nebyla centralizace dat – chování, zkušenosti a preference spotřebitelů; aktualizované informace o stavu produktů, zařízení a služeb; a řízení lidských zdrojů a organizačních zdrojů – prostřednictvím zařízení připojených k internetu (zejména chytrých telefonů) nikdy jednodušší. Firmy tak mohou optimalizovat rychlost a ušetřit náklady na pracovní sílu při průzkumech, sestavování statistik a shromažďování zpětné vazby od externích spotřebitelských komunit i z interních zdrojů.

Podle pana Nguyen Anh Vu, IT experta v oblasti financí, bankovnictví a IoT generovaného umělou inteligencí, jsou ukázkovým příkladem využití zařízení IoT k optimalizaci provozních procesů a poskytování služeb zákazníkům platformy elektronického obchodování, jako jsou Amazon, Alibaba, Walmart a JD.com. Tyto platformy využívají zařízení IoT k řízení svých masivních dodacích a distribučních systémů, které nemohou být zvládnuty lidským personálem. Implementují automatizované systémy, které zefektivňují celý proces doručování od centrálních skladů až ke koncovému uživateli prostřednictvím rozpoznávání adres, třídění, balení, distribuce a dokonce i používání samořídících vozidel se senzory, které přímo monitorují prostředí. To jsou obrovské výhody IoT v optimalizaci procesů, zlepšování provozní efektivity a vylepšování služeb prostřednictvím shromážděných dat.

Potenciální rizika

Stejně jako každá nová technologie však internet věcí (IoT) kromě svých obrovských výhod přináší i bezpečnostní rizika, včetně úniků dat, únosů zařízení, šíření malwaru, nestability systému a nedodržování předpisů v důsledku bezpečnostních zranitelností. Ve Vietnamu již nejsou hacking systémů domácích bezpečnostních kamer a nahrávání citlivých snímků na webové stránky neobvyklé kvůli laxní implementaci základních bezpečnostních zásad. Systémy IoT s koncovými zařízeními rozmístěnými ve veřejných prostorách navíc zvyšují riziko útoků typu „hijacking“, které pak mohou vést k útokům na větší systémy řízení a kontroly, což má za následek rozsáhlé narušení služeb.

Podle Dr. Ho Trong Vieta, generálního ředitele společnosti Deily Opt a bývalého technického ředitele společnosti TCGroup, existuje v současné době při používání internetu věcí několik rizik. Zaprvé existují bezpečnostní obavy týkající se bezpečnosti informací, protože zařízení internetu věcí jsou velmi rozmanitá a většinu z nich si firmy kupují samy, což ztěžuje kontrolu úniků informací a jejich narušení třetími stranami. To se neděje jen ve Vietnamu; v poslední době úřady v Evropě vyjádřily vážné obavy z napadení a ohrožení jejich solárních systémů hackery.

Druhé riziko se týká investičních nákladů na zařízení IoT a organizace IT týmu, jelikož ne všechna zařízení a data jsou nezbytná pro řízení obchodních operací. Pouhé honení za moderními technologiemi riskuje, že firmy nebudou schopny pokrýt značné investiční náklady na IoT. Dále je třeba zvážit i náklady na monitorování, údržbu a servis zařízení, aby byl zajištěn nepřetržitý provoz firmy.

Rizika pro firmy mohou také vyplývat z právních problémů při shromažďování informací od uživatelů, produktů nebo nemovitostí. Pro firmy, které často používají drony k natáčení továren, stavenišť nebo dokonce pro výrobní účely (zalévání, hnojení), je zásadní věnovat velkou pozornost získávání letových povolení pro tato zařízení.

Nejzřetelnějším rizikem pro jednotlivé spotřebitele je zabezpečení citlivých osobních údajů, od domácích a rodinných dat až po občanské průkazy a bankovní účty. Soustředění mnoha osobních a pracovních potřeb na chytré telefony představuje řadu rizik, včetně krádeží a podvodů. Kromě chytrých telefonů jsou chytrá zařízení, jako jsou kamery, systémy chytré domácnosti, auta a počítače, zranitelná vůči napadení za účelem sledování a kontroly ze strany zlých aktérů.

Bezpečnostní rizika IoT spočívají jak v uživatelích, tak v zařízeních. (Foto: Trung Anh)

Zvyšování povědomí s cílem minimalizovat a předcházet rizikům.

Odborníci se domnívají, že pro minimalizaci rizik aplikací IoT je nejdůležitějším faktorem informovanost spotřebitelů i podniků, následovaná opatřeními regulačních orgánů.

Z pohledu spotřebitele pan Nguyen Anh Vu uvedl: „Při používání zařízení internetu věcí v každodenním životě jsme zároveň příjemci pohodlí i potenciálními oběťmi. Proto je první věcí, kterou je třeba udělat, zvýšit povědomí o používání a provozu těchto zařízení, než se zaměříme na výhody, které přinášejí. Používání originálních, renomovaných produktů s ověřitelným původem a závazky v oblasti zabezpečení dat... jsou nejvyšší prioritou před zvážením ceny.“

Podle Dr. Ho Trong Vieta si uživatelé musí zlepšit své technologické znalosti týkající se zajištění informační bezpečnosti všech důležitých účtů (sociální média, e-mail, bankovnictví, pracovní nebo zábavní aplikace atd.). V současné době úřady neustále aktualizují informace o podvodech a krádežích majetku prostřednictvím internetu a telefonu na různých mediálních kanálech. Uživatelé si proto musí zvýšit povědomí, aby se vyrovnali s neustále se měnícími taktikami těchto kyberzločinců.

Z obchodního hlediska oba experti zdůraznili potřebu upřednostnit investice do IT organizací a lidských zdrojů a zajistit, aby byly schopny vyvážit proces digitální transformace s rozvojem bezpečnostních mechanismů pro datové systémy a internet věcí. Pečlivé zvážení je dále třeba věnovat výběru renomovaných dodavatelů zařízení, technologií a služeb internetu věcí.

Pokud jde o regulační orgány, rizika pro informační bezpečnost a soukromí byla uznána a začleněna do zákonů o kybernetické bezpečnosti s neustálými úpravami a aplikacemi, aby byla zajištěna vhodnost pro skutečnou situaci (například zákon o bezpečnosti sítí a informací č. 86/2015/QH13, zákon o kybernetické bezpečnosti č. 24/2018/QH14, vyhláška č. 13/2023/ND-CP o ochraně osobních údajů a vyhláška č. 72/2013/ND-CP).

Musíme se však odvolávat na mnoho zahraničních politik ochrany osobních údajů, jako je GDPR nebo CCPA, a rozvíjet je, abychom vytvořili a prosazovali přísnější předpisy v oblasti bezpečnosti a soukromí, podpořili vyšší bezpečnostní standardy a měli specifická nařízení platná pro zařízení IoT.

Konečně je potřeba specifických pokynů pro ověřování původu produktů internetu věcí a varování uživatelů před produkty nejasného původu, jakož i předpisů týkajících se bezpečnosti, ochrany a standardů ochrany uživatelských dat, zejména pro zařízení internetu věcí používaná ve velkých systémech sociálního zabezpečení.

MINH TIEP

Zdroj: https://nhandan.vn/can-trong-voi-iot-post866738.html