Internet of Things (IoT) được giới thiệu từ lâu nhưng không có cải tiến đáng kể và cuối cùng mọi người gọi nó là "Internet of Nothing" (Internet của không gì). Nhưng trong một cú ngoặt kịch tính, năm ngoái đập mạnh vào dân chuyên nghiệp và chuyên gia. Một mã độc tên "Mirai Botnet" rung chuyển toàn cầu khi dễ dàng chiếm quyền điều khiển hàng loạt thiết bị IoT. Điều này khiến chúng ta tập trung vào bảo mật hơn vì bây giờ thế giới biết về lỗ hổng của IoT.
Chúng ta không còn ở vị trí có thể bỏ qua thực tế Internet đã thâm nhập hầu như mọi tiến bộ công nghệ. Chỉ cần suy nghĩ, điều gì từng chỉ giới hạn trong laptop, desktop và thiết bị tĩnh, giờ kết nối với thiết bị nhỏ xíu và di động. Kết nối trong mạng lớn nghĩa là dưới đe dọa tấn công.
Chuyên gia đã nêu câu hỏi về sự chuẩn bị và cuộc tấn công Mirai Botnet khiến chúng ta nhận ra chúng ta CHƯA sẵn sàng! Chúng ta có một số trường hợp khác và xem xét chúng bạn sẽ thực sự nhận ra điều gì sai với bảo mật IoT!
IoT có đứng vững về mặt bảo mật không?
Chắc chắn KHÔNG! Và hãy biết mọi thứ khác biệt so với hệ thống tiêu chuẩn khi xét IoT. Bắt đầu nào!
Chúng ta phải xem xét rằng khác với PC và laptop, thiết bị IoT không có sức mạnh xử lý lớn hay bộ nhớ. Điều này trực tiếp chỉ ra rằng chúng thiếu giải pháp bảo mật hoặc giao thức mã hóa để bảo vệ khỏi vi phạm an ninh. Không chỉ thiết bị, giao thức và mạng kết nối chúng cũng không được bảo vệ, và do đó luôn trên bờ vực bị tấn công. Vấn đề khác với IoT là trong hầu hết trường hợp, chúng không thể nâng cấp. Nói đơn giản, phiên bản nâng cao không thường xuyên có sẵn.
Cuộc tấn công DoS của Mirai xảy ra vì thiết bị IoT có mật khẩu mặc định. Thông tin đăng nhập này dễ tìm trên Internet và hacker dùng chúng chống lại bạn.
Thiết bị kết nối khắp nơi không phải vấn đề lớn, mà dữ liệu sinh ra từ chúng mới là! Có hàng triệu thiết bị dữ liệu tự do trôi nổi trên mạng và dễ bị hack.
Đây là một số vấn đề nổi bật chúng ta đang đối mặt về IoT. Nhưng giao thức thì sao? Ai sẽ quyết định chúng? Không có cơ quan nào đưa ra quy tắc, nhưng chúng ta không thể cho phép ai đó lập quy tắc trừ khi họ hoàn toàn hiểu quy tắc và hoạt động của các thiết bị này.
Có nhiều đề xuất cải thiện bảo mật hệ thống nhưng tất cả đang ở giai đoạn thử nghiệm và có thể không khả thi để sử dụng.
AI có đóng vai trò cứu tinh không?
Có thể! Thường tranh luận nhưng machine learning và AI có thể nhận diện mẫu chung và xác định admin khi phát hiện bất thường! Phần tốt nhất là thiết bị IoT có chức năng hạn chế, việc này trở nên dễ dàng hơn. Tuy nhiên, việc triển khai vẫn là giấc mơ xa xôi. Lý do là chúng ta mới chỉ bắt đầu dùng machine learning cho bảo mật và phát triển hệ thống hiệu quả như vậy chưa thể! Chúng ta cần can thiệp của con người để bảo mật thiết bị!
Chúng ta nên mong đợi gì?
Chúng ta có thể kết hợp tất cả kiến thức để bảo mật hệ thống, nhưng chúng có hàng triệu! Và do đó, chúng ta có thể thất bại ngay cả khi nỗ lực. Vì vậy, chúng ta không thể để mọi thứ cho nhà phát triển và chuyên gia bảo mật. Thực tế, không thể bảo mật từng thiết bị trong mạng và trừ khi bạn sống dưới đá, bạn nên biết kẻ tấn công chỉ cần xâm nhập mạng một lần để khai thác tấn công. Vì vậy, điều này chứng minh chúng ta CHƯA sẵn sàng cho sự chiếm đoạt IoT! Hãy chuẩn bị hay không, nhưng nó đang đến!
Đừng quên chia sẻ quan điểm của bạn trong phần bình luận bên dưới!