Var försiktig med IoT.

Med utvecklingen av internet och global nätverksinfrastruktur har sakernas internet genomsyrat alla aspekter av det dagliga livet. Nu är det inte längre science fiction att styra hushållsapparater eller hantera produktionen på ett företag på andra sidan jorden. Men förutom de enorma fördelar som sakernas internet medför finns det också många risker för säkerheten.

(Foto: Nawakara)

Värdet av IoT

IoT (Internet of Things), även känt som Network of Connected Things, är ett koncept som beskriver ett nätverk av enheter och produkter – vilket kan vara vilken elektronisk enhet som helst – som är anslutna till varandra via internet och kan samla in och utbyta data utan mänsklig inblandning.

Sakernas internet (IoT) ger verkligen enormt värde och bekvämlighet och genomsyrar alla aspekter av livet. För konsumenter av produkter och tjänster tillåter olika applikationer på telefoner och datorer användare att enkelt hantera uppgifter på distans, såsom att övervaka hemkameror, kommunicera med familjemedlemmar (äldre, barn etc.) via ett högtalarsystem (integrerat i kameran) på arbetsplatsen; styra smarta hemenheter (öppna och stänga dörrar, tända och släcka lampor, dammsugare etc.); styra och aktivera internetåtkomst för att skydda barn; arbeta, hålla möten, övervaka framsteg och samarbeta med kollegor hemifrån eller när de reser...

För företag har det aldrig varit enklare att centralisera data – konsumentbeteende, upplevelser och preferenser; uppdaterad information om produkt-, utrustnings- och tjänstestatus; samt personal- och organisationsresurshantering – via internetanslutna enheter (särskilt smartphones). Följaktligen kan företag optimera hastigheten och spara på arbetskraftskostnader för undersökningar, statistiksammanställning och insamling av feedback från externa konsumentgrupper såväl som från interna källor.

Enligt Nguyen Anh Vu, IT-expert inom finans, bank och AI-genererad IoT, är ett utmärkt exempel på hur man använder IoT-enheter för att optimera operativa processer och tillhandahålla tjänster till kunder e-handelsplattformar som Amazon, Alibaba, Walmart och JD.com. Dessa plattformar använder IoT-enheter för att styra sina massiva leverans- och distributionssystem som inte kan hanteras av mänsklig personal. De implementerar automatiserade system som effektiviserar hela leveransprocessen från centrallager till slutanvändaren genom adressigenkänning, sortering, paketering, distribution och till och med användning av självkörande fordon med sensorer som direkt övervakar miljön. Detta är de enorma fördelarna med IoT för att optimera processer, förbättra driftseffektiviteten och förbättra tjänster genom insamlad data.

Potentiella risker

Men precis som med all ny teknik, tillsammans med dess enorma fördelar, medför sakernas internet (IoT) också säkerhetsrisker, inklusive dataintrång, kapning av enheter, spridning av skadlig kod, systeminstabilitet och bristande efterlevnad av regler på grund av säkerhetsbrister. I Vietnam är hackning av säkerhetskamerasystem i hemmet och uppladdning av känsliga bilder till webbplatser inte längre ovanligt på grund av slappt genomförande av grundläggande säkerhetspolicyer. Dessutom ökar IoT-system med slutanvändarenheter som distribueras i offentliga områden risken för kapningsattacker, vilket sedan kan leda till attacker mot större hanterings- och kontrollsystem, vilket resulterar i omfattande serviceavbrott.

Enligt Dr. Ho Trong Viet, VD för Deily Opt och tidigare teknisk chef för TCGroup, finns det för närvarande flera risker vid tillämpning av IoT. För det första finns det säkerhetsproblem gällande informationssäkerhet, eftersom IoT-enheter är så mångsidiga och de flesta köps av företagen själva, vilket gör det svårt att kontrollera informationsläckor och intrång till tredje part. Detta händer inte bara i Vietnam; nyligen har myndigheter i Europa uttryckt allvarlig oro över att deras solenergisystem hackas och komprometteras.

Den andra risken avser investeringskostnaderna för IoT-enheter och organisationen av ett IT-team, eftersom inte alla enheter och data är nödvändiga för att hantera affärsverksamheten. Att bara jaga trendiga teknologier riskerar att företag inte kan få tillbaka de betydande investeringskostnaderna för IoT. Dessutom måste kostnaderna för att övervaka, underhålla och serva utrustningen för att säkerställa en oavbruten affärsverksamhet också beaktas.

Risker för företag kan också uppstå på grund av juridiska problem vid insamling av information från användare, produkter eller fastigheter. För företag som ofta använder drönare för att filma fabriker, byggarbetsplatser eller till och med för produktionsändamål (vattning, gödsling) är det avgörande att vara noga med att erhålla flygtillstånd för dessa enheter.

Den mest uppenbara risken för enskilda konsumenter är säkerheten för känslig personlig information, allt från hem- och familjeuppgifter till identitetskort och bankkonton. Att fokusera många personliga och arbetsrelaterade behov på smartphones medför många risker, inklusive stöld och bedrägerier. Utöver smartphones är smarta enheter som kameror, smarta hemsystem, bilar och datorer också sårbara för att komprometteras för övervakning och kontroll av illvilliga aktörer.

Säkerhetsriskerna med IoT ligger hos både användare och enheter. (Foto: Trung Anh)

Öka medvetenheten för att minimera och förebygga risker.

Experter anser att för att minimera riskerna med IoT-applikationer är den viktigaste faktorn medvetenhet hos både konsumenter och företag, följt av åtgärder från tillsynsmyndigheter.

Ur konsumentens perspektiv sa Nguyen Anh Vu: ”När vi använder IoT-enheter i vardagen är vi både bekvämlighetsfördelar och potentiella offer. Därför är det första man bör göra att öka medvetenheten om användningen och driften av dessa enheter, innan man överväger fördelarna de medför. Att använda genuina, välrenommerade produkter med verifierbart ursprung och datasäkerhetsåtaganden... är högsta prioritet innan man överväger priset.”

Enligt Dr. Ho Trong Viet behöver användarna förbättra sina tekniska kunskaper när det gäller att säkerställa informationssäkerhet för alla viktiga konton (sociala medier, e-post, bank, arbets- eller underhållningsapplikationer etc.). För närvarande uppdateras information om bedrägerier och egendomsstölder via internet och telefon ständigt av myndigheter på olika mediekanaler. Därför behöver användarna öka sin medvetenhet för att hantera dessa cyberbrottslingars ständigt föränderliga taktiker.

Ur ett affärsperspektiv betonade båda experterna behovet av att prioritera investeringar i IT-organisationer och personal, och säkerställa att de har kapacitet att balansera den digitala transformationsprocessen med utvecklingen av säkerhetsmekanismer för datasystem och IoT. Dessutom kräver valet av välrenommerade leverantörer av IoT-utrustning, teknik och tjänster också noggrant övervägande.

När det gäller tillsynsmyndigheter har risker för informationssäkerhet och integritet erkänts och införlivats i cybersäkerhetslagar, med kontinuerliga justeringar och tillämpningar för att säkerställa lämplighet för den faktiska situationen (såsom lag om nätverksinformationssäkerhet nr 86/2015/QH13, lag om cybersäkerhet nr 24/2018/QH14, dekret 13/2023/ND-CP om skydd av personuppgifter och dekret 72/2013/ND-CP).

Vi behöver dock hänvisa till och utveckla många utländska dataskyddspolicyer, såsom GDPR eller CCPA, för att bygga och upprätthålla strängare regler om säkerhet och integritet, uppmuntra högre säkerhetsstandarder och ha specifika regler som gäller för IoT-enheter.

Slutligen behövs det specifika riktlinjer för att verifiera ursprunget för IoT-produkter och varna användare för produkter med oklart ursprung, samt föreskrifter om säkerhet, trygghet och dataskyddsstandarder för användare, särskilt för IoT-enheter som används i storskaliga sociala välfärdssystem.

MINH TIEP

Källa: https://nhandan.vn/can-trong-voi-iot-post866738.html