कंपनियां अंततः IoT उपकरणों के विकास और उनकी सुरक्षा के बारे में चिंतित हैं

विशिष्ट IoT डिवाइस

IoT एक अत्यंत युवा बाजार खंड है, बस पहले गंभीर कदम उठाने की कोशिश की जा रही है। बेशक, आईपी कैमरा और अन्य सेंसर लंबे समय से आसपास हैं, लेकिन भाषा पूरी तरह से "स्मार्ट" नहीं है। इसी समय, बाजार की समस्याओं में से एक, अजीब तरह से पर्याप्त है, विकास चक्र, क्योंकि इसमें न केवल एक भौतिक उपकरण का निर्माण शामिल है, बल्कि बेहद सीमित संसाधनों की स्थितियों में इसके लिए सॉफ्टवेयर का लेखन भी शामिल है। यह 20 साल पहले आवेदन के लिए कुछ मेगाबाइट मेमोरी का आदर्श था। अब, जब उपयोगकर्ताओं (और डेवलपर्स) के लिए संसाधन खपत का अनुकूलन केवल एक सपना है, और शीर्ष-अंत उत्पादों के लिए मेमोरी लीक या अवास्तविक ग्लूटोनी (हाय, क्रोम) सामान्य हैं, तो ऊर्जा-कुशल माइक्रोकंट्रोलर पर सौ किलोवॉट की एक जोड़ी में काम करना उन डेवलपर्स के लिए सजा की तरह लगता है। जिसने पिछले साल दुष्कर्म किया।

लेकिन यह केवल IoT समस्या नहीं है। यह मेरे लिए नहीं है कि मैं आपको बताऊं कि सूचना सुरक्षा के मामले में स्मार्ट उपकरण कितने असहाय हैं। 2015 में शुरू होने वाले आईपी कैमरों, रेफ्रिजरेटर और अन्य माइक्रोवेव ओवन से बॉटनेट के बारे में कहानियां समय-समय पर मीडिया में पॉप अप होती रहती हैं। किसी भी स्मार्ट वक्ताओं और सहायकों जैसे एलेक्सा या ऐलिस से इस "डिश" को "सॉस" में जोड़ें, और हमें एक भयावह तस्वीर मिलती है; चीनी नाम के कैमरों के समय से, अमेज़ॅन और यैंडेक्स के उत्पादों ने मालिक के अनुरोध पर ऑनलाइन ऑर्डर करने की क्षमता हासिल कर ली है। वास्तव में, यह IoT उपकरणों की नई पीढ़ी की ऐसी विशेषताएं थीं, जिन्होंने सॉफ्टवेयर निर्माताओं को हमारे बात करने वाले बक्से और अन्य सेंसर की डिजिटल रक्षा लाइनों को मजबूत करने के लिए, अर्थात् स्थानांतरित करना शुरू कर दिया।


बस, जैसा कि आमतौर पर युवा वर्ग में सभी प्रकार के मानकों के साथ होता है, दृष्टिकोण की कोई एकता नहीं है। आखिरकार, डिवाइस की सुरक्षा को कम से कम तीन तरीकों से सुनिश्चित किया जा सकता है: IoT के प्रबंधन के लिए क्लाउड प्लेटफॉर्म का विस्तार करके, डिवाइस फर्मवेयर स्तर पर सुरक्षा को मजबूत करना और तथाकथित गेटवे-बॉर्डर, अर्थात् राउटर के स्तर पर IoT नेटवर्क की सुरक्षा करना और बाहरी दुनिया के साथ जंक्शन पर आंतरिक इंट्रानेट गेटवे।

आईटी बाजार के तीन अलग-अलग क्षेत्रों की कम से कम तीन दिग्गज कंपनियां अभी इन क्षेत्रों में काम कर रही हैं - वे विकास को आसान बनाने और साथ ही साथ डिजिटल रक्षा के मोर्चे को मजबूत करने की कोशिश कर रही हैं।

Google एसडीके और क्लाउड प्लेटफ़ॉर्म

बाजार में प्रवेश करते ही सर्च दिग्गज क्या करता है? वैसे तो हम सभी “खरीद, कॉपी, बेस्ट, क्लोज़” रणनीति के बारे में अच्छी तरह से जानते हैं, लेकिन IoT डिवाइस के मामले में, खरीदने के लिए बहुत कुछ नहीं है। यहां हमारे पास कोई लोग नहीं हैं, केवल एआरएम कंपनी एक चट्टान के साथ इस सभी बंजर भूमि से ऊपर उठती है। इसलिए Google दूसरे पसंदीदा रास्ते पर चला गया - इसके चारों ओर एक पारिस्थितिकी तंत्र के निर्माण के साथ एक मंच का निर्माण।

Google को सेल्फ-इकोसिस्टम से प्यार है। अगर हम सोशल नेटवर्क के रास्ते पर चमकती विफलताओं को छोड़ देते हैं, तो कंपनी पारिस्थितिकी तंत्र बनाती है और अपने आसपास के समुदायों को जीवंत स्थिरता प्रदान करती है। और सबसे महत्वपूर्ण बात, वह जानती है कि उन्हें कैसे समर्थन और विकास करना है। लेकिन जब विज्ञापन स्मार्ट रेफ्रिजरेटर और अन्य IoT उपकरणों के माध्यम से नहीं दिखाए जा सकते हैं, तो इस दिशा में Google के लिए पारिस्थितिकी तंत्र केवल विकृत भविष्य में दिलचस्प है। यह स्मार्ट उपकरणों से डेटा के प्रसंस्करण, विश्लेषण और भंडारण के लिए Google क्लाउड IoT मंच के बारे में है। लेकिन यह पर्याप्त नहीं था, क्योंकि डेटा को किसी तरह उपकरणों से हटा दिया जाना चाहिए। एक सार्वभौमिक मानक की कमी को देखते हुए, यह इतना सरल नहीं है।



यही कारण है कि खोज की दिग्गज कंपनी अपने तीसरे पसंदीदा पथ के साथ भी गई और एंबेडेड सी में लिखे IoT उपकरणों के लिए डेवलपर्स के लिए अपने एसडीके की घोषणा की। यह Google के लिए तीसरा विशिष्ट मार्ग क्यों था? खैर, अगर खोज विशाल "खरीद और बंद" नहीं कर सकता है, या जल्दी से एक पारिस्थितिकी तंत्र का निर्माण कर सकता है, तो इसे कंपनी की मौजूदा सेवाओं और प्लेटफार्मों के साथ जोड़ दें और विज्ञापनों को मोड़ दें, फिर यह डेवलपर टूल जारी करता है। और इंतजार कर रहा है। इसके अलावा, एक उपकरण के रूप में मंच पहले से ही मौजूद है, एसडीके को क्यों नहीं जारी किया गया?

क्लाउड IoT डिवाइस SDK नामक उत्पाद को ARM, माइक्रोचिप टेक्नोलॉजी और NXP सेमीकंडक्टर्स के साथ मिलकर विकसित किया गया था। बेशक, ओपन सोर्स टूल। क्लाउड IoT डिवाइस SDK का लक्ष्य उत्पाद के वाणिज्यिक कार्यान्वयन चरण से पहले प्रोटोटाइप और परीक्षण में मदद करना है। SDK माइक्रोकंट्रोलर उपकरणों की एक विस्तृत श्रृंखला का समर्थन करता है। एसडीके के फायदों में, विकास 25 केबी से बेहद कम बिजली की खपत और फ्लैश मेमोरी वाले उपकरणों पर लागू है। सामान्य तौर पर, वेंचरबीट लिखता है कि विकास रसदार हो गया: एसडीके में रियलटाइम-ओएस के साथ संगतता शामिल है, जैसे कि जेफायर, एआरएम मेबड ओएस, फ्रीरटोस कर्नेल (और कई अन्य), PIXIX- सिस्टम के साथ संगतता, एक अतुल्यकालिक एपीआई है जो आपको सामान्य रूप से काम करने की अनुमति देता है। ओएस के बिना, और एक घटना योजनाकार और अधिक भी है।

GitHub पर स्रोत उपलब्ध हैं।

उद्योग के लिए इसका क्या मतलब है? सबसे पहले, Google को इस दिशा में लगातार काम करने की सलाह दी गई थी। एंड्रॉइड की प्रमुख स्थिति और स्मार्टफोन और टैबलेट के माध्यम से उपकरणों के रिमोट कंट्रोल की संभावनाओं को देखते हुए, एक विशेष एसडीके की रिहाई केवल कुछ ही समय थी।



तथ्य यह है कि एआरएम जैसे निर्माता केवल काम में शामिल थे, यह विश्वास जोड़ता है कि हमें एक और "क्रोम" नहीं मिलेगा जो कि दिए गए संसाधनों के रूप में कई संसाधनों की खपत करता है, लेकिन एक वास्तविक व्यावहारिक उत्पाद जो आधुनिक IoT की विशिष्ट वास्तुकला को ध्यान में रखता है। एक पूर्ण प्लेटफ़ॉर्म की उपस्थिति और उनके व्यावसायिक कार्यान्वयन से पहले सॉफ़्टवेयर समाधानों की "तालिका पर चलने" की क्षमता केवल अंतिम उत्पादों के स्तर को बढ़ाएगी और बाजार में उनके प्रवेश को तेज करेगी।

स्मार्ट डिवाइस सूचना सुरक्षा

किसी ऐसी चीज के बारे में बात करना मुश्किल है जो वास्तव में मौजूद नहीं है। कोई फर्क नहीं पड़ता कि कैसे व्यक्तिगत चरित्रों को क्रूस पर चढ़ाया जाता है कि IoT- सुरक्षा वास्तविक है, हम सभी समझते हैं कि IoT डिवाइस स्वयं बिल्कुल रक्षाहीन हैं और वे जिस नेटवर्क से जुड़े हैं, उस पर 100% निर्भर हैं। दरअसल, स्थानीय सुरक्षा की अवहेलना के कारण, हमने कई साल पहले आईपी कैमरों से सैकड़ों हजारों बॉटनेट देखे। उदाहरण के लिए, आप मिराई बॉटनेट को याद कर सकते हैं।

लेकिन इस मुद्दे पर ध्यान देने की जरूरत है। इससे पहले, मैंने एलेक्सा और ऐलिस का उल्लेख किया है - ये दोनों मैडम गंभीरता से अपने मालिकों के क्रेडिट कार्ड तक पहुंच के लिए लागू करते हैं ताकि वे पिज्जा, या अमेज़ॅन, ईबे या यैंडेक्स.मार्केट से उनके लिए एक और बाउबल ऑर्डर कर सकें।


Yandeks.stantsiya

सुरक्षा के लिए संघर्ष के मार्ग में, एआरएम को फिर से नोट किया गया था।

प्लेटफ़ॉर्म सिक्योरिटी आर्किटेक्चर सर्टिफ़ाइड प्रोजेक्ट, संक्षेप में, IoT उपकरणों के लिए एक प्रमाणन कार्यक्रम है। पीएसए के दो उपयोग हैं: डेवलपर्स के लिए बहु-स्तरीय सुरक्षा योजनाएं और एपीआई परीक्षण सूट। एआरएम ने पीएसए बनाने के लिए कई स्वतंत्र सूचना सुरक्षा अनुसंधान प्रयोगशालाएं लगाई हैं।

परियोजना केवल IoT उपकरणों की सुरक्षा के विषय पर प्रलेखन के एक समूह से बाहर हुई, जिसमें विकास के लिए सिफारिशें शामिल थीं। हालांकि, अब परियोजना में बहुत अधिक जानकारी है, उदाहरण के लिए, साइबरबैटक्स के मॉडल, सुरक्षा विश्लेषण पर प्रलेखन, हार्डवेयर की वास्तुकला पर प्रमाणीकरण और उपकरणों के सॉफ्टवेयर और बहुत कुछ।

एक अन्य उल्लेखनीय आईओटी सुरक्षा परियोजना में घरेलू जड़ें हैं, कैस्परस्की लैब इसमें शामिल है। इस कंपनी ने अपने लिए सबसे स्पष्ट रास्ता अपनाया और इंट्रानेट की पहले से बताई गई भेद्यता पर ध्यान आकर्षित किया जिसमें IoT डिवाइस मौजूद हैं। नेटवर्क की सुरक्षा के लिए सबसे प्रभावी तरीका "बाहरी दुनिया के साथ प्रवेश द्वार" की रक्षा करना है, जो कि एलसी ने किया था। विशेष रूप से, वे वर्तमान में IoT गेटवे परियोजना पर काम कर रहे हैं, जो राउटर और राउटर के लिए फर्मवेयर है। पूरी परियोजना KasperskyOS पर आधारित है और, जाहिर है, इसका एक सबसेट है।


बोर्ड पर KasperskyOS के साथ राउटर

नियंत्रण रेखा के प्रायिकताओं के अनुसार, राउटर के प्रत्यक्ष निर्माता सक्रिय रूप से विकास में शामिल हैं, जो कंपनी के साथ जागरूक सहयोग में चले गए ताकि कन्वेयर स्टेज पर भी अपने उपकरणों की सुरक्षा बढ़ाई जा सके। कम से कम, एक प्रमुख उपकरण निर्माता, जिनके पास प्रयोगशाला काम करने के लिए सूचना सुरक्षा सुनिश्चित करने के लिए KICS फॉर नेटवर्क्स परियोजना के ढांचे में सहयोग करती है, प्रमुख उपकरण निर्माता, विकास में भाग लेना चाहिए।

आउटपुट के बजाय

IoT खंड में प्रौद्योगिकी दिग्गजों और अन्य कंपनियों के सभी ध्यान के साथ, एआरएम सबसे सक्रिय कंपनी है - माइक्रोचिप्स का निर्माता, जिस पर ये सभी कैमरे, सेंसर और अन्य ऊर्जा-कुशल डिवाइस काम करते हैं। अब एआरएम का प्रभुत्व और कंपनी को बाजार को व्यापक बनाने की इच्छा सभी के हाथों में खेल रही है: यह उत्सुकता से Google के साथ सहयोग करता है, विशिष्ट परियोजनाओं के लिए निजी प्रयोगशालाओं को काम पर रखता है और आम जनता के विश्वास को बहाल करने के लिए हर संभव तरीके से प्रयास करता है, जो मिराई और अन्य वनस्पति के साथ एक ही कहानी से बहुत कम आंका गया था।

हालाँकि, ARM संपूर्ण IoT नहीं है। अभी भी बाजार पर पर्याप्त मध्य-बाज़ार और स्पष्ट रूप से अज्ञात इलेक्ट्रॉनिक्स निर्माता मौजूद हैं जो Google SDK, सुरक्षा परीक्षण और सत्यापन उपकरण, और इसी तरह आगे और पीछे थूकना चाहते थे। Kaspersky Lab एक गंभीर काम कर रहा है, और मुझे यकीन है कि न केवल वे राउटर और राउटर की सुरक्षा बढ़ाने की दिशा में बढ़ रहे हैं। लेकिन नियंत्रण रेखा की उपलब्धियों में एक बड़ी समस्या है - इसका ध्यान, सबसे पहले, औद्योगिक खंड पर, जैसा कि इस दिशा में कंपनी की अन्य परियोजनाओं द्वारा स्पष्ट किया गया है और ऐड्वेंचरटेक के साथ संयुक्त अतीत। इसके अलावा, ऐसे वाणिज्यिक उत्पादों में कंपनी के बाकी सॉफ्टवेयर के साथ एक पैकेज में डिलीवरी शामिल होती है, जिसकी सभी को जरूरत नहीं होती है।

चार्जिंग कनेक्टर मानक के रूप में हम माइक्रो-यूएसबी टाइप-बी में कितना गए? लेकिन जब यूएसबी टाइप-सी आया, और लाइटनिंग बिल्कुल भी गायब नहीं हुई, तो कुछ साल शांति और सुकून से बीते। सुरक्षा और IoT उपकरणों के विकास के संदर्भ में, "मानक USB" की पसंद के साथ एक समझौता आवश्यक है। लेकिन इसे हासिल करना लगभग असंभव होगा, क्योंकि अब IoT इतनी गति से विकसित हो रहा है कि कोई भी मानक एक या दो साल में अप्रचलित हो जाता है। आशा है कि एआरएम और Google अपने आस-पास के डेवलपर्स को मजबूत करने और विकास और सूचना सुरक्षा में एक निश्चित मानक प्राप्त करने में सक्षम होंगे, लेकिन फिर उपभोक्ता को एक और एकाधिकार का सामना करना पड़ेगा, जो पहले से ही बीमार है।

हालांकि, किसी भी मामले में, कुछ आंदोलन ठहराव से बेहतर है। क्योंकि IoT ज्ञान के कई संबंधित क्षेत्रों के लिए एक विकास है, उदाहरण के लिए, भाषण मान्यता, एआई और इतने पर के क्षेत्र में। और ये प्रौद्योगिकियां भविष्य हैं।