IoT 기기:우리 시대의 트로이 목마

우리는 연결성이 지배하는 세상에 살고 있습니다. 여러 면에서 그것은 우리의 삶을 장악하고 있으며 우리는 이점과 위험을 모두 포용할 준비가 되어 있어야 합니다. 우리 중 많은 사람들에게 "트로이 목마" 라는 단어는 그리스인들이 독립 도시 트로이를 습격한 악명 높은 전투의 이미지를 연상케 합니다. 그러나 최근 몇 년 동안 이 단어는 기술에 정통한 우리에게 경보를 울리는 새로운 의미를 갖게 되었습니다.

트로이 목마가 그리스 신화 시대에 위험과 관련되었던 것과 같은 방식으로 20세기 후반 세기에 트로이 목마라는 단어는 합법적인 것처럼 보이지만 실제로는 멀웨어인 믿을 수 없을 정도로 무해한 컴퓨터 코드를 설명하는 데 사용되었습니다.

오늘날까지 맬웨어 트로이 목마가 널리 퍼져 있습니다. 그러나 오늘날의 인터넷 사용자는 이러한 위험과 잠재적 위험을 피하기 위해 무엇을 할 수 있는지 이해하는 이점이 있습니다. 그러나 연결된 장치에 관해서는 동일하다고 말할 수 없습니다. 우리는 아직 준비가 되어 있지 않기 때문에 해킹에 놀라고 있습니다. 이것이 우리가 사물 인터넷(IoT)을 우리 시대의 트로이 목마라고 부르는 이유입니다.

그렇다면 IoT 장치가 더 안전하지 않은 이유는 무엇이며 어떻게 해결할 수 있습니까?

IoT 및 보안:과제

IoT가 더 안전한지 확인하기 위해 노력해야 하지만 현재 그렇지 않은 데에는 이유가 있습니다.

1. 보안은 설계 프로세스의 일부가 아닙니다.

우리가 IoT 기기를 구매하는 이유를 생각해 봅시다. 그것은 종합적으로 잘 고려된 기술이기 때문이 아니라 미래 지향적인 기능으로 우리를 놀라게 하기 때문입니다. 지능형 냉장고나 IoT 램프는 냉장고나 램프를 재발명하는 것이 아니라 더 똑똑하게 만들어 능력을 향상시킵니다. 이것은 물론 산업용 솔루션에서도 동일한 의미는 아니지만 많은 유사점을 도출할 수 있습니다. 사용자 연구는 설계 프로세스의 일부로서 항상 IoT가 새롭고 매혹적인 시장이며 처음 1시간 동안의 일반적인 IoT 사용자는 보안보다 새로움이나 유용성을 추구한다는 결론에 도달하게 됩니다.

2. 보안으로 인해 가격이 인상됨

IoT 장치는 대중 시장에서 매력적이었습니다. IoT 센서의 평균 비용은 하락하고 있으며 2020년에는 약 $0.38(0.28파운드)로 추정됩니다. 산업용 사물 인터넷(IIoT) 전문 장비 제조업체들조차 서로 치열한 경쟁을 벌이고 있습니다. 더 나은 보안 기능을 개발하는 데 많은 돈을 쓰는 것은 제조업체에게 의미가 없습니다. 업계는 대량 구매를 통해 유리한 가격을 달성하기를 원합니다.

3. 보안은 최우선 순위가 아닙니다

그것은 모두 사용자와 제조업체의 양방향 태도로 귀결됩니다. IoT 보안에 대해 더 많이 이야기해야 하지만, 시장 성장을 늦추는 비즈니스에 대한 피해를 감안할 때 이에 대해 충분히 이야기할 시간이 없습니다.

IoT 및 보안:솔루션

IoT 장치는 완전히 모니터링할 수 없습니다. 회사의 IT 부서에서 장치를 특별히 배포한 경우에도 기존의 기업 보안 조치는 작동하지 않습니다. IoT 장치는 자체 폐쇄 시스템 이상으로 작동하기 때문에 IT 팀이 제한된 범위에서만 제어할 수 있습니다. 이는 보안을 강화하기 위해 "마음의 평화"를 제공하는 데 도움이 될 수 있는 세 가지 사항을 고려해야 함을 의미합니다.

1. 중요성

우리는 데이터에 더 많은 관심을 기울일 필요가 있습니다. 데이터를 보호하기 위해 전체 IoT 장치를 백업할 필요가 없습니다. 대신 IoT 장치의 데이터를 보호하기 위해 클라우드를 살펴봐야 합니다. 그러나 모바일 IoT 장치에 민감한 데이터가 포함되는 즉시 해커의 표적이 된다는 점을 명심하십시오. 뿐만 아니라 비활성화된 중앙 관리 포털에서 IoT 시스템을 관리하는 경우 더 이상 개별 장치에 대한 공격에 대해 보고하지 않습니다.

2. 신뢰할 수 있는 스토리지

IoT 장치는 주로 모바일입니다. 여기서 어려움은 악성 애플리케이션을 차단하는 데 있습니다. 이를 방지하는 한 가지 방법은 장치 ID를 신뢰할 수 있는 영역에 저장하는 것입니다. 이는 예를 들어 생체 인식 식별자를 사용하여 장치에 대한 통신 권한이 있는 사람과 없는 사람을 결정할 수 있음을 의미합니다.

3. 방사선 효과 찾아보기

모니터링은 아무리 정교하더라도 IoT 장치가 특정 공격의 관문이 되었는지 여부를 직접 감지할 수 없습니다. 그러나 방사선 영향은 식별할 수 있습니다. 네트워크 분배기를 통해 모니터링 도구는 비정상적으로 많은 양의 데이터 트래픽이 발생할 때를 인식할 수 있습니다. 네트워크에서 비정상적인 트래픽이 발생하는 경우 패턴 인식을 통해 감지할 수도 있습니다. 그러면 시스템 관리자에게 경고가 전송되고 문제의 장치 검색이 매우 빠르게 진행됩니다.

우리는 아직 IoT 보안의 시작 단계에 있으며 갈 길이 멀 수도 있습니다. 그러나 한 가지 확실한 점은 이 트로이 목마가 공격할 때 신화를 현실로 만드는 위험을 대비하거나 위험을 감수해야 한다는 것입니다.