Интернет вещей и информационная безопасность

Сначала, как водится, хорошая новость: Интернет вещей (Internet of Things, IoT) существует, неся нам огромные удобства, удовольствия И преимущества. А сейчас - плохая новость: Интернет вещей создает серьезные проблемы для информационной безопасности.



И то, И другое - чистая правда. С одной стороны, повсеместно развернутые сети датчиков сулят нам светлое будущее: новый мир полезных приложений - от интеллектуальных систем освещения, отопления И кондиционирования, автономных уличных фонарей, могущих общаться друг С другом, регулировать свою яркость по мере необходимости И проводить мониторинг транспортных потоков, до встроенных в одежду микросенсоров, следящих за пульсом И другими важными параметрами жизнедеятельности человеческого организма. Ценность сетевых соединений еще больше возрастет в эпоху Всеобъемлющего Интернет�� (Internet of Everything, IoE), который свяжет воедино людей, процессы И физические объекты.



наряду С этим все эти новшества создают целый ряд неполадок С информационной безопасность��, которые не дают спокойно спать известному автору И специалисту в данной области Брюсу Шнайеру (Bruce Schneier). Например, его беспокоит возможность попадания сети датчиков в руки злодея. Такое наиболее Возможно, Если сеть напрямую управляет физическими устройствами При помощи коммуникаций " машина-машина " (machine-to-machine, M2M)." Всякий раз, когда у вас появляются автономные или полуавтономные системы, нужно обращать внимание, под чьим управлением они находятся. Можно лишь надеяться, что все Организации будут придерживаться общепринятых правил ", - говорит Шнайер. В своей не так давно опубликованной книге Liars and Outliers ( " Лжецы И посторонние " ) Он подчеркивает, что процветание современного общества без взаимного доверия невозможно.



Однако, считает создатель, даже Если все будут не нарушать принятые правила (какими бы эти правила Ни были), защитить сети датчиков будет невероятно трудно: " Какова вероятность того, что все датчики будут надежно защищены? Ни одну компьютерную программу, написанную человеком, нельзя считать стопроцентно защищенной. Мы все время выпускаем коррекционные модули (патчи), исправляющие ошибки в программах. Ситуация С датчиками вряд ли будет иной. Чем сильнее программные приложения будут проникать в повседневную жизнь, Тем опасней будут опасности ".



Данные данным рознь



Джеймс Брем (James Brehm), старший специалист по стратегии, работающий в американской аналитической И консалтинговой Организации Compass Intelligence, считает, что проблемы безопасности Интернет�� вещей возникают не только по причине растущего объема данных И оконечных устройств, Но И из-за повышения ценности данных: " Мы, без сомнения, столкнемся С беспрецедентными проблемами в области информационной безопасности. Но по большей части эти проблемы не будут касаться критически главных систем ".



Одно дело, Если кому-то получится незаметно отключить пару датчиков на границе между США И Мексикой, чтобы переправить группу незаконных иммигрантов, И буквально другое дело, Если хакер " займется " датчиком, установленным на холодильной установке, где хранятся человеческие органы, предназначенные для трансплантации." Организациям весьма важно выяснить, какие Данные критически важны С позиции безопасности, А какие нет, - говорит Брем.- Организации наверняка накопят огромные объемы данных, которые будут совершенно некритичны С этой точки зрения ".



Прощай, безопасность личных данных?



При этом, развивает свою мысль Джеймс Брем, агрегация И Анализ больших объемов некритичных, на 1-ый взгляд, данных дает возможность сгенерировать Данные, утечка которой усиливает вероятность приведения К очень болезненным результатам: " Сырые Данные рано или поздно создают определенный контекст, И это несомненно надо принимать во внимание. Всплавает вопрос: Можно ли злоупотребить этими данными, или они не в состоянии нанести ощутимый вред?"



Ничего нового, само собой, в аналитике нет. Анализ данных предоставляет Организациям Данные о привычках покупателей, стиле жизни, политических симпатиях И многом другом. Но представьте, насколько расширятся возможности аналитики лет через десять, когда города покроются густой сетью датчиков И исполнительных устройств или " активаторов " (например, переключателей, изменяющих физическую среду), встроенных во все, что нас окружает. В 1-ом из прогнозов сообщается, что К 2020 году связь " машина-машина " (M2M) будет осуществляться При помощи 24 млрд интеллектуальных датчиков И подключенных устройств, А объем рынка М2М составит 1, 2 триллиона долларов.



Влияние этих факторов на безопасность личных данных весьма беспокоит Брюса Шнайера, К тому же наибольшие опасения у него вызывают не преступные элементы, А обычные пользователи." Если Интернет будет встроен в физические объекты, между Интернет��м И физическим миром возникнет слой из множества датчиков, собирающих Данные личного характера о каждом из нас ", - считает Он.



Непредсказуемые техногенные катастрофы, Стандарты И нормативные правила



в уравнении С именем " Интернет вещей " столько неизвестных, что всегда есть вероятность того, что полезные сами по себе элементы Интернет�� вещей имеют возможность вдруг вызвать либо ускорить катастрофический сбой. Предугадать такой сбой на практике невозможно, хотя после катастрофы ее причина будет казаться совершенно очевидной. К числу подобных явлений Можно отнести возможное отключение сети электропередачи. Так или иначе И Брюс Шнайер, И Джеймс Брем не видят смысла в спорах о столь случайных И непостижимых событиях в тот момент, когда есть много иных, И в правду насущных вопросов для обсуждения.



по отзывам Брема, для предохранения критически важной инфраструктуры, такой как сеть электропередачи, нужно обнаружить правильное соотношение между открытостью, встроенной избыточностью И механизмами аварийного подхвата. Стандарты, считает Он, тоже обязаны сыграть свою роль. Наряду С этим, По данным Брема, " Мы никогда не сможем выработать единый общий стандарт для Интернет�� вещей ". Вероятнее всего, по его видению, через несколько лет у нас возникнет небольшой набор стандартов, основанных на практическом передовом опыте. Он также сомневается в возможности справиться С угрозами для безопасности Интернет�� вещей законодательным путем: " Законотворчество, как правило, замедляет процессы, повышает расходы И не способствует инновациям. Гораздо лучше, когда граждане решают эти вопросы сами ".



Кое-кто считает, что частный сектор тоже обязан сыграть определенную роль в регулировании Интернет�� вещей - предположительно такую же, как области платежных карт (PCI). Но Брюс Шнайер убежден, что этого не произойдет." Единственная причина, по которой система PCI оказалась жизнеспособной, состоит в том, что для нее существует финансовый стимул - борьба С мошенничеством, - говорит Он, добавляя, что в сети Интернет вещей такого стимула нет.- При отсутствии внешних стимулов Организации в целях саморегулирования объединяются весьма редко ".



С позиции Джеймса Брема, наилучшим вариантом было бы договор по открытым стандартам, поддерживающим сети " all-IP ", не зависящие от технологии доступа (проводной, беспроводной, сотовой, Wi-Fi, ZigBee, Z-wave, Bluetooth И любой другой) И состоящие из общедоступных, частных И гибридных облаков, частных сетей И т. Д." Хуже всего, Если Мы будем И дальше выражать сильную озабоченность И При этом почти Ничего не делать ", - говорит Брем .