پیش بینی هایی از چالش های امنیت سایبری برای ۲۰۲۰
گستردگی مسایل مربوط به امنیت سایبری در دنیا روند سرسام آوری را درپیش گرفته .هم زمان با فراگیر شدن دستگاه ها و وسایل هوشمند خانگی فرصت های تهدید آمیز برای تبهکاران سایبری هم در حال افزایش است.دسترسی کنترل نشده به اطلاعات شخصی حس عدم اطمینان را در بستر دیجیتال تقویت میکند.صنایع لجستیک و اتومبیل های شخصی بشدت در حال هدف قرار گرفتن توسط هکر ها هستند.
در سال ۲۰۱۷ یک خانم فرانسوی از یک اپلیکیشن همسریابی درخواست کرد که تمام اطلاعات شخصی که از او دارند را برایش ارسال کنند در جواب ، او یک دفترچه ۸۰۰ صفحه ای دریافت کرد که شامل تمام فعالیت ها علایق او در فیسبوک از سال ۲۰۱۳ بود.این واقعیت که این فرد این حجم از اطلاعات شخصی را دریافت کرد نشان میدهد که محافظت از داده های شخصی چالش برانگیز شده است و شفافیت در زمینه پردازش داده ها و محافظت از اطلاعات شخصی را زیر سوال میبرد.
بلندگوهای هوشمند،سنسورهای بدن سازی،ساعت های هوشمند،ترموستات و وسایل اندازه گیری انرژی،دوربین های هوشمند نظارتی،قفل های هوشمند و لامپ های هوشمند مثال های معروفی از فراگیر شدن اینترنت اشیا هستند.در واقع این وسایل دیگر به عنوان یک اسباب بازی یا سرگرمی به حساب نمی آیند ودر حال تبدیل شدن به تجهیزات و وسایلی هستند که در زندگی روزمره به شکل فزاینده ای مورد استفاده قرار گیرند.تصور آینده ای که در آن اقتصاد و جامعه وابسته به این ابزار باشند بسیار راحت است واز این جهت همانطور که گفته شد فرصت های جدید برای تبهکاران در حال شکل گرفتن است.تا به امروز چالش اصلی امنیت سایبری محافظت از میلیاردها سرور و کامپیوتر شخصی بوده وبا بیرون آمدن کوه یخی اینترنت اشیا فضای عملیاتی تبهکاران سایبری بشدت افزایش خواهد یافت.
در طول ده سال گذشته دستگاه های پزشکی مثل پمپ های انسولین دستگاه های کنترل قند خون و ضربان قلب فرایند اتصال به اینترنت را پشت سر گذاشته اند و سیطره ای به نام اینترنت اشیای پزشکی IoMT را تشکیل داده اند.در عین حال کارشناسان نیز آسیب پذیری های متعددی را در دستگاه ها شناسایی کرده اند که می تواند منجر به حملات مرگبار علیه افراد ویا دسته بزرگی از افراد که از این وسایل استفاده می کنند ،بشود.حداقل سو استفاده ای که از این آسیب پذیری ها میشود رهگیری و سرقت اطلاعات بالینی وپزشکی بیمار است.با وجود تعداد بسیار زیادی از دستگاه های IoT تا به امروز برقراری شبکه همیشه مهم تر از امنیت سایبری بوده و وظیفه خطیر تعمیرات ،کنترل تجهیزات به شکل بدی ساماندهی شده وتمهیدات امنیتی بسیار ناکافی بوده ودر بسیاری از موارد اصلا تمهیداتی وجود ندارد.
در زمینه حمل ونقل با پیشرفت پلتفرم های نرم افزاری و سخت افزاری ،اتومبیل ها و زیرساخت های حمل ونقل بشدت در شبکه قرار گرفته اند .برنامه های مربوطه به رانندگان کارایی و قدرت مانور بیشتری میدهند وحتی امنیت جاده ای را ارتقا می بخشند تا جاییکه این امر در حال سوق دادن تولید کنندگان به اتومبیل های کاملا هوشمند وبدون راننده است.ولی در این میان خطر سو استفاده از آسیب پذیری های احتمالی بسیار ترسناک خواهد بود هم از نطر جانی وهم از نظر ترافیکی و ناوبری.در حمل ونقل دریایی هم کشتی های تجاری هدف های بالقوه ای برای هکر می توانند باشند سیستم ناوبری کشتی و یا سیستم های لجستیک بندرها با اهداف مختلف می تواند اهداف بسیار خوبی تلقی شوند.
با هدف کارایی بیشتر و هزینه پایینتر زنجیره های تامین هوشمن از اتوماسیون IoT ،روباتیکس ومدیریت Big data بهره برداری میکنند.زنجیره های تامین هوشمند پویا و کارامد هستند ولی در عین حال بسیار آسیب پذیر در برابر حملات سایبری در صورت وجود کوچکترین آسیب پذیری داده ها در معرض دستکاری قرار میگیرند.
براورد میشود تا سال ۲۰۲۵ بالغ بر ۷۵ میلیارد دستگاه متصل در اینترنت اشیا وجود داشته باشد که هر کدام پکیج نرم افزاری خود را دارد که قطعا شامل کامپوننت های خطر ساز بسیاری خواهد بود.در سال ۲۰۱۹ لابراتوار Armis یازده آسیب پذیری بحرانی را در سیستم عامل VxWorks که یک سیستم عامل real time است شناسایی کرد.شش مورد از این آسیب پذیری ها ۲۰۰ میلیون دستگاه IoT را در معرض حملات RCE یا remote code execution قرار داده بود.
این سطح از ضعف چالش بسیار بزرگی برای طیف وسیعی از محصولات خواهد بود چالشی که شاید فعلا مخفی مانده چون خیلی از سازمان ها وشرکت ها هنوز از وجود این چنین تهدیداتی خبر ندارند.