تأمين عمليات نشر إنترنت الأشياء

نشر أجهزة إنترنت الأشياء هو مجموعة من الأجهزة المتصلة التي تعمل معًا في منزل أو مصنع أو مدينة.

ويعني تأمين عملية النشر حماية الأسطول بأكمله، لا جهازًا واحدًا فقط.

تعني تقوية الحماية تقليل نقاط ضعف الجهاز قبل أن يعثر عليها المهاجمون.

ومع اتصال أجهزة كثيرة بالإنترنت، يمكن لوحدة واحدة ضعيفة أن تصبح موطئ قدم إلى الشبكة بأكملها.

تتمثل الخطوة الأولى دائمًا في تقوية الحماية بإزالة بيانات الاعتماد الافتراضية.

عيّن كلمة مرور قوية وفريدة لكل جهاز، وعطّل أي حسابات مُنشأة من المصنع لا تحتاج إليها.

كل خدمة مفتوحة تمثل بابًا محتملًا.

أوقف تشغيل كل ما لا تستخدمه، مثل Telnet ومنافذ تصحيح الأخطاء أو لوحات الويب الإضافية. كلما صغر سطح الهجوم، قلّت المخاطر.

ينبغي أن تتواصل الأجهزة مع الخوادم والتطبيقات عبر قنوات مشفّرة مثل TLS.

يمنع ذلك المهاجمين الموجودين على الشبكة نفسها من قراءة البيانات أو حقن الأوامر.

يمتلئ البرنامج الثابت القديم بالثغرات المعروفة.

استخدم تحديثات آمنة موقّعة عبر الهواء، حتى يمكن تصحيح الأجهزة ولا يتم تثبيت سوى البرامج الثابتة الموثوقة.

ضع أجهزة IoT في مقطع شبكة خاص بها، منفصل عن الأنظمة الحساسة.

إذا اختُرق أحد الأجهزة، تمنع التجزئة المهاجم من الوصول إلى بقية الشبكة.

امنح كل جهاز وحساب صلاحيات الوصول التي يحتاج إليها فقط.

ينبغي ألا يتمكن مستشعر يقتصر دوره على إرسال البيانات من تغيير الإعدادات. يحد مبدأ أقل قدر من الصلاحيات من الأضرار الناجمة عن الاختراق.

ينبغي أن تتحقق الأجهزة والسحابة الخاصة بها من هوية كل منهما بقوة.

استخدم الشهادات أو مفاتيح الأجهزة بدلًا من كلمات المرور المشتركة، حتى لا يتمكن المهاجم من انتحال هوية الأسطول بأكمله عند سرقة بيانات اعتماد.

اجمع السجلات وراقب سلوك الأجهزة.

تمثل حركة المرور غير المتوقعة، مثل قيام منظم حرارة بفحص الشبكة، علامة على الاختراق. وتكشف المراقبة ذلك مبكرًا.

لا تدوم الأجهزة إلى الأبد. خطط لكيفية إخراجها من الخدمة بأمان: امسح بياناتها، وألغِ مفاتيحها، وأزلها من الشبكة.

تُعد الأجهزة القديمة المنسية هدفًا مفضلًا للمهاجمين.

كيف تساعد تجزئة الشبكة في تأمين نشر أجهزة IoT؟

تعني تقوية حماية نشر أجهزة IoT تغيير الإعدادات الافتراضية، وتعطيل الخدمات غير المستخدمة، وتشفير حركة المرور، وتطبيق التحديثات الموقّعة، وتجزئة الشبكة، وفرض مبدأ أقل قدر من الصلاحيات، واستخدام مصادقة قوية، والمراقبة، وإخراج الأجهزة من الخدمة بأمان.