การวิเคราะห์ประเด็นด้านความปลอดภัยในกระบวนการพัฒนาอินเทอร์เน็ตของสรรพสิ่ง (IoT) ที่มีความเสี่ยงต่อการถูกโจมตี

　　ความเร็วในการพัฒนาอินเทอร์เน็ตของสรรพสิ่ง (IoT) ในประเทศของเราเป็นที่ประจักษ์แก่ทุกคน แต่การวิจัยด้านความปลอดภัยทางข้อมูลของอินเทอร์เน็ตของสรรพสิ่งยังค่อนข้างล้าหลัง อินเทอร์เน็ตเป็นรากฐานของการสร้างอินเทอร์เน็ตของสรรพสิ่ง ดังนั้นภัยคุกคามด้านความปลอดภัยของอินเทอร์เน็ตของสรรพสิ่งจึงประกอบด้วยสองด้าน ประการแรก ปัญหาด้านความปลอดภัยที่พบในอินเทอร์เน็ตจะปรากฏในอินเทอร์เน็ตของสรรพสิ่งด้วย ประการที่สอง ระบบอินเทอร์เน็ตของสรรพสิ่งเองและแอปพลิเคชันที่เกี่ยวข้องก็มีความเสี่ยงต่อการโจมตีเช่นกัน

ในสถาปัตยกรรมโดยรวมของอินเทอร์เน็ตของสรรพสิ่ง (IoT) ชั้นการรับรู้ (Perception Layer) อยู่ที่ระดับล่างสุดและพื้นฐานที่สุด ความปลอดภัยของข้อมูลในระดับนี้จึงมีความเสี่ยงต่อภัยคุกคามมากที่สุด ในกระบวนการรวบรวมข้อมูล ชั้นการรับรู้ส่วนใหญ่จะใช้เทคโนโลยีการระบุด้วยคลื่นความถี่วิทยุ (RFID) และเครือข่ายเซ็นเซอร์ไร้สาย (WSN) ปัญหาด้านความปลอดภัยของชั้นการรับรู้ของ IoT นั้นโดยพื้นฐานแล้วก็คือปัญหาด้านความปลอดภัยของระบบ RFID และระบบ WSN นั่นเอง

เมื่อเซ็นเซอร์รับข้อมูลผ่านเครือข่ายเซ็นเซอร์ไร้สาย (WSN) จะมีการสร้างโหนดเซ็นเซอร์จำนวนมาก โหนดเหล่านี้มักตั้งอยู่ในที่สาธารณะและถูกควบคุมจากระยะไกลโดยบุคคลหรือคอมพิวเตอร์ พวกมันขาดการป้องกันที่มีประสิทธิภาพและเสี่ยงต่อการถูกรบกวนสัญญาณหรือแม้แต่ถูกยึดครองได้ง่าย ยิ่งไปกว่านั้น โปรโตคอลการกำหนดเส้นทางของ WSN ยังมีจุดอ่อนด้านความปลอดภัยมากมาย และผู้ร้ายสามารถแทรกข้อมูลการกำหนดเส้นทางที่เป็นอันตรายเข้าไปใน WSN เพื่อทำให้เครือข่ายเป็นอัมพาตได้

ในส่วนของช่องโหว่ของเครือข่ายเซ็นเซอร์ไร้สาย (WSN) นั้น อุตสาหกรรมได้เสนอแนะมาตรการป้องกันมากมาย เช่น การเสริมสร้างความปลอดภัยของสภาพแวดล้อมการติดตั้งโหนดเกตเวย์ การเสริมสร้างการควบคุมความปลอดภัยเกี่ยวกับความลับของเครือข่ายเซ็นเซอร์ และการเพิ่มกลไกการตรวจสอบความถูกต้องของโหนดและกลไกการตรวจจับการบุกรุก แต่ถึงกระนั้นก็ยังมีการวิจัยเกี่ยวกับประเด็นด้านความปลอดภัยของ WSN น้อยมาก และยังมีประเด็นท้าทายอีกมากมายที่ต้องแก้ไข เช่น การใช้พื้นที่หน่วยความจำที่จำกัดในการจัดการคีย์ที่แจกจ่ายไว้ล่วงหน้าจำนวนมาก เทคโนโลยีการแจกจ่ายคีย์ล่วงหน้าเพื่อรองรับการเพิ่มโหนดใหม่ วิธีการเข้ารหัสพลังงานต่ำ รูปแบบการบุกรุกและวิธีการป้องกันการบุกรุก วิธีการกำหนดเส้นทางที่ปลอดภัย เทคโนโลยีการประมวลผลข้อมูลในเครือข่ายที่ปลอดภัย เป็นต้น

RFID เป็นเทคโนโลยีการระบุตัวตนอัตโนมัติแบบไม่สัมผัส และเป็นหนึ่งในเทคโนโลยีสำคัญในแอปพลิเคชัน Internet of Things (IoT) Internet of Things จะติดตั้งแท็กให้กับอุปกรณ์ทุกชิ้นที่ต้องการรวบรวมข้อมูล จากนั้นสื่อสารกับเครื่องอ่านผ่านคลื่นแม่เหล็กไฟฟ้า อย่างไรก็ตาม วิธีการแบบไม่สัมผัสนี้มีความเสี่ยงด้านความปลอดภัยอย่างร้ายแรง เนื่องจากแท็ก RFID ขาดความสามารถในการรักษาความปลอดภัยของตนเอง ผู้ใช้ที่ไม่ได้รับอนุญาตสามารถสื่อสารผ่านคลื่นแม่เหล็กไฟฟ้าโดยใช้เครื่องอ่านและเขียนที่สร้างขึ้นเอง ทำให้ข้อมูลสำคัญรั่วไหลได้ ประการที่สอง โดยที่อุปกรณ์ปลายทางและผู้ใช้แท็ก RFID ไม่รู้ ข้อมูลบนแท็กสามารถถูกติดตาม แก้ไข และส่งกลับไปยังผู้ใช้ด้วยข้อมูลที่แก้ไขแล้วได้ง่าย ทำให้เกิดปัญหาต่างๆ เช่น ข้อมูลเท็จและการตัดสินใจที่ผิดพลาด

เมื่อพิจารณาถึงข้อจำกัดของ RFID และปัจจัยสำคัญสองประการ ได้แก่ ต้นทุนและความปลอดภัย วิธีแก้ปัญหาที่น่าเชื่อถือที่สุดในปัจจุบันคือการใช้การเข้ารหัสเพื่อเพิ่มความปลอดภัยในระดับการส่งข้อมูลและสร้างกลไกการรักษาความปลอดภัย

นอกเหนือจากการวิจัยและพัฒนาเทคโนโลยีเพื่อการปกป้องความปลอดภัยของ IoT แล้ว ควรมีการนำกลไกทางกฎหมายที่สมบูรณ์มาใช้ด้วย ปัจจุบัน ประเทศของเรายังไม่มีกฎระเบียบที่ครอบคลุมเกี่ยวกับการคุ้มครองความเป็นส่วนตัวสำหรับอินเทอร์เน็ตของสิ่งต่างๆ (IoT) ด้วยการใช้งานเทคโนโลยี IoT อย่างต่อเนื่อง จึงจำเป็นต้องมีกฎระเบียบโดยละเอียดเกี่ยวกับแหล่งที่มาและช่องทางการเก็บรวบรวมข้อมูล รวมถึงวิธีการบังคับใช้กฎการลงโทษอย่างละเอียดเมื่อมีการเก็บรวบรวมข้อมูลของผู้อื่นโดยไม่ได้รับอนุญาต

บทความนี้คัดลอกมาจาก "อินเทอร์เน็ต" และสนับสนุนการคุ้มครองสิทธิ์ในทรัพย์สินทางปัญญา โปรดระบุแหล่งที่มาและผู้เขียนต้นฉบับเมื่อนำไปเผยแพร่ซ้ำ หากพบการละเมิดลิขสิทธิ์ โปรดติดต่อเราเพื่อลบออก