IoR (Internet de robots): un concepto nuevo, pero las llagas son las mismas

Difícilmente entre los lectores de Habr, y aún más GT, es posible encontrar un lector que no haya oído hablar de Internet de las cosas (IoT). Al mismo tiempo, probablemente, la mayoría de los lectores ya son conscientes de lo que es, entienden cómo se está desarrollando este concepto, qué bien nos traerá en el futuro y qué dificultades e incluso amenazas existen.

Sin embargo, todavía no he conocido el término Internet de robots (IoR) o "robots de Internet". Como representante de la comunidad Robotophob, cuya misión principal es transmitir a los demás que el desarrollo de la robótica no solo es la felicidad universal en el futuro, sino también serias amenazas potenciales para la seguridad de las personas, en lo que debemos pensar seriamente ahora, en las primeras etapas del desarrollo de la robótica, Trataré de resaltar la posible aparición de dicho término, y también trataré de identificar las ventajas y, por supuesto, las amenazas que puede acarrear este concepto.

Intentemos definir IoR. Por analogía con IoT, este es el concepto de una red informática de objetos físicos ("robots") equipados con tecnologías integradas para la interacción entre ellos o con el entorno externo, eliminando la necesidad de participación humana de parte de las acciones y operaciones.

Actualmente, vemos que una de las principales tecnologías para el desarrollo de robots serán los servicios en la nube. Las tecnologías en la nube realmente ayudan mucho en el desarrollo de la robótica:
- Para ser lo suficientemente independientes de los humanos, los robots necesitan procesar una gran cantidad de información. En estos procesos, las nubes asumen la carga principal, lo que abarata y simplifica el hardware de los robots (recuerde Siri, OK, Google).
- todas las actualizaciones de funcionalidad, firmware, "capacitación" y mejora de robots a través de tecnologías en la nube permiten que los robots mejoren sin la necesidad de que sus propietarios participen en estos procesos, recibiendo nuevas actualizaciones automáticamente (el denominado RobotAppStore).
- Al tener la oportunidad de aprender de forma independiente, los robots a través de tecnologías en la nube podrán compartir nuevas habilidades y conocimientos adquiridos, datos que pueden recopilar al interactuar con el mundo que los rodea, lo que permitirá a los robots mejorar y resolver tareas que antes no conocían sin la participación de sus creadores y fabricantes.
- Bueno, al final, si el robot se encuentra en una situación difícil, podrá ponerse en contacto con la "línea directa de soporte", donde se le ayudará a solucionar el mal funcionamiento, descargar el complemento necesario, etc.

Seguramente, no todos los escenarios y oportunidades que IoR nos brinda para el desarrollo de la robótica se enumeran anteriormente, sin embargo, en mi opinión, otros aspectos de dicho concepto no son menos importantes, a saber, los problemas de seguridad. Regularmente presenciamos la aparición de nuevas vulnerabilidades, nuevas amenazas en todas las áreas de TI, ya sea hardware, software, servicios, IoT o incluso sistemas de protección de información. Como si los representantes de seguridad de la información no lo intentaran, los piratas informáticos están encontrando nuevas formas de eludir y piratear. Sin pensar en la seguridad de manera oportuna, terminamos con pérdidas graves, informativas, financieras y de reputación. Piense, ahora están pirateando y obteniendo acceso remoto a los sistemas de centrales nucleares enteras, Ministerios, datos de altos funcionarios de los estados y servicios de espionaje. ¿Qué puedo decir sobre los dispositivos de los usuarios comunes?

Y después de todo, muchos de estos incidentes podrían evitarse aumentando oportunamente el nivel de seguridad, introduciendo medidas de protección durante el diseño y no imponiéndolos después del hecho.

Estamos hablando de computadoras, servidores, dispositivos móviles, pero imaginemos lo que puede suceder si existe la oportunidad de obtener acceso remoto a robots: manipuladores industriales, automóviles, robots médicos y militares, robots asistentes que estarán entre nosotros y no solo se comunican, pero también pueden actuar, afectar el medio ambiente y las personas:
- robots equipados con una gran cantidad de sensores, cámaras de video, micrófonos, conectados a Internet en esencia - una escucha y transmisión ideal dispositivo: un robot puede terminar en cualquier habitación, local u oficina necesaria para un atacante ...
- Al tener manipuladores, un robot para el que se obtiene acceso remoto con control es prácticamente un arma - puede causar fácilmente daños físicos directos e indirectos a una persona, cambiar algún interruptor de palanca a tiempo, atacar, abrir la puerta frontal al ladrón al final.
- conectado a Internet, el robot es, de hecho, un sistema abierto y vulnerable - un atacante puede acumular actualizaciones incorrectas, cambiar los principios operativos, deshabilitar ciertas reglas y restricciones, descargar un programa o algoritmos que tienen como objetivo no salir sino dañar.
- unidos en una sola red, los robots pueden intercambiar cualquier información que puedan percibir, ya sea una imagen, sonido u otros datos. Imagine lo fácil que es ahora encontrar a cualquier persona con alguien que tenga acceso remoto a esta red.

Nuevamente, puede enumerar una gran cantidad de escenarios negativos que ya se están implementando en TI o que se pueden implementar con la difusión generalizada del concepto de IoR, si no comenzamos a pensar en la seguridad de manera oportuna.

Ahora prácticamente no hay estándares, y mucho menos estándares mundiales, que al menos de alguna manera regularían estos problemas. Y puede suceder que en los robots del futuro ni siquiera se establezcan las reglas de la robótica de Azimov. Después de todo, el desarrollo de la robótica es importante para todos ahora, y podemos pensar en la seguridad, como de costumbre, más adelante.

Source: https://habr.com/ru/post/es382449/


All Articles