Seguridad ng IOT

Ano ang IoT?

Ang Internet of Things (IoT) ay isang grupo ng mga device na konektado sa Internet. Maaari mong isipin ang mga device tulad ng mga laptop o smart TV, ngunit ang IoT ay higit pa riyan. Isipin ang isang elektronikong device noong nakaraan na hindi konektado sa Internet, tulad ng photocopier, refrigerator sa bahay o coffee maker sa break room. Ang Internet of Things ay tumutukoy sa lahat ng device na maaaring kumonekta sa Internet, kahit na ang mga hindi pangkaraniwan. Halos anumang device na may switch ngayon ay may potensyal na kumonekta sa Internet at maging bahagi ng IoT.

Bakit pinag-uusapan na ng lahat ang IoT ngayon?

Ang IoT ay isang mainit na paksa dahil napagtanto natin kung gaano karaming bagay ang maaaring konektado sa Internet at kung paano ito makakaapekto sa mga negosyo. Ang kombinasyon ng mga salik ay ginagawang karapat-dapat na paksa para sa talakayan ang IoT, kabilang ang:

• Isang mas matipid na pamamaraan sa pagbuo ng mga kagamitang nakabatay sa teknolohiya
• Parami nang parami ang mga produktong compatible sa wi-fi
• Mabilis na lumalago ang paggamit ng smartphone
• Ang kakayahang gawing controller para sa iba pang mga device ang isang smartphone

Dahil sa lahat ng mga kadahilanang ito, ang IoT ay hindi na lamang isang terminong IT. Ito ay isang terminong dapat malaman ng bawat may-ari ng negosyo.

Ano ang mga pinakakaraniwang aplikasyon ng IoT sa lugar ng trabaho?

Ipinakita ng mga pag-aaral na maaaring mapabuti ng mga IoT device ang mga operasyon ng negosyo. Ayon sa Gartner, ang produktibidad ng empleyado, remote monitoring, at mga na-optimize na proseso ang pangunahing bentahe ng IoT na maaaring makuha ng mga kumpanya.

Ngunit ano ang hitsura ng IoT sa loob ng isang kumpanya? Iba-iba ang bawat negosyo, ngunit narito ang ilang halimbawa ng koneksyon sa IoT sa lugar ng trabaho:

• Pinapayagan ng mga smart lock ang mga ehekutibo na i-unlock ang mga pinto gamit ang kanilang mga smartphone, na nagbibigay ng access sa mga supplier tuwing Sabado.
• Maaaring i-on at i-off ang mga thermostat at ilaw na may matalinong kontrol para makatipid sa gastos sa enerhiya.
• Ang mga voice assistant, tulad ng Siri o Alexa, ay ginagawang madali ang pagkuha ng mga tala, pagtatakda ng mga paalala, pag-access sa mga kalendaryo, o pagpapadala ng mga email.
• Ang mga sensor na nakakonekta sa printer ay maaaring makakita ng kakulangan ng tinta at awtomatikong umorder ng mas maraming tinta.
• Pinapayagan ka ng mga CCTV camera na mag-stream ng nilalaman sa pamamagitan ng Internet.

Ano ang dapat mong malaman tungkol sa Seguridad ng IoT?

Ang mga nakakonektang device ay maaaring maging malaking tulong para sa iyong negosyo, ngunit ang anumang device na nakakonekta sa Internet ay maaaring maging mahina laban sa mga cyber attack.

Ayon sa 451 Research, 55% ng mga IT professional ang naglilista ng seguridad ng IoT bilang kanilang pangunahing prayoridad. Mula sa mga enterprise server hanggang sa cloud storage, makakahanap ang mga cybercriminal ng paraan upang magamit ang impormasyon sa maraming punto sa loob ng IoT ecosystem. Hindi ibig sabihin nito na dapat mong itapon ang iyong work tablet at gumamit na lang ng panulat at papel. Nangangahulugan lamang ito na kailangan mong seryosohin ang seguridad ng IoT. Narito ang ilang tip sa seguridad ng IoT:

• Pagsubaybay sa mga mobile device

Tiyaking nakarehistro at naka-lock ang mga mobile device tulad ng mga tablet sa pagtatapos ng bawat araw ng trabaho. Kung mawala ang tablet, maaaring ma-access at ma-hack ang data at impormasyon. Siguraduhing gumamit ng malalakas na access password o biometric features upang walang sinuman ang makapag-log in sa isang nawala o ninakaw na device nang walang pahintulot. Gumamit ng mga produktong pangseguridad na naglilimita sa mga application na tumatakbo sa device, ihiwalay ang data ng negosyo at personal na data, at burahin ang data ng negosyo kung ang device ay ninakaw.

• Ipatupad ang mga awtomatikong pag-update ng anti-virus

Kailangan mong mag-install ng software sa lahat ng device upang maprotektahan laban sa mga virus na nagpapahintulot sa mga hacker na ma-access ang iyong mga system at data. Mag-set up ng mga awtomatikong update ng antivirus upang protektahan ang mga device mula sa mga pag-atake sa network.

• Kinakailangan ang matibay na mga kredensyal sa pag-login

Maraming tao ang gumagamit ng parehong login at password para sa bawat device na kanilang ginagamit. Bagama't mas malamang na matandaan ng mga tao ang mga kredensyal na ito, mas malamang din na maglunsad ng mga pag-atake sa pag-hack ang mga cybercriminal. Tiyaking ang bawat pangalan sa pag-login ay natatangi sa bawat empleyado at nangangailangan ng isang malakas na password. Palaging palitan ang default na password sa isang bagong device. Huwag kailanman gamitin muli ang parehong password sa pagitan ng mga device.

• I-deploy ang end-to-end na pag-encrypt

Ang mga naka-network na device ay nag-uusap sa isa't isa, at kapag nangyari iyon, ang data ay inililipat mula sa isang punto patungo sa isa pa. Kailangan mong i-encrypt ang data sa bawat interseksyon. Sa madaling salita, kailangan mo ng end-to-end encryption upang protektahan ang impormasyon habang naglalakbay ito mula sa isang punto patungo sa isa pa.

• Tiyaking ang mga update sa kagamitan at software ay magagamit at naka-install sa tamang oras

Kapag bumibili ng kagamitan, siguraduhing laging nagbibigay ang mga nagtitinda ng mga update at ilalapat ang mga ito sa sandaling maging available ang mga ito. Gaya ng nabanggit sa itaas, magpatupad ng mga awtomatikong update hangga't maaari.

• Subaybayan ang mga available na function ng device at i-disable ang mga hindi nagamit na function

Suriin ang mga available na function sa device at patayin ang anumang hindi nilayong gamitin upang mabawasan ang mga potensyal na pag-atake.

• Pumili ng propesyonal na tagapagbigay ng seguridad sa network

Gusto mong makatulong ang IoT sa iyong negosyo, hindi saktan ito. Upang makatulong sa paglutas ng problema, maraming negosyo ang umaasa sa mga mapagkakatiwalaang cybersecurity at anti-virus provider upang ma-access ang mga kahinaan at makapagbigay ng mga natatanging solusyon upang maiwasan ang mga pag-atake sa cyber.

Ang IoT ay hindi isang uso sa teknolohiya. Parami nang parami ang mga kumpanyang nakakapagtanto ng potensyal na ito gamit ang mga nakakonektang device, ngunit hindi mo maaaring balewalain ang mga isyu sa seguridad. Siguraduhing ang iyong kumpanya, data, at mga proseso ay protektado kapag bumubuo ng isang IoT ecosystem.