📀 ⌨️ 🙊 IoT सुरक्षा पर एक और नज़र ⛅️ 👩🏻‍🏭 🛳️

इंटरनेट ऑफ थिंग्स बाजार शायद तकनीकी निवेश के लिए सबसे आकर्षक में से एक है। बेशक, आपको इस बात से अवगत होना चाहिए कि कई मामलों में इसकी अत्यधिक गतिविधि दूर की कौड़ी है और इसके अलावा, वास्तविकता में, ऐसी प्रौद्योगिकियां लंबे समय से हमारे आसपास हैं। कुछ मामलों में, IoT को एक बैंक खाते में एक गोल राशि में घुटने पर इकट्ठे हुए प्रोजेक्ट को चालू करने का वादा करने वाले पत्रों का एक सुंदर संयोजन माना जाता है। हम इस प्रक्रिया की अर्थव्यवस्था के दृष्टिकोण से विवरण में नहीं जाएंगे, हम केवल इस बात पर ध्यान देते हैं कि निवेशकों की अधिकांश उम्मीदें पांच से दस वर्षों में बाजार की मात्रा के पूर्वानुमान के लिए सुंदर आंकड़ों पर आधारित हैं। एक विकल्प दिखता है "इस साल 15 बिलियन डिवाइस - पांच साल में 200 बिलियन डिवाइस।" विकास दर के लिए किसी को खुशी नहीं हो सकती ... दुर्भाग्य से,इस तरह के पूर्वानुमान शायद ही कभी सच्चाई के करीब होते हैं और कई कारक घटनाओं के वास्तविक विकास को प्रभावित करते हैं, जिनमें से कुछ का हम अभी अनुमान भी नहीं लगा सकते हैं।

हालांकि, एक सवाल है जो एक दर्जन से अधिक वर्षों से डेवलपर्स, निर्माताओं और सूचना प्रौद्योगिकी उत्पादों के अंत उपयोगकर्ताओं के दिमाग पर कब्जा कर चुका है - सुरक्षा। आज, जब प्रति उपयोगकर्ता स्मार्ट उपकरणों की संख्या में काफी वृद्धि हुई है, यह और भी महत्वपूर्ण होता जा रहा है। आप नेट पर इस विषय पर बहुत सारी जानकारी पा सकते हैं, लेकिन जैसा कि वे कहते हैं, "कभी भी सुरक्षा नहीं है," और हम आशा करते हैं कि यह सामग्री हमारे पाठकों के लिए उपयोगी होगी।

वास्तव में, कोई भी इस विषय पर लगभग अंतहीन बहस कर सकता है और कई "डरावनी कहानियों" का हवाला देता है, जिसमें वायरलेस नेटवर्क हैक करने से लेकर कार नियंत्रण प्रणाली तक रिमोट एक्सेस प्राप्त करना शामिल है। और पहली नज़र में ऐसा लग सकता है कि यह अपेक्षाकृत कम स्तर की प्रौद्योगिकी के प्रवेश के कारण हमें धमकी नहीं देता है। हालांकि, व्यवहार में यह ऐसा नहीं है, और प्रासंगिक उदाहरण लगभग हर जगह मिल सकते हैं। विशेष रूप से, आप एसएमएस-संचार चैनलों के समर्थन के साथ अपार्टमेंट और घरों के अलार्म सिस्टम को देख सकते हैं। अक्सर इंस्टॉलर पासवर्ड और प्रोग्राम की संख्याओं पर नियंत्रण भी नहीं करते हैं, इसलिए यह किसी के लिए भी संभव है जो सिस्टम मॉडल और उसमें स्थापित कार्ड के फोन नंबर को पूरी तरह से निरस्त कर देता है।दूसरा काफी वास्तविक उदाहरण - वायरलेस स्विच या ब्लूटूथ को सुनना घर में आपकी अनुपस्थिति के तथ्य को निर्धारित कर सकता है। इस मामले में, उल्लंघनकर्ता को किसी विशेष या बहुत महंगे उपकरण की आवश्यकता नहीं है।

चीजों के इंटरनेट के बाजार में, पहनने योग्य इलेक्ट्रॉनिक्स और स्वचालन प्रणाली, सबसे आशावादी संस्करण में आज सुरक्षा स्थिति को "सब कुछ खराब है" के रूप में मूल्यांकित किया गया है। एक प्रौद्योगिकी दौड़ में, डेवलपर्स, सबसे अधिक संभावना है कि विपणक द्वारा प्रोत्साहित किया जाता है, उपभोक्ता प्रदर्शन पर अधिक ध्यान देते हैं और सुरक्षा आवश्यकताओं को प्रदान नहीं करते हैं जो अक्सर अंतिम उपयोगकर्ता को समझाने में बहुत मुश्किल होते हैं। इसी समय, नए खंडों के विकास से अक्सर पूरी तरह से नए खतरे पैदा होते हैं। लेकिन शायद इस स्थिति में सबसे अप्रिय यह है कि संरक्षण प्रौद्योगिकियों के कार्यान्वयन स्पष्ट रूप से इस तरह की लोकप्रिय विशेषताओं का खंडन करते हैं जैसे कि अंत उत्पादों की लागत को कम करना और स्टैंड-अलोन उपकरणों की बिजली की खपत को कम करना।

इस सेगमेंट में सुरक्षा को नकारात्मक रूप से प्रभावित करने वाली एक और विशेषता कुछ विरासत उत्पादों के साथ संगतता सुनिश्चित करने की आवश्यकता है। यह पिछली पीढ़ियों की पहले से लागू स्वचालन प्रणालियों के लिए विशेष रूप से सच है। विशेष रूप से, हम प्रसिद्ध KNX को याद कर सकते हैं, जिसकी क्षमता स्विच से रिले तक प्रत्येक डिवाइस पर मौजूद भौतिक नेटवर्क में ट्रैफ़िक की सुरक्षा के लिए बहुत सीमित है।

व्यवसाय खंड में IoT सुरक्षा मुद्दे

IoT आज न केवल निजी क्षेत्र में, बल्कि परिवहन, स्वचालन प्रणाली, पर्यावरण निगरानी और चिकित्सा सहित कई वाणिज्यिक क्षेत्रों में पाया जाता है। उनमें से प्रत्येक में, उपभोक्ताओं को अद्वितीय खतरों का सामना करना पड़ सकता है। उदाहरण के लिए, वाहन ट्रैकिंग कंपनी की व्यावसायिक रणनीतियों को प्रकट कर सकती है, और गलत सेंसर रीडिंग दुर्घटनाओं और महंगे उपकरण को नुकसान पहुंचा सकती है।

सामान्य तौर पर, IoT का उपयोग करने वाले एक सिस्टम आरेख में अंत डिवाइस, वैकल्पिक गेटवे, एक नेटवर्क और डेटा केंद्र होते हैं। यह मानते हुए कि सर्वर और बुनियादी संचार की मौजूदा बुनियादी संरचना पहले से ही सभी आवश्यक तकनीकों को लागू करती है, विशेष रूप से कॉर्पोरेट नेटवर्क और डेटाबेस के लिए, तो IoT के लिए आपको एंडपॉइंट, गेटवे और उनके संचार की सुरक्षा के लिए एक रणनीति के बारे में सोचना होगा।

समापन बिंदु अक्सर सीमित संसाधनों के तहत काम करते हैं, जिसमें कंप्यूटिंग शक्ति, मेमोरी और बिजली की खपत शामिल है। उनके लिए, समर्पित सुरक्षा चिप्स, विशेषाधिकार नियंत्रण, स्मृति सुरक्षा या वर्चुअलाइजेशन जैसी तकनीकों का उपयोग करना बहुत मुश्किल या असंभव हो सकता है। इसके अलावा, संसाधनों की कमी से सेवा हमलों से इनकार करने के लिए खराब प्रतिरोध हो सकता है।

यह समस्या इस तथ्य से और जटिल है कि अधिक से अधिक डिवाइस अपने स्वयं के बल्कि जटिल माइक्रोकंट्रोलर पर आधारित हैं और रिमोट फर्मवेयर अपडेट का समर्थन करते हैं। इसलिए उपकरणों पर काम करने वाले कोड की शुद्धता पर नियंत्रण सुनिश्चित करने के लिए कार्य हैं। एक विकल्प के रूप में, हार्डवेयर और सॉफ्टवेयर समाधान के आधार पर एक विश्वसनीय निष्पादन वातावरण प्रदान करने के लिए सिस्टम प्रस्तावित हैं।

कुछ कंपनियों द्वारा कुछ स्थितियों में स्थानीय गेटवे के रूप में पेश की गई अतिरिक्त परत सुरक्षा बढ़ाने में मदद कर सकती है। इस मामले में, अंत डिवाइस सीधे नेटवर्क से जुड़े नहीं हैं, लेकिन पुल के साथ विशेष रूप से संवाद करते हैं, जो उनके स्थानीय संचार की सुरक्षा को सरल करता है। एक ही समय में, प्रवेश द्वार, काफी अधिक कंप्यूटिंग संसाधनों के साथ, पहले से ही कंप्यूटर केंद्र के साथ डेटा का आदान-प्रदान करते समय संचार की रक्षा के लिए पारंपरिक तकनीकों को लागू करने में सक्षम है।

जब यह सुरक्षित संचार की बात आती है, तो आपको इस तरह के एक महत्वपूर्ण कारक पर आसानी से विचार करना चाहिए। यह जटिल मैनुअल कॉन्फ़िगरेशन के बिना कनेक्शन की स्थापना सुनिश्चित करने के लिए अत्यधिक वांछनीय है, लेकिन सुरक्षा नीतियों के अनुसार और आईटी प्रबंधन प्रणाली के नियंत्रण में, सुरक्षा के स्तर से समझौता किए बिना। इस समस्या को हल करने के लिए, यातायात के प्रमाणीकरण और एन्क्रिप्शन के लिए आधुनिक प्रोटोकॉल प्रस्तावित किए जा सकते हैं, हालांकि, उन्हें IoT प्लेटफार्मों पर काम की दक्षता बढ़ाने के लिए अनुकूलन की आवश्यकता है।

ध्यान दें कि iRidium सॉफ़्टवेयर के नए संस्करण को तैयार करने में, इन मुद्दों पर विशेष ध्यान दिया गया था। विशेष रूप से, सुरक्षित प्रोटोकॉल का उपयोग पैनल और सर्वर को एक दूसरे के साथ संवाद करने के लिए किया जाता है। हम निम्नलिखित प्रकाशनों में इसके बारे में अधिक विस्तार से बात करेंगे।

इस मामले में, समाधान को सही ढंग से आपातकालीन स्थितियों में काम करना चाहिए, उदाहरण के लिए, संचार की हानि। विशेष एल्गोरिदम और विश्लेषिकी के बढ़ते प्रसार को देखते हुए, प्राप्त आंकड़ों की शुद्धता और स्थिरता सुनिश्चित करने के लिए यहां महत्वपूर्ण है।

ऊपर वर्णित दो मुद्दों के अलावा, एक और भी है, संभवतः कोई कम महत्वपूर्ण नहीं है। यह उत्पाद जीवन चक्र के बारे में है। विकास और निर्माण से लेकर निपटान तक, सभी चरणों में सुरक्षा तकनीकों की आवश्यकता होती है।

व्यापार खंड के लिए, यहां कुंजी सिस्टम में सभी उपकरणों के सुविधाजनक और कुशल ट्रैकिंग होगी, उनकी स्थिति और निदान की निगरानी करेगी। व्यवस्थापक को विशेष रूप से उपकरणों और उनके कॉन्फ़िगरेशन पर स्थापित सॉफ़्टवेयर जैसे मुद्दों की निगरानी करनी चाहिए। यहां IoT के समाधान के लिए निम्नलिखित विशेषताओं को ध्यान में रखना चाहिए - सैकड़ों, हजारों या अधिक उपकरणों की प्रणाली में उपयोग के लिए स्केलेबिलिटी, दूरस्थ अनियंत्रित स्थानों में एंडपॉइंट की स्थापना, उपलब्धता और भौतिक सुरक्षा के आवश्यक स्तर को सुनिश्चित करना।

व्यक्तियों के लिए IoT में प्रमुख खतरे

यदि हम व्यक्तियों के लिए स्वचालन प्रणालियों के बारे में बात करते हैं, तो ऊपर वर्णित मुद्दों में से सबसे महत्वपूर्ण प्रणाली तक पहुंच नियंत्रण सुनिश्चित करना है, इसके तत्वों के बीच सुरक्षित संचार, साथ ही हमलों का प्रतिरोध। उसी समय, वित्तीय कारणों से, अक्सर उपकरण की लागत और सुरक्षा के स्तर के बीच समझौता करना पड़ता है। दुर्भाग्य से, पर्याप्त रूप से जोखिमों का आकलन करना, खासकर जब यह घर पर जीवन समर्थन प्रणालियों की बात आती है, तो इस मामले में बहुत मुश्किल है।

इसके अलावा, यह विश्वसनीय संचार चैनलों और निरर्थक संचार लाइनों, ऑफ़लाइन काम करते समय सिस्टम की लचीली क्षमताओं, साथ ही गोपनीयता सुनिश्चित करने की वांछनीयता को ध्यान देने योग्य है। एक और मुद्दा, जो, दुर्भाग्य से, बड़े पैमाने पर उपकरण के निर्माताओं द्वारा शायद ही कभी हल किया जाता है, काम की निगरानी, आपातकालीन स्थितियों की अधिसूचना और विश्लेषण है।

व्यक्तिगत डेटा की गोपनीयता की आज अक्सर कई क्षेत्रों में अनुप्रयोगों पर चर्चा की जाती है, लेकिन शायद यह आधुनिक गैजेट्स और पहनने योग्य इलेक्ट्रॉनिक्स में है कि चीजें काफी दुखद हैं। विशेष रूप से, फिटनेस ट्रैकर्स का विशाल बहुमत डेटा के भंडारण और प्रसंस्करण के लिए अपनी स्वयं की क्लाउड सेवाओं के साथ संयोजन के रूप में काम करता है, और उपयोगकर्ता केवल इस उपकरण का उपयोग करने के लिए सेवाओं के उपयोग की शर्तों के साथ सभी बहु-पृष्ठ दस्तावेजों से सहमत हो सकते हैं। संभवतः वे जिस चीज को प्रभावित कर सकते हैं वह है सोशल नेटवर्क पर उनकी उपलब्धियों को प्रकाशित करने से इंकार करना।

निष्कर्ष

इस तथ्य के बावजूद कि आज IoT समाधान और उत्पादों के वितरण को व्यापक रूप से माना जा सकता है, एक प्रमुख मुद्दा - एक व्यापक अर्थ में सुरक्षा - अनसुलझी बनी हुई है। कई बड़े निर्माता आज उस पर बहुत ध्यान दे रहे हैं और मुझे उम्मीद है कि स्थिति बदल सकती है। इस बीच, हम अनुशंसा करते हैं कि आप प्रदान की गई समाधान और सेवाओं पर बारीकी से नज़र डालें और अपनी आवश्यकताओं के संबंध में उत्पादों की क्षमताओं का मूल्यांकन करें।

IoT सुरक्षा पर एक और नज़र

व्यवसाय खंड में IoT सुरक्षा मुद्दे

व्यक्तियों के लिए IoT में प्रमुख खतरे

निष्कर्ष

More articles: