Будьте осторожны с интернетом вещей.

С развитием интернета и глобальной сетевой инфраструктуры интернет вещей проник во все аспекты повседневной жизни. Теперь управление бытовой техникой или производственными процессами на предприятии, расположенном на другом конце света, перестало быть научной фантастикой. Однако, наряду с огромными преимуществами, которые приносит интернет вещей, существует также множество рисков для безопасности.

(Фото: Навакара)

Ценность интернета вещей

Интернет вещей (IoT), также известный как сеть подключенных устройств, — это концепция, описывающая сеть устройств и продуктов (любых электронных устройств), соединенных друг с другом через интернет и способных собирать и обмениваться данными без вмешательства человека.

Интернет вещей (IoT) действительно приносит огромную пользу и удобство, проникая во все аспекты жизни. Для потребителей товаров и услуг различные приложения на телефонах и компьютерах позволяют пользователям удобно управлять задачами удаленно, например, следить за домашними камерами, общаться с членами семьи (пожилыми людьми, детьми и т. д.) через акустическую систему (встроенную в камеру) на рабочем месте; управлять устройствами умного дома (открывать и закрывать двери, включать и выключать свет, пылесосы и т. д.); контролировать и активировать доступ в интернет для защиты детей; работать, проводить совещания, отслеживать прогресс и сотрудничать с коллегами из дома или в поездке...

Для бизнеса централизация данных — поведения, опыта и предпочтений потребителей; актуальной информации о состоянии продукции, оборудования и услуг; а также управления человеческими и организационными ресурсами — с помощью устройств, подключенных к интернету (особенно смартфонов), никогда не была такой простой. Соответственно, предприятия могут оптимизировать скорость и сэкономить на трудозатратах на проведение опросов, составление статистики и сбор отзывов от внешних потребительских сообществ, а также от внутренних источников.

По словам г-на Нгуен Ань Ву, эксперта в области информационных технологий, специализирующегося на финансах, банковском деле и Интернете вещей с использованием искусственного интеллекта, ярким примером использования устройств IoT для оптимизации операционных процессов и предоставления услуг клиентам являются платформы электронной коммерции, такие как Amazon, Alibaba, Walmart и JD.com. Эти платформы используют устройства IoT для управления своими масштабными системами доставки и распределения, которые не могут быть обработаны человеческим персоналом. Они внедряют автоматизированные системы, оптимизируя весь процесс доставки от центральных складов до конечного пользователя посредством распознавания адресов, сортировки, упаковки, распределения и даже использования беспилотных автомобилей с датчиками, которые напрямую отслеживают окружающую среду. Это огромные преимущества IoT в оптимизации процессов, повышении операционной эффективности и улучшении услуг за счет сбора данных.

Потенциальные риски

Однако, как и любая новая технология, наряду с огромными преимуществами, Интернет вещей (IoT) также несет в себе риски безопасности, включая утечки данных, захват устройств, распространение вредоносного ПО, нестабильность системы и несоблюдение нормативных требований из-за уязвимостей в системе безопасности. Во Вьетнаме взлом домашних систем видеонаблюдения и загрузка конфиденциальных изображений на веб-сайты уже не редкость из-за слабого соблюдения базовых правил безопасности. Кроме того, системы IoT с устройствами конечных пользователей, развернутые в общественных местах, увеличивают риск атак с захватом устройств, что может привести к атакам на более крупные системы управления и контроля, вызывая масштабные сбои в работе сервисов.

По словам доктора Хо Чонг Вьета, генерального директора Deily Opt и бывшего технического директора TCGroup, в настоящее время существует несколько рисков при применении Интернета вещей. Во-первых, это проблемы безопасности информации, поскольку устройства IoT очень разнообразны, и большинство из них приобретаются самими предприятиями, что затрудняет контроль за утечками информации и ее передачей третьим лицам. Это происходит не только во Вьетнаме; недавно власти в Европе выразили серьезную обеспокоенность по поводу взлома и компрометации их солнечных энергетических систем.

Второй риск связан с инвестиционными затратами на устройства Интернета вещей и организацию ИТ-команды, поскольку не все устройства и данные необходимы для управления бизнес-процессами. Простое следование модным технологиям чревато тем, что предприятия не смогут окупить значительные инвестиционные затраты на Интернет вещей. Кроме того, необходимо учитывать затраты на мониторинг, техническое обслуживание и ремонт оборудования для обеспечения бесперебойной работы бизнеса.

Для бизнеса также могут возникать юридические риски при сборе информации от пользователей, о товарах или недвижимости. Для компаний, которые часто используют дроны для съемки заводов, строительных площадок или даже в производственных целях (полив, внесение удобрений), крайне важно уделять пристальное внимание получению разрешений на полеты этих устройств.

Наиболее очевидный риск для частных потребителей — это безопасность конфиденциальной личной информации, начиная от данных о доме и семье и заканчивая удостоверениями личности и банковскими счетами. Сосредоточение многих личных и рабочих потребностей на смартфонах сопряжено с многочисленными рисками, включая кражу и мошенничество. Помимо смартфонов, интеллектуальные устройства, такие как камеры, системы «умного дома», автомобили и компьютеры, также уязвимы для взлома с целью слежки и контроля со стороны злоумышленников.

Риски безопасности, связанные с Интернетом вещей, касаются как пользователей, так и самих устройств. (Фото: Трунг Ань)

Повышение осведомленности с целью минимизации и предотвращения рисков.

Эксперты считают, что для минимизации рисков, связанных с приложениями Интернета вещей, наиболее важным фактором является осведомленность как потребителей, так и предприятий, а также действия регулирующих органов.

С точки зрения потребителя, г-н Нгуен Ань Ву заявил: «При использовании устройств Интернета вещей в повседневной жизни мы одновременно получаем выгоду от удобства и становимся потенциальными жертвами. Поэтому повышение осведомленности об использовании и эксплуатации этих устройств — это первое, что нужно сделать, прежде чем рассматривать преимущества, которые они предоставляют. Использование подлинных, проверенных продуктов с подтвержденным происхождением и гарантией безопасности данных... является первостепенной задачей, прежде чем учитывать цену».

По словам доктора Хо Чонг Вьета, пользователям необходимо повысить уровень своих технологических знаний в области обеспечения информационной безопасности всех важных учетных записей (социальные сети, электронная почта, банковские операции, рабочие или развлекательные приложения и т. д.). В настоящее время информация о мошенничестве и краже имущества через интернет и телефон постоянно обновляется властями в различных средствах массовой информации. Поэтому пользователям необходимо повышать свою осведомленность, чтобы противостоять постоянно меняющимся тактикам этих киберпреступников.

С точки зрения бизнеса, оба эксперта подчеркнули необходимость приоритетного инвестирования в ИТ-организации и человеческие ресурсы, обеспечив им возможность сбалансировать процесс цифровой трансформации с разработкой механизмов безопасности для информационных систем и Интернета вещей. Кроме того, тщательный выбор надежных поставщиков оборудования, технологий и услуг для Интернета вещей также требует внимания.

Что касается регулирующих органов, то риски для информационной безопасности и конфиденциальности были признаны и учтены в законах о кибербезопасности, при этом постоянно вносятся корректировки и изменения для обеспечения соответствия реальной ситуации (например, Закон о сетевой информационной безопасности № 86/2015/QH13, Закон о кибербезопасности № 24/2018/QH14, Указ 13/2023/ND-CP о защите персональных данных и Указ 72/2013/ND-CP).

Однако нам необходимо опираться на опыт и разрабатывать множество зарубежных политик в области защиты данных, таких как GDPR или CCPA, чтобы создавать и обеспечивать более строгие правила в отношении безопасности и конфиденциальности, поощрять более высокие стандарты безопасности и иметь специальные правила, применимые к устройствам Интернета вещей.

Наконец, необходимы конкретные рекомендации по проверке происхождения IoT-продуктов и предупреждению пользователей о продуктах сомнительного происхождения, а также правила, касающиеся безопасности, защиты и стандартов защиты пользовательских данных, особенно для IoT-устройств, используемых в крупномасштабных системах социального обеспечения.

МИНЬ ТИЕП

Источник: https://nhandan.vn/can-trong-voi-iot-post866738.html