Wees voorzichtig met IoT.

Met de ontwikkeling van het internet en de wereldwijde netwerkinfrastructuur heeft het Internet of Things (IoT) elk aspect van het dagelijks leven doordrongen. Het besturen van huishoudelijke apparaten of het beheren van de productie bij een bedrijf aan de andere kant van de wereld is nu geen sciencefiction meer. Naast de enorme voordelen die IoT biedt, zijn er echter ook veel risico's voor de veiligheid.

(Foto: Nawakara)

De waarde van IoT

IoT (Internet of Things), ook wel bekend als het netwerk van verbonden apparaten, is een concept dat een netwerk beschrijft van apparaten en producten – in principe elk elektronisch apparaat – die via internet met elkaar verbonden zijn en in staat zijn om gegevens te verzamelen en uit te wisselen zonder menselijke tussenkomst.

Het Internet der Dingen (IoT) biedt werkelijk immense waarde en gemak en doordringt elk aspect van het leven. Consumenten van producten en diensten kunnen dankzij diverse applicaties op telefoons en computers taken gemakkelijk op afstand beheren, zoals het bewaken van camera's in huis, communiceren met familieleden (ouderen, kinderen, enz.) via een luidsprekersysteem (geïntegreerd in de camera) op de werkplek; slimme apparaten in huis bedienen (deuren openen en sluiten, lampen aan- en uitzetten, stofzuigers, enz.); internettoegang beheren en activeren ter bescherming van kinderen; werken, vergaderen, de voortgang bewaken en samenwerken met collega's vanuit huis of onderweg...

Voor bedrijven is het centraliseren van data – consumentengedrag, ervaringen en voorkeuren; actuele informatie over de status van producten, apparatuur en diensten; en personeels- en organisatieresourcebeheer – via internetgekoppelde apparaten (met name smartphones) nog nooit zo eenvoudig geweest. Hierdoor kunnen bedrijven de snelheid optimaliseren en besparen op arbeidskosten voor het uitvoeren van enquêtes, het samenstellen van statistieken en het verzamelen van feedback van zowel externe als interne consumentengroepen.

Volgens de heer Nguyen Anh Vu, een IT-expert op het gebied van financiën, bankwezen en AI-gestuurde IoT, zijn e-commerceplatforms zoals Amazon, Alibaba, Walmart en JD.com een ​​uitstekend voorbeeld van het gebruik van IoT-apparaten om operationele processen te optimaliseren en diensten aan klanten te leveren. Deze platforms gebruiken IoT-apparaten om hun enorme bezorg- en distributiesystemen te beheren, systemen die niet door menselijk personeel kunnen worden uitgevoerd. Ze implementeren geautomatiseerde systemen die het gehele bezorgproces stroomlijnen, van centrale magazijnen tot de eindgebruiker, door middel van adresherkenning, sorteren, verpakken, distributie en zelfs het gebruik van zelfrijdende voertuigen met sensoren die de omgeving direct monitoren. Dit zijn de enorme voordelen van IoT voor het optimaliseren van processen, het verbeteren van de operationele efficiëntie en het versterken van diensten op basis van verzamelde data.

Potentiële risico's

Net als bij elke nieuwe technologie brengt het Internet of Things (IoT) naast de enorme voordelen ook veiligheidsrisico's met zich mee, waaronder datalekken, het kapen van apparaten, de verspreiding van malware, systeeminstabiliteit en het niet naleven van regelgeving als gevolg van beveiligingslekken. In Vietnam is het hacken van beveiligingscamera's en het uploaden van gevoelige beelden naar websites geen uitzondering meer, vanwege de lakse handhaving van basisbeveiligingsmaatregelen. Bovendien verhogen IoT-systemen met eindgebruikersapparaten in openbare ruimtes het risico op kapingsaanvallen, die vervolgens kunnen leiden tot aanvallen op grotere beheer- en controlesystemen, met wijdverspreide verstoringen van de dienstverlening tot gevolg.

Volgens dr. Ho Trong Viet, CEO van Deily Opt en voormalig CTO van TCGroup, bestaan ​​er momenteel diverse risico's bij de toepassing van IoT. Ten eerste zijn er zorgen over de beveiliging van informatie, aangezien IoT-apparaten zo divers zijn en de meeste door bedrijven zelf worden aangeschaft. Dit maakt het moeilijk om informatielekken en inbreuken op de gegevens van derden te voorkomen. Dit speelt niet alleen in Vietnam; recentelijk hebben autoriteiten in Europa hun ernstige bezorgdheid geuit over het hacken en compromitteren van hun zonne-energiesystemen.

Het tweede risico heeft betrekking op de investeringskosten voor IoT-apparaten en de organisatie van een IT-team, aangezien niet alle apparaten en data nodig zijn voor het beheer van de bedrijfsvoering. Door simpelweg achter trendy technologieën aan te jagen, lopen bedrijven het risico de aanzienlijke investeringskosten voor IoT niet terug te verdienen. Bovendien moeten ook de kosten voor monitoring, onderhoud en service van de apparatuur, om een ​​ononderbroken bedrijfsvoering te garanderen, in overweging worden genomen.

Risico's voor bedrijven kunnen ook voortvloeien uit juridische kwesties bij het verzamelen van informatie over gebruikers, producten of onroerend goed. Voor bedrijven die regelmatig drones gebruiken om fabrieken, bouwplaatsen of zelfs productiedoeleinden (zoals besproeien of bemesten) te filmen, is het cruciaal om nauwlettend te letten op het verkrijgen van vliegvergunningen voor deze apparaten.

Het meest voor de hand liggende risico voor individuele consumenten is de beveiliging van gevoelige persoonlijke informatie, variërend van gegevens over huis en gezin tot identiteitskaarten en bankrekeningen. Het concentreren van veel persoonlijke en zakelijke behoeften op smartphones brengt talrijke risico's met zich mee, waaronder diefstal en fraude. Naast smartphones zijn ook slimme apparaten zoals camera's, slimme huisautomatiseringssystemen, auto's en computers kwetsbaar voor misbruik en controle door kwaadwillenden.

De veiligheidsrisico's van IoT liggen zowel bij de gebruikers als bij de apparaten. (Foto: Trung Anh)

Het vergroten van het bewustzijn om risico's te minimaliseren en te voorkomen.

Deskundigen zijn van mening dat om de risico's van IoT-toepassingen te minimaliseren, de belangrijkste factor het bewustzijn van zowel consumenten als bedrijven is, gevolgd door actie van regelgevende instanties.

Vanuit het perspectief van de consument stelde de heer Nguyen Anh Vu: "Bij het gebruik van IoT-apparaten in het dagelijks leven profiteren we zowel van het gemak als dat we er potentiële slachtoffers van kunnen worden. Daarom is het vergroten van het bewustzijn over het gebruik en de werking van deze apparaten de eerste stap, voordat we de voordelen ervan in overweging nemen. Het gebruik van authentieke, gerenommeerde producten met een controleerbare herkomst en garanties voor gegevensbeveiliging... is van het grootste belang, nog voordat de prijs een rol speelt."

Volgens dr. Ho Trong Viet moeten gebruikers hun technologische kennis verbeteren om de informatiebeveiliging van al hun belangrijke accounts (sociale media, e-mail, bankieren, werk- of entertainmentapplicaties, enz.) te waarborgen. Autoriteiten publiceren momenteel voortdurend updates over oplichting en diefstal via internet en telefoon via diverse mediakanalen. Gebruikers moeten daarom alert blijven om de steeds veranderende tactieken van deze cybercriminelen het hoofd te bieden.

Vanuit zakelijk oogpunt benadrukten beide experts de noodzaak om prioriteit te geven aan investeringen in IT-organisaties en personeel, zodat zij in staat zijn het digitale transformatieproces in evenwicht te brengen met de ontwikkeling van beveiligingsmechanismen voor datasystemen en IoT. Bovendien vereist de selectie van gerenommeerde leveranciers voor IoT-apparatuur, -technologie en -diensten ook zorgvuldige overweging.

Wat betreft regelgevende instanties zijn de risico's voor informatiebeveiliging en privacy erkend en opgenomen in de wetgeving inzake cyberbeveiliging, met voortdurende aanpassingen en toepassingen om ervoor te zorgen dat deze aansluit bij de feitelijke situatie (zoals de Wet op de Netwerkinformatiebeveiliging nr. 86/2015/QH13, de Wet op de Cyberbeveiliging nr. 24/2018/QH14, Decreet 13/2023/ND-CP inzake de Bescherming van Persoonsgegevens en Decreet 72/2013/ND-CP).

We moeten echter wel verwijzen naar en voortbouwen op diverse buitenlandse gegevensbeschermingswetten zoals de AVG of de CCPA om strengere regelgeving op het gebied van beveiliging en privacy te ontwikkelen en af ​​te dwingen, hogere beveiligingsnormen te stimuleren en specifieke regelgeving te hebben die van toepassing is op IoT-apparaten.

Ten slotte is er behoefte aan specifieke richtlijnen voor het verifiëren van de herkomst van IoT-producten en het waarschuwen van gebruikers voor producten met een onduidelijke herkomst, evenals regelgeving inzake veiligheid, beveiliging en normen voor de bescherming van gebruikersgegevens, met name voor IoT-apparaten die worden gebruikt in grootschalige sociale welzijnssystemen.

MINH TIEP

Bron: https://nhandan.vn/can-trong-voi-iot-post866738.html