कसरी IoT सुरक्षा सबै युगको इन्टरनेटमा समानान्तर रूपमा विकास गर्न सक्छ?
इन्टरनेट अफ थिंग्स सूचना उद्योगको तेस्रो लहर र चौथो औद्योगिक क्रान्तिको मुख्य समर्थन हो.
यसले विभिन्न उद्योगहरूसँग गहिरो एकीकरण मार्फत धेरै उद्योग र व्यवसायहरू जन्माएको छ, जस्तै सवारी साधनको इन्टरनेट, औद्योगिक इन्टरनेट, स्मार्ट ग्रिड, स्मार्ट सिटी, र स्मार्ट कृषि. , स्मार्ट चिकित्सा हेरचाह, स्मार्ट रसद, स्मार्ट घर, स्मार्ट पहिरन, आदि, मानिसहरूको जीवनशैली परिवर्तन भएको छ र मानिसहरूको दैनिक जीवनमा ठूलो सुविधा ल्याएको छ. हाल, विश्वव्यापी IoT उद्योग द्रुत रूपमा विकास भइरहेको छ.
रास्पबेरी पाई चौथो पुस्ता - IOT रास्पबेरी पाई
मोबाइल अर्थव्यवस्था 2022 GSMA द्वारा जारी गरिएको भविष्यवाणीले विश्वव्यापी आधिकारिक सेलुलर IoT जडानहरूको संख्या पुग्ने भविष्यवाणी गरेको छ 2.5 बिलियन मा 2023, र यो द्वारा अनुमान गरिएको छ 2030, विश्वव्यापी अधिकृत सेलुलर IoT जडानहरूको संख्या पुग्नेछ 5.3 अरब. .
मेरो देशको इन्टरनेट अफ थिंग्स उद्योगको विकास विश्वको अगाडि छ, र मोबाइल इन्टरनेट अफ थिंग्स को निर्माण एक वैश्विक नेता हो. को अन्त्य सम्म 2022, मेरो देशको मोबाइल नेटवर्कमा टर्मिनल जडानहरूको कुल संख्या पुगेको छ 3.528 अरब, जसको 1.845 अरब सेलुलर IoT टर्मिनल प्रयोगकर्ताहरूको संख्या प्रतिनिधित्व गर्दछ "कुरा" जडानहरू. अगस्टको अन्त्यदेखि 2022, को संख्या "कुरा" जडानको संख्या नाघेको छ "व्यक्ति" त्यसपछि जडानहरू, को अनुपात "कुरा" जडान बढेको छ 52.3%. सबै कुराको इन्टरनेटले हजारौं उद्योगहरूलाई सशक्त बनाउँछ. सार्वजनिक सेवाहरूमा लागू हुने सेलुलर IoT टर्मिनलहरूको स्केल, सवारी साधन इन्टरनेट, स्मार्ट खुद्रा, र स्मार्ट घर पुगेको छ 496 मिलियन, 375 मिलियन, 250 मिलियन, र 192 लाख घरपरिवार, क्रमशः.
सबै युगको इन्टरनेट को आगमन संग, हामीले व्यापक अन्तरसम्बन्धले ल्याएको सुविधा र गति महसुस गर्छौं, विश्वव्यापी जागरूकता, र रिमोट कन्ट्रोल, तर इन्टरनेट अफ थिंग्स टेक्नोलोजीको अनुप्रयोगले नयाँ नेटवर्क सुरक्षा जोखिमहरू पनि ल्याउँछ. हालैका वर्षहरूमा, IoT उपकरणहरू विरुद्ध साइबर आक्रमण, प्रणालीहरू, नेटवर्कहरू, र प्लेटफर्महरू बढ्दै गएका छन्, जसले व्यक्तिगत गोपनीयतामा ठूलो प्रभाव पारेको छ, उद्यम उत्पादन, शहर सञ्चालन, र राष्ट्रिय सुरक्षा पनि.
IoT सुरक्षाले नयाँ परिस्थितिहरूको सामना गर्दछ, नयाँ जोखिम र नयाँ चुनौतीहरू
पहिले, IoT उपकरणहरूको सुरक्षा जोखिमहरू प्रमुख छन्. IoT उपकरणहरूले सुरक्षा जोखिमहरू जस्तै हार्डवेयर डिजाइन त्रुटिहरू सामना गर्छन्, सफ्टवेयर र फर्मवेयर कमजोरीहरू, र प्रमाणीकरण संयन्त्रको अभाव. IoT उपकरणहरूको लागत नियन्त्रण गर्न, निर्माताहरूले प्रायः कम-शक्ति र सस्तो हार्डवेयर र चिपहरू छनौट गर्छन्. यी हार्डवेयरको कम्प्युटिङ प्रदर्शन र सुरक्षा कार्यहरू प्रायः कमजोर हुन्छन्, र तिनीहरूले ठोस सुरक्षा समर्थन प्रदान गर्न सक्दैनन्, जस्तै ईन्क्रिप्शन र छेडछाड-प्रमाण. डिजाइन आदि. IoT उपकरणहरूको सफ्टवेयर कोड गुणस्तर असमान छ, सफ्टवेयर कमजोरी को एक ठूलो संख्या को परिणामस्वरूप. सामान्य कमजोरीहरूमा बफर ओभरफ्लो कमजोरीहरू समावेश छन्, आदेश इंजेक्शन कमजोरीहरू, आदि. आक्रमणकारीहरूले यी कमजोरीहरूलाई टाढाबाट उपकरणहरूको नियन्त्रण प्राप्त गर्न र त्यसपछि नेटवर्क आक्रमणहरू सुरु गर्न प्रयोग गर्न सक्छन्।. IoT यन्त्रहरूको पहिचान प्रमाणीकरण र पहुँच नियन्त्रण संयन्त्रहरू सही छैनन्, परिणामस्वरूप IoT उपकरणहरूको ठूलो संख्या गुमनाम रूपमा पहुँच गरिन्छ, वा साधारण पासवर्डहरू मार्फत नियन्त्रण अधिकारहरू प्राप्त गर्न आक्रमणकारीहरूद्वारा क्र्याक गरिँदै.
उदाहरणका लागि, IoT क्यामेराहरूको ठूलो संख्यामा कमजोर पासवर्डहरू क्र्याक भएपछि अनाधिकृत पहुँचको समस्या छ , सजिलै दुर्भावनापूर्ण नियन्त्रण गर्न सक्छ, DDoS आक्रमणहरू, डाटा चुहावट र अन्य सुरक्षा घटनाहरू, प्रमुख नेटवर्क पूर्वाधारको सामान्य सञ्चालनलाई खतरामा पार्दै.
दोस्रो, इन्टरनेट अफ थिंग्स नेटवर्क सुरक्षा अपर्याप्त छ. द चीजहरूको इन्टरनेट is connected with the traditional fixed network and mobile Internet to form a new heterogeneous network with multi-network integration. डाटा सङ्कलन र डाटा प्रसारण प्रक्रियामा, यसले नेटवर्क घुसपैठ र डाटा चुहावट जस्ता सुरक्षा जोखिमहरूको सामना गर्दछ. धारणा तह चीजहरूको इन्टरनेटको व्यापक धारणाको लागि प्राविधिक आधार हो. It mainly collects various information of objects through various सेन्सरहरू, and then transmits the data to the upper layer through NB-IoT, 3G, 4G, 5G र अन्य पहुँच प्रविधिहरू. यद्यपि, धारणा तह नोडहरूमा ठूलो डाटा छ, विविध प्रोटोकलहरू, एकल कार्यहरू, र सीमित कम्प्युटिङ र भण्डारण स्रोतहरू. तिनीहरूले जटिल सूचना सुरक्षा सुरक्षा क्षमताहरू प्रदान गर्न सक्दैनन्, र डाटा सङ्कलन प्रक्रियाको क्रममा दुर्भावनापूर्ण हमलाहरू र क्षतिहरूको लागि कमजोर छन्, प्रणाली को सामान्य सञ्चालन प्रभावित. सञ्जाल तह मुख्यतया धारणा तह द्वारा सङ्कलन डाटा सही प्रसारण लागि जिम्मेवार छ. यद्यपि, इन्टरनेट अफ थिंग्सको जटिल नेटवर्क वातावरण र इन्टरनेट अफ थिंग्स नोडहरूको सीमित स्रोतहरूका कारण, प्रसारण प्रक्रियाको क्रममा डाटामा इन्क्रिप्शन टेक्नोलोजी सुरक्षाको अभाव हुन्छ, र म्यान-इन-द-मिडल आक्रमणहरूको लागि अत्यन्तै कमजोर छ. आक्रमणकारीहरूले संचार मार्गमा अवैध रूपमा डाटा प्याकेटहरू प्राप्त गर्न सक्छन्, सीधा सादा पाठ डाटा पढ्नुहोस् वा डाटा अखण्डता नष्ट गर्न डाटा प्याकेट परिमार्जन गर्नुहोस्. यो आक्रमण विधि लागू गर्न सजिलो छ तर रोक्न गाह्रो छ, जसले ठूलो मात्रामा संवेदनशील डाटा चुहावट निम्त्याउनेछ. एउटै समयमा, इन्टरनेट अफ थिंग्स नेटवर्क सीमाको अस्पष्ट परिभाषाको कारण, आक्रमणकारीहरूले गेटवे वा प्रयोगकर्ता नोडको रूपमा मास्करेड गरेर नेटवर्क पहुँच गर्न सक्छन्, र नेटवर्क पहुँच अधिकार प्राप्त गरेपछि नेटवर्क घटक र उपकरणहरूमा थप आक्रमणहरू सुरु गर्नुहोस्.
तेस्रो भनेको इन्टरनेट अफ थिंग्स डेटा सुरक्षा समस्याहरूको बारम्बार प्रकोप हो. चीजहरूको इन्टरनेटले यसको आफ्नै अन्तरसम्बन्ध गुणहरूमा आधारित ठूलो मात्रामा डाटा उत्पन्न र साझेदारी गर्नेछ, र यी डाटा भण्डारण प्रक्रियामा धेरै सुरक्षा जोखिम हुनेछ, प्रयोग गर्नुहोस्, र साझेदारी. जब डेटा अपर्याप्त सुरक्षा सुरक्षा संग उपकरण र प्लेटफार्महरूमा भण्डारण गरिन्छ, यो सीधा आक्रमणकारीहरु द्वारा चोरी हुनेछ. जब डाटा प्रयोग र डाटा साझेदारी प्रक्रियामा कुनै कडा पहुँच नियन्त्रण संयन्त्र छैन, अरूले अनुमति बिना प्रयोगकर्ताको संवेदनशील डाटा प्राप्त गर्न वा प्रयोग गर्न सक्छन्, प्रयोगकर्ताहरूको सामान्य उत्पादन र जीवनलाई असर गर्छ. एकता 42 खतरा खुफिया टोली निगरानी 1.2 संयुक्त राज्य अमेरिकामा लाखौं IoT उपकरणहरू र फेला पारे 98% IoT यन्त्रहरू इन्क्रिप्ट गरिएका छैनन्, व्यक्तिगत गोपनीयता र डाटा चुहावट को जोखिम उत्पन्न. हालैका वर्षहरूमा, त्यहाँ धेरै समान नेटवर्क सुरक्षा घटनाहरू छन्, जस्तै ठूलो संख्यामा घरका क्यामेराहरूद्वारा सङ्कलन गरिएका तस्बिरहरू अनलाइन बेचिन्छन्, र स्मार्ट स्पिकरहरूले प्रयोगकर्ताको गोपनीयता चुहावट गर्छन्.
चौथो, इन्टरनेट अफ थिंग्स प्लेटफर्मको सुरक्षामा ध्यान दिनुपर्छ. IoT उपकरणहरू, क्लाउड प्लेटफार्महरू, र एप्लिकेसन प्लेटफर्महरू सबै समय डाटासँग अन्तरक्रिया गरिरहेका छन्. एकपटक यी प्लेटफर्महरू ह्याक भएपछि, सम्पूर्ण IoT प्रणाली नष्ट हुनेछ. जब क्लाउड प्लेटफर्म र अनुप्रयोग प्लेटफर्ममा सफ्टवेयर कमजोरीहरू वा कन्फिगरेसन त्रुटिहरू छन्, एप्लिकेसन तहमा DDoS आक्रमण गर्न र सेवा अवरोध उत्पन्न गर्न धेरै सजिलो छ. एउटै समयमा, इन्टरनेट अफ थिंग्स प्लेटफर्मले एजेन्टहरूको अपर्याप्त सुरक्षा व्यवस्थापन र आपूर्ति श्रृंखला प्रदूषण जस्ता जोखिमहरूको सामना गर्दछ।. को आपूर्ति श्रृंखला IoT उपकरणहरू जटिल छ. यदि प्लेटफर्ममा आपूर्तिकर्ताहरूको लागि अपर्याप्त सुरक्षा नियन्त्रण व्यवस्थापन छ, ए संग प्रत्यारोपण गर्न सजिलो छ "पछाडी को ढोका" हार्डवेयर निर्माण र सफ्टवेयर विकासको प्रक्रियामा. यो "पछाडी को ढोका" अत्यन्तै लुकेको छ, र यन्त्र डेलिभर गरिसकेपछि पनि फेला पार्न गाह्रो छ. , एक पटक सक्षम, यसले अतुलनीय जोखिम निम्त्याउनेछ. त्यसैले, प्लेटफर्म प्रबन्धकहरूले जोखिम कम गर्न आपूर्ति श्रृंखला अनुगमन र सुरक्षा व्यवस्थापन प्रक्रियाहरू सुधार गर्नुपर्छ.
चीजहरूको इन्टरनेट सुरक्षा जोखिम प्रतिक्रिया कार्यको उन्नति
हालैका वर्षहरूमा, उद्योग तथा सूचना प्रविधि मन्त्रालयको सहयोग र निर्देशनमा, चाइना एकेडेमी अफ इन्फर्मेशन एन्ड कम्युनिकेसन्स टेक्नोलोजीले इन्टरनेट अफ थिंग्स सुरक्षा जोखिमहरूको प्रतिक्रियालाई सक्रिय र स्थिर रूपमा प्रवर्द्धन गर्न सम्बन्धित उद्योग एकाइहरूसँग सहकार्य गरेको छ।.
पहिलो भनेको उद्योग संगठनहरूको अग्रणी भूमिकालाई पूर्ण खेल दिनु र इन्टरनेट अफ थिंग्स सुरक्षासँग सम्बन्धित मापदण्डहरूको तयारीलाई सक्रिय रूपमा प्रवर्द्धन गर्नु हो।. इन्टरनेट अफ थिंग्स सुरक्षा निगरानी मानक प्रणालीको निर्माणलाई गति दिनुहोस्, इन्टरनेट अफ थिंग्स सुरक्षा निगरानीको लागि मापदण्डहरूको श्रृंखला विकास गर्नुहोस्, र प्रचार गर्नुहोस् "इन्टरनेट अफ थिंग्स ट्राफिक स्क्रिनिङका लागि प्राविधिक आवश्यकताहरू र परीक्षण विधिहरू", "इन्टरनेट अफ थिंग्स नेटवर्क सुरक्षा निगरानी र व्यवस्थापन प्रणालीको लागि प्राविधिक आवश्यकताहरू", "चीजहरूको इन्टरनेट नेटवर्क सुरक्षा निगरानी र व्यवस्थापन प्रणाली इन्टरफेस प्राविधिक आवश्यकताहरू" र "IoT टर्मिनल नेटवर्क सुरक्षा जोखिम वर्गीकरण र ग्रेडिङ मूल्याङ्कन विधि" र अन्य उद्योग मानक परियोजनाहरू इन्टरनेट अफ थिंग्स नेटवर्क सुरक्षा निगरानी प्रणालीको लागि स्पष्ट र स्पष्ट प्राविधिक आवश्यकताहरू र परीक्षण विधिहरू निर्माण गर्न स्थापना गरिएको छ इन्टरनेट अफ थिंग्स उद्योगको ध्वनि विकासमा मद्दत गर्न।.
दोस्रो भनेको आधारभूत दूरसञ्चार कम्पनीहरूको इन्टरनेट अफ थिंग्स आधारहरू कभर गर्ने सुरक्षा निगरानी प्रणाली निर्माण गर्न उद्योगको नेटवर्क स्रोतहरू र प्राविधिक फाइदाहरूमा भर पर्नु हो।. एक सरकारी उद्यम लिंकेज इन्टरनेट अफ थिंग्स आधारभूत सुरक्षा पहुँच निगरानी प्लेटफर्म निर्माण गरिएको छ, जसमा सङ्कलनका कार्यहरू छन्, निगरानी, अनुसन्धान र निर्णय, र प्रतिक्रिया. इन्टरनेट अफ थिंग्सको समग्र सुरक्षा स्थिति जागरूकता र विश्लेषण क्षमताहरू गठन गर्न करोडौं टर्मिनलहरूको निगरानी गरिन्छ।. एउटै समयमा, प्लेटफर्मले IoT कमजोरीहरू जस्ता खतरा खुफिया डाटाबेसहरू स्थापना गरेको छ, खराब नेटवर्क स्रोतहरू, र सुरक्षा नियमहरू. भन्दा बढी जम्मा भएको छ 10,000 सुरक्षा घटना नियम र दुर्भावनापूर्ण स्रोतहरू, र IoT विकास प्रवृत्ति जस्ता कार्यहरू छन्, सुरक्षा प्रवृत्तिहरू, र विशेष विषयहरू.
तेस्रो भनेको IoT सुरक्षा खतरा पत्ता लगाउने र मूल्याङ्कन गर्ने प्राविधिक क्षमताहरू अन्वेषण र निर्माण गर्न विशेष अनुसन्धान जारी राख्नु हो।. धारणा तहले सामना गर्ने सुरक्षा जोखिमहरूमा फोकस गर्नुहोस्, नेटवर्क तह, र इन्टरनेट अफ थिंग्स को आवेदन तह, इन्टरनेट अफ थिंग्स सुरक्षा खतरा पत्ता लगाउने प्रणालीको प्रदर्शन मूल्याङ्कन सूचकांक प्रणालीमा अनुसन्धान गर्नुहोस्, इन्टरनेट अफ थिंग्सको खतरा पत्ता लगाउने उपकरण र पत्ता लगाउने विधिहरूसँग सम्बन्धित सैद्धान्तिक भण्डारहरू समेकित गर्नुहोस्।, र सक्रिय रूपमा सम्बन्धित उद्यमहरूलाई इन्टरनेट अफ थिंग्स टर्मिनलहरू उत्पादन उन्नत क्षमता मूल्याङ्कन गतिविधिहरू विकास गर्न मार्गदर्शन गर्नुहोस्।, हार्डवेयर सुरक्षा सुधार, सफ्टवेयर सुरक्षा, नेटवर्क सुरक्षा, आवेदन सुरक्षा र डाटा सुरक्षा मूल्याङ्कन क्षमताहरू, र प्रारम्भिक रूपमा IoT सुरक्षा खतरा पत्ता लगाउने र मूल्याङ्कन को प्राविधिक क्षमताहरु गठन.
IoT सुरक्षा जोखिमहरूमा आधारित विचार र सुझावहरू
पहिलो भनेको IoT सुरक्षा सम्बन्धी मापदण्डहरूको विकास र कार्यान्वयनलाई गति दिनु हो. IoT टर्मिनल सुरक्षाको अनुसन्धान र विकास गर्नुहोस्, नेटवर्क सुरक्षा, प्लेटफर्म सुरक्षा र अन्य मापदण्डहरू, को संशोधन प्रवर्द्धन IoT गृह गेटवे र गेटवे सुरक्षा परीक्षण मापदण्डहरू, IoT सुरक्षा निगरानी मानक प्रणाली को निर्माण को गति, IoT उत्पादन सुरक्षा मूल्याङ्कन कार्य को विकास को मार्गदर्शन, र IoT सुरक्षालाई थप वैज्ञानिक र व्यवस्थित दिशामा विकास गर्न मार्गदर्शन गर्नुहोस्.
रास्पबेरी पाई 4 - 9-कूलिंग फ्यानको साथ तह एक्रिलिक केस - रास्पबेरी Pi 4B सुरक्षात्मक केस चार रंगहरूमा
दोस्रो कुरा इन्टरनेटको सुरक्षा निगरानीको प्राविधिक क्षमताहरू सुधार गर्न जारी राख्नु हो. एक आधारभूत दूरसंचार उद्यम चीजहरूको सुरक्षा निगरानी प्रविधि प्रणालीको इन्टरनेट निर्माण गर्नुहोस्, सवारी साधनको इन्टरनेट जस्ता सामान्य इन्टरनेट अफ थिंग्स अनुप्रयोग परिदृश्यहरूको ट्राफिक स्क्रीनिंग क्षमताहरूलाई बलियो बनाउनुहोस्, औद्योगिक इन्टरनेट, र स्मार्ट शहरहरू, र निगरानी कभरेजको सन्दर्भमा डाटा रिपोर्टिङको गुणस्तर सुधार गर्नुहोस्, कार्यात्मक पूर्णता, र व्यापार परिपक्वता. 5G इन्टरनेट अफ थिंग्स सुरक्षा निगरानी पाइलटहरूको निर्माणलाई बढावा दिनुहोस्, लगातार चीजहरूको इन्टरनेट निजी नेटवर्क सुरक्षा निगरानी प्रणाली सुधार गर्नुहोस्, र उद्योग IoT सुरक्षा स्थिति जागरूकता जस्ता व्यापक प्राविधिक समर्थन क्षमताहरू बढाउनुहोस्, जोखिम चेतावनी, र आपतकालीन प्रतिक्रिया.
तेस्रो कुरा सुरक्षा परीक्षण र मूल्याङ्कन प्रविधि प्रणालीको इन्टरनेटको निर्माणलाई गति दिनु हो. स्मार्ट घरहरू र डिजिटल उत्पादन जस्ता विशिष्ट परिदृश्यहरूको लागि सुरक्षा सिमुलेशन र प्रमाणीकरण वातावरण निर्माण गर्नुहोस्, र कोड सुरक्षा अडिटहरू पूरा गर्नुहोस्, उच्च जोखिम जोखिम स्क्यानिङ, पहुँच नियन्त्रण संयन्त्र प्रमाणीकरण, डाटा प्रसारण सुरक्षा परीक्षण, नेटवर्क नोड पहिचान प्रमाणीकरण मूल्याङ्कन, आदि. IoT टर्मिनलहरूको लागि, नेटवर्कहरू, र प्लेटफर्म काम, कमजोरी खनन जस्ता प्राविधिक क्षमताहरू निर्माण गर्नुहोस्, सिमुलेटेड आक्रमणहरू, र खुफिया संग्रह, नियमित रूपमा IoT सुरक्षा अनुपालन मूल्याङ्कन र परीक्षण गतिविधिहरू सञ्चालन गर्नुहोस्, समयमै सुरक्षा जोखिमहरू पत्ता लगाउनुहोस्, र IoT-सम्बन्धित कम्पनीहरूलाई उनीहरूको आफ्नै सुरक्षा सुरक्षा क्षमताहरू बढाउनको लागि प्रवर्द्धन गर्नुहोस्.
कसरी IoT सुरक्षा सबै युगको इन्टरनेटमा समानान्तर रूपमा विकास गर्न सक्छ
चौथो भनेको इन्टरनेट अफ थिंग्स सेक्युरिटी इन्टरप्राइजहरूको सहयोगात्मक नवाचारलाई निरन्तर सुदृढ पार्नु हो. मा फोकस गर्नुहोस् "क्षमता कमजोरीहरू" र IoT टर्मिनल सुरक्षाको प्राविधिक विकास निर्देशनहरू, नेटवर्क सुरक्षा, र प्लेटफर्म सुरक्षा, IoT सुरक्षा विशेष कोषमा लगानी बढाउनुहोस्, IoT सुरक्षा नवाचार र उद्यमशीलता प्रतियोगिता र सम्मेलनहरू सञ्चालन, उद्योगमा अपस्ट्रिम र डाउनस्ट्रीम स्रोतहरू एकीकृत गर्नुहोस्, र जम्मा गर्नुहोस् "सरकारी-उद्योग धेरै IoT सुरक्षा उत्पादन र समाधानहरू खेती र प्रवर्द्धन गर्न, IoT टर्मिनलहरूको सुरक्षा सुरक्षा स्तरको सुधारलाई बढावा दिनुहोस्, नेटवर्कहरू, प्लेटफर्म र डाटा, र IoT सुरक्षा उद्योगको उच्च-गुणस्तर विकास प्रवर्द्धन गर्नुहोस्.
*यो लेख मा प्रकाशित भएको थियो "संचार संसार"
मुद्दा 925 अगस्ट 10, 2023 मुद्दा 15
मूल शीर्षक: "सबै युगको इन्टरनेटमा IoT सुरक्षा जोखिम विश्लेषण र काउन्टरमेजर अनुसन्धान"
