Nesnelerin İnterneti (IoT) geliştirme sürecinde saldırılara karşı savunmasız olan güvenlik sorunlarının analizi

　　Ülkemizde Nesnelerin İnterneti'nin gelişme hızı herkesçe aşikardır, ancak Nesnelerin İnterneti'nin bilgi güvenliği üzerine yapılan araştırmalar nispeten geride kalmaktadır. İnternet, Nesnelerin İnterneti'nin inşasının temelidir, bu nedenle Nesnelerin İnterneti'nin güvenlik tehditleri iki yönü içermektedir. Öncelikle, İnternette karşılaşılan güvenlik sorunları Nesnelerin İnterneti'nde de ortaya çıkacaktır; ikincisi, Nesnelerin İnterneti sisteminin kendisi ve ilgili uygulamalar da saldırılara karşı savunmasızdır.

Nesnelerin İnterneti'nin genel mimarisinde, algılama katmanı en alt ve en temel seviyede yer alır. Bu seviyedeki bilgi güvenliği tehditlere karşı en savunmasızdır. Bilgi toplama sürecinde, algılama katmanı esas olarak radyo frekanslı tanımlama teknolojisi (RFID) ve kablosuz sensör ağını (WSN) kullanır. IoT algılama katmanının güvenlik sorunları, özünde RFID sistemlerinin ve WSN sistemlerinin güvenlik sorunlarıdır.

Kablosuz sensör ağları (WSN) aracılığıyla sensörler bilgi aldığında, çok sayıda sensör düğümü oluşturulur. Bu düğümler genellikle halka açık yerlerde bulunur ve insanlar veya bilgisayarlar tarafından uzaktan kontrol edilir. Etkili korumadan yoksundurlar ve sinyal girişimine veya hatta düğüm ele geçirilmesine kolayca maruz kalırlar. Dahası, WSN'nin yönlendirme protokolünde birçok güvenlik zafiyeti vardır ve suçlular, ağı felç etmek için WSN'ye kötü amaçlı yönlendirme bilgileri enjekte edebilirler.

Kablosuz Sensör Ağları (WSN) güvenlik açıkları konusunda sektör, ağ geçidi düğümü dağıtım ortamının güvenlik korumasının güçlendirilmesi, sensör ağının gizliliği üzerindeki güvenlik kontrolünün güçlendirilmesi ve düğüm kimlik doğrulama mekanizmaları ile saldırı tespit mekanizmalarının eklenmesi gibi birçok koruyucu önlem önerisi sunmuştur. Ancak buna rağmen, WSN güvenlik sorunları üzerine yapılan araştırma çalışmaları hala çok azdır ve çözülmesi gereken birçok zorlu sorun bulunmaktadır: örneğin, sınırlı bellek alanını kullanarak çok sayıda önceden dağıtılmış anahtarın yönetimi, yeni düğümlerin eklenmesini desteklemek için anahtar ön dağıtım teknolojisi, düşük enerjili şifreleme yöntemleri, saldırı modelleri ve saldırı önleme yöntemleri, güvenli yönlendirme yöntemleri, ağ içi güvenli veri işleme teknolojileri vb.

RFID, temassız otomatik tanımlama teknolojisi olup Nesnelerin İnterneti uygulamalarındaki temel teknolojilerden biridir. Nesnelerin İnterneti, bilgi toplaması gereken her öğeyi bir etiketle donatacak ve ardından elektromanyetik dalgalar aracılığıyla okuyucuyla iletişim kuracaktır. Bu temassız yöntemin ciddi güvenlik riskleri vardır. RFID etiketlerinin kendi güvenliklerini sağlama yeteneğinden yoksun olması nedeniyle, yetkisiz kullanıcılar kendi ürettikleri okuyucu ve yazıcılar aracılığıyla elektromanyetik dalgalarla iletişim kurarak önemli bilgilerin dışarı sızmasına neden olabilirler. İkinci olarak, terminal cihazının ve RFID etiketi kullanıcısının bilgisi olmadan, etiketteki bilgiler kolayca izlenebilir, değiştirilebilir ve ardından değiştirilmiş bilgilerle kullanıcıya geri gönderilebilir; bu da yanlış bilgi ve hatalı karar verme gibi sorunlara yol açabilir.

RFID teknolojisinin eksiklikleri ve maliyet ile güvenlik gibi iki önemli faktör göz önüne alındığında, şu anda en güvenilir çözüm, iletim seviyesindeki güvenliği artırmak ve bir güvenlik mekanizması oluşturmak için kriptografi kullanmaktır.

Nesnelerin İnterneti (IoT) güvenlik koruması için teknolojik araştırma ve geliştirmeye ek olarak, eksiksiz bir yasal mekanizma da uygulanmalıdır. Şu anda ülkemizde Nesnelerin İnterneti için eksiksiz gizlilik koruma düzenlemeleri bulunmamaktadır. Nesnelerin İnterneti teknolojisinin sürekli uygulanmasıyla birlikte, bilgi toplama kaynakları ve kanalları ile ilgili ayrıntılı düzenlemelerin yanı sıra, başkalarının bilgilerinin yasa dışı olarak toplanması durumunda uygulanacak ayrıntılı ceza kurallarının da belirlenmesi gerekmektedir.

Bu makale internetten yeniden basılmıştır ve fikri mülkiyet haklarının korunmasını desteklemektedir. Yeniden basım yaparken lütfen orijinal kaynağı ve yazarı belirtin. Herhangi bir telif hakkı ihlali durumunda, lütfen silinmesi için bizimle iletişime geçin.