Phân tích các vấn đề bảo mật trong quá trình phát triển Internet vạn vật (IoT) dễ bị tấn công.

　　Tốc độ phát triển của Internet vạn vật (IoT) ở nước ta là điều hiển nhiên, nhưng nghiên cứu về an ninh thông tin của IoT lại tương đối chậm hơn. Internet là nền tảng cho việc xây dựng IoT, vì vậy các mối đe dọa an ninh đối với IoT bao gồm hai khía cạnh. Thứ nhất, các vấn đề an ninh gặp phải trên Internet cũng sẽ xuất hiện trong IoT; thứ hai, chính hệ thống IoT và các ứng dụng liên quan cũng dễ bị tấn công.

Trong kiến ​​trúc tổng thể của Internet vạn vật (IoT), lớp cảm nhận nằm ở cấp độ thấp nhất và cơ bản nhất. An ninh thông tin ở cấp độ này dễ bị tổn thương nhất trước các mối đe dọa. Trong quá trình thu thập thông tin, lớp cảm nhận chủ yếu áp dụng công nghệ nhận dạng tần số vô tuyến (RFID) và mạng cảm biến không dây (WSN). Các vấn đề an ninh của lớp cảm nhận IoT về cơ bản là các vấn đề an ninh của hệ thống RFID và hệ thống WSN.

Khi các cảm biến nhận thông tin thông qua mạng cảm biến không dây (WSN), một lượng lớn các nút cảm biến sẽ được tạo ra. Các nút này thường được đặt ở những nơi công cộng và được điều khiển từ xa bởi con người hoặc máy tính. Chúng thiếu khả năng bảo vệ hiệu quả và dễ bị nhiễu tín hiệu hoặc thậm chí bị chiếm đoạt. Hơn nữa, có nhiều điểm yếu về bảo mật trong giao thức định tuyến của WSN, và tội phạm có thể chèn thông tin định tuyến độc hại vào WSN để làm tê liệt mạng.

Liên quan đến các lỗ hổng bảo mật của mạng cảm biến không dây (WSN), ngành công nghiệp đã đưa ra nhiều đề xuất về các biện pháp bảo vệ, chẳng hạn như tăng cường bảo mật cho môi trường triển khai nút cổng, tăng cường kiểm soát an ninh đối với tính bảo mật của mạng cảm biến và bổ sung các cơ chế xác thực nút và cơ chế phát hiện xâm nhập. Tuy nhiên, bất chấp điều này, vẫn còn rất ít công trình nghiên cứu về các vấn đề an ninh của WSN, và vẫn còn nhiều vấn đề thách thức cần được giải quyết: chẳng hạn như sử dụng không gian bộ nhớ hạn chế để quản lý một lượng lớn khóa được phân phối trước, công nghệ phân phối khóa trước để hỗ trợ việc bổ sung các nút mới, các phương pháp mã hóa tiết kiệm năng lượng, các mô hình xâm nhập và phương pháp ngăn chặn xâm nhập, các phương pháp định tuyến an toàn, các công nghệ xử lý dữ liệu trong mạng an toàn, v.v.

RFID là công nghệ nhận dạng tự động không tiếp xúc và là một trong những công nghệ chủ chốt trong các ứng dụng Internet vạn vật (IoT). IoT sẽ trang bị cho mỗi vật phẩm cần thu thập thông tin một thẻ RFID, sau đó giao tiếp với thiết bị đọc thông qua sóng điện từ. Phương pháp không tiếp xúc này tiềm ẩn những rủi ro bảo mật nghiêm trọng. Do thẻ RFID thiếu khả năng tự đảm bảo an ninh, người dùng bất hợp pháp có thể giao tiếp bằng sóng điện từ thông qua các thiết bị đọc và ghi tự chế, dẫn đến rò rỉ thông tin quan trọng. Thứ hai, nếu không có sự cho phép của thiết bị đầu cuối và người dùng thẻ RFID, thông tin trên thẻ có thể dễ dàng bị theo dõi, làm giả và gửi lại cho người dùng với thông tin đã được sửa đổi, gây ra các vấn đề như thông tin sai lệch và quyết định không chính xác.

Xét đến những hạn chế của RFID và hai yếu tố chính là chi phí và bảo mật, giải pháp đáng tin cậy nhất hiện nay là sử dụng mật mã để tăng cường bảo mật ở cấp độ truyền dẫn và tạo ra một cơ chế bảo mật.

Bên cạnh nghiên cứu và phát triển công nghệ bảo vệ an ninh IoT, cần phải xây dựng một cơ chế pháp lý hoàn chỉnh. Hiện nay, nước ta chưa có quy định bảo vệ quyền riêng tư hoàn chỉnh cho Internet vạn vật. Với sự phát triển không ngừng của công nghệ Internet vạn vật, cần phải có các quy định chi tiết về nguồn và kênh thu thập thông tin, cũng như cách thức thực thi các quy tắc xử phạt cụ thể khi thông tin cá nhân của người khác bị thu thập trái phép.

Bài viết này được đăng lại từ "Internet" và nhằm mục đích bảo vệ quyền sở hữu trí tuệ. Vui lòng ghi rõ nguồn và tác giả khi đăng lại. Nếu phát hiện vi phạm bản quyền, vui lòng liên hệ với chúng tôi để gỡ bỏ.