Защита 20-летия Интернета вещей: обеспечиваем безопасность нашей сверхсвязанной будущности

Когда Интернет вещей (IoT) отпраздновал свой 20-й юбилей в этом году, Чарльз Иган, CTO BlackBerry, размышлял о быстрой эволюции и новых вызовах, принесённых с ней. Термин «Интернет вещей» был впервые введён в 1999 году технологом MIT Кевином Эштоном, который тогда pionерствовал в сенсорных и идентификационных технологиях Ashton, 1999. За два десятилетия концепция перешла из исследовательских лабораторий в повседневную жизнь, соединяя всё — от умных термостатов до автономных автомобилей.

Хотя выгоды IoT неоспоримы — более высокая эффективность, данные в реальном времени и улучшение качества жизни — безопасность стала наиболее насущной проблемой для инноваторов и пользователей. Каждое подключённое устройство расширяет поверхность атаки, а последствия взлома могут варьироваться от нарушения личной приватности до угроз национальной безопасности.

Авиация: Wi-Fi теперь обыденен на коммерческих рейсах, а 5G готовится обеспечить бортовое соединение со скоростями, сравнимыми с домашним браудбандом. Эта связность вводит новые векторы кибератак, способные нарушить операции или поставить под угрозу безопасность пассажиров.

Оборона: Современные солдаты полагаются на носимое и сетевое снаряжение, передающее команды и ситуационные данные. Если эти устройства не защищены, противники могут перехватить коммуникации, подвергая войска риску дружественного огня или засады врага.

Демократия: Электронные системы голосования и умные урны всё чаще встречаются, но их уязвимость к взлогу может подорвать общественное доверие к выборам.

Умные дома: Интернет-лампочки, дисплеи и голосовые ассистенты приносят удобство, но также новые векторы атак, способные раскрыть личную информацию или дать удалённый контроль над домом.

Здравоохранение: Устройства вроде кардиостимуляторов и инсулиновых насосов теперь поддерживают обновления по воздуху (OTA) и удалённый мониторинг. Проблема безопасности в этих системах жизнеобеспечения может иметь фатальные последствия.

В ближайшие пять лет число подключённых устройств по всему миру прогнозируется превысит 50 миллиардов Statista, 2024. Обеспечение безопасности этой экосистемы — это уже не задача на будущее, а приоритет прямо сейчас. Безопасность должна быть встроена с самых ранних стадий проектирования, через производство, до развёртывания у конечного пользователя. Это незыблемое требование, а не роскошная надстройка.

По мере эволюции бизнес-моделей должно меняться и наше понимание безопасности. Нам нужны надёжные бенчмарки и единообразные стандарты, чтобы каждое устройство соответствовало высокому порогу устойчивости. Платформы унифицированного управления конечными точками, обеспечивающие сквозную видимость и контроль политик, — самый надёжный метод достижения этой цели Gartner, 2023.

Отраслевое сотрудничество критично. Правительства, провайдеры здравоохранения, банки и производители должны делиться лучшими практиками и разрабатывать скоординированные стратегии реагирования. Защита беспилотных автомобилей, дронов, медицинских роботов, «чёрных ящиков» и другой критической инфраструктуры спасёт не только данные, но и человеческие жизни и общественное доверие.

В сверхсвязанном будущем, которое нас ждёт, Интернет вещей раскроет свой полный потенциал только если безопасность будет идти в ногу с инновациями. Инвестируя в комплексную, смотрящую вперёд защиту сегодня, мы обеспечиваем самый безопасный и надёжный опыт для всех стейкхолдеров — бесценный подарок, пока IoT отмечает свою веху.

Автор: Чарльз Иган, CTO BlackBerry.