أمن المعلومات في إنترنت الأشياء. تنفيذ إنترنت الأشياء مدفوعًا بالأعمال التجارية

هناك المزيد والمزيد من الأجهزة المتصلة بإنترنت الأشياء. إن الأعمال التجارية العالمية على وشك التحول إلى الرقمنة العالمية، مما يجعلها أكثر عرضة للتهديدات الأمنية الحديثة. استغل الفرصة أحدث التقنياتلتقييم نقاط الضعف والمخاطر التي تواجه الشركة. ابحث واختر استراتيجية للتخفيف من المخاطر المرتبطة بالتهديدات الأمنية لأنظمة إنترنت الأشياء.

يحتاج العالم إلى المزيد من المتخصصين ذوي الخبرة في مجال الأمن السيبراني. ستكون المعرفة بالعمل مع أنظمة أمان إنترنت الأشياء ميزة. خذ الدورة التدريبية لتصبح خبيرًا في أمان شبكات إنترنت الأشياء بالإضافة إلى شهادات CCENT/CCNA Routing & Switching وCCNA Security. إذا كان لديك بالفعل شهادة CCNA Cybersecurity Operations، فإن هذه الدورة ستجعلك أكثر قابلية للتسويق في سوق العمل. سوف تعرف كيف تعمل الهجمات وكيفية تحييدها.

2020: بريطانيا العظمى تعد قانونًا لحماية أجهزة إنترنت الأشياء

في 28 يناير 2020، أصبح من المعروف أن حكومة المملكة المتحدة أعلنت عن مشروع قانون يهدف إلى حماية أجهزة إنترنت الأشياء.

ويتضمن مشروع القانون ثلاثة متطلبات رئيسية لمصنعي الأجهزة الذكية. على وجه الخصوص، يجب أن تكون جميع كلمات مرور أجهزة إنترنت الأشياء الخاصة بالمستخدم فريدة ولا يمكن إعادة ضبطها على إعدادات المصنع "العامة"؛ ويجب على الشركات المصنعة توفير نقطة اتصال عامة حتى يتمكن الجميع من الإبلاغ عن الثغرة الأمنية وتوقع "الإجراء في الوقت المناسب"؛ يُطلب من الشركات المصنعة أن تحدد بوضوح الحد الأدنى للفترة الزمنية التي ستتلقى خلالها الأجهزة التحديثات الأمنية في نقطة البيع.


تم تطوير المعيار من قبل وزارة الثقافة والإعلام والرياضة في المملكة المتحدة بعد فترة طويلة من التشاور، والتي بدأت في مايو 2019.

ووفقا لحكومة المملكة المتحدة، من المقرر أن يتم إقرار مشروع القانون "في أقرب وقت ممكن".

الجوانب النظرية لأمن المعلومات لإنترنت الأشياء

لا يوجد نظام بيئي آمن لإنترنت الأشياء

يؤكد الخبراء باستمرار أن مقدمي الخدمات والأجهزة في سوق إنترنت الأشياء ينتهكون مبدأ أمن المعلومات الشامل (IS)، الموصى به لجميع منتجات وخدمات تكنولوجيا المعلومات والاتصالات. وعلى هذا المبدأ يجب أن يرتكز أمن المعلومات المرحلة الأوليةتصميم منتج أو خدمة ودعمها حتى نهاية دورة حياتها.

ولكن ماذا لدينا في الممارسة العملية؟ وهنا على سبيل المثال بعض البيانات البحثية من الشركة (صيف 2014)، والتي لم يكن الغرض منها تحديد أي أجهزة إنترنت محددة غير آمنة وتجريم الشركات المصنعة لها، ولكن التعرف على مشكلة مخاطر أمن المعلومات في عالم إنترنت الأشياء باعتبارها مشكلة جميع.

فدية لدخول المنزل؟

كخيار، من الممكن تثبيت شرائح موحدة خاصة على أجهزة الشبكة التي ستحميها من هجمات المتسللين. ومن المفترض أن تؤدي هذه الإجراءات، وفقًا لمسؤولي المفوضية الأوروبية، إلى زيادة مستوى الثقة في إنترنت الأشياء في المجتمع ومنع المتسللين من إنشاء شبكات الروبوت من المعدات المتصلة.

ينبغي اتخاذ تدابير لحماية إنترنت الأشياء من المتسللين على وجه التحديد مستوى الدولةنظرًا لأن الأجهزة نفسها لا تحتاج إلى التحكم فحسب، بل تحتاج أيضًا إلى الشبكات التي تتصل بها، بالإضافة إلى التخزين السحابي. يشبه نظام شهادات إنترنت الأشياء نظام تصنيف الطاقة الأوروبي المعتمد في عام 1992. وضع العلامات مطلوب للسيارات والأجهزة المنزلية والمصابيح الكهربائية. لكن الشركات المصنعة للمعدات تعتبر أن نظام وضع العلامات هذا غير فعال للحماية من المتسللين. وبدلاً من ذلك، يفضلون تثبيت شريحة قياسية في الأجهزة، والتي ستكون مسؤولة عن أمان الاتصال بالإنترنت.


تيبو كلاينر، نائب المفوض الأوروبي للاقتصاد الرقمي والمجتمع


تشمل مجموعة الأجهزة المتصلة بالإنترنت كاميرات الفيديو وأجهزة التلفزيون والطابعات والثلاجات وغيرها من المعدات. معظم هذه الأجهزة محمية بشكل سيئ من هجمات القراصنة. هذه الأجهزة نفسها قد لا تكون موضع اهتمام المجرمين. ومع ذلك، يقوم المتسللون باختراقها لاستخدامها كروبوتات لإنشاء شبكات الروبوت، والتي يمكن من خلالها مهاجمة الأنظمة الأكثر خطورة. معظم مالكي الأجهزة التي تم كسر الحماية ليس لديهم أي فكرة عن كيفية استخدام أجهزتهم.

ومن الأمثلة على ذلك هجوم DDoS واسع النطاق على مورد الإنترنت Krebs On Security في سبتمبر 2016.

وصلت كثافة الطلبات الواردة من شبكة الروبوتات أثناء الهجوم إلى 700 جيجابايت/ثانية. تشتمل شبكة الروبوتات على أكثر من مليون كاميرا ومسجلات فيديو وأجهزة أخرى متصلة بإنترنت الأشياء. ليست هذه هي الحالة البارزة الأولى التي تصبح فيها هذه الأجهزة جزءًا من شبكة الروبوتات، ولكن هذه هي المرة الأولى التي تتكون فيها الشبكة بالكامل تقريبًا من هذه الأجهزة.


بريان كريبس، مالك الموارد

تقييم السوق

2017: نفقات أمن إنترنت الأشياء بقيمة 1.2 مليار دولار

في 21 مارس 2018 نشرت شركة جارتنر التحليلية نتائج دراسة لسوق أمن المعلومات العالمي في مجال [[ إنترنت الأشياء إنترنت الأشياء (IoT)|[[ إنترنت الأشياء إنترنت الأشياء (IoT)| [[إنترنت الأشياء إنترنت الأشياء (IoT)|[ [إنترنت الأشياء إنترنت الأشياء (IoT)|[[إنترنت الأشياء إنترنت الأشياء (IoT)|[[إنترنت الأشياء إنترنت الأشياء (IoT)|[[ إنترنت الأشياء إنترنت الأشياء (IoT)|[[إنترنت الأشياء إنترنت الأشياء (IoT)|[[إنترنت الأشياء إنترنت الأشياء (IoT)|[[إنترنت الأشياء إنترنت الأشياء (IoT)|[[إنترنت الأشياء إنترنت الأشياء (IoT)|[[إنترنت الأشياء إنترنت الأشياء (IoT)|[[ إنترنت الأشياء إنترنت الأشياء (IoT)|[[إنترنت الأشياء إنترنت الأشياء (IoT)|[[إنترنت الأشياء إنترنت الأشياء (IoT)|[[إنترنت الأشياء إنترنت الأشياء (IoT)|إنترنت الأشياء (IoT) ]]] ]]]]]]]]]]]]]]]]]]]]]]] ]]]]]. ووصلت نفقات الشركات لضمان الحماية السيبرانية لأنظمة إنترنت الأشياء في عام 2017 إلى 1.17 مليار دولار أمريكي، بزيادة قدرها 29% مقارنة بالعام السابق، حيث بلغت التكاليف 912 مليون دولار أمريكي.

الجزء الأكبر من السوق المعني كان يمثله الخدمات المهنية، والتي تم تقديمها بمبلغ 734 مليون دولار في عام 2017 مقارنة بـ 570 مليون دولار في العام السابق. وتم تسجيل استثمارات بقيمة 138 مليون دولار و302 مليون دولار في قطاعات الأمن الخاصة بأجهزة الشبكات البينية ومعدات المستخدم، على التوالي. وفي عام 2016، بلغت هذه الأرقام 240 و102 مليون دولار.

وتشير الدراسة إلى أن الهجمات الإلكترونية على إنترنت الأشياء أصبحت حقيقة واقعة. وقد واجهت هذه المشكلة حوالي 20% من المؤسسات التي شملتها دراسة جارتنر بين عامي 2015 و2018.

وفقًا لمحلل Gartner، روجيرو كونتو، عند نشر إنترنت الأشياء، غالبًا ما لا تهتم الشركات بمصادر شراء الأجهزة والبرامج، فضلاً عن ميزاتها.

ومن المتوقع أنه حتى قبل عام 2020، لن يكون أمن إنترنت الأشياء من أولويات العمل. بالإضافة إلى ذلك، سيتم تجاهل تنفيذ أفضل ممارسات وأدوات أمن المعلومات في تخطيط إنترنت الأشياء. وبسبب هذين العاملين المقيدين، فإن سوق حلول أمن المعلومات لإنترنت الأشياء سوف يخسر 80% من الإيرادات المحتملة.

يعتبر الخبراء أن المحرك الرئيسي للنمو في السوق هو الطلب على الأدوات والخدمات التي تعمل على تحسين اكتشاف التهديدات وإدارة الأصول، وتقييم أمان المعدات والبرمجيات، بالإضافة إلى اختبار حماية أنظمة إنترنت الأشياء من الوصول غير المصرح به. وبسبب هذه العوامل فإن تكلفة أمن المعلوماتتتوقع جارتنر أن تنمو إنترنت الأشياء إلى 3.1 مليار دولار في عام 2021.

تاريخ الحادث

2020

كانت البيانات من 515 ألف خادم وأجهزة توجيه منزلية وأجهزة إنترنت الأشياء متاحة للجمهور

قام المجرم الإلكتروني بنشره على الوصول المفتوحقوائم بيانات اعتماد Telnet لأكثر من 515 ألف خادم وأجهزة توجيه منزلية وأجهزة إنترنت الأشياء. أصبح هذا معروفًا في 20 يناير 2020. اقرأ أكثر.

الابتزاز الجنسي عبر الكاميرات الذكية

في منتصف يناير 2020، دق الباحثون ناقوس الخطر بشأن موجة من نوع جديد من الاحتيال - الابتزاز الجنسيوسط ذعر بشأن أمن الكاميرات الذكية.

مخاوف بشأن الكاميرات المتصلة بالإنترنت جنبًا إلى جنب مع التوزيع البسيط للبريد الإلكتروني بريد إلكترونيتسمح لك بخداع الضحية المطمئنة. اجتاحت شبكة الإنترنت موجة من نسخة جديدة من عملية احتيال قديمة - يحاول المجرمون إقناع الضحية بأن لديهم معلومات مساومة سينشرونها للجمهور إذا لم يتم دفع فدية لهم. يزعم المحتالون الآن أنهم حصلوا على تسجيلات جنسية صريحة من كاميرات المراقبة الذكية ويهددون بتحميلها على الشبكة العامة أو إرسالها إلى أصدقاء الضحية.

سجل الباحثون في Mimecast ارتفاعًا كبيرًا في نوع جديد من عمليات الاحتيال، حيث تم اعتراض أكثر من 1600 رسالة بريد إلكتروني احتيالية في يومين فقط بين 2 و3 يناير. يكتب المهاجمون أن لديهم العديد من الصور أو مقاطع الفيديو التي تدينهم ويقدمون رابطًا لموقع ويب يعرض لقطات منتظمة من كاميرات المراقبة في منطقة مشتركة، مثل بار أو مطعم - وهو مكان كان من الممكن لأي شخص زيارته في الأسبوع الماضي. يجب أن تقنع هذه اللقطات الضحية بأن أفعاله المساومة تم تسجيلها باستخدام كاميرات المراقبة أو الهاتف الذكي.


في الواقع، لا يوجد مثل هذا الفيديو، ويقوم المحتالون ببساطة بإلقاء الطُعم، على أمل أن تلتقط الضحية الطُعم. إنها رخيصة جدًا ولا تصدق طريقة فعالةاحتيال. في عام 2018، ارتفع العدد الإجمالي لشكاوى الابتزاز عبر البريد الإلكتروني بنسبة 242%، ويحذر الخبراء المستخدمين من عدم الاستجابة للتهديدات والاتصال بالشرطة على الفور.

2019

75% من الهجمات على أجهزة إنترنت الأشياء تحدث في الولايات المتحدة

كما قال نيكولاي موراشوف، منذ عام 2015، استمر اتجاه استخدام هجمات DDoS باستخدام شبكات الروبوت الخاصة بإنترنت الأشياء. وتشمل هذه الأجهزة، على سبيل المثال، أجهزة التوجيه المنزلية، وكاميرات الويب، والأجهزة المنزلية الذكية، وأجهزة مراقبة الصحة، وما إلى ذلك. غالبًا ما يتم اختراق هذه الأجهزة، والتقاطها في شبكات الروبوت واستخدامها لمهاجمة كائنات أخرى، بما في ذلك كائنات CII، على سبيل المثال. ويحذر نيكولاي موراشوف من أن مجمل مثل هذه الهجمات باستخدام شبكات الروبوتات يمكن أن يكون كبيرًا جدًا بحيث يمكن أن يؤدي إلى تعطيل شبكة الإنترنت في المنطقة بأكملها.

مكتب التحقيقات الفيدرالي: يتطلب كل جهاز إنترنت الأشياء شبكة منفصلة


ويوصي خبراء الأمن السيبراني في المكتب باستخدام بوابتين للإنترنت: واحدة للأجهزة التي تخزن البيانات الحساسة، وأخرى للمساعدين الرقميين مثل أجهزة أمن المنزل، والساعات الذكية، وأنظمة الألعاب، وأجهزة تتبع اللياقة البدنية، وأجهزة تنظيم الحرارة، ومصابيح الإضاءة الذكية، وغيرها. يوصى أيضًا بتغيير جميع كلمات المرور الافتراضية للمصنع.

وفقًا لمكتب التحقيقات الفيدرالي (FBI)، تسمح الثغرات الأمنية المحتملة في أجهزة إنترنت الأشياء للمتسللين بالوصول إلى شبكة جهاز التوجيه، وبالتالي توفير الوصول إلى الأجهزة الأخرى المتصلة شبكة منزلية. سيؤدي إنشاء أنظمة شبكة منفصلة إلى منع المتسللين من غزو الأجهزة الرئيسية.

بالإضافة إلى ذلك، يوصي الخبراء باستخدام التجزئة الدقيقة. تتيح هذه الميزة، المتوفرة في البرامج الثابتة لمعظم أجهزة توجيه WiFi، لمسؤولي جهاز التوجيه إنشاء شبكات افتراضية (VLANs) تتصرف مثل شبكات مختلفة حتى عند تشغيلها على نفس جهاز التوجيه.

وبشكل عام، اقترح مكتب التحقيقات الفيدرالي المبادئ التالية للدفاع الرقمي:

تم تسجيل 105 ملايين هجوم على أجهزة إنترنت الأشياء في النصف الأول من العام

في 16 أكتوبر 2019، أصبح معروفًا أنه في النصف الأول من عام 2019، سجل متخصصون من Kaspersky Lab، باستخدام مصائد مخترقي الشبكات (مورد يمثل طعمًا للمهاجمين)، 105 ملايين هجمة على أجهزة إنترنت الأشياء قادمة من 276 ألف عنوان فريد. وهذا الرقم أعلى بسبع مرات مما كان عليه في النصف الأول من عام 2018، عندما تم اكتشاف حوالي 12 مليون هجوم من 69 ألف عنوان IP. من خلال الاستفادة من ضعف الأمان لمنتجات إنترنت الأشياء، يبذل مجرمو الإنترنت المزيد من الجهد لإنشاء شبكات الروبوت الخاصة بإنترنت الأشياء وتحقيق الدخل منها.

يتزايد عدد الهجمات السيبرانية على أجهزة إنترنت الأشياء بسرعة مع قيام المزيد والمزيد من المستخدمين والمؤسسات بشراء الأجهزة الذكية، مثل أجهزة التوجيه أو كاميرات تسجيل الفيديو، ولكن لا يهتم الجميع بحمايتها. ويرى مجرمو الإنترنت بدورهم المزيد والمزيد من الفرص المالية في استخدام مثل هذه الأجهزة. ويستخدمون شبكات من الأجهزة الذكية المصابة لتنفيذ هجمات DDoS أو العمل كوكيل لأنواع أخرى من الأنشطة الضارة.

ومن بين الدول التي انطلقت منها الهجمات على مصائد الجذب لدى "كاسبرسكي لاب"، احتلت الصين المركز الأول، والبرازيل في المركز الثاني؛ وتليها مصر وروسيا بفارق 0.1%. واستمرت الاتجاهات الملحوظة عمومًا طوال عامي 2018 و2019، مع تغييرات طفيفة في ترتيب البلدان حسب عدد الهجمات.

اكتشفت Trend Micro كيفية استخدام مجموعات المجرمين الإلكترونيين لأجهزة إنترنت الأشياء

في 10 سبتمبر 2019، نشرت تريند مايكرو دراسة بعنوان "الكشف عن تهديدات إنترنت الأشياء في عالم الجرائم الإلكترونية"، والتي تصف كيفية استخدام مجموعات المجرمين الإلكترونيين لأجهزة إنترنت الأشياء لأغراضهم الخاصة والتهديدات التي يخلقها ذلك.

استكشف محللو Trend Micro شبكة الإنترنت المظلمة، واكتشفوا ما هي الثغرات الأمنية في إنترنت الأشياء الأكثر شيوعًا بين مجرمي الإنترنت، بالإضافة إلى اللغات التي يتحدثها عالم الإنترنت السري. وكشفت الدراسة أن اللغة الروسية كانت واحدة من اللغات الخمس الأكثر شعبية على الشبكة المظلمة. بالإضافة إلى اللغة الروسية، فإن أفضل 5 لغات في الشبكة المظلمة هي الإنجليزية والبرتغالية والإسبانية والعربية. ويقدم التقرير تحليلاً لخمسة مجتمعات مجرمي الإنترنت، مصنفة حسب اللغات التي يستخدمونها للتواصل. وتبين أن اللغة عامل توحيد أكثر أهمية من الموقع الجغرافي.

2017

جيمالتو: المستهلكون لا يثقون في أمان أجهزة إنترنت الأشياء

نشرت شركة Gemalto بيانات في أكتوبر 2017: تبين أن 90% من المستهلكين لا يثقون في أمان أجهزة إنترنت الأشياء (IoT). ولهذا السبب، دعم أكثر من ثلثي المستهلكين وما يقرب من 80% من المؤسسات الحكومات في اتخاذ الإجراءات اللازمة لضمان أمن إنترنت الأشياء.

تتعلق الاهتمامات الرئيسية للمستهلكين (وفقًا لثلثي المشاركين) بالمتسللين الذين يمكنهم السيطرة على أجهزتهم. في الواقع، يعد هذا مصدر قلق أكبر من خروقات البيانات (60%) ووصول المتسللين إلى المعلومات الشخصية (54%). على الرغم من أن أكثر من نصف المستهلكين (54%) يمتلكون أجهزة إنترنت الأشياء (بمعدل جهازين لكل شخص)، فإن 14% فقط يعتبرون أنفسهم على دراية بأمان هذه الأجهزة. تظهر هذه الإحصائيات أن المستهلكين والشركات بحاجة إلى ذلك تعليم إضافيفي هذه المنطقة.

وفيما يتعلق بمستويات الاستثمار الأمني، وجدت الدراسة أن الشركات المصنعة لأجهزة إنترنت الأشياء ومقدمي الخدمات تنفق 11% فقط من إجمالي ميزانية إنترنت الأشياء الخاصة بهم على تأمين أجهزة إنترنت الأشياء. ووجدت الدراسة أن هذه الشركات تدرك أهمية حماية الأجهزة والبيانات التي تولدها أو تنقلها، حيث توفر 50% من الشركات الأمن على أساس نهج المشروع. أبلغ ثلثا المؤسسات (67%) عن استخدام التشفير كوسيلة أساسية لحماية أصول إنترنت الأشياء، حيث يقوم 62% بتشفير البيانات بمجرد وصولها إلى جهاز إنترنت الأشياء و59% تشفيرها عند مغادرتها الجهاز. وشهدت 92% من الشركات زيادة في مبيعات المنتجات أو استخدامها بعد تطبيق إجراءات أمان إنترنت الأشياء.

يكتسب دعم قواعد أمان إنترنت الأشياء زخمًا

وبحسب الاستطلاع، تدعم الشركات الأحكام التي توضح من المسؤول عن ضمان أمن أجهزة وبيانات إنترنت الأشياء في كل مرحلة من استخدامها (61%) وما هي عواقب عدم الامتثال للأمن (55%). في الواقع، تشعر كل مؤسسة تقريبًا (96%) وكل مستهلك (90%) بالحاجة إلى لوائح أمنية لإنترنت الأشياء على المستوى الحكومي.

عدم وجود فرص شاملة لتسهيل الشراكات

ولحسن الحظ، تدرك الشركات تدريجياً أنها بحاجة إلى الدعم في فهم تكنولوجيا إنترنت الأشياء وتلجأ إلى الشركاء للحصول على المساعدة، مع التفضيل الأكبر لمقدمي الخدمات السحابية (52%) ومقدمي خدمات إنترنت الأشياء (50%). مثل سبب رئيسيبالنسبة لهذا الطلب، غالبًا ما يشيرون إلى نقص الخبرة والمهارات (47%)، تليها المساعدة وتسريع نشر إنترنت الأشياء (46%).

وفي حين أن هذه الشراكات يمكن أن تفيد الشركات عند تطبيق إنترنت الأشياء، فإن المؤسسات تدرك أنها لا تملك ذلك السيطرة الكاملةعلى البيانات التي تم جمعها بواسطة منتجات أو خدمات إنترنت الأشياء حيث تنتقل تلك البيانات من شريك إلى آخر، مما قد يتركها دون حماية.

على الرغم من أننا شهدنا طفرة قوية في الاهتمام بإنترنت الأشياء في السنوات القليلة الماضية، إلا أن مفهوم التكنولوجيا موجود منذ عام 1999، وحتى ذلك الحين كان حجم طبيعته محسوسًا. في الواقع، يساعد تجميع البيانات من الأجهزة وأجهزة الاستشعار المتصلة على تحسين العمليات التجارية والحصول على خدمات/بنية تحتية أكثر تخصيصًا وعالية الجودة للمستهلك.

من المهم أن ندرك ذلك التنمية الفعالةلا ينبغي أن يقتصر إنترنت الأشياء على اختراق الأجهزة "المتصلة" في جميع جوانب الحياة، بل يجب أن يتعلق أيضًا بإنشاء نظام بيئي تكنولوجي، بمعنى آخر، حول الجمع بين الحلول لجمع البيانات ونقلها وتجميعها على منصة تسمح لك بمعالجة البيانات. البيانات واستخدامها لتنفيذ حلول فعالة.

يخفي إنترنت الأشياء إمكانات هائلة، ولكن لن يتم الكشف عنها إلا من خلال التفاعل بين شبكات منفصلة منتشرة لحل المشاكل الفردية.

على الرغم من أن حلول إنترنت الأشياء تم استخدامها تاريخيًا في المقام الأول كأجزاء من أنظمة متباينة، إلا أن المزيد والمزيد من الحلول المتكاملة تظهر الآن في السوق. وهذا ليس مفاجئا: وفقا لمؤسسة آي دي سي، بلغ إجمالي الاستثمار العالمي في الحلول القائمة على إنترنت الأشياء 737 مليار دولار في عام 2016، وأكثر من 800 مليار دولار في عام 2017، وبحلول عام 2021 سوف تنمو الاستثمارات إلى ما يقرب من 1.4 تريليون دولار.

الاتجاهات التكنولوجية في قلب إنترنت الأشياء

لنقل البيانات لاسلكيًا، وبالتالي فعالية تنفيذ إنترنت الأشياء، عوامل مثل الإنتاجية في ظروف سرعات منخفضة، التسامح مع الخطأ، القدرة على التكيف. هنا كانت المحفزات في المقام الأول مستوى عالومعيار NB-IoT لبناء إنترنت الأشياء، الذي اعتمده المجتمع العالمي، والذي أدى تطويره وتوزيعه إلى زيادة عدد أجهزة إنترنت الأشياء وانخفاض تكلفتها.

في عام 2019، قرر خبراء PWC أن تطوير إنترنت الأشياء، بشكل عام، أصبح حقيقيًا بفضل الاتجاهات التكنولوجية، التي كانت الدولة وقطاع الأعمال هي الدافع وراءها:

  • الزيادة السريعة في عدد أجهزة الاستشعار والأجهزة المتصلة؛
  • تخفيض تكلفة نقل البيانات، مما جعل من الممكن إعادة توجيه الاستثمارات إلى أنظمة المعالجة الكبيرة؛
  • تطوير التقنيات السحابية والتي توفر نظامًا مرنًا لتخزين وتحليل البيانات في مواجهة الزيادة المستمرة في حجم البيانات؛
  • تخفيض تكلفة الطاقة الحاسوبية: المعالجات والذاكرة وأنظمة التخزين.

تنفيذ إنترنت الأشياء على مستوى الدولة

في الوقت الحاضر، تحظى العديد من الشراكات بين القطاعين العام والخاص بشعبية كبيرة، وتتعلق، على سبيل المثال، بحلول خدمات الطاقة للعدادات الذكية للإسكان والخدمات المجتمعية، وأنظمة الأمن، والأنظمة الذكية نظام النقل- بمعنى آخر بكل مظاهر المدينة الذكية.

على سبيل المثال، في صناعة الطاقة، يمكن لإنترنت الأشياء أن يؤدي إلى تغيير كبير من خلال رقمنة النظام الكهروميكانيكي التقليدي. وهذا النهج مناسب بشكل خاص لروسيا، التي تتمتع بنطاق واسع تاريخياً نظام مركزيإمدادات الطاقة، والتي تربط أكثر من 2.5 مليون كيلومتر من خطوط الكهرباء، ونحو 500 ألف محطة فرعية، بالإضافة إلى 700 محطة كهرباء بقدرة تزيد عن 5 ميجاوات.

على الرغم من أن اختراق تكنولوجيا إنترنت الأشياء اليوم الطاقة الروسيةفقط في بداية الرحلة، لدينا بالفعل أمثلة ناجحةتنفيذها.

على سبيل المثال، تقوم شركة موسكو المتحدة للطاقة، بالتعاون مع MTS، بتنفيذ مشروع لمراقبة استهلاك الطاقة في 23 ألف منشأة منذ عام 2019، وتقوم T Plus وMosenergo وTatenergo بتنفيذ أنظمة للتنبؤ بحالة المعدات.

أو لنأخذ الإسكان والخدمات المجتمعية، والتي قد تبدو منطقة محافظة إلى حد ما. ومع ذلك، تعمل أجهزة الاستشعار الذكية هنا على حل المشكلات الرئيسية بنجاح - فهي تراقب استهلاك الموارد وتحذر حالات طارئة، وتتيح لك أخذ القراءات في أي وقت.

في سوقنا هناك واحد نظام معقدتم إطلاق خدمات الإسكان والخدمات المجتمعية لنظم المعلومات الجغرافية في جميع مناطق روسيا منذ عام 2016، بينما منذ بداية عام 2018، أصبحت جميع منظمات جمع البيانات ملزمة قانونًا بنقل المعلومات إليها. لذلك، يمكن للمواطنين تتبع المعلومات المتعلقة باستهلاك الطاقة في الوقت الفعلي وضبط الاستهلاك.

وينمو قطاع إنترنت الأشياء أيضًا بسرعة في قطاع الرعاية الصحية، خاصة فيما يتعلق بمراقبة الصحة عبر الإنترنت، والمساعدة في إعادة التأهيل، وتتبع سلامة الأدوية. الآن أصبحت أجهزة الاستشعار المدمجة القابلة للارتداء والتي لا تتطلب إعادة الشحن لعدة أشهر قادرة على قياس النشاط ومدة وجودة النوم والتنفس وضغط الدم والنبض والتتبع في الوقت الفعلي للحالة البدنية هي الأساس لبرامج العلاج عالية الجودة و الحفاظ على الصحة، وبحلول عام 2020 سوف يؤدي إلى زيادة في الإجمالي القيمة السوقيةالرعاية الصحية الذكية إلى 169.3 مليار دولار.

وفقًا لمحللي فودافون، فإن دمج التقنيات مثل الخدمات السحابية وإنترنت الأشياء سيجعل قطاع الرعاية الصحية أكثر كفاءة ويوفر ما يصل إلى 290 مليار دولار. على المدى المتوسط، فقط لأن توصيات الأطباء سوف يتبعها المرضى بعناية أكبر.

تعمل الحلول الذكية والأتمتة وأتمتة العمليات على تغيير مكانة النقل والخدمات اللوجستية بشكل عام تدريجيًا. ولا عجب: في مجال فيه المدى أنواع مختلفة طرق النقليتجاوز 1.6 مليون كيلومتر، ويبلغ عدد نقل البضائع بالفعل 7 ملايين وحدة، فمن المستحيل ببساطة الاستغناء عن أنظمة المراقبة عن بعد.

مراقبة ازدحام الطرق، ومراقبة حركة البضائع وسلامتها، وتحسين عمليات الملاحة، ومنع تآكل الأجزاء... هناك عدد لا بأس به من الشركات المصنعة لأجهزة مراقبة النقل عن بعد تتطور بالفعل في السوق المحلية (Omnicom، GALILEO، Naviset، Mercury، M2M Cyber )، ويتم تطوير حزمة كاملة من منتجات البرمجيات، مما يسمح لك بتحليل البيانات المستلمة وتحسين التكاليف والعمليات.

يمكن النظر إلى إنجازات كل منطقة على حدة، والتي أصبحت ممكنة بفضل تكامل إنترنت الأشياء، إلى ما لا نهاية، لكن حلول إنترنت الأشياء المعقدة هي التي ستوفر للمواطنين مدينة ذكية حقًا، حيث سيتم تحسين كل شيء: بدءًا من المراقبة بالفيديو وحتى إدارة النقل إلى المراقبة البيئية والصحية.

تنفيذ إنترنت الأشياء مدفوعًا بالأعمال التجارية

عملية الرقمنة المؤسسات الكبيرة، التي تعمل منذ العصر السوفييتي، ليس الأمر سهلاً في معظم الحالات: من الضروري الجمع بين البنية التحتية لتكنولوجيا المعلومات بالكامل والاستراتيجية ونفقات الموارد في نفس القاسم. وهنا إنترنت الأشياء هو الذي يسمح لك بالحصول على جميع المعلومات اللازمة لذلك، وخفض التكاليف وتطوير مصادر دخل جديدة، أي الحصول على ميزة تنافسية. على سبيل المثال، تقليل زمن استجابة النظام أو زيادة أدائه.

بالإضافة إلى استخدام أجهزة الاستشعار الذكية لتحسين عملياتها الخاصة، تعمل الشركات على جلب أجهزة إنترنت الأشياء إلى السوق الاستهلاكية، والتي يتوقع محللو MarketsandMarkets أن تنمو إلى 104.4 مليار دولار بحلول عام 2023.

ويرجع هذا النمو إلى الاختراق العالي للخدمات الاتصالات المتنقلةوثابتة الوصول إلى النطاق العريضظهر على الإنترنت عدد هائل من الأجهزة الاستهلاكية التي لديها القدرة على الاتصال بالشبكة والتحكم فيها عن بعد.

مع تطور مثل هذه التقنيات، حصلت البشرية على نوعية حياة جديدة، وتخلصت من الشكوك بروح "يبدو أنني لم أغلق/أوقف تشغيل شيء ما"، والنفقات غير الضرورية، والمواقف غير السارة مثل نفاد الوقود فجأة في السيارة والطعام في الثلاجة - الآن يمكن أن يُعهد الاهتمام براحتك اليومية إلى التقدم التكنولوجي.

بشكل عام، من بين مجموعة متنوعة من الأجهزة الاستهلاكية التي تتمتع بإمكانية الوصول إلى الإنترنت، حدد محللو J’son & Partners أربع مجموعات مخصصة لها حل مثاليمهمات يوميه:

  • التحكم في أجهزة إنترنت الأشياء (الهواتف الذكية والأجهزة اللوحية والتلفزيون الذكي وما إلى ذلك)،
  • المنزل الذكي (أنظمة إدارة الموارد الذكية، الأنظمة الأمنية، الذكية الأجهزةوغيرها)،
  • الأجهزة القابلة للارتداء ذات التقنية العالية (الأجهزة الطبية، وأدوات اللياقة البدنية، والكاميرات القابلة للارتداء والمتصلة بالشبكة)،
  • الأجهزة الاستهلاكية للسيارات الشخصية (أجهزة استشعار تكنولوجيا المعلومات الخاصة بالتأمين، وأجهزة الإرسال والاستقبال لدفع الأجرة بدون تلامس).

كيفية تأمين إنترنت الأشياء

ان يذهب في موعد التنظيم التنظيمييعود استخدام تقنيات إنترنت الأشياء إلى الامتثال للحد الأدنى من متطلبات الأمان. في روسيا، ترتبط أقوى القيود التشريعية بالأتمتة الصناعية (قانون البنية التحتية الحيوية، أمر الخدمة الفيدرالية للرقابة الفنية والصادرات، جهاز الأمن الفيدرالي التابع لجهاز الأمن الفيدرالي في الاتحاد الروسي)، والذي أثارته الهجمات المتكررة على إنترنت الأشياء الصناعية.

لا تحظى أجهزة إنترنت الأشياء الاستهلاكية باهتمام كبير من قبل المهاجمين، ونتيجة لذلك، فإن الحماية في هذا المجال ليست قوية بما فيه الكفاية.

بشكل عام، يتكون أمان إنترنت الأشياء من أربعة مكونات.

  • أمن الاتصالات عن بعد.يجب أن تكون قناة الاتصال محمية بالتشفير والمصادقة الثنائية والمصادقة حتى تعرف الأجهزة من يمكن الوثوق به ومن هو المحتال.
  • حماية الجهاز.بالإضافة إلى السلامة الأولية وموثوقية كود البرنامج، من المهم ضمان أمان الأجهزة المتصلة في المستقبل، أي التحكم في الاتصال، والحماية من التطفل، وتحليل التهديدات المحتملة، وما إلى ذلك.
  • التحكم الوظيفي.يجب عليك مراقبة الجهاز حتى بعد مرور وقت طويل منذ إطلاقه: قم بتحديث البرنامج في الوقت المناسب، ومراقبة التهديدات وأخذها في الاعتبار في البرامج الثابتة الجديدة.
  • السيطرة على التفاعلات على الشبكة.ستساعد أنظمة التحليلات في تجنب التهديدات، لأنها ستمكن من دراسة سلوك المستهلك على الشبكة ومراقبة الحالات الشاذة أو الأنشطة المشبوهة على الفور.

من هذه "اللبنات الأساسية" يمكنك بناء نظام أمان موثوق يمكنه منع التهديدات التي تتعرض لها إنترنت الأشياء أو على الأقل التخفيف منها، سواء كانت أحمالًا غير متوقعة أو هجمات مستهدفة.

آفاق تطوير إنترنت الأشياء في روسيا

تعكس الاتجاهات الروسية في مجال إنترنت الأشياء بشكل أساسي الاتجاهات الدولية، ولكن مع بعض التأخير فقط. على الرغم من أن إنترنت الأشياء قد اخترقت بالفعل جميع الصناعات تقريبًا في السوق المحلية، إلا أن قطاع المستهلكين في سوق إنترنت الأشياء في بلدنا حاليًا هو الأكثر تطورًا (تسليم البضائع والمواد الغذائية ومشاركة السيارات والأجهزة الذكية).

ويقدر محللو شركة J"son & Partners Consulting أنه بحلول عام 2022 سيكون الحجم السوق الروسيةوستصل قيمة إنترنت الأشياء إلى حوالي 90 مليار روبل (بمتوسط ​​معدل نمو سنوي يبلغ 12.5%). لكن IDC حددت العوامل الرئيسية التي تؤثر على تطور سوق إنترنت الأشياء في روسيا:

  • تشكيل الدولة لمبادرات استراتيجية لبناء المؤسسات الرقمية،
  • تحسين العمليات التجارية،
  • اندماج تقنيات المعلوماتمع الأنشطة التشغيلية للشركات ،
  • زيادة المنافسة داخل الصناعات.

وغني عن القول أن إنترنت الأشياء أصبح جزءًا مهمًا من الواقع اليومي. وبمساعدتها، يتم تحسين تفاعل الكائنات والأنظمة والأشخاص بشكل حقيقي، لأن أجهزة إنترنت الأشياء تصبح نقطة البداية لتنفيذ العديد من التقنيات الأخرى، مثل الذكاء الاصطناعي أو التعلم الآلي، والتي تسمح بإجراء تحليل أعمق للبيانات واستخدامها لتحسين نوعية الحياة وتشكيل نظام بيئي ذكي، وأكثر راحة للناس.

  • تسجيل؛
  • التشفير.
  • المصادقة؛
  • اتصال؛
  • الأمن الجسدي؛
  • أمن المنصة.

ولا يقتصر تطوير الشركة، UL Cybersecurity Assurance (CAP)، على اختبار أمان المنتجات فحسب، بل الأنظمة أيضًا. تتحقق شهادة CAP من أن تحديثات برامج الجهاز لن تقلل من الأمان أو تزيد من خطر الهجوم.

وفي عام 2018، قامت شركة SAP الألمانية بإنتاج برمجة، قدمت برنامجها لإصدار شهادات معدات إنترنت الأشياء في رابطة الدول المستقلة. وفي إطارها يتم اختبار الأجهزة والحصول على علامة الجودة المناسبة. ويؤكد أن الأجهزة آمنة ويمكن استخدامها في مشاريع إنترنت الأشياء.

ويعتقد نائب المفوض الأوروبي للاقتصاد الرقمي والمجتمع تيبو كلاينر أن التدابير اللازمة لحماية إنترنت الأشياء من الهجمات ينبغي اتخاذها على مستوى الدولة، ولا سيما جعل الشهادة إلزامية لجميع أجهزة إنترنت الأشياء. يجب أن ينطبق هذا الإجراء ليس فقط على الأجهزة، ولكن أيضًا على الشبكات والتخزين السحابي.

Blockchain كوسيلة لتأمين إنترنت الأشياء

أحد الحلول الأكثر فعالية التي تضمن أمان إنترنت الأشياء هو blockchain. يؤدي دمج تقنية دفتر الأستاذ الموزع في مجال إنترنت الأشياء إلى تقليل عدد نقاط الهجوم وتقليل المخاطر المرتبطة بالمركزية. على سبيل المثال، إذا تم اختراق جهاز واحد، فلن يتأثر النظام الذي يعمل على blockchain.

إن استخدام blockchain يعني أن المستخدمين لن يتمكنوا من تغيير سجلات أفعالهم في نظام إنترنت الأشياء. وبالتالي، فإن تقنية دفتر الأستاذ الموزع ستؤمن الشركات التي تقوم بالمعاملات المالية والتدقيق ومراقبة سلسلة التوريد. يمكن أيضًا استخدام تقنية Blockchain في المدن الذكية لحماية الأجهزة الذكية من القرصنة (على سبيل المثال، إشارات المرور الذكية). تساعد تقنية التسجيل الموزعة أيضًا في إدارة المصادقة واختبار أداء الخدمات.

وفي عام 2018، سيسكو، وبي إن واي ميلون، وبوش وآخرون الشركات الكبيرةأنشأت اتحادًا لتطوير الحلول التي يمكنها تحسين أمان إنترنت الأشياء باستخدام blockchain. تقوم شركة Intel أيضًا بتنفيذ مشاريع لتطوير blockchain لبيئة الشركات.

وفقاً لاستطلاع أجرته شركة Gemalto، فقد أصبحت تكنولوجيا دفاتر الحسابات الموزعة مستخدمة بشكل متزايد في قطاع إنترنت الأشياء. وتتراوح هذه الأرقام من 9 إلى 19% لعام 2018. كما أصبح من المعروف أن 91% من الشركات التي لا تستخدم تقنية blockchain بعد مستعدة لاستخدام هذه التقنية في المستقبل. وفي الوقت نفسه، فإن 23% من المشاركين على يقين من أن تقنية blockchain هي الأكثر القرار الأفضلوالتي ستضمن أمان أجهزة إنترنت الأشياء.

نتائج

ويعتقد المحللون من شركة جارتنر أن سوق إنترنت الأشياء سوف ينمو، بالإضافة إلى ذلك سيتم تسهيل ذلك من خلال الطلب على الأدوات والخدمات التي تهدف إلى البحث عن التهديدات. سيصبح أيضًا اختبار أنظمة إنترنت الأشياء لتقييم مدى أمانها من القرصنة أمرًا شائعًا. وبالتالي، سترتفع تكاليف حماية معلومات إنترنت الأشياء إلى 3.1 مليار دولار في عام 2021.