ความปลอดภัย IoT พัฒนาควบคู่กันไปในยุค Internet of Everything ได้อย่างไร?

Internet of Things เป็นการสนับสนุนหลักของคลื่นลูกที่สามของอุตสาหกรรมสารสนเทศและการปฏิวัติอุตสาหกรรมครั้งที่สี่.

มันได้สร้างอุตสาหกรรมและธุรกิจมากมายผ่านการบูรณาการอย่างลึกซึ้งกับอุตสาหกรรมต่างๆ, เช่น Internet of Vehicles, อินเทอร์เน็ตอุตสาหกรรม, สมาร์ทกริด, เมืองอัจฉริยะ, และเกษตรอัจฉริยะ. , การดูแลทางการแพทย์ที่ชาญฉลาด, โลจิสติกส์อัจฉริยะ, บ้านอัจฉริยะ, สวมใส่อย่างชาญฉลาด, เป็นต้น, ได้เปลี่ยนแปลงวิถีชีวิตของผู้คนและนำความสะดวกสบายมาสู่ชีวิตประจำวันของผู้คนเป็นอย่างมาก. ตอนนี้, อุตสาหกรรม IoT ทั่วโลกกำลังพัฒนาอย่างรวดเร็ว.

Raspberry Pi รุ่นที่ 4 - IOT ราสเบอร์รี่ Pi

เศรษฐกิจมือถือ 2022 GSMA ที่ออกโดยคาดการณ์ว่าจำนวนการเชื่อมต่อ IoT เซลลูลาร์ทั่วโลกที่ได้รับอนุญาตจะถึง 2.5 พันล้านใน 2023, และคาดว่าโดย 2030, จำนวนการเชื่อมต่อ IoT เซลลูลาร์ทั่วโลกที่ได้รับอนุญาตจะถึง 5.3 พันล้าน. .

การพัฒนาอุตสาหกรรม Internet of Things ในประเทศของฉันอยู่ในระดับแนวหน้าของโลก, และการสร้าง Internet of Things บนมือถือเป็นผู้นำระดับโลก. ณ จุดสิ้นสุดของ 2022, จำนวนการเชื่อมต่อเทอร์มินัลทั้งหมดบนเครือข่ายมือถือในประเทศของฉันมีครบแล้ว 3.528 พันล้าน, ซึ่ง 1.845 ผู้ใช้เทอร์มินัล IoT เซลลูลาร์นับพันล้านคนเป็นตัวแทนของจำนวน "สิ่ง" การเชื่อมต่อ. ตั้งแต่ปลายเดือนสิงหาคม 2022, จำนวน "สิ่ง" การเชื่อมต่อมีมากกว่าจำนวน "บุคคล" การเชื่อมต่อหลังจากนั้น, สัดส่วนของ "สิ่ง" การเชื่อมต่อเพิ่มขึ้นถึง 52.3%. Internet of Everything ช่วยให้อุตสาหกรรมหลายพันแห่ง. ขนาดของเทอร์มินัล IoT เซลลูลาร์ที่ใช้กับบริการสาธารณะ, อินเทอร์เน็ตของยานพาหนะ, การค้าปลีกที่ชาญฉลาด, และบ้านอัจฉริยะมาถึงแล้ว 496 ล้าน, 375 ล้าน, 250 ล้าน, และ 192 ล้านครัวเรือน, ตามลำดับ.

กับการกำเนิดของยุค Internet of Everything, เรารู้สึกถึงความสะดวกและรวดเร็วที่มาจากการเชื่อมต่อโครงข่ายที่กว้างขวาง, การรับรู้ทั่วโลก, และรีโมทคอนโทรล, แต่การประยุกต์ใช้เทคโนโลยี Internet of Things ยังนำมาซึ่งความเสี่ยงด้านความปลอดภัยของเครือข่ายอีกด้วย. ในปีที่ผ่านมา, การโจมตีทางไซเบอร์ต่ออุปกรณ์ IoT, ระบบ, เครือข่าย, และแพล็ตฟอร์มก็เพิ่มมากขึ้น, ซึ่งมีผลกระทบอย่างมากต่อความเป็นส่วนตัว, การผลิตขององค์กร, การดำเนินงานของเมือง, และแม้กระทั่งความมั่นคงของชาติ.

การรักษาความปลอดภัย IoT เผชิญกับสถานการณ์ใหม่, ความเสี่ยงใหม่และความท้าทายใหม่

อันดับแรก, ความเสี่ยงด้านความปลอดภัยของอุปกรณ์ IoT มีความโดดเด่น. อุปกรณ์ IoT เผชิญกับความเสี่ยงด้านความปลอดภัย เช่น ข้อบกพร่องด้านการออกแบบฮาร์ดแวร์, ช่องโหว่ของซอฟต์แวร์และเฟิร์มแวร์, และขาดกลไกการตรวจสอบ. เพื่อควบคุมต้นทุนของอุปกรณ์ IoT, ผู้ผลิตมักจะเลือกฮาร์ดแวร์และชิปที่ใช้พลังงานต่ำและราคาถูก. ประสิทธิภาพการประมวลผลและฟังก์ชันความปลอดภัยของฮาร์ดแวร์เหล่านี้มักจะอ่อนแอ, และพวกเขาไม่สามารถให้การสนับสนุนด้านความปลอดภัยที่มั่นคงได้, เช่นการเข้ารหัสและการป้องกันการงัดแงะ. การออกแบบ ฯลฯ. คุณภาพของรหัสซอฟต์แวร์ของอุปกรณ์ IoT นั้นไม่สม่ำเสมอ, ส่งผลให้เกิดช่องโหว่ของซอฟต์แวร์จำนวนมาก. ช่องโหว่ทั่วไป ได้แก่ ช่องโหว่บัฟเฟอร์ล้น, ช่องโหว่ในการฉีดคำสั่ง, เป็นต้น. ผู้โจมตีสามารถใช้ช่องโหว่เหล่านี้เพื่อเข้าควบคุมอุปกรณ์จากระยะไกล จากนั้นเปิดการโจมตีเครือข่าย. กลไกการตรวจสอบตัวตนและการควบคุมการเข้าถึงของอุปกรณ์ IoT นั้นไม่สมบูรณ์แบบ, ส่งผลให้มีการเข้าถึงอุปกรณ์ IoT จำนวนมากโดยไม่ระบุตัวตน, หรือแม้กระทั่งการถูกเจาะโดยผู้โจมตีเพื่อให้ได้สิทธิ์ในการควบคุมผ่านรหัสผ่านง่ายๆ.

ตัวอย่างเช่น, ปัจจุบันกล้อง IoT จำนวนมากมีปัญหาในการเข้าถึงโดยไม่ได้รับอนุญาตหลังจากรหัสผ่านที่ไม่รัดกุมถูกถอดรหัส , สามารถนำไปสู่การควบคุมที่เป็นอันตรายได้อย่างง่ายดาย, การโจมตี DDoS, ข้อมูลรั่วไหลและเหตุการณ์ด้านความปลอดภัยอื่นๆ, เป็นอันตรายต่อการทำงานปกติของโครงสร้างพื้นฐานเครือข่ายที่สำคัญ.

ที่สอง, ความปลอดภัยของเครือข่าย Internet of Things ไม่เพียงพอ. เดอะ อินเทอร์เน็ตของสิ่งต่างๆ is connected with the traditional fixed network and mobile Internet to form a new heterogeneous network with multi-network integration. ในกระบวนการรวบรวมข้อมูลและส่งข้อมูล, ต้องเผชิญกับความเสี่ยงด้านความปลอดภัย เช่น การบุกรุกเครือข่ายและการรั่วไหลของข้อมูล. ชั้นการรับรู้เป็นพื้นฐานทางเทคนิคสำหรับการรับรู้ที่ครอบคลุมเกี่ยวกับอินเทอร์เน็ตในทุกสิ่ง. It mainly collects various information of objects through various เซ็นเซอร์, and then transmits the data to the upper layer through NB-IoT, 3ช, 4ช, 5G และเทคโนโลยีการเข้าถึงอื่นๆ. อย่างไรก็ตาม, โหนดชั้นการรับรู้มีข้อมูลมหาศาล, โปรโตคอลที่หลากหลาย, ฟังก์ชั่นเดียว, และทรัพยากรคอมพิวเตอร์และพื้นที่เก็บข้อมูลที่จำกัด. ไม่สามารถให้ความสามารถในการป้องกันความปลอดภัยของข้อมูลที่ซับซ้อนได้, และเสี่ยงต่อการถูกโจมตีและสร้างความเสียหายในระหว่างกระบวนการรวบรวมข้อมูล, กระทบต่อการทำงานปกติของระบบ. เลเยอร์เครือข่ายมีหน้าที่หลักในการส่งข้อมูลที่รวบรวมโดยเลเยอร์การรับรู้อย่างถูกต้อง. อย่างไรก็ตาม, เนื่องจากสภาพแวดล้อมเครือข่ายที่ซับซ้อนของ Internet of Things และทรัพยากรที่จำกัดของโหนด Internet of Things, ข้อมูลไม่มีการป้องกันเทคโนโลยีการเข้ารหัสในระหว่างกระบวนการส่งข้อมูล, และมีความเสี่ยงอย่างมากต่อการโจมตีจากคนตรงกลาง. ผู้โจมตีสามารถรับแพ็คเก็ตข้อมูลอย่างผิดกฎหมายในเส้นทางการสื่อสาร, อ่านข้อมูลข้อความธรรมดาโดยตรงหรือแก้ไขแพ็กเก็ตข้อมูลเพื่อทำลายความสมบูรณ์ของข้อมูล. วิธีการโจมตีนี้ใช้งานง่ายแต่ป้องกันได้ยาก, ซึ่งจะนำไปสู่การรั่วไหลของข้อมูลที่ละเอียดอ่อนจำนวนมาก. ในเวลาเดียวกัน, เนื่องจากคำจำกัดความของขอบเขตเครือข่าย Internet of Things ที่ไม่ชัดเจน, ผู้โจมตีสามารถเข้าถึงเครือข่ายได้โดยการปลอมตัวเป็นเกตเวย์หรือโหนดผู้ใช้, และเริ่มโจมตีส่วนประกอบและอุปกรณ์เครือข่ายเพิ่มเติมหลังจากได้รับสิทธิ์การเข้าถึงเครือข่าย.

ประการที่สามคือการระบาดบ่อยครั้งของปัญหาความปลอดภัยของข้อมูล Internet of Things. Internet of Things จะสร้างและแบ่งปันข้อมูลจำนวนมหาศาลตามคุณสมบัติการเชื่อมต่อโครงข่ายของมันเอง, และข้อมูลเหล่านี้จะมีความเสี่ยงด้านความปลอดภัยอย่างมากในกระบวนการจัดเก็บ, ใช้, และการแบ่งปัน. เมื่อข้อมูลถูกจัดเก็บไว้ในอุปกรณ์และแพลตฟอร์มที่มีการป้องกันความปลอดภัยไม่เพียงพอ, มันจะถูกผู้โจมตีขโมยโดยตรง. เมื่อไม่มีกลไกการควบคุมการเข้าถึงที่เข้มงวดในกระบวนการใช้ข้อมูลและการแบ่งปันข้อมูล, ผู้อื่นสามารถรับหรือแม้แต่ใช้ข้อมูลที่ละเอียดอ่อนของผู้ใช้โดยไม่ได้รับอนุญาต, ส่งผลกระทบต่อการผลิตและชีวิตปกติของผู้ใช้. เดอะยูนิท 42 ทีมข่าวกรองภัยคุกคามตรวจสอบ 1.2 ล้านอุปกรณ์ IoT ในสหรัฐอเมริกาและพบว่า 98% ของอุปกรณ์ IoT ไม่ได้เข้ารหัส, ก่อให้เกิดความเสี่ยงต่อความเป็นส่วนตัวและการรั่วไหลของข้อมูล. ในปีที่ผ่านมา, มีเหตุการณ์ด้านความปลอดภัยเครือข่ายที่คล้ายคลึงกันมากมาย, เช่นภาพที่รวบรวมโดยกล้องที่บ้านจำนวนมากที่ขายออนไลน์, และลำโพงอัจฉริยะที่รั่วไหลความเป็นส่วนตัวของผู้ใช้.

ประการที่สี่, ความปลอดภัยของแพลตฟอร์ม Internet of Things ควรให้ความสนใจ. อุปกรณ์ IoT, แพลตฟอร์มคลาวด์, และแพลตฟอร์มแอปพลิเคชันมีการโต้ตอบกับข้อมูลตลอดเวลา. เมื่อแพลตฟอร์มเหล่านี้ถูกแฮ็ก, ระบบ IoT ทั้งหมดจะถูกทำลาย. เมื่อมีช่องโหว่ของซอฟต์แวร์หรือข้อผิดพลาดในการกำหนดค่าในแพลตฟอร์มคลาวด์และแพลตฟอร์มแอปพลิเคชัน, เป็นเรื่องง่ายมากที่จะทำให้เกิดการโจมตี DDoS ที่ชั้นแอปพลิเคชันและทำให้บริการหยุดชะงัก. ในเวลาเดียวกัน, แพลตฟอร์ม Internet of Things ยังเผชิญกับความเสี่ยง เช่น การจัดการความปลอดภัยของตัวแทนไม่เพียงพอ และมลพิษในห่วงโซ่อุปทาน. ห่วงโซ่อุปทานของ อุปกรณ์ IoT มีความซับซ้อน. หากแพลตฟอร์มมีการจัดการการควบคุมความปลอดภัยไม่เพียงพอสำหรับซัพพลายเออร์, มันง่ายที่จะปลูกฝังด้วย "ประตูหลัง" ในกระบวนการผลิตฮาร์ดแวร์และการพัฒนาซอฟต์แวร์. นี้ "ประตูหลัง" ซ่อนเร้นอยู่มาก, และหลังจากส่งมอบอุปกรณ์แล้วก็ยังหาได้ยาก. , เมื่อเปิดใช้งาน, มันจะก่อให้เกิดความเสี่ยงมากมาย. ดังนั้น, ผู้จัดการแพลตฟอร์มควรปรับปรุงกระบวนการตรวจสอบซัพพลายเชนและการจัดการความปลอดภัยเพื่อลดความเสี่ยง.

ความก้าวหน้าของงานตอบสนองความเสี่ยงด้านความปลอดภัยของ Internet of Things

ในปีที่ผ่านมา, ภายใต้การสนับสนุนและคำแนะนำของกระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศ, China Academy of Information and Communications Technology ได้ร่วมมือกับหน่วยอุตสาหกรรมที่เกี่ยวข้องเพื่อส่งเสริมการตอบสนองต่อความเสี่ยงด้านความปลอดภัยของ Internet of Things อย่างแข็งขันและต่อเนื่อง.

ประการแรกคือการแสดงบทบาทนำขององค์กรอุตสาหกรรมอย่างเต็มที่ และส่งเสริมการจัดทำมาตรฐานที่เกี่ยวข้องกับความปลอดภัยของ Internet of Things อย่างแข็งขัน. เร่งสร้างระบบมาตรฐานตรวจสอบความปลอดภัย Internet of Things, พัฒนาชุดมาตรฐานสำหรับการตรวจสอบความปลอดภัยของ Internet of Things, และส่งเสริมการ "ข้อกำหนดทางเทคนิคและวิธีทดสอบสำหรับการคัดกรองการรับส่งข้อมูลของ Internet of Things", "ข้อกำหนดทางเทคนิคสำหรับระบบตรวจสอบและจัดการความปลอดภัยของเครือข่าย Internet of Things", "ข้อกำหนดทางเทคนิคของอินเตอร์เฟสระบบการตรวจสอบและการจัดการความปลอดภัยของเครือข่าย Internet of Things" และ "การจำแนกประเภทความเสี่ยงด้านความปลอดภัยของเครือข่ายเทอร์มินัล IoT และวิธีการประเมินผลการให้คะแนน" และโครงการมาตรฐานอุตสาหกรรมอื่น ๆ ได้รับการจัดตั้งขึ้นเพื่อสร้างข้อกำหนดทางเทคนิคที่ชัดเจนและชัดเจน และวิธีการทดสอบสำหรับระบบตรวจสอบความปลอดภัยของเครือข่าย Internet of Things เพื่อช่วยในการพัฒนาอุตสาหกรรม Internet of Things อย่างมีประสิทธิภาพ.

ประการที่สองคือการพึ่งพาทรัพยากรเครือข่ายของอุตสาหกรรมและความได้เปรียบทางเทคโนโลยีเพื่อสร้างระบบตรวจสอบความปลอดภัยในขั้นต้นซึ่งครอบคลุมฐาน Internet of Things ของบริษัทโทรคมนาคมขั้นพื้นฐาน. มีการสร้างแพลตฟอร์มการตรวจสอบการเข้าถึงความปลอดภัยขั้นพื้นฐานที่เชื่อมโยงกับองค์กรภาครัฐและองค์กร, ซึ่งมีหน้าที่รวบรวม, การตรวจสอบ, การวิจัยและการตัดสิน, และการตอบสนอง. เทอร์มินัลหลายร้อยล้านเครื่องได้รับการตรวจสอบเพื่อสร้างการรับรู้สถานการณ์ความปลอดภัยโดยรวมและความสามารถในการวิเคราะห์ของ Internet of Things. ในเวลาเดียวกัน, แพลตฟอร์มดังกล่าวได้สร้างฐานข้อมูลข่าวกรองภัยคุกคาม เช่น ช่องโหว่ของ IoT, ทรัพยากรเครือข่ายที่เป็นอันตราย, และกฎความปลอดภัย. สะสมมามากกว่า 10,000 กฎเหตุการณ์ความปลอดภัยและทรัพยากรที่เป็นอันตราย, และมีฟังก์ชันต่างๆ เช่น แนวโน้มการพัฒนา IoT, แนวโน้มความปลอดภัย, และหัวข้อพิเศษ.

ประการที่สามคือการดำเนินการวิจัยพิเศษต่อไปเพื่อสำรวจและสร้างความสามารถทางเทคนิคของการตรวจจับและประเมินภัยคุกคามความปลอดภัยของ IoT. มุ่งเน้นไปที่ความเสี่ยงด้านความปลอดภัยที่ชั้นการรับรู้ต้องเผชิญ, ชั้นเครือข่าย, และชั้นแอปพลิเคชันของ Internet of Things, ดำเนินการวิจัยเกี่ยวกับระบบดัชนีการประเมินประสิทธิภาพของระบบตรวจจับภัยคุกคามด้านความปลอดภัยของ Internet of Things, รวมทุนสำรองทางทฤษฎีที่เกี่ยวข้องกับเครื่องมือตรวจจับภัยคุกคามและวิธีการตรวจจับของ Internet of Things, และแนะนำองค์กรที่เกี่ยวข้องอย่างจริงจังในการพัฒนากิจกรรมการประเมินความสามารถขั้นสูงของผลิตภัณฑ์เทอร์มินัล Internet of Things, ปรับปรุงความปลอดภัยของฮาร์ดแวร์, ความปลอดภัยของซอฟต์แวร์, ความปลอดภัยของเครือข่าย, ความสามารถในการประเมินความปลอดภัยของแอปพลิเคชันและความปลอดภัยของข้อมูล, และเริ่มสร้างความสามารถทางเทคนิคของการตรวจจับและประเมินภัยคุกคามความปลอดภัยของ IoT.

ความคิดและคำแนะนำตามความเสี่ยงด้านความปลอดภัยของ IoT

ประการแรกคือการเร่งการพัฒนาและนำมาตรฐานที่เกี่ยวข้องกับความปลอดภัยของ IoT ไปใช้. ดำเนินการวิจัยและพัฒนาความปลอดภัยของเทอร์มินัล IoT, ความปลอดภัยของเครือข่าย, ความปลอดภัยของแพลตฟอร์มและมาตรฐานอื่นๆ, ส่งเสริมการแก้ไขของ เกตเวย์บ้าน IoT และมาตรฐานการทดสอบความปลอดภัยของเกตเวย์, เร่งสร้างระบบมาตรฐานตรวจสอบความปลอดภัย IoT, เป็นแนวทางในการพัฒนางานประเมินความปลอดภัยของผลิตภัณฑ์ IoT, และเป็นแนวทางให้ความปลอดภัย IoT พัฒนาไปในทิศทางที่เป็นวิทยาศาสตร์และเป็นระบบมากขึ้น.

ราสเบอร์รี่ Pi 4 - 9-เคสอะคริลิกเลเยอร์พร้อมพัดลมระบายความร้อน - เคสป้องกัน Raspberry Pi 4B มีสี่สี

ประการที่สองคือการปรับปรุงความสามารถทางเทคนิคของการตรวจสอบความปลอดภัยของ Internet of Things ต่อไป. สร้างระบบเทคโนโลยีการตรวจสอบความปลอดภัย Internet of Things ขององค์กรโทรคมนาคมขั้นพื้นฐาน, เสริมสร้างความสามารถในการคัดกรองทราฟฟิกของสถานการณ์การใช้งาน Internet of Things ทั่วไป เช่น Internet of Vehicles, อินเทอร์เน็ตอุตสาหกรรม, และเมืองอัจฉริยะ, และปรับปรุงคุณภาพของการรายงานข้อมูลในด้านความครอบคลุมของการตรวจสอบ, ความสมบูรณ์ของการทำงาน, และวุฒิภาวะทางธุรกิจ. ส่งเสริมการสร้าง 5G Internet of Things นำร่องตรวจสอบความปลอดภัย, ปรับปรุงระบบตรวจสอบความปลอดภัยเครือข่ายส่วนตัวของ Internet of Things อย่างต่อเนื่อง, และเพิ่มความสามารถในการสนับสนุนทางเทคนิคที่ครอบคลุม เช่น การรับรู้สถานการณ์ความปลอดภัยของ IoT ในอุตสาหกรรม, คำเตือนความเสี่ยง, และการรับมือเหตุฉุกเฉิน.

ประการที่สามคือการเร่งสร้างระบบเทคโนโลยีการทดสอบและประเมินความปลอดภัยของ Internet of Things. สร้างสภาพแวดล้อมการจำลองและการตรวจสอบความปลอดภัยสำหรับสถานการณ์ทั่วไป เช่น บ้านอัจฉริยะและการผลิตดิจิทัล, และดำเนินการตรวจสอบความปลอดภัยของรหัส, การสแกนช่องโหว่ที่มีความเสี่ยงสูง, การตรวจสอบกลไกการควบคุมการเข้าถึง, การทดสอบความปลอดภัยในการรับส่งข้อมูล, การประเมินการรับรองความถูกต้องของโหนดเครือข่าย, เป็นต้น. สำหรับเทอร์มินัล IoT, เครือข่าย, และแพลตฟอร์มการทำงาน, สร้างความสามารถทางเทคนิค เช่น การขุดช่องโหว่, การโจมตีจำลอง, และการรวบรวมข่าวกรอง, ดำเนินกิจกรรมการประเมินและทดสอบการปฏิบัติตามข้อกำหนดด้านความปลอดภัยของ IoT อย่างสม่ำเสมอ, ค้นพบความเสี่ยงด้านความปลอดภัยในเวลาที่เหมาะสม, และส่งเสริมบริษัทที่เกี่ยวข้องกับ IoT เพื่อเพิ่มขีดความสามารถในการป้องกันความปลอดภัยของตนเอง.

ความปลอดภัย IoT พัฒนาควบคู่กันไปในยุค Internet of Everything ได้อย่างไร

ประการที่สี่คือการเสริมสร้างนวัตกรรมการทำงานร่วมกันอย่างต่อเนื่องขององค์กรด้านความปลอดภัย Internet of Things. เน้นที่ "ข้อบกพร่องด้านความจุ" และทิศทางการพัฒนาเทคโนโลยีของ IoT terminal security, ความปลอดภัยของเครือข่าย, และความปลอดภัยของแพลตฟอร์ม, เพิ่มการลงทุนในกองทุนพิเศษด้านความปลอดภัยของ IoT, ดำเนินการนวัตกรรมด้านความปลอดภัยของ IoT และการแข่งขันและการประชุมผู้ประกอบการ, รวมทรัพยากรต้นน้ำและปลายน้ำในอุตสาหกรรม, และรวบรวม "รัฐบาล-อุตสาหกรรม เพื่อปลูกฝังและส่งเสริมผลิตภัณฑ์และโซลูชั่นด้านความปลอดภัย IoT จำนวนหนึ่ง, ส่งเสริมการปรับปรุงระดับการป้องกันความปลอดภัยของเทอร์มินัล IoT, เครือข่าย, แพลตฟอร์มและข้อมูล, และส่งเสริมการพัฒนาคุณภาพสูงของอุตสาหกรรมความปลอดภัย IoT.

*บทความนี้ตีพิมพ์ใน "โลกสื่อสาร"
ปัญหา 925 สิงหาคม 10, 2023 ปัญหา 15
ชื่อเรื่องเดิม: "การวิเคราะห์ความเสี่ยงด้านความปลอดภัยของ IoT และการวิจัยมาตรการรับมือในยุคอินเทอร์เน็ตแห่งทุกสิ่ง"