AI מסכן את אבטחת מכשירי ה-IoT שלנו – מה ניתן לעשות?

This post is also available in: English (אנגלית)

השגרה היומיומית שלנו מתמלאת ביותר ויותר התקנים חכמים ומחוברים אחד לשני דרך האינטרנט של הדברים (IoT), והיצרנים אוספים כמויות אדירות של נתוני משתמשים כדי להבטיח שהמכשירים החכמים האלה מותאמים אישית למשתמש. עם זאת, החיבוריות ואיסוף המידע של המכשירים האלה מעמיד את המשתמשים בסיכון מפני גניבות נתונים.

בעוד שמכשירי IoT היו קיימים לפני הבינה המלאכותית, היו להם תפקודים פשוטים יותר ולכן הם הציבו פחות סיכוני פרטיות ואבטחה – הם יכלו להתחבר לאינטרנט ולבצע משימות ספציפיות אותן הם תוכנתו לבצע, אך הם לא יכלו ללמוד או להתאים את הפונקציונליות שלהם לפי התנהגות המשתמש. מאוחר יותר החלו היצרנים לשלב בינה מלאכותית במכשירי IoT כדי לסייע להם לספק את צרכי המשתמשים יותר ביעילות וללמוד את התנהגויותיהם, מה שמשפר את חוויית המשתמש ומגביר את יעילות המכשיר. עם זאת, כל זה גם הפך את המכשירים לפחות בטוחים.

העובדה שבינה מלאכותית מוטמעת כיום בהרבה מכשירים חכמים פותחת רובד חדש של הזדמנויות התקפה עבור עברייני סייבר, שעכשיו מסוגלים להשתמש בהנחיות כדי לגרום לתקלה מכוונת בבינה המלאכותית במכשיר, או לגרום למודלים להתנהג לא כשורה על ידי "הרעלת" הנתונים שמאמנים אותם.

על פי Techxplore, ישנן סיבות רבות מדוע מכשירי IoT פגיעים להאקרים, כולל היעדר סיסמאות, חוסר הצפנה או תוכנה מיושנת. לכן, מומחים קוראים ליצרני המכשירים החכמים לתעדף אבטחה וליישם הצפנה חזקה, לספק עדכוני תוכנה קבועים ולהבטיח ניהול ותעבורת נתונים מאובטחים.

בנוסף צריכים להיות בתקנים תעשייתיים המבטיחים שכל המכשירים יעמדו בסף אבטחה מינימלי לפני שהם מגיעים לשוק, ושהיצרנים יספקו הנחיות מפורטות לגבי האופן שבו הנתונים שנאספו מעובדים, מאוחסנים ומוגנים.

בינתיים, המשתמשים חייבים לנקוט בצעדים פרואקטיביים כדי להבטיח שהמכשירים החכמים שלהם לא גורמים יותר נזק מתועלת. מומחים ממליצים למשתמשים לסקור תחילה את המכשירים בביתם המתחברים לאינטרנט ולזהות תכונות המופעלות באמצעות בינה מלאכותית (שנפוצות ברמקולים חכמים, מערכות אבטחה ביתיות וטכנולוגיה לבישה מתקדמת) ולהשבית תכונות AI מיותרות או לא רלוונטיות.

לבסוף, מומחים ממליצים לבדוק את אישורי האבטחה של היצרן בעת רכישת מכשירים חכמים, ולשמור על מכשירים אלה מעודכנים כאשר הם ממליצים על התקנת עדכון תוכנה (אשר מבטיח טיפול בכל חולשה שהתגלתה מאז העדכון הקודם ומונע מתקפות סייבר).