Analiza problemów bezpieczeństwa w procesie rozwoju Internetu Rzeczy, które są podatne na ataki

　　Tempo rozwoju Internetu Rzeczy w naszym kraju jest oczywiste dla wszystkich, ale badania nad bezpieczeństwem informacji w Internecie Rzeczy są stosunkowo powolne. Internet stanowi fundament pod budowę Internetu Rzeczy, dlatego zagrożenia bezpieczeństwa Internetu Rzeczy obejmują dwa aspekty. Po pierwsze, problemy bezpieczeństwa napotykane w Internecie Rzeczy pojawią się w Internecie Rzeczy; po drugie, sam system Internetu Rzeczy i powiązane z nim aplikacje również są podatne na ataki.

W ogólnej architekturze Internetu Rzeczy warstwa percepcji znajduje się na najniższym i najbardziej podstawowym poziomie. Bezpieczeństwo informacji na tym poziomie jest najbardziej narażone na zagrożenia. W procesie gromadzenia informacji warstwa percepcji wykorzystuje głównie technologię identyfikacji radiowej (RFID) oraz bezprzewodową sieć czujników (WSN). Kwestie bezpieczeństwa warstwy percepcji Internetu Rzeczy (IoT) pokrywają się zasadniczo z kwestiami bezpieczeństwa systemów RFID i WSN.

Gdy czujniki odbierają informacje za pośrednictwem WSN, generowana jest duża liczba węzłów sensorycznych. Węzły te są często widoczne w miejscach publicznych i sterowane zdalnie przez ludzi lub komputery. Brakuje im skutecznej ochrony i łatwo ulegają zakłóceniom sygnału, a nawet przejęciu węzła. Co więcej, protokół routingu WSN zawiera wiele luk w zabezpieczeniach, a przestępcy mogą wstrzyknąć do niego szkodliwe informacje o routingu, aby sparaliżować sieć.

W odniesieniu do luk w zabezpieczeniach sieci WSN, branża przedstawiła wiele sugestii dotyczących środków ochronnych, takich jak wzmocnienie zabezpieczeń środowiska wdrażania węzłów bramkowych, wzmocnienie kontroli bezpieczeństwa nad poufnością sieci czujników oraz dodanie mechanizmów uwierzytelniania węzłów i mechanizmów wykrywania włamań. Mimo to wciąż niewiele jest badań nad bezpieczeństwem sieci WSN, a wiele trudnych kwestii wciąż wymaga rozwiązania: takich jak wykorzystanie ograniczonej przestrzeni pamięci do zarządzania dużą liczbą wstępnie rozproszonych kluczy, technologia wstępnej dystrybucji kluczy w celu obsługi dodawania nowych węzłów, metody szyfrowania niskoenergetycznego, modele włamań i metody zapobiegania im, bezpieczne metody routingu, bezpieczne technologie przetwarzania danych w sieci itp.

RFID to bezkontaktowa technologia automatycznej identyfikacji i jedna z kluczowych technologii w zastosowaniach Internetu Rzeczy (IoT). IoT wyposaży każdy element, który musi zbierać informacje, w tag, a następnie będzie komunikował się z czytnikiem za pomocą fal elektromagnetycznych. Ta bezkontaktowa metoda wiąże się z poważnymi zagrożeniami bezpieczeństwa. Ponieważ tagi RFID nie zapewniają własnego bezpieczeństwa, nielegalni użytkownicy mogą komunikować się za pomocą fal elektromagnetycznych za pomocą samodzielnie wykonanych czytników i modułów zapisu, co powoduje wyciek ważnych informacji. Po drugie, bez wiedzy urządzenia końcowego i użytkownika tagu RFID, informacje na tagu mogą być łatwo śledzone, manipulowane, a następnie odsyłane użytkownikowi ze zmodyfikowanymi informacjami, co może prowadzić do problemów, takich jak fałszywe informacje i podejmowanie błędnych decyzji.

Biorąc pod uwagę wady technologii RFID oraz dwa główne czynniki, tj. koszty i bezpieczeństwo, najbardziej niezawodnym rozwiązaniem jest obecnie wykorzystanie kryptografii w celu zwiększenia bezpieczeństwa na poziomie transmisji i stworzenia mechanizmu bezpieczeństwa.

Oprócz badań i rozwoju technologicznego w zakresie ochrony bezpieczeństwa Internetu Rzeczy (IoT), konieczne jest również wdrożenie kompleksowego mechanizmu prawnego. Obecnie w naszym kraju nie ma kompletnych przepisów dotyczących ochrony prywatności w Internecie Rzeczy. Wraz z ciągłym rozwojem technologii Internetu Rzeczy, konieczne jest wprowadzenie szczegółowych regulacji dotyczących źródeł i kanałów gromadzenia informacji, a także zasad stosowania szczegółowych kar w przypadku nielegalnego gromadzenia informacji o innych osobach.

Niniejszy artykuł został przedrukowany z „Internetu” i służy ochronie praw własności intelektualnej. Prosimy o podanie oryginalnego źródła i autora przy przedruku. W przypadku naruszenia prosimy o kontakt w celu usunięcia artykułu.