Berhati-hati dengan IoT.

Dengan perkembangan Internet dan infrastruktur rangkaian global, IoT telah meresap ke dalam setiap aspek kehidupan seharian. Kini, mengawal peralatan rumah atau mengurus pengeluaran di perniagaan di seberang dunia bukan lagi fiksyen sains. Walau bagaimanapun, di samping manfaat besar yang dibawa oleh IoT, terdapat juga banyak risiko terhadap keselamatan dan sekuriti.

(Foto: Nawakara)

Nilai IoT

IoT (Internet of Things), juga dikenali sebagai Rangkaian Benda Terhubung, ialah konsep yang menggambarkan rangkaian peranti dan produk—yang boleh jadi sebarang peranti elektronik—yang disambungkan antara satu sama lain melalui internet dan mampu mengumpul dan bertukar data tanpa campur tangan manusia.

Internet Pelbagai Benda (IoT) benar-benar membawa nilai dan kemudahan yang sangat besar, meresap ke dalam setiap aspek kehidupan. Bagi pengguna produk dan perkhidmatan, pelbagai aplikasi pada telefon dan komputer membolehkan pengguna mengurus tugas dengan mudah dari jauh, seperti memantau kamera rumah, berkomunikasi dengan ahli keluarga (warga emas, kanak-kanak, dll.) melalui sistem pembesar suara (bersepadu ke dalam kamera) di tempat kerja; mengawal peranti rumah pintar (membuka dan menutup pintu, menghidupkan dan mematikan lampu, pembersih vakum, dll.); mengawal dan mengaktifkan akses internet untuk melindungi kanak-kanak; bekerja, mengadakan mesyuarat, memantau kemajuan, dan bekerjasama dengan rakan sekerja dari rumah atau semasa dalam perjalanan...

Bagi perniagaan, pemusatan data—tingkah laku, pengalaman dan pilihan pengguna; maklumat terkini tentang status produk, peralatan dan perkhidmatan; dan pengurusan sumber manusia dan organisasi—melalui peranti yang disambungkan ke internet (terutamanya telefon pintar) tidak pernah semudah ini. Sehubungan itu, perniagaan boleh mengoptimumkan kelajuan dan menjimatkan kos buruh untuk tinjauan, penyusunan statistik dan pengumpulan maklum balas daripada komuniti pengguna luaran serta daripada sumber dalaman.

Menurut Encik Nguyen Anh Vu, pakar IT dalam bidang Kewangan, Perbankan dan IoT yang dijana AI, contoh utama penggunaan peranti IoT untuk mengoptimumkan proses operasi dan menyediakan perkhidmatan kepada pelanggan ialah platform e-dagang seperti Amazon, Alibaba, Walmart dan JD.com. Platform ini menggunakan peranti IoT untuk mengawal sistem penghantaran dan pengedaran besar-besaran mereka yang tidak dapat dikendalikan oleh kakitangan manusia. Mereka melaksanakan sistem automatik, memperkemas keseluruhan proses penghantaran dari gudang pusat kepada pengguna akhir melalui pengecaman alamat, pengisihan, pembungkusan, pengedaran dan juga penggunaan kenderaan pandu sendiri dengan sensor yang memantau persekitaran secara langsung. Inilah manfaat besar IoT dalam mengoptimumkan proses, meningkatkan kecekapan operasi dan meningkatkan perkhidmatan melalui data yang dikumpul.

Risiko yang berpotensi

Walau bagaimanapun, seperti mana-mana teknologi baharu, berserta manfaatnya yang besar, Internet of Things (IoT) juga membawa risiko keselamatan, termasuk pelanggaran data, rampasan peranti, penyebaran perisian hasad, ketidakstabilan sistem dan ketidakpatuhan terhadap peraturan disebabkan oleh kelemahan keselamatan. Di Vietnam, penggodaman sistem kamera keselamatan rumah dan muat naik imej sensitif ke laman web bukan lagi perkara luar biasa, disebabkan oleh pelaksanaan dasar keselamatan asas yang lemah. Tambahan pula, sistem IoT dengan peranti pengguna akhir yang digunakan di kawasan awam meningkatkan risiko serangan rampasan, yang kemudiannya boleh menyebabkan serangan ke atas sistem pengurusan dan kawalan yang lebih besar, mengakibatkan gangguan perkhidmatan yang meluas.

Menurut Dr. Ho Trong Viet, Ketua Pegawai Eksekutif Deily Opt dan bekas Ketua Pegawai Teknologi TCGroup, terdapat beberapa risiko yang wujud ketika ini apabila menggunakan IoT. Pertama, terdapat kebimbangan keselamatan mengenai keselamatan maklumat, kerana peranti IoT sangat pelbagai dan kebanyakannya dibeli oleh perniagaan sendiri, menjadikannya sukar untuk mengawal kebocoran dan pelanggaran maklumat kepada pihak ketiga. Ini bukan sahaja berlaku di Vietnam; baru-baru ini, pihak berkuasa di Eropah telah menyatakan kebimbangan serius tentang sistem kuasa solar mereka yang digodam dan dikompromikan.

Risiko kedua berkaitan dengan kos pelaburan untuk peranti IoT dan organisasi pasukan IT, kerana tidak semua peranti dan data diperlukan untuk mengurus operasi perniagaan. Hanya mengejar teknologi terkini berisiko perniagaan tidak dapat menampung kos pelaburan yang ketara untuk IoT. Tambahan pula, kos pemantauan, penyelenggaraan dan servis peralatan untuk memastikan operasi perniagaan tidak terganggu juga perlu dipertimbangkan.

Risiko untuk perniagaan juga boleh timbul daripada isu perundangan semasa mengumpul maklumat daripada pengguna, produk atau hartanah. Bagi perniagaan yang kerap menggunakan dron untuk merakam filem kilang, tapak pembinaan atau untuk tujuan pengeluaran (menyiram, membaja), adalah penting untuk memberi perhatian khusus kepada mendapatkan permit penerbangan untuk peranti ini.

Risiko paling ketara bagi pengguna individu ialah keselamatan maklumat peribadi yang sensitif, daripada data rumah dan keluarga hinggalah kad pengenalan dan akaun bank. Memfokuskan banyak keperluan peribadi dan kerja pada telefon pintar menimbulkan pelbagai risiko, termasuk kecurian dan penipuan. Selain telefon pintar, peranti pintar seperti kamera, sistem rumah pintar, kereta dan komputer juga terdedah kepada gangguan untuk pengawasan dan kawalan oleh pelaku yang berniat jahat.

Risiko keselamatan IoT terletak pada pengguna dan peranti. (Foto: Trung Anh)

Meningkatkan kesedaran untuk meminimumkan dan mencegah risiko.

Pakar percaya bahawa untuk meminimumkan risiko aplikasi IoT, faktor yang paling penting ialah kesedaran pengguna dan perniagaan, diikuti dengan tindakan daripada agensi kawal selia.

Dari perspektif pengguna, Encik Nguyen Anh Vu menyatakan: "Apabila menggunakan peranti IoT dalam kehidupan seharian, kita berdua mendapat manfaat daripada kemudahan dan bakal mangsa. Oleh itu, meningkatkan kesedaran dalam penggunaan dan pengendalian peranti ini adalah perkara pertama yang perlu dilakukan, sebelum mempertimbangkan faedah yang dibawanya. Menggunakan produk tulen dan bereputasi baik dengan asal usul yang boleh disahkan dan komitmen keselamatan data... adalah keutamaan utama sebelum mempertimbangkan harga."

Menurut Dr. Ho Trong Viet, pengguna perlu meningkatkan pengetahuan teknologi mereka mengenai memastikan keselamatan maklumat untuk semua akaun penting (media sosial, e-mel, perbankan, aplikasi kerja atau hiburan, dll.). Pada masa ini, maklumat tentang penipuan dan kecurian harta benda melalui internet dan telefon sentiasa dikemas kini oleh pihak berkuasa di pelbagai saluran media. Oleh itu, pengguna perlu meningkatkan kesedaran mereka untuk menangani taktik penjenayah siber yang sentiasa berubah ini.

Dari perspektif perniagaan, kedua-dua pakar menekankan keperluan untuk mengutamakan pelaburan dalam organisasi IT dan sumber manusia, memastikan mereka mempunyai kapasiti untuk mengimbangi proses transformasi digital dengan pembangunan mekanisme keselamatan untuk sistem data dan IoT. Tambahan pula, pemilihan pembekal yang bereputasi untuk peralatan, teknologi dan perkhidmatan IoT juga memerlukan pertimbangan yang teliti.

Bagi agensi kawal selia, risiko kepada keselamatan maklumat dan privasi telah diiktiraf dan dimasukkan ke dalam undang-undang keselamatan siber, dengan pelarasan dan aplikasi berterusan untuk memastikan kesesuaian dengan situasi sebenar (seperti Undang-undang Keselamatan Maklumat Rangkaian No. 86/2015/QH13, Undang-undang Keselamatan Siber No. 24/2018/QH14, Dekri 13/2023/ND-CP mengenai Perlindungan Data Peribadi dan Dekri 72/2013/ND-CP).

Walau bagaimanapun, kita perlu merujuk dan membangunkan banyak dasar perlindungan data asing seperti GDPR atau CCPA untuk membina dan menguatkuasakan peraturan yang lebih ketat mengenai keselamatan dan privasi, menggalakkan piawaian keselamatan yang lebih tinggi dan mempunyai peraturan khusus yang terpakai pada peranti IoT.

Akhir sekali, terdapat keperluan untuk garis panduan khusus tentang pengesahan asal usul produk IoT dan memberi amaran kepada pengguna tentang produk yang tidak jelas asal usulnya, serta peraturan mengenai piawaian keselamatan, sekuriti dan perlindungan data pengguna, terutamanya untuk peranti IoT yang digunakan dalam sistem kebajikan sosial berskala besar.

MINH TIEP

Sumber: https://nhandan.vn/can-trong-voi-iot-post866738.html