Безопасность интернета вещей

Представить себе современный мир без интернета невозможно. Обмен информацией и покупки, доступность образования любого уровня и доступ к своим банковским счетам, когда вы за тысячи километров от дома, премьеры фильмов и все музеи мира – все это стало возможно получить в любую минуту, не выходя из дома.

Эти новые технологии и новый образ жизни, помимо несомненного комфорта, принесли также новые возможности для преступников. Атаки хакеров, кража персональных данных, взломы защищенных серверов банков, крупных компаний и даже правительственных органов – эти киберпреступления в последние годы стали не просто привычным новостным фоном, они совершенствуются и множатся.

Безопасность Интернета вещей, который является этапом развития всемирной паутины и сам призван работать на повышение комфорта, безопасности и сбережения ресурсов, требует новых решений и подходов.

Безопасность интернета вещей это не просто предотвращение вторжений в компьютерные сети и персональные устройства. Подключенные станки на заводах и мониторы пациентов в госпиталях, умные светофоры и интеллектуальные лифты, датчики утечки газа и уличные видеокамеры – любая атака на эти и многие другие устройства может привести не просто к финансовым потерям или утечке информации, она может создать опасность для жизни людей.

Информационная безопасность интернета вещей должна быть обеспечена на уровнях:

• iot-датчиков и других устройств, собирающих информацию с оборудования и передающих ее в облачные хранилища.
• Каналов передачи данных и сетевых шлюзов
• iot-платформ – серверов хранения больших данных

Безопасность интернета вещей в настоящее время обеспечивается как организационными мероприятиями:

• внедрение единой политики информационной безопасности для всех пользователей,
• разработка правил пользования iot-устройствами,
• стандартизация и сертификация iot-устройств, каналов передачи данных и облачных хранилищ

так и техническими средствами защиты:

• Криптографические методы защиты (уникальные идентификаторы для iot-устройств, ключи и сертификаты)
• Многофакторные авторизации для доступа в сеть
• Защита внешнего периметра хранилищ больших данных, их резервирование и реплицирование