इसमें कोई संदेह नहीं है कि 5G नेटवर्क महत्वपूर्ण है, जो उच्च गति और अद्वितीय कनेक्टिविटी का वादा करता है जो "इंटरनेट ऑफ थिंग्स" के साथ-साथ "IoT" - वेब-कनेक्टेड उपकरणों के लगातार बढ़ते नेटवर्क और कृत्रिम की पूरी क्षमता को उजागर करने के लिए आवश्यक है। बुद्धिमत्ता। उदाहरण के लिए, हुआवेई का 5जी नेटवर्क आर्थिक प्रतिस्पर्धात्मकता के लिए महत्वपूर्ण साबित हो सकता है, लेकिन न केवल सिस्टम को स्थापित करने की दौड़ उल्टी पड़ जाएगी, बल्कि चीन के हुआवेई के दावों के बारे में दो बार सोचने का कारण भी है कि वह अकेले ही हमारे तकनीकी भविष्य को आकार दे सकती है।
इंटरनेट ऑफ थिंग्स इंटेलिजेंट टर्मिनल सुरक्षा खतरासुरक्षा संबंधी ख़तरे
1) इंटरनेट ऑफ थिंग्स के इंटेलिजेंट टर्मिनल उपकरणों में कमजोर पासवर्ड की समस्या मौजूद है;
2) इंटरनेट ऑफ थिंग्स के इंटेलिजेंट टर्मिनल उपकरण के ऑपरेटिंग सिस्टम, अंतर्निहित वेब एप्लिकेशन, डेटाबेस आदि में सुरक्षा कमजोरियां होती हैं और इनका उपयोग डेटा चोरी करने, DDoS हमले शुरू करने, स्पैम भेजने या अन्य नेटवर्क पर हमला करने के लिए किया जाता है। गंभीर सुरक्षा घटनाएँ;
3) इंटरनेट ऑफ थिंग्स के बुद्धिमान टर्मिनल उपकरणों की कमजोर पहचान प्रमाणीकरण;
4) इंटरनेट ऑफ थिंग्स स्मार्ट टर्मिनल उपकरणों में दुर्भावनापूर्ण कोड प्रत्यारोपित किया जाता है या बॉटनेट बन जाता है।
सुरक्षा ख़तरे की विशेषताएँ
1) इंटरनेट ऑफ थिंग्स के बुद्धिमान टर्मिनल उपकरणों में बड़ी संख्या में और प्रकार के कमजोर पासवर्ड होते हैं, जो एक विस्तृत श्रृंखला को कवर करते हैं;
2) इंटरनेट ऑफ थिंग्स के बुद्धिमान टर्मिनल डिवाइस को दुर्भावनापूर्ण रूप से नियंत्रित करने के बाद, यह सीधे व्यक्तिगत जीवन, संपत्ति, गोपनीयता और जीवन सुरक्षा को प्रभावित कर सकता है;
3) सरल का दुर्भावनापूर्ण उपयोग;
4) बाद के चरण में इंटरनेट ऑफ थिंग्स के बुद्धिमान टर्मिनल उपकरण को सुदृढ़ करना मुश्किल है, इसलिए डिजाइन और विकास चरण में सुरक्षा मुद्दों पर विचार किया जाना चाहिए;
5) इंटरनेट ऑफ थिंग्स के बुद्धिमान टर्मिनल उपकरणों को व्यापक रूप से वितरित किया जाता है और विभिन्न परिदृश्यों में उपयोग किया जाता है, इसलिए एकीकृत उन्नयन और पैच सुदृढीकरण करना मुश्किल है;
6) पहचान में जालसाजी या जालसाजी के बाद दुर्भावनापूर्ण हमले किए जा सकते हैं; 7) डेटा चोरी करने, डीडीओएस हमले शुरू करने, स्पैम भेजने या अन्य नेटवर्क और अन्य गंभीर सुरक्षा घटनाओं पर हमला करने के लिए हेरफेर किया जा सकता है।
इंटरनेट ऑफ थिंग्स के बुद्धिमान टर्मिनल के सुरक्षा नियंत्रण पर विश्लेषण
डिजाइन और विकास चरण के दौरान, इंटरनेट ऑफ थिंग्स के बुद्धिमान टर्मिनल को एक साथ सुरक्षा नियंत्रण उपायों पर विचार करना चाहिए। टर्मिनल उत्पादन रिलीज से पहले सुरक्षा सुरक्षा परीक्षण समकालिक रूप से करें; टर्मिनल रिलीज और उपयोग चरण के दौरान फर्मवेयर भेद्यता अद्यतन प्रबंधन और बुद्धिमान टर्मिनल सुरक्षा निगरानी को सिंक्रनाइज़ करें। विशिष्ट इंटरनेट ऑफ थिंग्स टर्मिनल सुरक्षा नियंत्रण विश्लेषण इस प्रकार है:
1) इंटरनेट ऑफ थिंग्स में व्यापक वितरण और बड़ी संख्या में बुद्धिमान टर्मिनलों को देखते हुए, इंटरनेट ऑफ थिंग्स को नेटवर्क पक्ष पर वायरस का पता लगाने और पता लगाने का काम करना चाहिए।
2) इंटरनेट ऑफ थिंग्स के बुद्धिमान टर्मिनलों की सूचना अवधारण के लिए, सूचना अवधारण के प्रकार, अवधि, विधियों, एन्क्रिप्शन साधनों और पहुंच उपायों को सीमित करने के लिए प्रासंगिक विनिर्देश स्थापित किए जाने चाहिए।
3) इंटरनेट ऑफ थिंग्स इंटेलिजेंट टर्मिनल की पहचान प्रमाणीकरण रणनीति को मजबूत पहचान प्रमाणीकरण उपाय और सही पासवर्ड प्रबंधन रणनीति स्थापित करनी चाहिए।
4) इंटरनेट ऑफ थिंग्स इंटेलिजेंट टर्मिनलों के उत्पादन और रिलीज से पहले, सुरक्षा परीक्षण किया जाना चाहिए, टर्मिनलों की रिलीज के बाद फर्मवेयर अपडेट और भेद्यता प्रबंधन समय पर किया जाना चाहिए, और यदि आवश्यक हो तो नेटवर्क एक्सेस की अनुमति दी जानी चाहिए।
5) इंटरनेट ऑफ थिंग्स के बुद्धिमान टर्मिनलों के लिए एक सुरक्षा निरीक्षण मंच का निर्माण करें या असामान्य टर्मिनलों का पता लगाने, संदिग्ध अनुप्रयोगों को अलग करने या हमलों के प्रसार को रोकने के लिए संबंधित सुरक्षा निगरानी साधनों का निर्माण करें।
इंटरनेट ऑफ थिंग्स क्लाउड सेवा सुरक्षा खतरे
1) डेटा लीक;
2) लॉगिन क्रेडेंशियल चोरी हो गए और पहचान प्रमाणीकरण जाली हो गया;
3) एपीआई (एप्लिकेशन प्रोग्राम प्रोग्रामिंग इंटरफ़ेस) पर एक दुर्भावनापूर्ण हमलावर द्वारा हमला किया जाता है;
4) सिस्टम भेद्यता उपयोग;
5) सिस्टम भेद्यता उपयोग;
6) दुर्भावनापूर्ण कार्मिक;
7) सिस्टम की स्थायी डेटा हानि;
8) सेवा से इनकार करने की धमकी पर हमला;
9) क्लाउड सेवाएँ प्रौद्योगिकियों और जोखिमों को साझा करती हैं।
सुरक्षा खतरों के लक्षण
1) बड़ी मात्रा में लीक हुआ डेटा;
2) एपीटी (उन्नत लगातार खतरा) हमले का लक्ष्य बनाना आसान;
3) लीक हुए डेटा का मूल्य अधिक है;
4) व्यक्तियों और समाज पर गहरा प्रभाव;
5) इंटरनेट ऑफ थिंग्स पहचान जालसाजी आसान है;
6) यदि क्रेडेंशियल नियंत्रण उचित नहीं है, तो डेटा को अलग और संरक्षित नहीं किया जा सकता है;
7) इंटरनेट ऑफ थिंग्स में कई एपीआई इंटरफेस हैं, जिन पर दुर्भावनापूर्ण हमलावरों द्वारा हमला करना आसान है;
8) इंटरनेट ऑफ थिंग्स एपीआई इंटरफेस के प्रकार जटिल हैं और हमले विविध हैं;
9) दुर्भावनापूर्ण हमलावर द्वारा हमला किए जाने के बाद इंटरनेट ऑफ थिंग्स की क्लाउड सेवा प्रणाली की भेद्यता पर काफी प्रभाव पड़ता है;
10) डेटा के विरुद्ध आंतरिक कर्मियों के दुर्भावनापूर्ण कार्य;
11) बाहरी लोगों द्वारा हमले का खतरा;
12) क्लाउड डेटा क्षति से संपूर्ण इंटरनेट ऑफ़ थिंग्स सिस्टम को नुकसान होगा
13) राष्ट्रीय अर्थव्यवस्था और लोगों की आजीविका को प्रभावित करना;
14) इंटरनेट ऑफ थिंग्स प्रणाली में असामान्य सेवाएं उत्पन्न करना;
15) टेक्नोलॉजी शेयर करने से हुआ वायरस अटैक।
पोस्ट करने का समय: दिसंबर-01-2022
