من المرجح أن يكون لدى معظم الشركات موظف واحد على الأقل لديه جهاز ضعيف. بالنسبة لمجرمي الإنترنت ، يكفي واحد.
في عالم المستهلك ، تشتهر تقنية إنترنت الأشياء (IoT) منذ فترة طويلة بأمنها السيء للغاية.
المنازل اليوم مليئة بالأجهزة المتصلة بالإنترنت - سواء كانت آلة إسبرسو مع تطبيق أو كاميرا أمان مع اتصال Wi-Fi. ستمثل الإلكترونيات الاستهلاكية 63٪ من جميع أجهزة إنترنت الأشياء المثبتة في عام 2020 ، وفقًا لشركة Statista. قد تجمع هذه الأجهزة بيانات حول مستخدميها ، والتي يتم إرسالها مرة أخرى إلى موفري الخدمة للمساعدة في تحسين منتجاتهم. يعتبر تصنيع هذه الأجهزة عملاً مربحًا ، ومع نمو الطلب ، يشتري المستهلكون بشكل متزايد أجهزة أرخص من الدرجة الاقتصادية. المشكلة هي أن معايير الأمان الخاصة بهم عادة ما تكون ضعيفة جدًا.
حتى وقت قريب ، لم تكن الثغرات الأمنية والثغرات الأمنية في إنترنت الأشياء للمستهلك مشكلة كبيرة في عالم الأعمال - كان على المديرين التنفيذيين المهتمين بالخصوصية فقط التواصل لإيقاف مكتب أليكسا أثناء اجتماع مهم. ولكن بما أنه من المتوقع أن يعود ثلث العمال فقط إلى المكتب بحلول الخريف ، فقد أصبح منزل العامل مكان عمل ؛ إذا غمرت إنترنت الأشياء غير الآمن ، فهذه مشكلة خطيرة تتعلق بالأمن السيبراني. لا يزال 15٪ من مالكي أجهزة إنترنت الأشياء يستخدمون كلمات مرور افتراضية ، لذلك من المحتمل جدًا أن يكون لدى معظم الشركات موظف واحد على الأقل لديه جهاز ضعيف - لم يعد مجرمو الإنترنت بحاجة إليه.
قال داريل جونز ، مدير إدارة منتجات إنترنت الأشياء في ForgeRock: "معظم أجهزة إنترنت الأشياء التي يتم شراؤها للمنزل رخيصة نسبيًا ، ويرجع ذلك جزئيًا إلى أن الشركات المصنعة لا تبذل الكثير من الجهد لحمايتها في الأجهزة أو البرامج". كمتخصص في الهوية الرقمية في محادثة مع TechHQ.
"بدءًا من ضعف إدارة بيانات الاعتماد والبرامج الثابتة القديمة ونقاط الاتصال الزائدة عن الحاجة التي تُترك على أجهزة المستهلك إلى تحديثات الأمان غير المتكررة ، غالبًا ما لا تدعي هذه الأجهزة أنها آمنة في البداية."
في عام 2020 ، كان قادة ونواب الجرائم الإلكترونية غارقين في تصاعد الجرائم الإلكترونية. ارتفع عدد رسائل البريد الإلكتروني المخادعة التي تستغل ظروف الحجر الصحي بشكل كبير ، وأدى الانتقال المفاجئ للقوى العاملة إلى العمل عن بُعد إلى زيادة عدد نقاط النهاية الجديدة التي تحتاج إلى الحماية. مع انتقال الشركات والموظفين عبر الإنترنت ، تبع المجرمين بأعداد كبيرة.
في الوقت نفسه ، في عام 2019 وحده ، زاد عدد الهجمات الإلكترونية على أجهزة إنترنت الأشياء بنسبة 300٪ ومن المرجح أن يستمر في النمو.
كان المثال الأكثر شهرة على ضعف أجهزة إنترنت الأشياء هو موجة هجمات DDoS من قبل الروبوتات Mirai في عام 2016 ، والتي أدت في مرحلة ما إلى عدم القدرة على الوصول إلى الإنترنت علىفي جميع أنحاء الساحل الشرقي للولايات المتحدة . اشتبهت حكومة الولايات المتحدة في البداية في أن ذلك كان من عمل دولة منبوذة ، ولكن تبين أن الجاني عبارة عن شبكة من 400000 جهاز مستهلك لإنترنت الأشياء تم تحويله إلى أسلحة من قبل لاعب ماين كرافت الساخط.
فلماذا يفاجأ قادة الأعمال بتهديد المستهلك لإنترنت الأشياء؟
ببساطة ، لقد غير الوباء الوضع. لقد اعتادوا أن يلعبوا الشطرنج ، والآن عليهم أن يلعبوا لعبة الداما ، "يقول جونز. "ظهرت ثغرات في الأجهزة منذ البداية ، لكن الزيادة الهائلة في عدد الموظفين الذين يعملون من المنزل والزيادة المطردة في الأعداد بسبب الوباء أدت إلى زيادة حدة المشكلة بدرجة كبيرة.
"بينما عمل مدراء تقنية المعلومات على تأمين أجهزتهم وشبكاتهم لسنوات ، فإن هذه التغييرات تطرح تحديات جديدة لكل من قادة الأعمال ومدراء تقنية المعلومات."
يقترح جونز أن استراتيجيات الأمن السيبراني المنقحة الموجهة نحو مستقبل العمل الموزع يجب أن تعالج التهديدات المتزايدة ليس فقط من حيث إحضار جهازك الخاص (BYOD) ، ولكن أيضًا الأجهزة الأخرى المملوكة للموظفين والتي يمكنها الوصول إلى الشبكة.
يقول جونز: "يجب على الشركات التحقيق في التقنيات المنزلية الجديدة التي تفصل بين شبكة الشركة بحيث لا يؤدي حدوث خلل في جزء الشبكة الذي يحتوي على أجهزة المستهلك إلى المساس بجزء الشبكة المستخدم لأغراض الشركة".
يتمثل أحد الأساليب في أن تطلب الشركات إنشاء شبكات Wi-Fi خاصة فقط لأجهزة الشركات - وهو المبدأ التوجيهي الذي روج له مكتب التحقيقات الفيدرالي في مناسبات عديدة.في الولايات المتحدة الأمريكية. يجب على الحكومة أيضًا وضع قوانين لأفضل الممارسات ، أو الأفضل من ذلك ، التشريعات عندما يتعلق الأمر بأمن أجهزة إنترنت الأشياء. في العام الماضي ، أصبحت فنلندا أول دولة أوروبية تصادق على الأجهزة الذكية الآمنة ، حيث تتلقى المنتجات التي تفي بالمعايير المطلوبة "علامة أمن إلكتروني " واضحة للعيان .
يجب أن تكون الهوية الرقمية الفريدة هي القاعدة الأمنية الجديدة حيث يمكن استخدامها لحماية الأجهزة في مكان العمل ، وكذلك الأجهزة المنزلية الحالية أو الجديدة. بالإضافة إلى ذلك ، يمكن أن يساعد تنفيذ نموذج أمان Zero Trust أو CARTA في هذا المعيار الجديد من خلال ضمان أن يكون كل تفاعل آمنًا ويفهم سلوك الجهاز والمستخدم العادي للكشف عن التفاعلات المشبوهة ".
"يجب على الشركات أيضًا اعتماد سياسات جديدة لأمن الشركات وتدريب الموظفين تتطلب استخدام الشبكات الخاصة ، وتقييد استخدام هذه الشبكات على أجهزة الشركة فقط."
"الكشف المبكر عن عمليات الاقتحام أمر بالغ الأهمية أيضًا. يجب أن يكون لدى الشركات حلول لاكتشاف الحالات الشاذة ، بما في ذلك عند توصيل جهاز جديد بالشبكة ، بالإضافة إلى حلول المراقبة الأخرى - نقاط النهاية والسلوك والشبكة ... "
