אינטרנט של דברים: סכנת אבטחה פוטנציאלית

אינטרנט של דברים: סכנת אבטחה פוטנציאלית

This post is also available in: enEnglish (אנגלית)

10306342_m כקשאורקאנחנו נכנסים לעידן חדש – עידן שבו המכשירים שלנו מחוברים לאינטרנט ומתקשרים דרך הרשת כדי למלא צרכים שונים. כשקם רעיון רשת האינטרנט אף אחד לא חשב מראש על רעיון האבטחה ועל אפשרויות השימוש לרעה בכל רשת המידע. מה שבהמשך הפך את זה לבלתי אפשרי להגן על רשת האינטרנט באופן אמיתי. בעודנו נכנסים לאטלאט לעידן האינטרנט של דברים השאלה המתבקשת היא האם הפקנו את הלקחים מהבעיות שאנחנו מתמודדים איתן ברשת האינטרנט היום? האם אנחנו בונים את היישות האינטרנטית החדשה עם מחשבה על אבטחה? הרשמים הראשונים ממש לא מעודדים.

כבר היום קיים שימוש נרחב במצלמות ביתיות, בטלויזיות חכמות, ברכבים עם חיבור לרשת – הקונספט של אינטרנט של דברים הולך וצובר תאוצה. בשנים הקרובות, צפויים ביתנו וסביבתינו להפוך לחכמים ואינטרנטיים. כידוע לטכנולוגיה יש נטייה מצערת להקדים בהרבה את האבטחה כמו גם את הרגולציה והחקיקה שאמורה, לכאורה, לקבוע סטנדרטים מסויימים של אבטחה. מהצד השני, לחברות אין בשלב זה כדאיות עסקית לפתח אמצעי אבטחה מתקדמים ואין איזושהי דרישה או מודעות ציבורית לנושא. העניין הוא שבמרגע שמכשירים חשמליים הופכים להיות פתאום יישות שמחוברת לרשת הם גם נחשפים לאיומים דומים לאלה שקיימים היום בתחום המחשבים האישיים והסמארטפונים, אך עם יכולת השפעה פחותה של המשתמש ופחות כלי אבטחה קיימים שיכולים להגן עליו מפני שימוש לרעה בכל הטכנולוגיה הזאת. ובוא נודה על האמת, כשהבית או הרכב שלנו פגיע לפלישת גורמים זרים מבחוץ התוצאות עלולות להיות הרות אסון.

iHLS – Israel Homeland Security

"הגישה היא קודם כל זה להכניס את הטכנולוגיה ורק אחר כך נזכרים שצריך גם לאבטח את זה אבל עד שזה קורה, בדרך כלל, יש מרווח של זמן שמנצלים אותו", אומר אמיר כרמי, מנהל התמיכה של חברת קומסקיור, נציגת ESET בישראל. "אפילו מוצרים שמיועדים לאבטחה כמו מצלמות אבטחה וגלאי אינפרא אדום לא מיוצרים עם תפיסה של אבטחה".

כידוע בעסקים it’s all about the money ואין לחברות הפרטיות שום הכרח חוקי או לחילופין תמריץ כלכלי לפתח מוצרים מאובטחים. ההיפך, יש רצון להרוויח ולהתייעל ככל הניתן מה שלא תורם לקידום האבטחה שלנו. "כרגע, היתרון של המוצרים האלה הוא דווקא ריבוי היצרניות. יש הרבה יצרניות שונות שלכל אחת יש את הממשק שלה ולפעמים מוצאים פרצות בממשקים האלה ולפעמים לא, כאשר אין סטנדרט מוביל אחד שמאחד אותם אבל בסופו של דבר זה יהיה חייב לקרות", אומר כרמי."החברות רוצות להוזיל עלויות – זו המטרה של כל יצרן של תוכנה ושל חומרה. אם זה חומרה או מכשיר כלשהו שנכנס ליצור המוני אני לא רוצה לפתח את התוכנה שלו עם מערכת הפעלה שאני אצטרך לפתח ועם כל העדכונים שאצטרך לפתח עבורה בהמשך. אני רוצה שתהיה לי פלטפורמה שעליה התוכנה שלי תשב והפלטפורמה הזאת, כמו שזה נראה היום היא אנדרואיד שהיא נכון להיום המערכת מובייל הפריצה ביותר שיש".