Tác động IoT đến an ninh và giám sát
Giải pháp IoT cung cấp thông tin thời gian thực về di chuyển nhân viên. Giám sát điều kiện cơ sở từ bất kỳ đâu có Internet, bảo vệ khỏi mối đe dọa bên ngoài. Nhận cảnh báo an ninh trên mobile để hành động nhanh.
Vấn đề an ninh trong IoT
Thiếu bảo vệ dữ liệu (truyền thông và lưu trữ) là vấn đề chính. Truyền thông không an toàn và lưu trữ dữ liệu không an toàn là 2 lo ngại lớn. Thiết bị bị xâm phạm cho hacker truy cập dữ liệu bí mật - thách thức lớn cho riêng tư/an ninh IoT.
Hai lo ngại chính khi dùng IoT
- Nhà sản xuất không tuân thủ quy định IoT
- Người dùng thiếu kiến thức/nhận thức
- Quản lý cập nhật thiết bị dễ bị tấn công
- Chưa đạt cứng hóa vật lý (Physical Hardening)
- Tấn công botnet (nhiều máy tính)
- Gián điệp công nghiệp
Yếu tố then chốt của an ninh IoT
4 thành phần quan trọng: an ninh vật lý, bảo vệ dữ liệu tại chỗ, bảo vệ chip, secure boot và xác thực thiết bị. IoT thường bao gồm mạng kết nối truyền thông tin - lớp truyền thông. Kênh an toàn để gửi/nhận dữ liệu an toàn.
Yếu tố ảnh hưởng an ninh mạng
- Cần cập nhật giải pháp bảo mật
- Người dùng chưa được đào tạo
- Chính sách BYOD kém hoặc không có
- Hệ thống Shadow IT không được kiểm soát
Mô tả thách thức an ninh IoT
Rủi ro từ thiết bị IoT: mật khẩu yếu/đoán được/nhúng cứng. Không cơ chế cập nhật an toàn. Hệ điều hành nhúng cũ và phần mềm chưa vá. Lưu trữ/truyền dữ liệu không an toàn.
Hai lo ngại chính (góc nhìn khác)
Giao thức/công nghệ IoT tạo cấu hình phức tạp do thiết kế/triển khai kém. Công nghệ IoT còn non trẻ. Quản lý/bảo trì thiết bị IoT hạn chế. Ít best practice cho lập trình viên IoT.
Tác động IoT đến an ninh/giám sát (mở rộng)
Giám sát/quản lý hoạt động khí dễ cháy hiệu quả chi phí hơn nhờ IoT (giảm chi phí chăm sóc đặc biệt). Hệ thống giám sát thông minh có thể gửi email cảnh báo khi camera phát hiện sự cố.
IoT trong giám sát như thế nào?
IoT làm giám sát chi tiết hơn, giám sát thời gian thực giảm rủi ro gian lận. Tăng cường mô hình giám sát truyền thống bằng phân tích chi tiết hơn.
Tại sao an ninh IoT quan trọng?
Kết nối, phần mềm, phần cứng phải an toàn để thiết bị IoT hoạt động hiệu quả. Ngăn hacker kiểm soát thiết bị kết nối (tủ lạnh, robot sản xuất) và đánh cắp dữ liệu người dùng.
Tác động của IoT
Công dân, doanh nghiệp, chính phủ hưởng lợi: giảm chi phí y tế, cải thiện chất lượng sống, tiếp cận giáo dục vùng sâu vùng xa, giao thông an toàn hơn.
Thách thức an ninh và giám sát IoT
Xác thực danh tính, quản trị danh tính, sự đa dạng thiết bị. Cần tích hợp, mở rộng, truyền thông đạo đức, mô hình kinh doanh, biện pháp giám sát.
An ninh IoT là gì?
Bảo mật thiết bị IoT và mạng chúng kết nối. Bao gồm máy móc công nghiệp, lưới điện thông minh, tự động hóa tòa nhà, và thiết bị mang theo (smartphone, tablet).
Lo ngại lớn nhất khi triển khai IoT
Riêng tư dữ liệu, an ninh ứng dụng, thiếu tiêu chuẩn toàn cầu. Doanh nghiệp ưu tiên thu thập, lưu trữ, phân tích, trao đổi dữ liệu lớn an toàn.
Yêu cầu an ninh then chốt
- Quản lý xác thực và mật khẩu
- Phân quyền và quản lý vai trò
- Hệ thống ghi log và phân tích kiểm toán
- An ninh mạng và dữ liệu
- Kiểm tra tính toàn vẹn/hợp lệ code
- Quản lý khóa mật mã
- Bảo mật dữ liệu sau xác thực và làm sạch
Trụ cột quan trọng của an ninh IoT
- Xác thực thiết bị đến mạng và cách giao tiếp
- Mã hóa end-to-end
- Trụ cột thứ 3 (bảo vệ ứng dụng)
- Bảo vệ ứng dụng
- IoT và đám mây