Legyen óvatos az IoT-vel.

Az internet és a globális hálózati infrastruktúra fejlődésével az IoT (Dolgok Internete) a mindennapi élet minden aspektusába beépült. Manapság a háztartási gépek vezérlése vagy egy világ másik felén lévő vállalkozás termelésének irányítása már nem sci-fi. Az IoT által nyújtott hatalmas előnyök mellett azonban számos biztonsági kockázattal is jár.

(Fotó: Nawakara)

Az IoT értéke

Az IoT (Dolgok Internete), más néven az Összekapcsolt Dolgok Hálózata, egy olyan fogalom, amely eszközök és termékek – bármilyen elektronikus eszköz lehet – hálózatát írja le, amelyek az interneten keresztül kapcsolódnak egymáshoz, és képesek emberi beavatkozás nélkül adatokat gyűjteni és cserélni.

A dolgok internete (IoT) valóban hatalmas értéket és kényelmet kínál, áthatja az élet minden területét. A termékek és szolgáltatások fogyasztói számára a telefonokon és számítógépeken található különféle alkalmazások lehetővé teszik a felhasználók számára, hogy kényelmesen távolról kezeljék a feladatokat, például figyeljék az otthoni kamerákat, kommunikáljanak a családtagokkal (idősek, gyermekek stb.) egy hangszórórendszeren keresztül (amely a kamerába van integrálva) a munkahelyen; vezéreljék az okosotthoni eszközöket (ajtók nyitása és zárása, lámpák fel- és lekapcsolása, porszívók stb.); szabályozzák és aktiválják az internet-hozzáférést a gyermekek védelme érdekében; dolgozzanak, tartsanak megbeszéléseket, figyeljék a haladást, és működjenek együtt kollégáikkal otthonról vagy utazás közben...

A vállalkozások számára az adatok – a fogyasztói viselkedés, tapasztalatok és preferenciák; a termékek, berendezések és szolgáltatások állapotára vonatkozó frissített információk; valamint a humánerőforrás- és szervezeti erőforrás-gazdálkodás – központosítása internetre csatlakoztatott eszközökön (különösen okostelefonokon) keresztül még soha nem volt ilyen egyszerű. Ennek megfelelően a vállalkozások optimalizálhatják a sebességet és megtakaríthatják a munkaerőköltségeket a felmérések, a statisztikák összeállítása, valamint a külső fogyasztói közösségektől és belső forrásokból származó visszajelzések gyűjtése során.

Nguyen Anh Vu úr, a pénzügy, a banki szolgáltatások és a mesterséges intelligencia által generált IoT területén jártas IT-szakértő szerint az IoT-eszközök működési folyamatok optimalizálására és az ügyfeleknek nyújtott szolgáltatások nyújtására való felhasználásának egyik kiváló példája az olyan e-kereskedelmi platformok, mint az Amazon, az Alibaba, a Walmart és a JD.com. Ezek a platformok IoT-eszközöket használnak hatalmas szállítási és elosztási rendszereik vezérlésére, amelyeket emberi személyzet nem tud kezelni. Automatizált rendszereket alkalmaznak, egyszerűsítve a teljes szállítási folyamatot a központi raktáraktól a végfelhasználóig, a címfelismerésen, a válogatáson, a csomagoláson, az elosztáson keresztül, sőt, önvezető járműveket is használnak, amelyek érzékelői közvetlenül figyelik a környezetet. Ezek az IoT hatalmas előnyei a folyamatok optimalizálásában, a működési hatékonyság javításában és a szolgáltatások fejlesztésében a gyűjtött adatok révén.

Lehetséges kockázatok

Azonban, mint minden új technológia, a hatalmas előnyök mellett a dolgok internete (IoT) is biztonsági kockázatokkal jár, beleértve az adatvédelmi incidenseket, az eszközök eltérítését, a rosszindulatú programok terjedését, a rendszer instabilitását és a biztonsági résekből adódó szabályozások be nem tartását. Vietnámban az otthoni biztonsági kamerarendszerek feltörése és az érzékeny képek weboldalakra való feltöltése már nem ritka az alapvető biztonsági szabályzatok laza végrehajtása miatt. Továbbá, a nyilvános helyeken telepített végfelhasználói eszközökkel rendelkező IoT-rendszerek növelik az eltérítési támadások kockázatát, ami ezután a nagyobb felügyeleti és ellenőrző rendszerek elleni támadásokhoz vezethet, ami széles körű szolgáltatási zavarokat eredményezhet.

Dr. Ho Trong Viet, a Deily Opt vezérigazgatója és a TCGroup korábbi műszaki igazgatója szerint számos kockázattal jár jelenleg az IoT alkalmazása. Először is, biztonsági aggályok merülnek fel az információbiztonsággal kapcsolatban, mivel az IoT-eszközök nagyon változatosak, és legtöbbjüket maguk a vállalkozások vásárolják, ami megnehezíti az információszivárgások és harmadik felek felé történő adatvédelmi incidensek ellenőrzését. Ez nem csak Vietnámban történik; az utóbbi időben az európai hatóságok komoly aggodalmukat fejezték ki a napelemes rendszereik feltörése és veszélyeztetése miatt.

A második kockázat az IoT-eszközök beruházási költségeivel és az informatikai csapat szervezésével kapcsolatos, mivel nem minden eszköz és adat szükséges az üzleti műveletek irányításához. A divatos technológiák egyszerű követése azzal a kockázattal jár, hogy a vállalkozások nem tudják megtérülni az IoT-be fektetett jelentős beruházási költségeket. Ezenkívül figyelembe kell venni a berendezések felügyeletének, karbantartásának és szervizelésének költségeit is, amelyek biztosítják a zavartalan üzleti működést.

A vállalkozások számára jogi problémák is kockázatot jelenthetnek, amikor felhasználóktól, termékektől vagy ingatlanoktól gyűjtenek információkat. Azoknak a vállalkozásoknak, amelyek gyakran használnak drónokat filmgyárak, építkezések vagy akár termelési célok (öntözés, trágyázás) filmezésére, elengedhetetlen, hogy különös figyelmet fordítsanak ezen eszközök repülési engedélyeinek beszerzésére.

Az egyéni fogyasztók számára a legnyilvánvalóbb kockázat az érzékeny személyes adatok biztonsága, az otthoni és családi adatoktól kezdve a személyi igazolványokon át a bankszámlákig. Számos személyes és munkahelyi igény okostelefonokra összpontosítása számos kockázatot hordoz magában, beleértve a lopást és a csalást. Az okostelefonokon túl az olyan okoseszközök, mint a kamerák, az okosotthon-rendszerek, az autók és a számítógépek is sebezhetőek a rosszindulatú szereplők megfigyelésével és irányításával szemben.

Az IoT biztonsági kockázatai mind a felhasználókat, mind az eszközöket érintik. (Fotó: Trung Anh)

Figyelemfelkeltés a kockázatok megelőzése és minimalizálása érdekében.

A szakértők úgy vélik, hogy az IoT-alkalmazások kockázatainak minimalizálása érdekében a legfontosabb tényező mind a fogyasztók, mind a vállalkozások tudatossága, ezt követi a szabályozó hatóságok fellépése.

A fogyasztó szemszögéből Nguyen Anh Vu úr kijelentette: „Amikor a mindennapi életben IoT-eszközöket használunk, egyszerre vagyunk a kényelem haszonélvezői és potenciális áldozatai. Ezért az elsődleges szempont a tudatosság növelése ezen eszközök használatával és működtetésével kapcsolatban, mielőtt mérlegelnénk az általuk nyújtott előnyöket. Az eredeti, megbízható, ellenőrizhető eredetű és adatbiztonsági kötelezettségvállalásokkal rendelkező termékek használata... a legfontosabb prioritás az ár mérlegelése előtt.”

Dr. Ho Trong Viet szerint a felhasználóknak fejleszteniük kell technológiai ismereteiket az összes fontos fiók (közösségi média, e-mail, banki, munkahelyi vagy szórakoztató alkalmazások stb.) információbiztonságának garantálása terén. Jelenleg a hatóságok folyamatosan frissítik az interneten és telefonon keresztül elkövetett csalásokkal és vagyonlopásokkal kapcsolatos információkat a különböző médiacsatornákon. Ezért a felhasználóknak növelniük kell tudatosságukat, hogy megbirkózzanak a kiberbűnözők folyamatosan változó taktikájával.

Üzleti szempontból mindkét szakértő hangsúlyozta az IT-szervezetekbe és a humánerőforrásokba történő befektetések prioritásként való kezelésének szükségességét, biztosítva, hogy képesek legyenek egyensúlyt teremteni a digitális átalakulási folyamat és az adatrendszerek, valamint az IoT biztonsági mechanizmusainak fejlesztése között. Továbbá az IoT-berendezések, -technológiák és -szolgáltatások megbízható beszállítóinak kiválasztása is gondos mérlegelést igényel.

Ami a szabályozó hatóságokat illeti, az információbiztonságot és az adatvédelmet fenyegető kockázatokat felismerték és beépítették a kiberbiztonsági törvényekbe, folyamatos kiigazításokkal és alkalmazásokkal a tényleges helyzethez való igazodás biztosítása érdekében (például a hálózati információbiztonságról szóló 86/2015/QH13. sz. törvény, a kiberbiztonságról szóló 24/2018/QH14. sz. törvény, a személyes adatok védelméről szóló 13/2023/ND-CP. rendelet és a 72/2013/ND-CP. rendelet).

Azonban számos külföldi adatvédelmi szabályzatot, például a GDPR-t vagy a CCPA-t kell figyelembe vennünk és fejlesztenünk, hogy szigorúbb biztonsági és adatvédelmi szabályozásokat építsünk ki és érvényesítsünk, magasabb biztonsági szabványokat ösztönözzünk, és az IoT-eszközökre vonatkozó konkrét szabályozásokkal rendelkezzünk.

Végül szükség van konkrét irányelvekre az IoT-termékek eredetének ellenőrzésére és a felhasználók figyelmeztetésére a tisztázatlan eredetű termékekről, valamint a biztonsági, védelmi és felhasználói adatvédelmi szabványokra vonatkozó szabályozásokra, különösen a nagyméretű szociális jóléti rendszerekben használt IoT-eszközök esetében.

MINH TIEP

Forrás: https://nhandan.vn/can-trong-voi-iot-post866738.html