الحوسبة المحيطة قادمة ؛ قد لا تكون فرق الأمن جاهزة

لعقود من الزمان ، كان الناس مفتونين بفكرة منزل المستقبل. فكر في العودة إلى ال جيتسونز: كان لدى عائلة الرسوم المتحركة المستقبلية منزل يتميز بتقنيات مثل مكنسة كهربائية آلية ، وإعداد الطعام آليًا ، وأذرع آلية للمساعدة في ارتداء الملابس والعناية بها.

على الرغم من أنه ليس لدينا حتى الآن روبوتات تلبسنا ، إلا أن بعض جيتسونز لقد تحققت النبوءات بالفعل (أنا أنظر إليك ، iRobot). لقد رحب الغالبية منا بالفعل بالأجهزة الذكية في منازلنا ببعض السعة وسيواصلون القيام بذلك.

الحوسبة المحيطة

يرسم مقال حديث في صحيفة وول ستريت جورنال صورة رائعة لما يمكن أن تبدو عليه الحوسبة المحيطة في منازلنا في المستقبل القريب ، ولا يختلف الأمر عن ذلك. ذا جيتسونز. تخيل شبكة متصلة من الأجهزة في منزلك تقوم بأشياء مثل جرد ثلاجتك وطلب العناصر التي ينفد منك استخدامها ؛ تقديم اقتراحات (بما في ذلك نموذج بالحجم الطبيعي المرئي) لما يجب ارتداؤه ؛ اعرض تقويمك على مرآة حمامك وأنت تغسل أسنانك كل صباح ؛ وأكثر بكثير.

وهذا ليس كل شيء. سوف تشق الحوسبة المحيطة بلا شك طريقها إلى مكان العمل أيضًا. يمكن أن تأخذنا السيارات ذاتية القيادة إلى العمل والتنقل بذكاء في حركة المرور دون إزعاجنا. بمجرد أن نكون في العمل ، يمكن لأنظمة المكاتب الذكية ضبط عمليات التدفئة والتهوية وتكييف الهواء لتبريد مناطق معينة أو تسخينها بكفاءة وفقًا لتحركات الموظفين والجداول الزمنية والأنماط.

علاوة على ذلك ، يمكن للمباني نفسها التواصل مع المرافق لتحسين توليد الطاقة وعمليات التخزين. في عالم متصل بشكل متزايد ، كل اتصال جديد يخلق حالات استخدام جديدة محتملة.

سواء كان هذا يبدو جذابًا لك شخصيًا أم لا ، يعتقد الخبراء أن ثورة الحوسبة المحيطة لا تستغرق سوى خمس إلى عشر سنوات. ومن نواحٍ عديدة ، فهي موجودة بالفعل – فقط على نطاق أصغر.

من المحتمل أنك تمتلك جهازًا ذكيًا واحدًا على الأقل ، سواء كان مساعدًا افتراضيًا أو منظم حرارة ذكيًا. بحلول العام المقبل ، سيستخدم أكثر من نصف الأسر الأمريكية (53.9٪) بنشاط الأجهزة المنزلية الذكية ، ومن المتوقع أن يصل سوق المنازل الذكية العالمية إلى 537 مليار دولار بحلول عام 2030.

المخاطر الأمنية للتكنولوجيا الذكية

نظرًا لأننا نسمح لمزيد من التكنولوجيا بالدخول إلى منازلنا ، فمن المهم مراعاة المخاطر الأمنية ، حيث ستصبح أكثر وضوحًا فقط عندما تصبح الحوسبة المحيطة حقيقة واقعة.

حاليًا ، معظم الأجهزة الذكية في منازلنا غير متصلة ببعضها البعض. ولكن مع زيادة عدد الأجهزة التي نمتلكها – وتصبح هذه الأجهزة مترابطة – يفتح الباب أمام عدد كبير من التهديدات الأمنية المحتملة.

سيتم توصيل كل جهاز من هذه الأجهزة من خلال واجهات برمجة التطبيقات (واجهات برمجة التطبيقات) ، والمزيد من واجهات برمجة التطبيقات يساوي المزيد من المكافأة والمزيد من المخاطر. واجهات برمجة التطبيقات هي “النسيج الضام” ، إذا جاز التعبير ، بين كل شيء رقمي اليوم.

على سبيل المثال ، إذا قمت بضبط الإضاءة في غرفة المعيشة الخاصة بك عبر تطبيق على هاتفك ، فإن هذا الاتصال يحدث من خلال واجهة برمجة التطبيقات. بالإضافة إلى ذلك ، ستجمع هذه الأجهزة بيانات حساسة حول كل ما نقوم به ، من أنماط نومنا إلى أوقات اليوم التي نغادر فيها ونعود من العمل.

لا شك أن منح الأجهزة الذكية المترابطة الوصول إلى هذه البيانات سيجعل الحياة أسهل من نواح كثيرة ، لكننا بحاجة إلى التفكير مليًا في الآثار السلبية المحتملة. هل ستكون هناك سلبيات للتكنولوجيا في المنزل وجود صورة واضحة لكيفية تعاملنا مع حياتنا اليومية؟ تعتبر أشياء مثل تشغيل آلة القهوة الخاصة بك بمجرد استيقاظك رائعة ، ولكن ماذا يحدث عندما يتم ، على سبيل المثال ، تعديل معدلات التأمين الصحي بناءً على عدد مكاييل الآيس كريم التي تطلبها الفريزر الذكي كل شهر؟

حتى في عالم توجد فيه سياسات للحماية من هذه الأنواع من الأشياء ، لا تزال المعلومات موجودة. سيكون هناك دائمًا مستوى معين من المخاطر ، سواء كان المتسللون يصلون إلى البيانات الصحية لسرقة هوية شخص ما ، أو البيانات الحساسة التي يتم استخدامها بشكل غير أخلاقي لأغراض التسويق. بغض النظر عن الدرجة التي تتطور بها الحوسبة المحيطة ، فقد حان الوقت للتركيز على تعزيز أمان API.

يوجد حاليًا شيئان يحدثان يجعلان تأمين واجهات برمجة التطبيقات أمرًا صعبًا. أولاً ، يتزايد عدد واجهات برمجة التطبيقات التي يتم إنشاؤها وصيانتها واستخدامها في هذه البيئات بشكل كبير. ثانيًا ، حركة المرور وحجم المعلومات التي تتعامل بها واجهات برمجة التطبيقات هذه تتم عبر السطح.

أضف إلى المعادلة الخدمات المصغرة والتوصيلات بين الأجهزة ، واحتمالية وجود نقاط ضعف عالية جدًا. بالنسبة للمهاجم الذي يعرف ما يفعله ، يمكن أن يكون استغلال واجهات برمجة التطبيقات هذه سهلًا نسبيًا بمجرد العثور على ثغرة أمنية.

حماية سطح هجوم API موسع

بشكل أساسي ، الخطر أعلى من أي وقت مضى. لكن من المستحيل توسيع نطاق فريق الأمن بشكل كبير لمواكبة ذلك. يجب أن يكون هناك تحليل أكثر ذكاءً للمعلومات التي يتم التعامل معها من أجل الاستجابة لسرعة ونمو المعلومات على نطاق واسع. تعتبر الأتمتة أمرًا بالغ الأهمية لسد الفجوة بين ما يمكن لفريق الأمان التعامل معه بمفرده ، وسطح هجوم واجهة برمجة التطبيقات (API) الآخذ في الاتساع والموجود حاليًا وسيتزايد بشكل كبير مع ظهور الحوسبة المحيطة.

سواء كنت تنتظر المنزل الذكي في المستقبل بحماس ، أو لا تزال تشعر بالراحة مع وجود مساعد افتراضي ، فإن أمان واجهة برمجة التطبيقات يمثل مشكلة بالغة الأهمية لها القدرة على التأثير علينا جميعًا. مع تطور الحوسبة المحيطة ، ستستمر الأتمتة في لعب دور حيوي في الحفاظ على أمان واجهات برمجة التطبيقات في كل مكان.

شاي ليفي هو الشريك المؤسس والرئيس التنفيذي للتكنولوجيا في Noname Security.