किनारे पर IoT डिवाइस सुरक्षा अद्वितीय चुनौतियाँ पेश करती है

• अधिक बुद्धिमान सेमीकंडक्टर चिप्स के परिणामस्वरूप किनारे पर IoT डिवाइस अब अधिक बुद्धिमान और सक्षम हैं।
• किनारे पर यह खुफिया नई क्षमताएं ला रही है लेकिन नेटवर्क की दूर तक पहुंच के लिए कई जोखिम भी ला रही है।
• IoT अभ्यासकर्ताओं को किनारे पर IoT डिवाइस सुरक्षा सुनिश्चित करने के लिए पारंपरिक तरीकों को अपनाने की आवश्यकता है।

कनेक्टेड डिवाइस मूल रूप से खुफिया जानकारी प्राप्त कर रहे हैं, और यह क्षेत्र में कई क्षमताएं ला रहा है और उपयोगकर्ता आगे बढ़ रहे हैं।

IoT डिवाइस तेजी से ऑन-डिवाइस इंटेलिजेंस को शामिल कर रहे हैं, सेमीकंडक्टर चिप्स के साथ जो तेज़ प्रोसेसिंग और एनालिटिक्स को सक्षम बनाता है। वीडियो निगरानी और स्ट्रीमिंग, प्राकृतिक भाषा प्रसंस्करण, और वास्तविक समय उपकरण निगरानी सभी एम्बेडेड एआई क्षमताओं द्वारा सक्षम हैं।

स्वायत्त ड्राइविंग, प्रदूषण और पानी की निगरानी, ​​या तेल रिग पर सक्रिय उपकरण निगरानी के बारे में सोचें। नेटवर्क की सुदूर पहुंच पर IoT वास्तविक समय में समस्याओं और संदर्भ को हल करने के लिए अंतर्दृष्टि और डेटा की एक स्थिर धारा लाता है।

फिर भी, किनारे पर मौजूद स्मार्ट इंटरनेट ऑफ थिंग्स (IoT) डिवाइस कई जटिलताएं और चुनौतियां लेकर आते हैं, जिन्हें संभालने के लिए आईटी पेशेवर हमेशा तैयार नहीं होते हैं। जैसे-जैसे विभिन्न प्रकार के फॉर्म फैक्टर वाले उपकरण डेटा केंद्रों और क्लाउड में केंद्रीकृत आर्किटेक्चर से नेटवर्क की दूर तक पहुंच जाते हैं, उपकरण सुरक्षा उल्लंघनों और प्रबंधन की गड़बड़ी के प्रति संवेदनशील हो जाते हैं।

विशेषज्ञों ने नेटवर्क के किनारे पर IoT उपकरणों के प्रबंधन की चुनौतियों पर चर्चा की एंबेडेड IoT वर्ल्ड अप्रैल के अंत में।

डिवाइस सुरक्षा किनारे पर समस्याग्रस्त है

किनारे पर, डिवाइस डेटा एकत्र कर सकते हैं और क्लाउड पर डेटा को आगे और पीछे भेजने की विलंबता बाधाओं के बिना, वास्तविक समय में जानकारी वितरित कर सकते हैं। लेकिन एक केंद्रीय व्यापार किनारे पर डिवाइस सुरक्षा है।

जैसे-जैसे उपकरण केंद्रीकृत आर्किटेक्चर से नेटवर्क की दूर तक पहुंच जाते हैं, पारंपरिक सुरक्षा उपाय कम प्रासंगिक या संभव हो सकते हैं।

दरअसल, ट्रिपवायर द्वारा किए गए 312 सुरक्षा पेशेवरों के एक सर्वेक्षण के अनुसार, 99% उत्तरदाताओं का कहना है कि उन्हें IoT और IIoT उपकरणों को सुरक्षित करने के लिए संघर्ष करना पड़ता है.

एज डिवाइस सुरक्षा पर एक सत्र में वीएमवेयर के ओपन सोर्स सॉफ्टवेयर इंजीनियर स्टीव वोंग ने कहा, "एज परिदृश्य में, यह नहीं बताया जा सकता कि उस डिवाइस के साथ क्या हो सकता है।"

वोंग ने कहा कि पारंपरिक डेटा केंद्रों की कुछ सुरक्षा परंपराएँ किनारे पर काम नहीं करती हैं।

“डेटा सेंटर में कुछ सामान्य तकनीकें - जैसे किसी डिवाइस पर टीएलएस प्रमाणपत्र स्थापित करना - काफी संदिग्ध हैं यदि किसी डिवाइस को चुराया जा सकता है, छेड़छाड़ की जा सकती है, कॉपी किया जा सकता है, क्लोन किया जा सकता है और प्रमाणपत्र बनाने के लिए कहीं और ले जाया जा सकता है। एक धोखेबाज़ स्थिति,” उन्होंने कहा।

जबकि IoT के लाभों में से एक गतिशील रूप से और वास्तविक समय में डेटा एकत्र करने की क्षमता है, यह सुरक्षा के लिए गंभीर चुनौतियां भी प्रस्तुत करता है।

मोबाइल डिवाइस भी स्वाभाविक रूप से गतिशील होते हैं, इसलिए नेटवर्क आईपी पते या मैक पते के माध्यम से स्थिर पहचान हासिल करना अक्सर मुश्किल होता है।

वोंग ने कहा, "मैक या आईपी जैसे निम्न-स्तरीय नेटवर्क पते को पहचान के साथ जोड़ना तब चुनौतीपूर्ण होता है जब आपके पास ऐसे मोबाइल उपकरण होते हैं जो घूमते रहते हैं और नियमित आधार पर एक नया आईपी पुन: असाइन किया जाता है।" “कभी-कभी ये आईपी या एमएसी कई सेवाओं या अनुप्रयोगों में साझा किए जाते हैं; 10 अलग-अलग चीजों के लिए एक पहचान सिर्फ परेशानी मांगना है।'' वोंग ने कहा कि, स्केलेबिलिटी उद्देश्यों के लिए, उपकरणों को एक समय में एक के बजाय समूहों में प्रबंधित करना महत्वपूर्ण है।

वोंग ने निष्कर्ष निकाला कि आईटी पेशेवरों को नेटवर्क के निचले स्तरों के बजाय डेटा और एप्लिकेशन परतों को सुरक्षित करने की आवश्यकता है।

वोंग ने कहा, ट्रांसमिशन कंट्रोल प्रोटोकॉल (टीसीपी) जैसे डेटा ट्रांसमिशन मानक आम किनारे के उपयोग के मामलों के साथ "गलत तरीके से संरेखित" हैं। टीसीपी किनारे पर कुछ प्रकार के असममित (भेजें/प्राप्त करें) डेटा प्रवाह के लिए अक्षम हो सकता है।

टीसीपी रुक-रुक कर कनेक्टिविटी को बढ़ावा दे सकता है, या तो साझा, बिना लाइसेंस वाले स्पेक्ट्रम के कारण या डिवाइस पावर प्रबंधन के कारण।

IoT डिवाइस सुरक्षा के लिए AI सबसे आगे

IoT को ऑन-डिवाइस इंटेलिजेंस से अधिकाधिक लाभ होगा। और मशीन लर्निंग किनारे पर मौजूद उपकरणों के लिए कुछ अवसर प्रदान करता है।

वोंग ने कहा, "मशीन लर्निंग का उपयोग करने के लिए अपेक्षित डिवाइस व्यवहार को किनारे पर सीखने और बड़े पैमाने पर असामान्य व्यवहार को पहचानने का एक वास्तविक अवसर है जो सुरक्षा मुद्दों से संबंधित हो सकता है।" "आपको एमएल या एआई को होस्ट करना होगा जहां इसकी वैश्विक दृश्यता हो, और क्लाउड यहां काम में आता है।"

स्वचालित और क्लाउड-आधारित IoT उपकरणों का प्रबंधन वोंग ने कहा, उपकरणों के पैमाने और विस्फोट के साथ तालमेल बनाए रखना आवश्यक होगा।

उन्होंने कहा, "बड़े पैमाने पर उन्नत उपकरणों को प्रबंधित करने के लिए किसी प्रकार की सॉफ़्टवेयर-आधारित प्रणाली की आवश्यकता होती है।" “ऐसा करना किसी इंसान के बस की बात नहीं है। इसमें शामिल पैमाने के कारण इसे स्वचालित करना होगा। ऐसा करने से, मुझे लगता है, किसी केंद्रीय बादल नियंत्रण विमान का होना समझ में आता है। जब तक कोई नियामक चीज़ न हो जो क्लाउड का उपयोग करने से रोकती हो।”