Analisis masalah keamanan dalam proses pengembangan Internet of Things yang rentan terhadap serangan.

　　Kecepatan perkembangan Internet of Things (IoT) di negara kita sudah jelas bagi semua orang, tetapi penelitian tentang keamanan informasi IoT relatif tertinggal. Internet merupakan fondasi bagi pembangunan IoT, sehingga ancaman keamanan IoT mencakup dua aspek. Pertama, masalah keamanan yang ditemui di Internet akan muncul di IoT; kedua, sistem IoT itu sendiri dan aplikasi terkait juga rentan terhadap serangan.

Dalam arsitektur keseluruhan Internet of Things (IoT), lapisan persepsi berada di tingkat paling bawah dan paling dasar. Keamanan informasi pada tingkat ini paling rentan terhadap ancaman. Dalam proses pengumpulan informasi, lapisan persepsi terutama menerapkan teknologi identifikasi frekuensi radio (RFID) dan jaringan sensor nirkabel (WSN). Masalah keamanan pada lapisan persepsi IoT pada dasarnya adalah masalah keamanan sistem RFID dan sistem WSN.

Ketika sensor menerima informasi melalui WSN, sejumlah besar node sensor akan dihasilkan. Node-node ini seringkali terpapar di tempat umum dan dikendalikan dari jarak jauh oleh manusia atau komputer. Mereka kurang memiliki perlindungan yang efektif dan mudah mengalami gangguan sinyal atau bahkan penangkapan node. Selain itu, terdapat banyak kelemahan keamanan dalam protokol perutean WSN, dan penjahat dapat menyuntikkan informasi perutean berbahaya ke dalam WSN untuk melumpuhkan jaringan.

Terkait kerentanan WSN, industri telah mengajukan banyak saran untuk langkah-langkah perlindungan, seperti memperkuat perlindungan keamanan lingkungan penyebaran node gateway, memperkuat kontrol keamanan atas kerahasiaan jaringan sensor, dan menambahkan mekanisme otentikasi node dan mekanisme deteksi intrusi. Namun demikian, masih sangat sedikit penelitian tentang masalah keamanan WSN, dan masih banyak tantangan yang perlu dipecahkan: seperti penggunaan ruang memori terbatas untuk mengelola sejumlah besar kunci yang telah didistribusikan sebelumnya, teknologi pra-distribusi kunci untuk mendukung penambahan node baru, metode enkripsi hemat energi, model intrusi dan metode pencegahan intrusi, metode perutean yang aman, teknologi pemrosesan data dalam jaringan yang aman, dll.

RFID adalah teknologi identifikasi otomatis tanpa kontak dan salah satu teknologi kunci dalam aplikasi Internet of Things (IoT). IoT akan melengkapi setiap item yang perlu mengumpulkan informasi dengan sebuah tag, dan kemudian berkomunikasi dengan pembaca melalui gelombang elektromagnetik. Metode tanpa kontak ini memiliki risiko keamanan yang serius. Karena tag RFID tidak memiliki kemampuan untuk menjamin keamanannya sendiri, pengguna ilegal dapat berkomunikasi dengan gelombang elektromagnetik melalui pembaca dan penulis buatan sendiri, menyebabkan kebocoran informasi penting. Kedua, tanpa sepengetahuan perangkat terminal dan pengguna tag RFID, informasi pada tag dapat dengan mudah dilacak, dimanipulasi, dan kemudian dikirim kembali ke pengguna dengan informasi yang telah dimodifikasi, menyebabkan masalah seperti informasi palsu dan pengambilan keputusan yang salah.

Mengingat kekurangan RFID dan dua faktor utama yaitu biaya dan keamanan, solusi paling andal saat ini adalah menggunakan kriptografi untuk meningkatkan keamanan tingkat transmisi dan menciptakan mekanisme keamanan.

Selain penelitian dan pengembangan teknologi untuk perlindungan keamanan IoT, mekanisme hukum yang lengkap juga perlu diterapkan. Saat ini, negara kita belum memiliki peraturan perlindungan privasi yang lengkap untuk Internet of Things. Dengan terus berkembangnya teknologi Internet of Things, perlu adanya peraturan terperinci mengenai sumber dan saluran pengumpulan informasi, serta bagaimana menerapkan aturan hukuman yang terperinci jika informasi orang lain dikumpulkan secara ilegal.

Artikel ini dicetak ulang dari "Internet" dan mendukung perlindungan hak kekayaan intelektual. Harap sebutkan sumber dan penulis asli saat mencetak ulang. Jika ada pelanggaran, silakan hubungi kami untuk menghapusnya.