It's Now!
16.04.2013 11:51

Интернет вещей и информационная безопасность

Интернет вещей и информационная безопасность [16.04.2013 11:51]Сначала, как водится, хорошая новость: Интернет вещей (Internet of Things, IoT) существует, неся нам огромные удобства, удовольствия И преимущества. А сейчас - плохая новость: Интернет вещей создает серьезные проблемы для информационной безопасности.



�о, �ругое - �истая �равда. �дной �тороны, �овсеместно �азвернутые �ети �атчиков �улят �ам �ветлое �удущее: �овый �ир �олезных �риложений - �т �нтеллектуальных �истем �свещения, �топления �ондиционирования, �втономных �личных �онарей, �огущих �бщаться �руг �ругом, �егулировать �вою �ркость �о �ере �еобходимости �роводить �ониторинг �ранспортных �отоков, �о �строенных �дежду �икросенсоров, �ледящих �а �ульсом �ругими �ажными �араметрами �изнедеятельности �еловеческого �рганизма. �енность �етевых �оединений �ще �ольше �озрастет �поху �сеобъемлющего �нтернет�� (Internet of Everything, IoE), �оторый �вяжет �оедино �юдей, �роцессы �изические �бъекты.



�аряду �тим �се �ти �овшества �оздают �елый �яд �еполадок �нформационной �езопасностью, �оторые �е �ают �покойно �пать �звестному �втору �пециалисту �анной �бласти �рюсу �найеру (Bruce Schneier). �апример, �го �еспокоит �озможность �опадания �ети �атчиков �уки �лодея. �акое �аиболее �озможно, �сли �еть �апрямую �правляет �изическими �стройствами �ри �омощи �оммуникаций " �ашина-�ашина " (machine-to-machine, M2M)." �сякий �аз, �огда �ас �оявляются �втономные �ли �олуавтономные �истемы, �ужно �бращать �нимание, �од �ьим �правлением �ни �аходятся. �ожно �ишь �адеяться, �то �се �рганизации �удут �ридерживаться �бщепринятых �равил ", - г��ворит �найер. �воей �е �ак �авно �публикованной �ниге Liars and Outliers ( " �жецы �осторонние " ) �н �одчеркивает, �то �роцветание �овременного �бщества �ез �заимного �оверия �евозможно.



�днако, �читает �оздатель, �аже �сли �се �удут �е �арушать �ринятые �равила (�ак��ми �ы �ти �равила �и �ыли), �ащитить �ети �атчиков �удет �евероятно �рудно: " �акова �ероятность �ого, �то �се �атчики �удут �адежно �ащищены? �и �дну �омпьютерную �рограмму, �аписанную �еловеком, �ельзя �читать �топроцентно �ащищенной. �ы �се �ремя �ыпускаем �оррекционные �одули (�атчи), �справляющие �шибки �рограммах. �итуация �атчиками �ряд �и �удет �ной. �ем �ильнее �рограммные �риложения �удут �роникать �овседневную �изнь, �ем �пасней �удут �пасности ".



�анные �анным �ознь



�жеймс �рем (James Brehm), �тарший �пециалист �о �тратегии, �аботающий �мериканской �налитической �онсалтинговой �рганизации Compass Intelligence, �читает, �то �роблемы �езопасности �нтернет��ещей �озникают �е �олько �о �ричине �астущего �бъема �анных �конечных �стройств, �о �з-�а �овышения �енности �анных: " �ы, �ез �омнения, �толкнемся �еспрецедентными �роблемами �бласти �нформационной �езопасности. �о �о �ольшей �асти �ти �роблемы �е �удут �асаться �ритически г��авных �истем ".



�дно �ело, �сли �ому-�о �олучится �езаметно �тключить �ару �атчиков �а г��анице �ежду �ША �ексикой, �тобы �ереправить г��уппу �езаконных �ммигрантов, �уквально �ругое �ело, �сли �акер " �аймется " �атчиком, �становленным �а �олодильной �становке, г��е �ранятся �еловеческие �рганы, �редназначенные �ля �рансплантации." �рганизациям �есьма �ажно �ыяснить, �ак��е �анные �ритически �ажны �озиции �езопасности, �ак��е �ет, - г��ворит �рем.- �рганизации �аверняка �акопят �громные �бъемы �анных, �оторые �удут �овершенно �екритичны �той �очки �рения ".



�рощай, �езопасность �ичных �анных?



�ри �том, �азвивает �вою �ысль �жеймс �рем, �грегация �нализ �ольших �бъемов �екритичных, �а 1-��й �згляд, �анных �ает �озможность �генерировать �анные, �течка �оторой �силивает �ероятность �риведения �чень �олезненным �езультатам: " �ырые �анные �ано �ли �оздно �оздают �пределенный �онтекст, �то �есомненно �адо �ринимать �о �нимание. �сплавает �опрос: �ожно �и �лоупотребить �тими �анными, �ли �ни �е �остоянии �анести �щутимый �ред?"



�ичего �ового, �амо �обой, �налитике �ет. �нализ �анных �редоставляет �рганизациям �анные �ривычках �окупателей, �тиле �изни, �олитических �импатиях �ногом �ругом. �о �редставьте, �асколько �асширятся �озможности �налитики �ет �ерез �есять, �огда г��рода �окроются г��стой �етью �атчиков �сполнительных �стройств �ли " �ктиваторов " (�апример, �ереключателей, �зменяющих �изическую �реду), �строенных �о �се, �то �ас �кружает. 1-��м �з �рогнозов �ообщается, �то 2020 г��ду �вязь " �ашина-�ашина " (M2M) �удет �существляться �ри �омощи 24 �лрд �нтеллектуальных �атчиков �одключенных �стройств, �бъем �ынка �2М �оставит 1, 2 �риллиона �олларов.



�лияние �тих �акторов �а �езопасность �ичных �анных �есьма �еспокоит �рюса �найера, �ому �е �аибольшие �пасения �его �ызывают �е �реступные �лементы, �бычные �ользователи." �сли �нтернет �удет �строен �изические �бъекты, �ежду �нтернет��м �изическим �иром �озникнет �лой �з �ножества �атчиков, �обирающих �анные �ичного �арактера �аждом �з �ас ", - �читает �н.



�епредсказуемые �ехногенные �атастрофы, �тандарты �ормативные �равила



�равнении �менем " �нтернет �ещей " �только �еизвестных, �то �сегда �сть �ероятность �ого, �то �олезные �ами �о �ебе �лементы �нтернет��ещей �меют �озможность �друг �ызвать �ибо �скорить �атастрофический �бой. �редугадать �акой �бой �а �рактике �евозможно, �отя �осле �атастрофы �е �ричина �удет �азаться �овершенно �чевидной. �ислу �одобных �влений �ожно �тнести �озможное �тключение �ети �лектропередачи. �ак �ли �наче �рюс �найер, �жеймс �рем �е �идят �мысла �порах �толь �лучайных �епостижимых �обытиях �от �омент, �огда �сть �ного �ных, �равду �асущных �опросов �ля �бсуждения.



�о �тзывам �рема, �ля �редохранения �ритически �ажной �нфраструктуры, �акой �ак �еть �лектропередачи, �ужно �бнаружить �равильное �оотношение �ежду �ткрытостью, �строенной �збыточностью �еханизмами �варийного �одхвата. �тандарты, �читает �н, �оже �бязаны �ыграть �вою �оль. �аряду �тим, �о �анным �рема, " �ы �икогда �е �можем �ыработать �диный �бщий �тандарт �ля �нтернет��ещей ". �ероятнее �сего, �о �го �идению, �ерез �есколько �ет �ас �озникнет �ебольшой �абор �тандартов, �снованных �а �рактическом �ередовом �пыте. �н �акже �омневается �озможности �правиться �грозами �ля �езопасности �нтернет��ещей �аконодательным �утем: " �аконотворчество, �ак �равило, �амедляет �роцессы, �овышает �асходы �е �пособствует �нновациям. �ораздо �учше, �огда г��аждане �ешают �ти �опросы �ами ".



�ое-�то �читает, �то �астный �ектор �оже �бязан �ыграть �пределенную �оль �егулировании �нтернет��ещей - �редположительно �акую �е, �ак �бласти �латежных �арт (PCI). �о �рюс �найер �бежден, �то �того �е �роизойдет." �динственная �ричина, �о �оторой �истема PCI �казалась �изнеспособной, �остоит �ом, �то �ля �ее �уществует �инансовый �тимул - �орьба �ошенничеством, - г��ворит �н, �обавляя, �то �ети �нтернет �ещей �акого �тимула �ет.- �ри �тсутствии �нешних �тимулов �рганизации �елях �аморегулирования �бъединяются �есьма �едко ".



�озиции �жеймса �рема, �аилучшим �ариантом �ыло �ы �оговор �о �ткрытым �тандартам, �оддерживающим �ети " all-IP ", �е �ависящие �т �ехнологии �оступа (�роводной, �еспроводной, �отовой, Wi-Fi, ZigBee, Z-wave, Bluetooth �юбой �ругой) �остоящие �з �бщедоступных, �астных г��бридных �блаков, �астных �етей �. �." �уже �сего, �сли �ы �удем �альше �ыражать �ильную �забоченность �ри �том �очти �ичего �е �елать ", - г��ворит �рем .

Интернет вещей и информационная безопасность
Rambler's Top100 Copyright © It's  Now!