انترنت الأشياء
عندما نتحدث عن انترنت الأشياء، يجب علينا الاعتراف انه لاتزال توجد مساحة لتطوير آمن انترنت الأشياء. وكما حدث من قبل فإن مخاطر انترنت الأشياء الأمنية تفاجئ المستخدمين.
سنتحدث اليوم عن احد حوادث الأمن المتعلقة بانترنت الأشياء.
تصميم داخلي عالي التقنية
قبل فترة فصيرة، وضع احد الملاهي الليلية بالولايات المتحدة حوض اسماك في مدخل الكازينو.
جدول اطعام الأسماك ومستوى الملح ودرجة حرارة المياه يتم التحكم فيه تلقائياً عن طريق نظام التشغيل. ويتم تحذير المالك اذا ارتفعت او انخفضت درجة حرارة الحوض عبر الانترنت!
وكان يتخفى نظام التشغيل خلف تقنية VPN , بطبع الحال لكي يحمى نظام التشغيل من المخترقين. ولكن هذه الطريقة اثبتت فشلها!
ربما كان يبدو الترموستات غير مضر، ولكنه كان يخفي باب خلفي سهل الإختراق لدى احد نقط الاتصال في الشبكة المحلية.
جواسيس!
اتضح ان حوض الأسمالك عميل مزدوج! وقد ارسل ١٠جيجابايت من البيانات الى مكان ما في النرويج. فريق أمن المعلومات في الفندق واجه صعوبات في معرفة طبيعة المعلومات التي تم سرقتها. وفي النهاية تم اكتشاف ان هذه البيانات كانت قاعدة بيانات كبار عملاء الكازينو. لم يتم معرفة جميع البيانات التي تم سرقتها، هل كانت مجرد أسمائهم ام أيضاً باقي بياناتهم حتى معلوماتهم البنكية!
مدى الضرر كان صعب المعرفة، وأيضاً لم يتم الإفصاح عن اسم الكازينو! ولكن تم اخطار الضحايا الذي تم سرقت معلوماتهم!
تنبيه واجب
الشركات التي لا تريد المخاطرة بعملائها، مثل هذا الكازينو يجب عليهم اتباع قواعد وخطوات واضحة مثل:
- حماية نقطة النهاية فقط لا يكفي. المختروقون يمكنهم استخدام اي من نقاط وأجهزة الاتصال لاختراق الشبكة! ولهذا السبب يجب تفعيل احد برامج الحماية على جميع أجهزة ونقاط الاتصال بالشبكة. أفضل مثال هو منع الاتصال تماماً باي شبكة خارجية.
- منع اتصال الانترنت مع اي جهاز لا يحتاج الانترنت لإتمام مهمته!
- تثبيت وظبط خيارات جميع أجهزة انترنت الأشياء بعناية فائقة، لان تثبيت الحلول الأمنية عليهم ليس متاح الى الآن.
- اجراء اختبارات بشكل دوري وفحوصات أمنية. هذه الاختبارات سوف تساعد الشركات في التعرف على نقاط الضعف في مراحل أولية.
النصائح