Интернет вещей: друг или враг ?

Блог Джефа Эйбуда (Jeff Aboud), пропагандиста технологий Интернета вещей в организации Cisco



Для большинства из нас технология стала неотъемлемой частью современной жизни. В будущем ее роль и значение будут только расти, о чем свидетельствует новая технологическая революция с именем " Интернет вещей ". На протяжении ближайших 3-5 лет число подключенных устройств, уже сегодня превысившее число людей, проживающих на нашей планете, будет расти в геометрической прогрессии1.



Даже на раннем этапе своего развития Интернет вещей делает нашу жизнь не менее простой и удобной, позволяя в удаленном режиме наблюдать за домом и бизнесом, включать свет и отопление до возвращения домой после долгого трудового дня и Даже находить приличный ресторан в незнакомом городе. Эта технология уже автоматизировала столь много повседневных задач, что скоро нам трудно будет представить, Как Мы могли без нее обходиться, точно так же, Как сегодня нам трудно представить свою жизнь без смартфона.



История, Однако, учит, что какая бы то ни было технология может обратиться супротив нас, Если ее должным образом не защищать. Существует прямая зависимость между ценностью подключенного объекта и ущербом от того же объекта, Если он пал жертвой хакера. Не так давно хакеры и Эксперты по информационной предосторожности провели в Лас-Вегасе свои конференции (Black Hat - Для хакеров и DEF CON - Для борцов с киберпреступностью). В тоже время я узнал две удивительных новости. Первая из них, опубликованная газетой " Гардиан ", состоит в том, что одному из британских экспертов в области компьютерной техники и криптографии запретили публиковать научную публикацию, написанную Для журнала по информационной предосторожности, потому что в ней описывался алгоритм, используемый в компьютерных устройствах, запускающих двигатели машин класса " люкс ". Само собой, Проблема тут не только в отношениях между ученым и газетой. Проблема в том, что раскрыть алгоритм ему получилось при помощи информации, собранной на открытом Интернет представительстве, где на протяжении 4-х лет предлагалось Для скачивания программное обеспечение, поддерживающее этот алгоритм.



само собой, Многие из нас не имеет подобных технических ресурсов и криптографических знаний, Как этот ученый, Но так или иначе он доказал, что в принципе задача раскрытия секретного алгоритма имеет возможность быть решена, после чего алгоритм можно публиковать и широко распространять.



Вторая новость была опубликована в журнале " Forbes ", где было описано приложение Для домашней автоматизации, не имевшее должной предохранения и позволявшее любому желающему из любой точки мира управлять освещением, телевизионными приемниками и любыми друг��ми подключенными устройствами, установленными в вашем доме. К тому же Для этого не требовалось никаких особых знаний и навыков.



Эти новости наводят меня на две мысли. Во-первых, установленные у вас решения Для Интернет�� вещей обязаны быть надежно защищены. А во-вторых, система информационной предосторожности, предназначенная Для предохранения комплексных решений, не должна иметь так называемой " единой точки сбоя ". В сих мыслях нет ничего нового. Обе они много раз применялись при созданию сетей наиболее разных типов с наиболее ранних этапов развития современных киберугроз. Но так Как ценность Интернет�� вещей напрямую зависит от персонализированного подключения всех сторон нашей повседневной жизни, безопасность должна стать краеугольным камнем всей этой конструкции. Большинство аспекты Интернет�� вещей требуют анализа больших объемов данных, А так же среди них конфиденциальных, и быстрого принятия решений по итогам этого анализа (например, Для мгновенного приведения богатства аппарата в конгруэнтность с текущей ситуацией). По этой причине многоуровневая система информационной предосторожности должна действовать во многих точках ИТ-системы - в облаке, на уровне данных, в каждой критической точке системы и на устройствах. Лишь в этом случае любой отсутствие, будь то недостаток предохранения в решении Для домашней автоматизации или взлом алгоритма шифрования, будет компенсирован на иных уровнях, что защитит пользователя от возможных атак.



в этом тоже нет ничего нового. Но ставки в сети Интернет вещей поднялись намного выше, чем в сетях предыдущих поколений, и по этой причине есть вещи, о которых приходится напоминать снова и снова. Ясно одно: Интернет вещей пришел К нам всерьез и надолго. Эта технология Как никогда близко подобралась К нашим домам и квартирам, по этой причине лучше уж заняться ее защитой сегодня и воспользоваться всеми ее преимуществами, чем пасть жертвой киберпреступников.



в первой части 2013 года число подключенных устройств достигло 10-миллиардной отметки. По отзывам экспертов, через два года их число может вырасти до 50 млрд.. Рождающийся на наших глазах Интернет вещей представляет собой широко распределенную систему подключенных объектов, устройств и датчиков, собирающих и передающих данные. Полученные данные можно анализировать и применять Для планирования и принятия обоснованных решений.



Интернет вещей может вызвать огромные перемены в повседневной жизни, предоставив обычным пользователям совершенно новый уровень " подключенности ", Но львиную долю преимуществ получит бизнес. Интернет вещей предоставит ему множество интеллектуальных функций Для планирования, управления, разработки правил и принятия решений, позволяющих по максимуму увеличить производительность труда и результативность при одновременном сокращении расходов. Определенные из приложений Для бизнеса решают Эти задачи уже сегодня. Например, подключив К сети свои видеокамеры, хозяева торговых точек имеют возможность воспользоваться аналитическими решениями Для увеличения качества сервиса покупателей, распознавания типовых маршрутов покупателей в магазине и принятия решений, повышающих результативность применения материальных ресурсов.



Однако и у этой медали есть обратная сторона. Если видеокамеры не будут должным образом защищены при помощи надежного сетевого решения, заместо пользы они принесут ущерб, предоставив киберпреступникам лазейку Для подрыва информационной предосторожности. Представим на минуту преступника, который желает изучить расположение кабинетов и коридоров корпоративной штаб-квартиры, украсть идентификационные данные работника Для доступа К конфиденциальной информации или узнать структуру нефтеперерабатывающего завода. Ранее Для решения этих задач ему нужно было любым методом с большим риском Для себя проникнуть на площадку предприятия. А В настоящее время из-за Интернет�� вещей нарушитель закона может получить все интересующие данные, не выходя из дома, Если ему получится взломать систему предосторожности видеокамер наблюдения.



Проекты по развертыванию Интернет�� вещей хорошо окупаются и увеличивают конкурентоспособность. Наряду с этим они создают огромное число новых целей Для хакерских атак и очень быстро увеличивают значение информационной предосторожности сетей. Наилучший метод установки любого подключенного аппарата - это его установка с интегрированными средствами предохранения. Если же пойти еще дальше и учесть все перечисленные выше вопросы, включая применение средств физической предосторожности (например, подключенных видеокамер), то лучше всего разворачивать объединенное Решение Для физической и сетевой предосторожности. В этом случае организация получает все преимущества подключенных видеокамер, экспоненциально растущие деловые преимущества Интернет�� вещей и плюс К этому - высокий уровень предосторожности сетей. На начальном этапе этот вариант может показаться не менее дорогим и сложным, Но в среднесрочной и долгосрочной перспективе мощное единое Решение Для физической и сетевой предосторожности избавит организацию от множества болезненных неполадок.



Эта мысль перекликается с тем, что сказал старший вице-президент Cisco, главный директор нашей организации по проблемам информационной предосторожности Джон Стюарт (John Stewart) в отчете Cisco по проблемам предосторожности за 2013 год: " Киберпреступность перестала быть легким раздражающим фактором, слегка увеличивающим издержки бизнеса. Мы подходим К поворотному моменту, когда размер экономических потерь от киберпреступности стартует приближаться К размеру экономических преимуществ, создаваемых информационными технологиями, и по этой причине нам необходимы свежие мысли и подходы, могущие сократить вред, наносимый киберпреступниками благосостоянию человечества ".



Как я уже заявлял, нам нужно действовать в 2-х направлениях: во-первых, устанавливать мощные технологии информационной предосторожности на всех уровнях Интернет�� вещей, А во-вторых, создавать многоуровневую систему предохранения без единой точки сбоя. Решение Для предосторожности обязано быть комплексным, то есть состоящим из согласованных между собой систем физической и сетевой предосторожности, работающих, Как сообщается, " в одной связке ".



Поймите меня правильно. Мне весьма нравится бурное распространение Интернет�� вещей в мире бизнеса и среди индивидуальных пользователей. Эта технология радикальным образом изменит мир К лучшему и поднимет результативность корпоративного и личного труда до небывалого уровня. Но Если Мы не будем с самого начала заботиться о предосторожности Интернет�� вещей, проблемы не принудят себя ждать. В этом смысле хорошая аналогия - огонь. Если не нарушать меры безопасности, он даст вам тепло и уют. В противном же случае последствия имеют возможность стать катастрофическими .