هل الهواتف الذكية تهدد أمن أجهزة إنترنت الأشياء؟
تشير التوقعات إلى أن عدد الأجهزة المتوافقة مع تقنيات إنترنت الأشياء سيبلغ 20 مليار جهاز تقريباً بحلول عام 2020؛ مما يعني أن منازلنا ستكتظ خلال فترة وجيزة بالأجهزة المتصلة بالإنترنت، بدءاً من الثلاجات الذكية وآلات صنع القهوة وصولاً إلى دمى الباربي. وستشكّل الهواتف الذكية الطريقة الاعتياديّة والمثالية التي ستتيح للمستخدمين الولوج بسلاسة وسهولة إلى الكثير من تلك الأجهزة، ولكن هذا الطريقة ستنطوي للأسف على ثغرات تمهد الطريق أمام استغلال المعلومات ومكامن الضعف الأمني للأجهزة والهواتف الذكيّة.
وفي هذا السياق، تسلّط ’إسيت‘، الشركة العالمية الرائدة في مجال الأمن الرقمي والبرمجيات الأمنية الاستباقية وحلول الحماية، الضوء على المخاطر الرئيسية الناجمة عن استخدام الهواتف والأجهزة الذكية:
شهدت السنوات الأخيرة الماضية ارتفاعاً كبيراً في أعداد الأجهزة المتصلة بالإنترنت مثل الأجهزة الطبية وأجهزة تتبع نشاط اللياقة البدنية، والتي يقوم الكثير منها بتزويد البيانات إلى الهواتف الذكية أو يمكن التحكم بها عبر تطبيقات يتم تنزليها على الهواتف. ويؤكد ذلك على أن تلك الهواتف والأجهزة باتت تحتوي اليوم على بيانات مهمّة وحساسة تتعلق بصحتنا ورفاهيتنا، والتي قد تكون معُرضة لمخاطر الهجمات السيبرانيّة.
وتعتمد حلول إنترنت الأشياء بشكل متزايد على الأجهزة الذكية عبر أجهزة استشعار مُدمجة وتطبيقات مخصصة تدعم تشغيل تلك الحلول. ولكن المشكلة الرئيسية تكمن في الافتقار إلى البنية التحتية اللازمة لدعم وتعزيز قدرات أمن وحماية البيانات التي يتم توجيهها نحو الهواتف الذكيّة. ونؤكد أن الخطر لم يعد يقتصر على استغلال البيانات الطبية فحسب؛ فنحن نستعين بهواتفنا على نحو متزايد للوصول إلى الخدمات المصرفية عبر الإنترنت، وشراء السلع عبر مواقع التسوّق الإلكترونية، أو حتى الوصول إلى الخدمات العامة. وانطلاقاً من ذلك، تمثل البيانات القابلة للاستغلال كنزاً ثميناً بالنسبة إلى لصوص الهوية والمحتالين.
من جهة ثانية، ستستمد مسيرة تطوّر قطاع إنترنت الأشياء زخماً أكبر نتيجة تزايد استخدام السيارات المتصلة بالإنترنت وانتشار حلول الإدارة الذكية لحركة المرور، إلى جانب الارتقاء بالأجهزة التي نعرفها اليوم مثل أنظمة الدفع لوسائل النقل العام. ويتجلّى العنصر السلبي بالنسبة لوسائل التنقل الذكي في أن استخدام ’نظام تحديد المواقع الجغرافي‘ (GPS) يمثل جزءاً أساسياً من وظائف تلك الوسائل، حيث يُعتبر هذا النظام هدفاً سهل المنال بالنسبة لقراصنة الإنترنت. فعلى سبيل المثال، يقوم العديد من مستخدمي الألعاب باستغلال هذا النظام للغش في لعبة الواقع المعزز الشهيرة ’بوكيمون جو‘ (Pokémon Go). وسنشعر بالخوف والريبة فعلاً حين نتصوّر ما قد يفعله قراصنة الإنترنت عندما يحصلون على بيانات تكشف عن مواقع سياراتنا أو آخر رحلاتنا في مترو الأنفاق، أو حتى معرفة عدم قيامنا بذلك أصلاً.
قد تواجه الشركات مخاطر على نطاق أوسع؛ فلنتخيل مدى الأضرار المحتملة عندما يستطيع قراصنة الإنترنت استغلال شبكات التصنيع المرتكزة على تقنيات إنترنت الأشياء. حيث يواصل قطاع التصنيع الذكي تحقيق مزيد من التقدّم بالتوازي مع التنامي المستمر لمستويات التعاون بين الإنسان والآلات. وبات بالإمكان اليوم ربط عمليات التصنيع بشبكة الإنترنت لتعزيز مستويات الكفاءة وتشخيص المشكلات بشكل فوري وضمان الاستجابة السريعة للأخطاء؛ ولكن الهواتف الذكية قد تتسبب بظهور بعض الثغرات ومكامن الضعف في هذا السياق.
ورغم أن بوابات الشركات- التي تربط أجهزة إنترنت الأشياء بالشبكات- صُممت لتكون آمنة أسوةً بنفس الأجهزة المُستخدمة، ولكن تزايد تطبيق السياسات المتعلقة بمفهوم ’استخدام الأجهزة الشخصية لأغراض العمل‘ (BYOD) قد يتسبب بهوّة كبيرة عند الوصول إلى تلك الشبكات عبر هواتف ذكية تفتقر لنفس مستويات الحماية الأمنية.
أصبحت المدن التي نعيش فيها أكثر ذكاءً من ذي قبل، وذلك بالتوازي مع تطوّر الحياة في منازلنا نتيجة الاستعانة بالأجهزة المتصلة بالإنترنت. إذ يمكن للمجالس المتخصصة اليوم تسخير البيانات الضخمة للمساعدة على اتخاذ قرارات مستنيرة بشأن تخطيط التطبيقات، ومراقبة استخدام الطاقة، وحتى تعزيز مستويات السلامة العامة والاستجابة لحالات الطوارئ. ورغم أن ذلك يمثل خبراً ساراً، ولكن بعض البيانات التي يتم جمعها قد تكون عُرضةً لاستغلال مجرمي الإنترنت عن طريق هواتفنا الذكية نفسها. ونعتقد أن تنامي مستويات الذكاء والحلول المتقدمة في المدن سيترافق بطبيعة الحال مع استخدام مزيد من أنظمة الحاسوب، وبالتالي سيتسع نطاق الوصول إلى البيانات المهمة التي تجمعها تلك الأنظمة.
من جهة ثانية، قد تحتوي هواتفنا الذكيّة على حوالي 25 جهاز استشعار تتعلق باستخدام نظام تحديد الموقع الجغرافي (GPS)، والكاميرا، والميكروفون، والاتصالات قريبة المدى، وميزة الجيروسكوب وغيرها؛ وهو ما يمثل مشكلة صعبة لأن معظم تطبيقات الأجهزة المحمولة لا تطلب الإذن للوصول إلى أجهزة استشعار الهواتف الذكيّة، وهذا يعني أن بإمكان البرمجيات الخبيثة الإصغاء سراً إلى المستخدمين وسرقة معلوماتهم الحساسة.
وقد أشارت دراسة تم إجراؤها في عام 2016 إلى أن الأسعار المرتفعة شكّلت العقبة الكبرى أمام المستهلكين ممن ينشدون اقتناء أجهزة إنترنت الأشياء؛ حيث أكد 62% من المستطلعة آراؤهم ضمن الدراسة على أن تلك الأجهزة باهظة التكلفة للغاية. ولكن انخفاض الأسعار وتزايد أعداد الأجهزة المتصلة سيترافق مع تنامي أهمية إنترنت الأشياء، وينبغي على المستهلكين أخذ ذلك على محمل الجد.
