Zachowaj ostrożność w przypadku IoT.

Wraz z rozwojem Internetu i globalnej infrastruktury sieciowej, IoT przeniknął każdy aspekt codziennego życia. Sterowanie urządzeniami gospodarstwa domowego czy zarządzanie produkcją w firmie na drugim końcu świata przestało być science fiction. Jednak oprócz ogromnych korzyści, jakie niesie ze sobą IoT, istnieje również wiele zagrożeń dla bezpieczeństwa.

(Zdjęcie: Nawakara)

Wartość Internetu rzeczy

IoT (Internet rzeczy), znany również jako sieć połączonych rzeczy, to koncepcja opisująca sieć urządzeń i produktów — którymi mogą być dowolne urządzenia elektroniczne — połączonych ze sobą za pośrednictwem Internetu i umożliwiających zbieranie oraz wymianę danych bez ingerencji człowieka.

Internet Rzeczy (IoT) naprawdę przynosi ogromną wartość i wygodę, przenikając każdy aspekt życia. Dla konsumentów produktów i usług, różnorodne aplikacje na telefony i komputery pozwalają im wygodnie zarządzać zadaniami zdalnie, takimi jak monitorowanie kamer domowych, komunikacja z członkami rodziny (osobami starszymi, dziećmi itp.) za pośrednictwem systemu głośników (zintegrowanego z kamerą) w miejscu pracy; sterowanie inteligentnymi urządzeniami domowymi (otwieranie i zamykanie drzwi, włączanie i wyłączanie oświetlenia, odkurzacze itp.); kontrolowanie i aktywowanie dostępu do internetu w celu ochrony dzieci; praca, spotkania, monitorowanie postępów i współpraca z kolegami z domu lub w podróży…

Dla firm centralizacja danych – zachowań, doświadczeń i preferencji konsumentów; aktualnych informacji o produktach, sprzęcie i stanie usług; a także zarządzania zasobami ludzkimi i organizacyjnymi – za pośrednictwem urządzeń podłączonych do internetu (zwłaszcza smartfonów) nigdy nie była łatwiejsza. Dzięki temu firmy mogą zoptymalizować szybkość i zaoszczędzić na kosztach pracy związanych z ankietowaniem, opracowywaniem statystyk i zbieraniem opinii od zewnętrznych społeczności konsumenckich, a także ze źródeł wewnętrznych.

Według pana Nguyena Anh Vu, eksperta IT w dziedzinie finansów, bankowości i Internetu Rzeczy (IoT) generowanego przez sztuczną inteligencję, doskonałym przykładem wykorzystania urządzeń IoT do optymalizacji procesów operacyjnych i świadczenia usług klientom są platformy e-commerce, takie jak Amazon, Alibaba, Walmart i JD.com. Platformy te wykorzystują urządzenia IoT do kontrolowania swoich rozległych systemów dostaw i dystrybucji, których nie jest w stanie obsłużyć personel. Wdrażają one zautomatyzowane systemy, usprawniając cały proces dostawy od centralnych magazynów do użytkownika końcowego poprzez rozpoznawanie adresów, sortowanie, pakowanie, dystrybucję, a nawet wykorzystanie pojazdów autonomicznych z czujnikami, które bezpośrednio monitorują otoczenie. To ogromne korzyści płynące z Internetu Rzeczy w zakresie optymalizacji procesów, poprawy efektywności operacyjnej i doskonalenia usług poprzez gromadzenie danych.

Potencjalne zagrożenia

Jednak, jak każda nowa technologia, oprócz ogromnych korzyści, Internet Rzeczy (IoT) niesie ze sobą również zagrożenia bezpieczeństwa, takie jak wycieki danych, przechwytywanie urządzeń, rozprzestrzenianie złośliwego oprogramowania, niestabilność systemów i nieprzestrzeganie przepisów z powodu luk w zabezpieczeniach. W Wietnamie włamania do domowych systemów monitoringu i przesyłanie poufnych obrazów na strony internetowe nie są już rzadkością ze względu na niedbałe wdrożenie podstawowych zasad bezpieczeństwa. Co więcej, systemy IoT z urządzeniami użytkowników końcowych rozmieszczonymi w miejscach publicznych zwiększają ryzyko ataków typu hijacking, które mogą następnie prowadzić do ataków na większe systemy zarządzania i kontroli, skutkując rozległymi zakłóceniami w świadczeniu usług.

Według dr. Ho Trong Vieta, prezesa Deily Opt i byłego dyrektora ds. technicznych TCGroup, wdrażanie Internetu Rzeczy (IoT) wiąże się obecnie z szeregiem zagrożeń. Po pierwsze, istnieją obawy dotyczące bezpieczeństwa informacji, ponieważ urządzenia IoT są bardzo zróżnicowane i większość z nich jest kupowana przez same firmy, co utrudnia kontrolę wycieków informacji i naruszeń bezpieczeństwa osób trzecich. Problem ten nie dotyczy tylko Wietnamu; ostatnio władze w Europie wyraziły poważne obawy dotyczące hakowania i naruszania bezpieczeństwa swoich systemów energii słonecznej.

Drugie ryzyko wiąże się z kosztami inwestycji w urządzenia IoT oraz organizacją zespołu IT, ponieważ nie wszystkie urządzenia i dane są niezbędne do zarządzania działalnością biznesową. Samo podążanie za modnymi technologiami grozi firmom brakiem możliwości odzyskania wysokich kosztów inwestycji w IoT. Ponadto należy uwzględnić koszty monitorowania, konserwacji i serwisowania sprzętu w celu zapewnienia nieprzerwanej działalności biznesowej.

Zagrożenia dla firm mogą również wynikać z kwestii prawnych związanych z gromadzeniem informacji od użytkowników, produktów lub nieruchomości. W przypadku firm, które często wykorzystują drony do filmowania fabryk, placów budowy, a nawet do celów produkcyjnych (podlewanie, nawożenie), kluczowe jest uzyskanie pozwoleń na loty dla tych urządzeń.

Najbardziej oczywistym zagrożeniem dla konsumentów indywidualnych jest bezpieczeństwo wrażliwych danych osobowych, od danych domowych i rodzinnych po dowody osobiste i konta bankowe. Skupienie wielu potrzeb osobistych i służbowych na smartfonach niesie ze sobą liczne zagrożenia, w tym kradzieże i oszustwa. Oprócz smartfonów, inteligentne urządzenia, takie jak aparaty fotograficzne, systemy inteligentnego domu, samochody i komputery, są również narażone na ataki hakerów w celu inwigilacji i kontroli.

Zagrożenia bezpieczeństwa Internetu rzeczy dotyczą zarówno użytkowników, jak i urządzeń. (Zdjęcie: Trung Anh)

Podnoszenie świadomości w celu minimalizacji i zapobiegania ryzyku.

Eksperci uważają, że aby zminimalizować ryzyko związane z zastosowaniami IoT, najważniejsza jest świadomość konsumentów i przedsiębiorstw, a następnie działania ze strony organów regulacyjnych.

Z perspektywy konsumenta, pan Nguyen Anh Vu stwierdził: „Korzystając z urządzeń IoT w życiu codziennym, jesteśmy zarówno beneficjentami wygody, jak i potencjalnymi ofiarami. Dlatego podnoszenie świadomości w zakresie użytkowania i obsługi tych urządzeń jest priorytetem, zanim rozważymy korzyści, jakie przynoszą. Korzystanie z oryginalnych, renomowanych produktów o sprawdzonym pochodzeniu i zobowiązaniach dotyczących bezpieczeństwa danych… jest priorytetem, zanim rozważymy cenę”.

Według dr. Ho Trong Vieta, użytkownicy muszą poszerzyć swoją wiedzę technologiczną w zakresie zapewnienia bezpieczeństwa informacji dla wszystkich ważnych kont (media społecznościowe, poczta e-mail, bankowość, aplikacje służbowe i rozrywkowe itp.). Obecnie informacje o oszustwach i kradzieżach mienia dokonywanych za pośrednictwem internetu i telefonu są stale aktualizowane przez władze w różnych kanałach medialnych. Dlatego użytkownicy muszą zwiększyć swoją świadomość, aby radzić sobie ze stale zmieniającymi się taktykami cyberprzestępców.

Z perspektywy biznesowej obaj eksperci podkreślili potrzebę priorytetowego traktowania inwestycji w organizacje IT i zasoby ludzkie, zapewniając im zdolność do równoważenia procesu transformacji cyfrowej z rozwojem mechanizmów bezpieczeństwa systemów danych i Internetu Rzeczy (IoT). Ponadto, wybór renomowanych dostawców sprzętu, technologii i usług IoT również wymaga starannego rozważenia.

Jeśli chodzi o organy regulacyjne, zagrożenia dla bezpieczeństwa informacji i prywatności zostały rozpoznane i uwzględnione w przepisach dotyczących cyberbezpieczeństwa, przy czym wprowadzane są ciągłe zmiany i aplikacje mające na celu zapewnienie ich adekwatności do rzeczywistej sytuacji (np. ustawa o bezpieczeństwie informacji w sieci nr 86/2015/QH13, ustawa o cyberbezpieczeństwie nr 24/2018/QH14, dekret 13/2023/ND-CP w sprawie ochrony danych osobowych i dekret 72/2013/ND-CP).

Musimy jednak odwołać się do wielu zagranicznych polityk ochrony danych, takich jak RODO czy CCPA, i opracować je, aby stworzyć i egzekwować bardziej rygorystyczne przepisy dotyczące bezpieczeństwa i prywatności, zachęcać do wyższych standardów bezpieczeństwa i mieć szczegółowe przepisy mające zastosowanie do urządzeń IoT.

Wreszcie konieczne są szczegółowe wytyczne dotyczące weryfikacji pochodzenia produktów IoT oraz ostrzegania użytkowników o produktach o niejasnym pochodzeniu, a także regulacje dotyczące standardów bezpieczeństwa i ochrony danych użytkowników, zwłaszcza w przypadku urządzeń IoT wykorzystywanych w rozbudowanych systemach opieki społecznej.

MINH TIEP

Źródło: https://nhandan.vn/can-trong-voi-iot-post866738.html