امنیت اینترنت اشیا: چرا دستگاه‌های متصل هدف محبوب هکرها شده‌اند

امروزه میلیاردها دستگاه، از دوربین‌های امنیتی خانگی و روترها گرفته تا حسگرهای صنعتی و لوازم خانگی هوشمند، به اینترنت متصل هستند. همین گستردگی، اینترنت اشیا را به هدفی جذاب برای مهاجمان تبدیل کرده است. برخلاف کامپیوترها و گوشی‌های هوشمند که معمولاً به‌صورت خودکار به‌روزرسانی می‌شوند، بسیاری از دستگاه‌های اینترنت اشیا با نرم‌افزار قدیمی، رمز عبور پیش‌فرض کارخانه و بدون هیچ مکانیزم وصله امنیتی منظمی به فروش می‌رسند. کاربران عادی نیز اغلب این تنظیمات پیش‌فرض را تغییر نمی‌دهند، و همین موضوع مسیر نفوذ را برای مهاجمان آسان می‌کند.

نمونه شناخته‌شده این خطر، بات‌نت Mirai بود که با اسکن اینترنت به‌دنبال دستگاه‌هایی با رمز عبور پیش‌فرض می‌گشت و پس از آلوده‌کردن آن‌ها، شبکه‌ای از صدها هزار دستگاه اینترنت اشیا ساخت که برای حملات انکار سرویس توزیع‌شده (DDoS) در مقیاس بزرگ استفاده شد. این نوع حملات نشان داد که یک دوربین امنیتی ارزان‌قیمت یا یک روتر خانگی، حتی اگر داده حساسی ذخیره نکند، می‌تواند به‌عنوان سکوی پرش برای حمله به زیرساخت‌های دیگر به‌کار گرفته شود. در سطح صنعتی نیز نفوذ به حسگرها یا کنترلرهای متصل می‌تواند مستقیماً بر عملکرد فیزیکی تجهیزات اثر بگذارد، نه فقط داده را به خطر بیندازد.

بهبود امنیت اینترنت اشیا نیازمند تغییر رویکرد در چند لایه است: تولیدکنندگان باید رمز عبور یکتا برای هر دستگاه، پشتیبانی از به‌روزرسانی امن از راه دور (OTA) و غیرفعال‌سازی سرویس‌های غیرضروری را به‌صورت پیش‌فرض رعایت کنند. در سطح شبکه، جداسازی دستگاه‌های اینترنت اشیا از شبکه اصلی با VLAN جداگانه و محدودکردن ترافیک خروجی غیرمعمول می‌تواند دامنه آسیب یک دستگاه آلوده را محدود کند. در نهایت، مقررات و استانداردهایی که حداقل الزامات امنیتی را برای عرضه محصولات اینترنت اشیا تعیین می‌کنند، به‌مرور در حال جدی‌تر شدن هستند، چرا که اتکای صرف به آگاهی کاربر نهایی برای این حجم از دستگاه‌ها کافی نیست.