Bajardi: Ruzmamatov Saidakbar Tekshirdi: Ma‘mirov Xudoyberdi

IoT qurilmalari va tizimlari uchun xavfni baholashni o'tkazish
Hujumchilar beparvolikni o'lja qilishadi. Ular korporativ tarmoqqa ulangan IoT qurilmalarini nazorat qilmaydigan tashkilotlarning afzalliklaridan foydalanadilar. Ushbu qurilmalarga noto'g'ri qurilmalardan tortib, eskirgan proshivka bilan e'tibordan chetda qolgan marshrutizatorlargacha bo'lgan barcha narsalar bo'lishi mumkin. Tarmoqqa ulangan har bir qurilmaning xavfini tushunish va shaxsiy xatti-harakatlarini kuzatish kiberhujumlarning oldini olish uchun juda muhimdir.

Shuningdek, IoT xavfsizligi uchun korporativ tarmoqdagi tarmoq qurilmalarining to‘liq inventarini yuritish ham muhim ahamiyatga ega. Tarmog'ingizdagi barcha IoT ulanishlarini bir necha daqiqada kashf etadigan yechimni topish ustuvor vazifa bo'lishi kerak.

Kuchli autentifikatsiya va avtorizatsiya mexanizmini amalga oshirish

Autentifikatsiya muhandis uchun IoT-ni joylashtirishda hisobga olishi kerak bo'lgan eng muhim xavfsizlik choralaridan biridir. AT ma'murlari mexanizmning kechikishi va ma'lumotlar talablari asosida bir tomonlama, ikki tomonlama yoki uch tomonlama kabi IoT autentifikatsiyasi va avtorizatsiya turi tashkilotga eng yaxshi xizmat qilishini aniqlashi mumkin.

Yuqorida aytib o'tilganidek (masalan, standart parollar), ko'pchilik IoT qurilmalari noto'g'ri autentifikatsiyaga ega. Veb-saytlar va veb-ilovalarga o'xshash IoT qurilmalarini o'rnatishda AT ma'murlari uchun IoT qurilmalarini himoya qilishning eng yaxshi usullaridan biri raqamli sertifikatlardan foydalanishdir. IoT qurilma sertifikatlari IoT xavfsizligi strategiyasining ajralmas qismidir.

Adekvat shifrlash va xavfsiz aloqani ta'minlash
Shifrlashning asosiy maqsadi kompyuter tizimlarida saqlanadigan yoki internet yoki boshqa kompyuter tarmog'i orqali uzatiladigan raqamli ma'lumotlarning maxfiyligini himoya qilishdir. IoT shifrlash turli xil turdagi IoT qurilmalarini himoya qilishda asosiy o'yinchi hisoblanadi. IoT qurilmalaridan ma'lumotlar kommunikatsiyalarini shifrlash orqali tashkilot tarkibning maxfiyligini, kelib chiqishi autentifikatsiyasini, ma'lumotlar yaxlitligini va jo'natuvchining xabardorligini qo'lga kiritadi.

Shifrlash ma'lumotlarni himoya qilishning samarali usulidir, ammo kriptografik kalitlar ma'lumotlarning himoyalanganligini, lekin kerak bo'lganda foydalanish mumkin bo'lishini ta'minlash uchun ehtiyotkorlik bilan boshqarilishi kerak. IoT qurilmalari ko'pincha o'zlariga mo'ljallanmagan bo'lsa-da, o'rnatilgan xavfsizliksiz, ular ma'lumotlarning buzilishiga olib kelishi mumkin bo'lgan zararli dasturlarni tarqatish uchun jozibali kanal bo'lib xizmat qiladi.

Ma'lumotlarni shifrlash jismoniy kirish, autentifikatsiya va avtorizatsiya yoki tarmoqqa kirishni boshqarish kabi boshqa axborotni himoya qilish vositalarini almashtirmaydi. Ma'lumotlarni shifrlash - bu maxfiy ma'lumotlar uchun xavfsiz aloqa protokollari va kanallaridan foydalanish amaliyoti kabi xavfni kamaytirish usuli.

IoT qurilmalarini joylashtirish oson boʻlsa-da, ularning aloqa protokollari IoTni amalga oshirish mezonlarida (Wi-Fi 802.11 a/b/g/n/ac) koʻrsatilganidek, mavjud internet infratuzilmasida ishlash uchun qayta ishlash quvvati, diapazoni va ishonchliligiga ega boʻlishi kerak. , va boshqalar.).

IoT tarmog'ini loyihalashda quvvat sarfini hisobga olish muhimdir. Kam quvvatli simsiz tarmoqlar eng yaxshisidir. Shu sababli, IoT ilovalari talablari uchun yaratilgan aloqa protokollari odatda ikki guruhga bo'linadi:

Kam quvvatli keng tarmoq (LPWAN)

Simsiz shaxsiy tarmoq (WPAN)

Mikrodastur va dasturiy ta'minot yangilanishlarini yamoqlar bilan himoya qilish

Boshqa raqamli qurilmalar singari, IoT qurilmalari dasturiy ta'minot va proshivkadagi zaifliklardan foydalanish tahdidlarining oldini olish uchun yamoqqa solingan va yangilangan bo'lishi kerak. Yangilanishlarni o'rnatish va zaifliklarni tuzatish IoT xavfsizligi va operatsion texnologiya (OT) uchun juda muhimdir. Ekspluatatsiyani oldini olish uchun qurilmalarni tuzatish yoki oflayn rejimga o'tkazish imkoni bo'lmasa, ma'murlar kirishni oldini olish tizimlarini (IPS) o'rnatishi mumkin.

Xatarlarni samarali boshqarish uchun IoT xavfsizligi bo'yicha mutaxassislar bilan hamkorlik qilish

Tarmoqingizda IoT xavfsizligini boshqarish IoT qurilmalarini topadigan, zararli trafikni bloklaydigan va virtual tuzatishni yoqadigan IoT aniqlash xizmatlari va vositalarisiz juda qiyin bo'lishi mumkin. Aniqlash IoT qurilmalarining mahalliy (oʻrnatilgan) kutubxonasiga asoslangan boʻlib, u muntazam ravishda kengaytirilib, soʻnggi tahdidlar va zaifliklar uchun yangilanadi. IPS va tarmoqqa kirishni boshqarish bilan bir qatorda aniqlash xizmatlari xavflarni samarali boshqarish uchun AT xavfsizligi strategiyasining ajralmas qismidir.