Iranian Futurist 
Iranian Futurist
Ayandeh-Negar
Welcome To Future

Tomorow is built today
در باره ما
تماس با ما
خبرهای علمی
احزاب مدرن
هنر و ادبیات
ستون آزاد
محیط زیست
حقوق بشر
اخبار روز
صفحه‌ی نخست
آرشیو
اندیشمندان آینده‌نگر
تاریخ از دیدگاه نو
انسان گلوبال
دموکراسی دیجیتال
دانش نو
اقتصاد فراصنعتی
آینده‌نگری و سیاست
تکنولوژی
از سایت‌های دیگر


تهدیدات اینترنت اشیا

اگر عضو یکی از شبکه‌های زیر هستید می‌توانید این مطلب را به شبکه‌ی خود ارسال کنید:
Twitter Google Yahoo Delicious بالاترین دنباله

[19 Jul 2017]   [ ]

تهدیدات متوجه اینترنت اشیا را می‌توان به سه دسته تقسیم ‌بندی کرد: محرمانگی ، امنیت و ایمنی. به ‌گفته متخصصان این حوزه، تهدیدات اینترنت اشیا وسیع بوده و به‌صورت بالقوه می‌توانند سیستم را از کار بیندازند. اینترنت اشیا می‌تواند به‌دلیل دارا بودن زیرساخت‌ های حیاتی، هدف خوبی برای جاسوسی ملی و صنعتی و نیز از کار انداختن خدمات و دیگر انواع حملات باشد. موضوع نگران‌کننده دیگر می‌تواند محرمانگی اطلاعات شخصی ذخیره‌شده در شبکه باشد که خود آن برای مجرمان سایبری جذاب است.

چیزی که باید در ارزش ‌یابی مربوط به نیازهای امنیتی در نظر گرفت این است که اینترنت اشیا هنوز کاری ناتمام و در حال رشد است. در حال حاضر تجهیزات بسیاری به اینترنت متصل هستند که همواره بر تعدادشان افزوده می‌شود و در آینده نزدیک اشتراک‌گذاری زمینه‌ای داده و رفتارهای خودمختار ماشینی برحسب این اطلاعات نیز حضور خود را بیشتر نشان خواهند داد. اینترنت اشیا اختصاص حضور مجازی به یک شی فیزیکی بوده و با توسعه هر چه بیشتر آن، این حضور مجازی با این اطلاعات زمینه‌ای تعامل برقرار کرده و این تجهیزات می‌توانند بر اساس آن‌ها تصمیم‌ سازی کنند. این امر موجب به‌ وجود آمدن تهدیدات فیزیکی برای زیرساخت‌های ملی، املاک و دارایی ‌ها (خانه و خودرو)، محیط اطراف، انرژی برق، تأمین غذا و آب و غیره خواهد شد.

ما باید این حالت را در نظر بگیریم که هم‌زمان با اتصال اشیای متنوعی به یک محیط متصل به هم، این تجهیزات ممکن است امنیت فیزیکی خود را از دست بدهند و در یک محیط نه‌چندان دوستانه می‌تواند به دست افرادی بیفتد که به‌ صورت ناجوانمردانه کنترل ها را به‌دست بگیرند؛ حمله‌کنندگان می‌توانند داده‌ها را خوانده و تغییر دهند و بتوانند عملکرد سیستم را تغییر دهند و به ریسک موجود بیفزایند.

تهدیدات اینترنت اشیا جدی است
در میان مثال ‌های پیش‌ آمده، موردی وجود داشت که محققان توانسته بودند به داخل دو خودرو نفوذ کنند و از طریق وایرلس توانستند ترمزها را از کار بیندازند، چراغ‌ها را خاموش کنند و ترمزها را در حالت خارج از کنترل راننده قرار دادند. در موردی دیگر با هک شدن سیستم ناوبری GPS توسط محققان، یک قایق تفریحی لوکس از مسیر اصلی خود به جای دیگری هدایت شد.

پال هنری، مدیر امنیتی در شرکت امنیتی VNet در بوینتون بیچ فلوریدا و مدرس ارشد در موسسه آموزشی و تحقیقاتی SANS در بتسدای مریلند، می‌گوید: ما قبلاً نیز هک شدن دستگاه ‌های تلویزیون و دوربین ‌های مداربسته برای نظارت کودکان را دیده بودیم که سؤالات بسیاری در مورد محرمانگی ایجاد کرده بود و نیز هک شدن کنتورهای برق برای سرقت انرژی نیز به کَرّات اتفاق افتاده بود. او ادامه می‌دهد: «مقاله‌ای اخیراً در مورد هک شدن یک لامپ خواندم. می‌توانم تصور کنم که یک کرم به تعداد زیادی دستگاه متصل به رایانه نفوذ کرده و آن‌ها را به‌ نوعی بات نت وارد می‌کنند. به یاد داشته باشید که آدم بدها تنها قدرت کنترل گرفتن یک دستگاه را نمی‌خواهند، بلکه برای آن‌ها دسترسی به یک پهنای باند و استفاده از آن برای حملات DDoS (حمله محروم‌سازی از سرویس) است که اهمیت بیشتری دارد.»

از نظر هنری بزرگ‌ترین نگرانی این است که کاربران، امنیت تجهیزات متصل را پراهمیت ندانند. «موضوع این است که پهنای باند اشغال شده از طریق دستگاه می‌تواند برای حمله به شخص ثالثی مورد استفاده قرار گیرد. بات‌ نتی با حدود 100 میلیون دستگاه متصل اینترنت اشیا را تصور کنید که همگی با هم درخواست مشروعی به وب سایت دیگر از طریق دامنه وب شرکت شما ارسال کنند.»

متخصصان اینترنت اشیا می‌گویند که این فناوری می‌تواند چالش‌ های امنیتی پیچیده ‌ای را برای سازمان‌ ها به‌ وجود آورد. با خودمختار شدن ماشین ها آن‌ها می‌توانند با دیگر ماشین ‌ها ارتباط برقرار کنند و تصمیماتی را بگیرند که می‌تواند روی دنیای فیزیکی تاثیرگذار باشد. ما قبلاً مشکل نرم‌ افزارهای خرید و فروش را دیده‌ایم که این نوع نرم‌ افزارها می‌توانند به تله بازار حلقه ‌ای گرفتار شوند. سیستم‌ ها می‌توانند سیستم برگشت از خطای داخلی خود را داشته باشند، اما کدهای نوشته شده توسط انسان ‌ها، بی ‌عیب و نقص نیست، به‌خصوص اینکه آن‌ها کدها را به سرعتی که کامپیوترها کار می‌کنند می‌نویسند.

اگر که سیستم برق ‌رسانی منطقه‌ای از شهر هک شده و سیستم روشنایی آن خاموش شود شاید برای بسیاری امری مهم به نظر نرسد، اما برای هزاران نفر که در ایستگاه ‌های مترو قرار دارند و ده‌ ها متر در قعر تاریکی هستند، تفاوت چشم‌گیر است. اینترنت اشیا اجازه می‌دهد که دنیای مجازی با دنیای فیزیکی در ارتباط باشد که این خود مشکلات امنیتی بزرگی ایجاد می‌کند.

تهدیدات اینترنت اشیا
تهدیدات اینترنت اشیا
چه کار می ‌توانیم انجام دهیم؟
حال آن که همانند دیگر فناوری ‌ها، تهدیدات برای اینترنت اشیا نیز وجود خواهد داشت، اما می توان محیط اینترنت اشیا را با ابزارهای امنیتی نظیر رمزنگاری داده، تصدیق قوی‌تر کاربر، کدنویسی بهتر و API های تست شده و استاندارد که به حالات قابل پیش‌بینی می‌توانند واکنش نشان دهند، ایمن‌تر کرد.

برخی از ابزارهای امنیتی را می‌توان مستقیماً به تجهیزات متصل اعمال کرد. رندی مارچانی، مدیر ارشد اجرایی در دانشگاه ویرجینا تک و مدیر آزمایشگاه امنیت IT این دانشگاه، می‌گوید: «اینترنت اشیا و برادرزاده آن یعنی BYOD همان مسائل امنیتی را دارند که کامپیوترهای سنتی با آن‌ها درگیرند. تجهیزات اینترنت اشیا توانایی محافظت از خود را ندارند و باید از سیستم‌ های دیواره آتش یا شناسایی ورود غیرمجاز استفاده کنند. ساختن یک بخش شبکه مجزا آپشن دیگری است.»

به‌ نظر مارچانی، نبود ابزارهای امنیتی روی خود تجهیزات یا نبود به‌ روزسانی مداوم، ایمن‌ سازی اینترنت اشیا را نسبت به دیگر انواع موضوعات امنیتی IT مشکل‌تر کرده است: «امنیت فیزیکی مسئله‌ای است که اهمیت بیشتری دارد، زیرا معمولاً تجهیزات در محیط‌های دور از دسترس قرار دارند و هرکسی می‌تواند به آن‌ها دسترسی پیدا کند. در صورت دسترسی فیزیکی فردی به یک دستگاه، مشکلات امنیتی به ‌طور فزاینده‌ای بیشتر می‌شود.»

ارائه تجهیزات اینترنت اشیا بدون امنیت کافی درونی نیز مزید بر علت است. مارچانی می‌گوید: «در طولانی‌مدت، مدیران IT باید از تولیدکنندگان بخواهند که اثبات کنند تجهیزات آن‌ها در برابر تهدیداتی که در لیست OWASP (پروژه امنیت اپلیکیشن‌های وب باز) جزو ده خطر اصلی قرار دارند، مقاوم بسازند.» مدیران امنیت IT باید از سازندگان بخواهند در راهنمای محصولاتشان نقاط ضعفی را که در تجهیزاتشان موجود است اطلاع‌رسانی کنند.

نیازهای امنیتی باید به ‌عنوان بنیان سیستم ‌های اینترنت اشیا قرار داده شود و کنترل ‌های سخت‌گیرانه تصدیقی، اعتماد، تأیید داده و رمزنگاری تمامی داده ‌ها باید گنجانده شود. در سطح اپلیکیشن، سازمان های توسعه نرم ‌افزار باید کدهای باثبات ‌تر و قابل‌اعتمادتری بنویسند. با تعامل سیستم‌ ها با یکدیگر، ضرورت وجود استانداردهای سازگاری که امن و مورد اعتماد هستند، بیش‌ازپیش بااهمیت به نظر می‌رسد. بدون ساختار مستحکم از پایین به بالا ما تهدیدات بیشتری را با افزودن هر دستگاه به اینترنت اشیا، ایجاد خواهیم کرد. آنچه می‌خواهیم اینترنت اشیایی امن و ایمن است؛ کاری دشوار ولی شدنی.


مطلب‌های دیگر از همین نویسنده در سایت آینده‌نگری:


منبع: 450


بنیاد آینده‌نگری ایران



جمعه ۱۰ فروردين ۱۴۰۳ - ۲۹ مارس ۲۰۲۴

دانش نو

+ ۹ نکته که باید درباره هوش مصنوعی بدانید bbv

+ مطالعه دانشگاه استنفورد: با تغییرات هوش مصنوعی انسان‌ها نگران موقعیت خود هستند یسنا امان‌پور

+ دستور کار انسانى جديد / مقالا ای از کتاب انسان خداگونه يووال نوح

+ پلورالیسم چیست؟ قیصر کللی

+ اعضای مصنوعی رباتیک نرم مبتنی بر میکروسیالات، به کمک بیماران دیابتی می‌آیند ´-

+ مهارت تصمیم‌گیری چیست؟ هرمز پوررستمی

+ هوش مصنوعی توزیعی و تجمیعی چیست؟ 

+ تاثیر ابزارهای هوشمند بر کنترل شیوع بیماری‌های فراگیر. 

+ موانع خلاقیت کدامند؟ هرمز پوررستمی

+ نیازی بدون پاسخ! نوآوری اجتماعی را وارد کنیم!  سعید قاسمی زاده تمر

+ مهارت بهتر است یا مدرک دانشگاهی حمیدرضا تائبی

+ علم و اخلاق در گفت‌وگو با دکتر موسی اکرمی؛ دکتر موسی اکرمی

+ مدیریت آینده نگر در ICT 

+ چرا هوش و مهارت، برای داشتن یک شغل کافی نیستند؟ هرمز پوررستمی

+ شرایط اجتماعی چگونه است؟ از منظر چند جامعه شناس ساناز عباس زاده

+ بازگشت به دنیای هنرهای دیجیتال  مهدی صنعت‌جو

+ 2019 

+ مشتری رسانه است فرنود حسنی

+ چه چیزی ترقی بشریت را توجیه می‎کند؟1 یووال نوح هراری

+ تغییر پرشتاب الگو‌های سنتی را منسوخ خواهند کرد 

+ مهارت های مورد نیاز انسان آینده 

+ بازگشت به دوران دولت-شهر برگردان: سپیده جدیری

+ انسان آینده، تسخیر سیر تکامل به دست بشر 

+ نویسنده «انسان خردمند» از کتاب تازه خود گفت  یووال نوح هراری

+ مرد «شپشو» یا منادی عقلانیت؟ دکتر موسی اکرمی

+ رسالت فلسفه آسمان است یا زمین؟ دکتر محسن رنانی

+ جامعه شناسی و فردیت دکتر منیژه نویدنیا

+ تمام قدرت به کجا منتقل شد؟  یووال نوح هراری

+ دفاعم از جامعه‌شناسی مرتبط با واقعیت‌هاست تا مبتنی بر ایدئولوژی! 

+ آنچه مرا نکُشد هرمز پوررستمی

+ جامعه شناسی آموزش و پرورش- رضا جوان

+ پیامدهای مدرنیت -  آنتونی گیدنز

+ اتاق شیشه ای و هنر هشتم زندگی در واقعیت موازی  دکتر مهدی مطهرنیا

+ آزمون های انديشه ورزی در بارۀ خود انديشه حسین کاشفی امیری

+ جامعه شناسی آموزش و پرورش. 

+ گوگل و پایان آزادی اراده یووال نوح هراری

+ انسان از کجا آمد به کجا می رود؟ محمد طبیبیان

+ بازگشت به خانه میثاق محمدی‌زاده

+ هک کردن مغز، کلیدی برای موفقیت مهسا قنبری

+ چهار راهکار برای هک مغز به‌منظور افزایش موفقیت و بهره‌وری مهسا قنبری

+ نوآوری در عصر دیجیتال ؛ چشم‌اندازی جدید برای خدمات 

+ لیدرهای انقلاب صنعتی چهارم 

+ چطور می‌توانیم برای دریافت حقوق بیشتر چانه‌زنی کنیم؟ حمیدرضا تائبی

+ سرمایه اجتماعی دانش آموزان مهدی ولی نژاد

+ جامعه شناسی آموزش و پرورش 

+ ابرها دگرگون می‌شوند، دگرگون می‌کنند و دنیای فناوری را سیراب می‌کنند حمیدرضا تائبی

+ چه چیزی ترقی بشریت را توجیه می‎کند؟ یووال نوح هراری

+ چشم را باید شست…. جور دیگر باید دید دکتر سید کمال الدین موسوی

+ جنبش روش های آمیخته 

+ جامعه شناسی فرهنگی؛ انسان های جامانده دکتر منیژه نویدنیا

+ انگیزه پیشرفت پایین ‌تر از متوسط عثمان آچاک

+ جامعه شناسی شهری و حس زندگی؟ دکتر منیژه نویدنیا

+ چرا ناهنجاری؟ 

+ سخنرانی حسین پاینده در نشست روانکاوی و تحلیل‌های کلان اجتماعی (۲)؛ 

+ چرا کسب‌ و کارهای نوپای موفق به‌سادگی ممکن است شکست بخورند؟ حمیدرضا تائبی

+ بنیان‌های نابرابری اجتماعی دکتر محسن رنانی

+ روانکاوی درمان فرد یا اجتماع 

+ مقدمه‌ای بر تاریخ زیبایی‌شناسی مدرن؛  پُل گایر، ترجمه سیدجواد فندرسکی

+ ظرفیت آموزشی بازی های رایانه  

+ افراد معمولی چگونه به افرادی خارق‌العاده تبدیل می‌شوند مهسا قنبری

+ چپ و راست مرده‌اند، زمین را می‌خواهی یا آسمان را؟ 

+ مهم‌ترین فنآوری‌ها در سال ۲۰۱۸ 

+ هوش مصنوعی می تواند طی بیست سال آینده تهدیدی برای ۴۷ درصد از مشاغل باشد 

+ در حسرت توسعه رضا داوری اردکانی

+ آزادی علمی مقصود فراستخواه

+ سازماندهي گروههاي مشارکتي در سازمانهاي يادگيرنده 

+ مديريت دانش، نياز سازمان هاي امروز 

+ مديريت استرس مجيد يوسفي

+ رقابت بزرگان بر سر تراشه‌های هوش مصنوعی و خیزش آرام تکینگی به‌سمت ما! حمیدرضا تائبی

+ تغییر اجتناب ناپذیر است و باید به منظور ایجاد تحولات مدیریت شود. 

+ ⁠دانشگاه اصفهان برگزار می کند: ⁠دانشگاه اصفهان

+ به فرزندانمان رحم کنیم دکتر محسن رنانی

+ زلزله در سیارات دیگر چگونه رخ می‌دهد؟ 

+ ساختمان‌های هوشمند فرشته نجات انسان‌ها می‌شوند حمیدرضا تائبی

+ استفاده از سیل تصاویری که در زلزله به راه می‌افتد مهدی صنعت‌جو

+ توانمند باشید، تا عرصه را به سایرین واگذار نکنید. حمیدرضا مازندرانی

+ انواع سازمانها Organization Types از دیدگاه برنامه ریزی هدف ها و وسیله ها راسل ایکا ف

+ هوش سازمانیم ‌تجاری است، پس موفق می‌شوم! حمیدرضا تائبی

+ درک اشارات دست با تصویربرداری صوتی مهدی صنعت‌جو

+ نقش بی بدیل هوش مصنوعی بر شهرها و شهروندان آنها محسن راعی

+ مزایای سواد اطلاعاتی 

+ هوش مصنوعی انویدیا، هوای آفتابی را برای ماشین های خودران شبیه سازی می کند! علیرضا فرجی علیرضا فرجی

+ فراگیری: نیازی پایه ای 

+ قلسفه و زندگی روزمره. موسی اکرمی

+ خلاقیت نمادین دهه هشتادی ها 

+ فهم سواد اطلاعاتی 

+ نظریه سواد رسانه ای در گفتگو با دکتر هاشمی 

+ در سال جدید مهندسی نرم‌افزار را جدی‌تر دنبال کنیم حمیدرضا تائبی

+ باید که لذت آموختن را دوباره بیاموزیم پوریا ناظمی

+ انقلاب هوش مصنوعی و تاثیر آن بر جامعه و شرکت ها 

+ توانمند باشید، تا عرصه را به سایرین واگذار نکنید حمیدرضا مازندرانی

+ وجود یخ در مدار استوای مریخ 

+ ظهور «ابر انسان‌ها» طی ۲۰ سال آینده 

+ دانشمندان به استقبال مهمترین پرسش های بشر می روند! 

+ آینده پژوهی و انواع آینده. محسن گرامی طیبی

+ ضریب رشد استارتاپ‌های ایرانی، بالاترین در منطقه نزدیک به متوسط جهانی 

+ نگاه تان به آینده است یا اکنون؟ 

+ اینجا همه آدم‌ها این‌جوری نیستند* مهدی صنعت‌جو

+ بدرود سیارۀ زمین؟ لورین رابینسون

+ تهدیدات اینترنت اشیا 



info.ayandeh@gmail.com
©ayandeh.com 1995