تحليل المشكلات الأمنية في عملية تطوير إنترنت الأشياء المعرضة للهجوم

　　إن سرعة تطور إنترنت الأشياء في بلادنا واضحة للجميع، إلا أن الأبحاث المتعلقة بأمن المعلومات في هذا المجال لا تزال متأخرة نسبياً. فالإنترنت هو الركيزة الأساسية لبناء إنترنت الأشياء، ولذا فإن التهديدات الأمنية التي تواجهه تشمل جانبين: أولاً، المشاكل الأمنية التي تواجه الإنترنت ستظهر في إنترنت الأشياء؛ ثانياً، نظام إنترنت الأشياء نفسه والتطبيقات المرتبطة به عرضة للهجمات.

في البنية العامة لإنترنت الأشياء، تقع طبقة الإدراك في أدنى مستوياتها وأكثرها أساسية. وتُعدّ أمن المعلومات في هذه الطبقة الأكثر عرضةً للتهديدات. في عملية جمع المعلومات، تعتمد طبقة الإدراك بشكل أساسي على تقنية تحديد الهوية بترددات الراديو (RFID) وشبكة الاستشعار اللاسلكية (WSN). وتُعدّ مشكلات أمن طبقة الإدراك في إنترنت الأشياء هي نفسها مشكلات أمن أنظمة RFID وأنظمة WSN.

عندما تستقبل أجهزة الاستشعار المعلومات عبر شبكة الاستشعار اللاسلكية، يتم إنشاء عدد كبير من عقد الاستشعار. غالبًا ما تكون هذه العقد مكشوفة في الأماكن العامة ويتم التحكم بها عن بُعد بواسطة الأفراد أو أجهزة الكمبيوتر. تفتقر هذه العقد إلى الحماية الفعالة، وهي عرضة بسهولة لتداخل الإشارات أو حتى اختراقها. علاوة على ذلك، توجد العديد من نقاط الضعف الأمنية في بروتوكول التوجيه الخاص بشبكة الاستشعار اللاسلكية، ويمكن للمجرمين إدخال معلومات توجيه خبيثة إلى الشبكة لشلّها.

فيما يتعلق بثغرات شبكات الاستشعار اللاسلكية، قدم القطاع العديد من المقترحات لتدابير وقائية، مثل تعزيز الحماية الأمنية لبيئة نشر عقد البوابة، وتعزيز الرقابة الأمنية على سرية شبكة الاستشعار، وإضافة آليات مصادقة العقد وآليات كشف الاختراق. ومع ذلك، لا يزال البحث في قضايا أمن شبكات الاستشعار اللاسلكية محدودًا للغاية، ولا تزال هناك العديد من التحديات التي تتطلب حلولًا، مثل: استخدام مساحة ذاكرة محدودة لإدارة عدد كبير من المفاتيح الموزعة مسبقًا، وتقنية التوزيع المسبق للمفاتيح لدعم إضافة عقد جديدة، وطرق التشفير منخفضة الطاقة، ونماذج الاختراق وأساليب منعه، وطرق التوجيه الآمن، وتقنيات معالجة البيانات الآمنة داخل الشبكة، وغيرها.

تُعدّ تقنية تحديد الهوية بموجات الراديو (RFID) تقنية تعريف تلقائي لا تلامسية، وهي إحدى التقنيات الرئيسية في تطبيقات إنترنت الأشياء. يقوم إنترنت الأشياء بتزويد كل عنصر يحتاج إلى جمع معلومات بعلامة تعريف، ثم يتواصل مع قارئ العلامة عبر الموجات الكهرومغناطيسية. إلا أن هذه الطريقة اللا تلامسية تنطوي على مخاطر أمنية جسيمة. فنظرًا لافتقار علامات RFID إلى آليات أمان ذاتية، يُمكن للمستخدمين غير المصرح لهم التواصل عبر الموجات الكهرومغناطيسية باستخدام أجهزة قراءة وكتابة مُصنّعة محليًا، مما يُؤدي إلى تسريب معلومات هامة. ثانيًا، يُمكن تتبّع المعلومات الموجودة على العلامة بسهولة، والتلاعب بها، ثم إرسالها إلى المستخدم بمعلومات مُعدّلة، دون علم الجهاز الطرفي أو مُستخدم علامة RFID، مما يُسبب مشاكل مثل المعلومات الخاطئة واتخاذ قرارات غير سليمة.

بالنظر إلى أوجه القصور في تقنية تحديد الهوية بموجات الراديو (RFID) والعاملين الرئيسيين المتمثلين في التكلفة والأمان، فإن الحل الأكثر موثوقية في الوقت الحاضر هو استخدام التشفير لتعزيز أمان مستوى الإرسال وإنشاء آلية أمان.

إلى جانب البحث والتطوير التكنولوجي لحماية أمن إنترنت الأشياء، ينبغي أيضًا تطبيق آلية قانونية متكاملة. ففي الوقت الراهن، لا تملك بلادنا لوائح شاملة لحماية خصوصية بيانات إنترنت الأشياء. ومع استمرار تطبيق هذه التقنية، بات من الضروري وضع لوائح تفصيلية بشأن مصادر وقنوات جمع المعلومات، فضلًا عن كيفية تطبيق قواعد عقابية مفصلة في حال جمع معلومات الآخرين بصورة غير قانونية.

هذه المقالة مُعاد نشرها من الإنترنت، وهي تدعم حماية حقوق الملكية الفكرية. يُرجى ذكر المصدر الأصلي والمؤلف عند إعادة النشر. في حال وجود أي انتهاك، يُرجى التواصل معنا لحذفها.