Cách bảo mật IoT tốt nhất hiện nay

www.tuoitre.vn -   22/11/2017 11:00:00 4819

Các thiết bị IoT (Internet of Things) rất hiện đại và tiện dụng cho người dùng. Thế nhưng không phải IoT nào cũng an toàn bảo mật cho người dùng và tiềm ẩn những nguy cơ. Bài viết cung cấp một số cách bảo mật IoT tốt nhất hiện nay.

Cách bảo mật IoT tốt nhất hiện nay

Theo Gartner, với hơn 5 tỉ thiết bị kết nối trên thế giới hiện nay và hơn 20,4 tỉ người dùng dự kiến ​​vào năm 2020, các mối đe dọa không còn là tiềm ẩn.

Điển hình như vào tháng 10-2016, tin tặc đã sử dụng một thiết bị IoT không an toàn, một máy nướng bánh mì, để triển khai cuộc tấn công từ chối dịch vụ (DoS) bằng cách sử dụng phần mềm độc hại Mirai thâm nhập vào hàng chục thiết bị khác, gây ra một vụ khai thác dữ liệu lớn.

Vì vậy, việc áp dụng nhanh chóng và rộng rãi các cách thức bảo mật IoT tốt nhất chính là cơ sở quan trọng của cả một nền kinh tế toàn cầu đang ngày càng trở nên dễ bị tấn công.

Tuy nhiên, thực tế là nhiều nhà sản xuất thiết bị IoT có thể xây dựng an ninh cho các sản phẩm của mình nhưng họ đã không làm như vậy. Phần lớn các bộ điều khiển hoạt động trong hầu hết các môi trường công nghiệp đều thiếu cơ chế bảo vệ cơ bản như xác thực và mã hóa. Các hacker chỉ cần truy cập vào bộ điều khiển để thay đổi cấu hình, logic và trạng thái thì đã có thể khởi động một cuộc tấn công.

Ngoài ra, các thiết bị IoT thường có lỗ hổng dễ bị khai thác, như mật khẩu mặc định mà không bao giờ thay đổi hay các backdoor dễ dàng bị truy cập từ xa bởi xác thực yếu. Một số nhà sản xuất thiết bị sử dụng tính năng mã hóa lưu lượng mạng hoặc sử Secure Shell (SSH), nhưng nếu người dùng mua thiết bị không thực hiện đúng các biện pháp bảo vệ này thì những nỗ lực đó cũng sẽ không hiệu quả.

Cách bảo mật IoT tốt nhất hiện nay

Các vấn đề cơ bản đảm bảo an toàn IoT

Bảo mật IoT có thể được tối ưu hóa nếu như người dùng đảm bảo các vấn đề cơ bản trong việc triển khai giao thức IoT bao gồm:

• Lựa chọn thiết bị và phần mềm có chế độ bảo vệ an ninh mạng.

• Thường xuyên thay đổi tên người dùng và mật khẩu mặc định trên thiết bị IoT.

• Cập nhật thiết bị IoT với các hệ điều hành và các bản vá lỗi mới nhất.

• Thực hiện mã hóa dữ liệu, xác thực mạng và mạng riêng tư an toàn.

Đối với doanh nghiệp, vì cả hai phần của công nghệ thông tin (IT) và công nghệ hoạt động (OT) của một tổ chức đều bị ảnh hưởng bởi IoT, các kỹ sư của cả hai bộ phận cần phải hợp tác trong việc thiết lập các chính sách và thủ tục bảo mật cho các ứng dụng, thiết bị và mạng của tổ chức.

Việc tích lũy các kỹ năng mới rất cần thiết

Bảo đảm và hỗ trợ triển khai IOT đòi hỏi phải có các kỹ năng cũng như chiến lược cụ thể. Do đó, việc xây dựng các kỹ năng mới là rất quan trọng.

Việc học về mạng công nghiệp và các giao thức ứng dụng sẽ thúc đẩy kỹ năng của đội ngũ kỹ sư công nghệ thông tin trong kỷ nguyên số. Ngoài ra, các kỹ năng mềm trong các lĩnh vực như truyền thông, hợp tác và quản lý dự án còn cho phép các nhóm làm việc cùng nhau theo cách hiệu quả hơn và tích hợp hơn.

Cả người dùng cá nhân cũng vậy. Một khi hiểu được các công nghệ bảo mật của IoT và thực hiện được những công việc có liên quan nhất, người dùng sẽ có nhiều lợi thế hơn trong việc bảo vệ thiết bị.

Báo hiệu một kỷ nguyên mới của bảo mật IoT

Khi các thiết bị và ứng dụng kết nối tăng lên, nhu cầu về các chuyên gia về an ninh cũng sẽ tăng lên. Các cá nhân và tổ chức nếu không thể tự trang bị kỹ năng cho mình có thể tìm đến đội ngũ kỹ thuật cao này để nhận được sự giúp đỡ.

 Qua đó, việc tìm và đào tạo nhân sự có kỹ năng bảo mật IoT cũng có nhiều cơ hội hơn để phát triển trong thời đại mới.

Theo Tuổi Trẻ

TIN CÙNG CHUYÊN MỤC

Kaspersky tiết lộ các hoạt động trên thị...

30/09/2022 08:00:00 102
Theo báo cáo Digital Footprint Intelligence (DFI) từ Kaspersky, 95% quảng cáo trong khu vực khu vực ...

Bản cập nhật Windows 11 22H2 gây màn hìn...

30/09/2022 12:00:00 70
Microsoft khuyến nghị người dùng các máy tính bị ảnh hưởng không nên cập nhật Windows 11 22H2 bằng c...

Cảnh báo lỗ hỗng Zeroday trên Microsoft ...

29/09/2022 08:00:00 98
Các nhà nghiên cứu bảo mật đang cảnh báo về các lỗ hổng chưa được tiết lộ trước đây trong các máy ch...

Phát hiện mã độc đội lốt phần mềm crack ...

29/09/2022 12:00:00 58
Mã độc này cũng cố lấy cắp dữ liệu từ một loạt các ví tiền điện tử có tùy chọn cài đặt trong trình d...

Lỗi WhatsApp nghiêm trọng có thể cho phé...

28/09/2022 08:00:00 70
WhatsApp đã phát hành bản cập nhật bảo mật để giải quyết hai lỗ hổng trong ứng dụng nhắn tin dành ch...

Chỉ cần di chuột qua PowerPoint cũng có ...

28/09/2022 08:00:00 67
Tác nhân đe dọa do nhà nước Nga bảo trợ được gọi là APT28 đã được phát hiện sử dụng một phương pháp ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ