يتوفّر اليوم للعملاء وبكل ما للكلمة من معنى مئات الآلاف من أجهزة إنترنت الأشياء الجاهزة للاستخدام. وتشمل هذه الأجهزة كاميرات الأمن والأجهزة المنزلية الذكية وأنظمة مكبرات الصوت الذكية والألعاب وأجهزة مراقبة الأطفال الذكية والطائرات بدون طيار والأجهزة المنزلية وأجهزة التوجيه وبوابات الويب، كما تشمل عمليًا أي منتج آخر يمكنه إرسال البيانات ويمكن التحكم به عبر الإنترنت.
وغالبًا ما تكون معظم هذه الأجهزة زهيدة الثمن وموجّهة لسوق كبيرة ومصممة مع إيلاء اهتمام بسيط أو من دون إيلاء اهتمام مطلقًا بالتحكم في الوصول وحماية البيانات. وبالتالي، تصبح هذه الأجهزة فورًا الهدف الرئيسي للمحتالين المخادعين الذين يتلهفون لاستغلال الثغرات الأمنية فيها، فيصيبونها لتصبح جزءًا من شبكة بوت نت أو يستخدمونها ليتجسسوا على مالكيها (أو في الواقع، يقومون بالأمرَين معًا). إذًا، إن حماية هذه الأجهزة ضرورية للغاية. وعلاوةً على ذلك، تشتدّ الحاجة إلى حماية أجهزة إنترنت الأشياء مع مرور كل شهر وذلك بسبب تزايد عددها على نحو مطرد.
وقد أظهر الاستبيان العالمي لأمان المنتجات والخدمات التقنية المستخدمة في الأعمال الذي أجرته شركة Forrester عام 2017، أنه وحتى منذ ذلك العام، كانت معظم الشركات تقلق إزاء الثغرات الأمنية في منتجات إنترنت الأشياء التي تبيعها. وقد ظهرت أعلى مستويات القلق لدى كل من البنوك وشركات التمويل والبيع بالجملة ومتجر البقالة والتقنيات ومتاجر بيع الملابس بالتجزئة والطاقة والأتمتة (إنترنت الأشياء). في المتوسط، كانت 20% من الشركات ترسم خططًا لتطبيق إجراءات لضمان أمن إنترنت الأشياء خلال الأشهر الاثني عشر المقبلة، وقد بلغت هذه النسبة 32% في قطاع الصناعة.
وبهدف معالجة مسألة تزايد الحاجة إلى حماية إنترنت الأشياء، أطلقت Kaspersky Lab موجزًا جديدًا عن بيانات المعلومات وهو الموجز الذي يجمع على نحو خاص البيانات المتعلقة بتهديدات إنترنت الأشياء. في ما يلي إحصاءات الموجز الحالي:
- عدد السجلات ما يقارب 8 آلاف (دقيق لغاية اليوم).
- ما هي أنواع البرامج الضارة التي يشملها موجز إنترنت الأشياء:
- ملفات Linux ELF لـ x86 وx64
- ملفات Linux ELF لـ ARM Little endian
- ملفات Linux ELF لـ ARM Big endian
- ملفات Linux ELF لـ MIPS
- ملفات Linux ELF لـ PowerPC
- البرامج النصية المعتمدة على المنصة والمستقلة عنها
- ملفات أخرى قابلة للتنفيذ
- وتيرة التحديثات - كل ساعة.
- تستند البيانات إلى إحصاء سابق تم إجراؤه على مدى 180 يومًا.
تستخدم Kaspersky Lab مجموعة من مصائد مخترقي الشبكات ومصائد أخرى تحاكي أجهزة إنترنت الأشياء غير المحمية، كما تستند إلى ما لديها من أبحاث وتحليلات لجمع التهديدات التي تواجه إنترنت الأشياء بمجرد ظهورها في الملف.
يتضمن الموجز المعلومات التالية الخاصة بكل تهديد:
- المعرّف - معرّف السجل الفريد.
- القناع - قناع يُطابق مواقع الويب المستخدمة لتنزيل البرامج الضارة التي تصيب أجهزة إنترنت الأشياء.
- النوع - نوع التهديد.
- البروتوكول - الطرق التي تم استخدامها لتنزيل البرامج الضارة (مثل SFTP وFTP وHTTPS وHTTP وما إلى ذلك).
- المنفذ- منافذ الخادم المستخدمة لتنزيل البرامج الضارة.
- المرة الأولى والمرة الأخيرة لرصده نطاق التاريخ الذي تم فيه رصد التهديد
- الشعبية - عدد المرات التي استُخدم فيها عنوان URL هذا ليصيب أجهزة إنترنت الأشياء.
- المنطقة الجغرافية - البلدان المئة الأولى التي بدأت فيها الهجمات.
- IP - عناوين IP المئة الأولى الخاصة بالكمبيوتر والتي استُخدمت لتشغيل البرامج الضارة على أجهزة إنترنت الأشياء.
- الملفات - قيَم تجزئة الملفات وأسماؤها التي حاول المهاجمون تشغيلها من عنوان URL (الذي يحجبه القناع) على أجهزة إنترنت الأشياء.
يُعدّ Kaspersky IoT Threats Data Feed بفضل هذه الميزات خيارًا مثاليًا للتطبيق داخل أجهزة التوجيه وبوابات الويب وأنظمة المنازل الذكية ومنتجات إنترنت الأشياء الفردية وحلاً قيّمًا من الحلول الشاملة للمعلومات المتعلقة بالتهديدات.
إذا كنت ترغب في معرفة المزيد، فيُرجى النقر فوق زر اتصل بنا في الأسفل والإشارة إلى أنك تحتاج إلى المزيد من المعلومات حول Kaspersky IoT Threats Data Feed وسيتواصل معك أحد الممثلين التابعين لشركتنا بعد وقت قصير.