مايكل ريتشاردسون حول أمن أجهزة إنترنت الأشياء في RIPE89

مايكل ريتشاردسون حول أمن أجهزة إنترنت الأشياء في RIPE89 تم تسليط الضوء عليه من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت والحوكمة والاعتماديات التشغيلية أو رؤية السوق.

• غالبًا ما يتم إهمال تحديثات أمان الأجهزة المتصلة (إنترنت الأشياء)، مما يخلق ثغرات.
• تهدف معايير مثل SUIT والجهود التنظيمية إلى تحسين أمان إنترنت الأشياء.
• التعاون بين المستهلكين والجهات التنظيمية أمر حاسم لتحقيق الأمان الفعال.

مقدمة

مايكل ريتشاردسونهو كبير العلماء في شركة Sandelman Software Works، ويتمتع بخبرة تزيد عن 28 عامًا في استشارات هندسة الشبكات والأنظمة. يركز عمله على هندسة الأمان في إطار أداء الأنظمة المضمنة. وهو أيضًا عضو في فريق عمل هندسة الإنترنت (IETF)، حيث يترأس مشاركًا فريق عمل التوجيه في الشبكات منخفضة الطاقة والمعرضة للفقد (ROLL). وهو نشط في مجال الأمن، ولا سيما في فرق عمل IPsec وBTNS ومجموعات المصادقة المختلفة، وقد قام بكتابة RFC4025 وRFC4322.

المشكلة الأكبر، في رأيي، هي أننا لا نملك أجهزتنا حقًا.

مايكل ريتشاردسون، كبير العلماء في شركة Sandelman Software Works

لا تزال تحديثات أمان الأجهزة المتصلة حلقة ضعيفة

تفتقر العديد من أجهزة إنترنت الأشياء (IoT) إلى آلية موثوقة لتحديثات الأمان، مما يشكل ثغرة كبيرة. أشار مايكل ريتشاردسون، الخبير في معايير وأمن إنترنت الأشياء، إلى أنه على الرغم من أهمية الحفاظ على تحديث البرامج، إلا أن المصنعين غالبًا ما يترددون في تنفيذ التحديثات التلقائية بسبب مخاوف تتعلق بإعدادات المستخدم واستقرار الجهاز. ينبع هذا التردد من الخوف من أن تؤدي تغييرات البرامج الثابتة إلى تعطيل عمل الجهاز أو إزعاج المستخدمين، مما يؤدي إلى عدم رضا المستهلك. ونتيجة لذلك، تظل العديد من الأجهزة قديمة وعرضة للهجمات الإلكترونية.

اقرأ أيضًا: Sateliot توسع كوكبة الأقمار الصناعية 5G NB-IoT

أشار ريتشاردسون إلى المعايير الناشئة، مثل SUIT (تحديثات البرامج لإنترنت الأشياء) من IETF، التي تهدف إلى جعل عملية التحديث أكثر موثوقية وتقليل المخاطر المرتبطة بالبرامج الثابتة القديمة. يوفر SUIT إطارًا لتقديم تحديثات البرامج بشكل آمن، مما يضمن حماية الأجهزة من الثغرات المعروفة. من خلال اعتماد مثل هذه المعايير، يمكن للمصنعين المساعدة في ضمان بقاء أجهزة إنترنت الأشياء وظيفية وآمنة طوال عمرها الافتراضي.

اقرأ أيضًا: RIPE 89 ينطلق في براغ: أبرز أحداث الأيام 1-3

ومع ذلك، فإن نقص وعي المستهلك يزيد من تفاقم المشكلة. يجهل العديد من المستخدمين ضرورة الحفاظ على تحديث أجهزتهم أو يفتقرون إلى المعرفة التقنية للقيام بذلك. وهذا يخلق ثغرة يمكن لمجرمي الإنترنت استغلالها، مما يبرز حاجة المصنعين إلى إنشاء آليات تحديث سهلة الاستخدام وتوعية المستهلكين بأهمية الأمان. التعاون بين هيئات التقييس والمصنعين والمستخدمين ضروري لإنشاء نظام بيئي أكثر قوة لأمن إنترنت الأشياء.

الجهود التنظيمية وتأثيرها

في عدة مناطق، تتدخل الحكومات لمواجهة تحديات أمن إنترنت الأشياء. على سبيل المثال، طلبت المملكة المتحدة أن تكون التحديثات متاحة لفترة محددة، مما يدفع المصنعين للامتثال لمعايير الأمان الأساسية. دخلت هذه اللائحة حيز التنفيذ في أبريل من هذا العام، مما يلزم جميع أجهزة إنترنت الأشياء بضمان توفر التحديثات. من الضروري ضمان الدعم المستمر للأجهزة، خاصة أنها غالبًا ما تُستخدم لسنوات بعد الشراء الأولي.

وبالمثل، تدرس كاليفورنيا تنفيذ توجيه مماثل، على الرغم من أن جدول تطبيقه لا يزال غير مؤكد. لا تزال البيئة التنظيمية تتطور، لكن ريتشاردسون يعتقد أن هذه الإجراءات تسير في الاتجاه الصحيح. أشار إلى أنه على الرغم من أن هذه التفويضات قد تؤدي إلى زيادة النفايات الإلكترونية، إلا أنها ضرورية لإلزام المصنعين بالحفاظ على معايير الأمان. على الرغم من هذا العيب، فإن إعطاء الأولوية لأمان المستهلك وحماية البيانات يستحق التكلفة.

تهدف هذه اللوائح إلى إنشاء سابقة للصناعة. من خلال تطبيق هذه الإجراءات، ترسل الحكومات رسالة واضحة مفادها أن الأمان لا يجب أن يكون فكرة لاحقة في تطوير إنترنت الأشياء. يمكن أن يؤدي ذلك إلى تغيير في طريقة تعامل المصنعين مع تصميم المنتجات، مع التركيز على دمج الأمان في صميم أجهزتهم. ذكر ريتشاردسون أيضًا أن هذه الجهود لن تكون فعالة إلا إذا كانت مدعومة بتطبيق صارم وعقوبات في حالة عدم الامتثال.

الموازنة بين خصوصية المستهلك والأمان

أحد المشكلات الرئيسية التي ناقشها ريتشاردسون هي تسييل بيانات المستخدم من قبل مصنعي إنترنت الأشياء. غالبًا ما تستخدم الشركات نماذج أعمال قائمة على المراقبة لتوليد إيرادات متكررة، مما يقدم مخاطر إضافية على الخصوصية والأمان. يتيح استخدام الأجهزة المتصلة لجمع البيانات الشخصية وتسييلها للشركات دعم تكلفة الأجهزة أو توليد دخل مستمر بعد البيع. ومع ذلك، غالبًا ما يتعارض هذا النموذج التجاري مع حق المستخدمين في الخصوصية.

اقرأ أيضًا: استكشاف مشاريع إنترنت الأشياء: تطبيقات مبتكرة وفوائد

يجب على المستهلكين أن يقرروا ما إذا كانوا مستعدين لدفع اشتراك للحفاظ على أمان أجهزتهم أو السماح للمصنعين بتسييل بياناتهم. أشار ريتشاردسون إلى أن نقص الشفافية يعقد الموقف، لأن العديد من المستهلكين يجهلون كيفية استخدام بياناتهم. قد يوفر إدخال نماذج الاشتراك لتحديثات الأمان حلاً، لكنه يفرض عبئًا ماليًا إضافيًا على المستهلكين، مما يثير تساؤلات حول إمكانية الوصول إلى أجهزة إنترنت الأشياء الآمنة.

اقرأ أيضًا: حلول إنترنت الأشياء: تحويل الصناعات وتحسين الحياة

أكد ريتشاردسون على أهمية الملكية الحقيقية للأجهزة والحق في الإصلاح. عندما يحق للمستهلكين إصلاح أجهزتهم، يمكنهم ضمان بقائها عاملة دون الاعتماد كليًا على الشركة المصنعة. هذا النهج يمكّن المستهلكين، ويوائم مصالحهم مع مصالح المصنعين، ويحسن في النهاية أمان إنترنت الأشياء. تسمح الملكية الحقيقية أيضًا للمستهلكين باتخاذ قرارات بشأن إعدادات الخصوصية لأجهزتهم، مما يقلل اعتمادهم على المصنعين للتحديثات ويحد من فرص تسييل البيانات.

أفكار ختامية

انتهت المقابلة بمناقشة حول مستقبل أمن إنترنت الأشياء. أشار ريتشاردسون إلى أن التدابير التنظيمية وتحسين المعايير وتثقيف المستخدمين كلها مكونات ضرورية لمكافحة ثغرات أمن إنترنت الأشياء بشكل فعال. وأكد أن الجهود التعاونية لأصحاب المصلحة – بما في ذلك الحكومات والمصنعين والمستهلكين – ستكون ضرورية لإنشاء مشهد إنترنت أشياء أكثر أمانًا. تمسك التدابير التنظيمية المصنعين بالمسؤولية، بينما توفر المعايير أساسًا للتحديثات الآمنة وإدارة الأجهزة.

كما ناقش ريتشاردسون دور التعليم في تعزيز قاعدة مستهلكين واعية بالأمان. يجهل العديد من المستخدمين التهديدات المحتملة التي تسببها الثغرات غير المصححة في أجهزة إنترنت الأشياء الخاصة بهم. من خلال زيادة الوعي وتقديم إرشادات واضحة، يمكن للمصنعين والجهات التنظيمية المساعدة في سد هذه الفجوة المعرفية. تعليم المستخدمين أمر أساسي لتقليل مخاطر الأمان، لأن المستهلكين الم informed هم أكثر عرضة لاتخاذ إجراءات استباقية لتأمين أجهزتهم.