Analisis isu keselamatan dalam proses pembangunan Internet of Things yang terdedah kepada serangan

　　Kelajuan pembangunan Internet of Things di negara kita adalah jelas kepada semua, tetapi kajian mengenai keselamatan maklumat Internet of Things agak ketinggalan. Internet merupakan asas kepada pembinaan Internet of Things, jadi ancaman keselamatan Internet of Things merangkumi dua aspek. Pertama sekali, masalah keselamatan yang dihadapi dalam Internet akan muncul dalam Internet of Things; kedua, sistem Internet of Things itu sendiri dan aplikasi berkaitan juga terdedah kepada serangan.

Dalam keseluruhan seni bina Internet of Things, lapisan persepsi berada di peringkat paling bawah dan paling asas. Keselamatan maklumat pada peringkat ini paling terdedah kepada ancaman. Dalam proses pengumpulan maklumat, lapisan persepsi terutamanya menggunakan teknologi pengenalan frekuensi radio (RFID) dan rangkaian sensor tanpa wayar (WSN). Isu keselamatan lapisan persepsi IoT pada asasnya adalah isu keselamatan sistem RFID dan sistem WSN.

Apabila sensor menerima maklumat melalui WSN, sebilangan besar nod sensor akan dijana. Nod ini sering terdedah di tempat awam dan dikawal dari jauh oleh orang atau komputer. Nod ini kekurangan perlindungan yang berkesan dan mudah terdedah kepada gangguan isyarat atau penangkapan nod. Tambahan pula, terdapat banyak kelemahan keselamatan dalam protokol penghalaan WSN, dan penjenayah boleh menyuntik maklumat penghalaan yang berniat jahat ke dalam WSN untuk melumpuhkan rangkaian.

Berkenaan dengan kerentanan WSN, industri telah mengemukakan banyak cadangan untuk langkah perlindungan, seperti memperkukuh perlindungan keselamatan persekitaran penggunaan nod gerbang, memperkukuh kawalan keselamatan ke atas kerahsiaan rangkaian sensor, dan menambah mekanisme pengesahan nod dan mekanisme pengesanan pencerobohan. Namun begitu, masih terdapat sedikit kajian mengenai isu keselamatan WSN, dan masih terdapat banyak isu mencabar yang perlu diselesaikan: seperti menggunakan ruang memori terhad untuk mengurus sebilangan besar kunci pra-agihan, teknologi pra-agihan kunci untuk menyokong penambahan nod baharu, kaedah penyulitan tenaga rendah, model pencerobohan dan kaedah pencegahan pencerobohan, kaedah penghalaan selamat, teknologi pemprosesan data dalam rangkaian selamat, dsb.

RFID ialah teknologi pengenalpastian automatik tanpa sentuhan dan salah satu teknologi utama dalam aplikasi Internet of Things. Internet of Things akan melengkapkan setiap item yang perlu mengumpul maklumat dengan tag, dan kemudian berkomunikasi dengan pembaca melalui gelombang elektromagnet. Kaedah tanpa sentuhan ini mempunyai risiko keselamatan yang serius. Memandangkan tag RFID tidak mempunyai keupayaan untuk memastikan keselamatan mereka sendiri, pengguna haram boleh berkomunikasi dengan gelombang elektromagnet melalui pembaca dan penulis buatan sendiri, menyebabkan aliran keluar maklumat penting. Kedua, tanpa pengetahuan peranti terminal dan pengguna tag RFID, maklumat pada tag boleh dijejaki dengan mudah, diusik, dan kemudian dihantar kembali kepada pengguna dengan maklumat yang diubah suai, menyebabkan masalah seperti maklumat palsu dan membuat keputusan yang salah.

Memandangkan kekurangan RFID dan dua faktor utama iaitu kos dan keselamatan, penyelesaian yang paling boleh dipercayai pada masa ini adalah dengan menggunakan kriptografi untuk meningkatkan keselamatan peringkat penghantaran dan mewujudkan mekanisme keselamatan.

Selain penyelidikan dan pembangunan teknologi untuk perlindungan keselamatan IoT, mekanisme perundangan yang lengkap juga harus dilaksanakan. Pada masa ini, negara kita tidak mempunyai peraturan perlindungan privasi yang lengkap untuk Internet of Things. Dengan aplikasi berterusan teknologi Internet of Things, adalah perlu untuk menyediakan peraturan terperinci mengenai sumber dan saluran pengumpulan maklumat, serta cara melaksanakan peraturan hukuman terperinci setelah maklumat orang lain dikumpulkan secara haram.

Artikel ini dicetak semula daripada "Internet" dan menyokong perlindungan hak harta intelek. Sila nyatakan sumber asal dan pengarang semasa mencetak semula. Jika terdapat sebarang pelanggaran, sila hubungi kami untuk memadamkannya.