Всеобъемлющий интернет: риски и угрозы подключения неподключенного
Сегодня многие говорят о буме интернета вещей - интернета любых подключенных к сети устройств. Но футурологи полагают, что следующим этапом развития интернета станет Всеобъемлющий интернет, охватывающий, помимо физических устройств, процессы, данные и людей. Мир выходит на новый уровень подключения неподключенного, что, конечно, подразумевает новые вызовы безопасности.
Согласно данным исследования компании Cisco, к 2015 году количество подключенных устройств достигнет 15 млрд, а к концу десятилетия на каждого жителя планеты будет приходиться по 7-8 подключенных устройств. По прогнозам компании, к 2020 году в мире 40 млрд устройств будут подключены к интернету.
Но, тем не менее, более 99% физических объектов, которые могут подключиться к сети, остаются неподключенными. "Всеобъемлющий интернет быстро становится реальностью, хотя пока к сети подключено менее 1% устройств", — говорит Данкан Митчелл, старший вице-президент компании Cisco по работе на развивающихся рынках. В компании отмечают, что появление Всеобъемлющего интернета стало возможным благодаря развитию Интернета вещей, росту мобильности, зарождению облачных технологий и растущей роли больших данных.
Под понятием "Всеобъемлющий интернет" в Cisco подразумевают сеть, объединяющую людей, процессы, данные и предметы.
По подсчетам Cisco, преимущества Всеобъемлющего интернета сулят частным компаниям и государственному сектору $19 трлн потенциальной прибыли в ближайшие 10 лет. Всеобъемлющий интернет способен увеличить совокупные прибыли мировых корпораций примерно на 21%. Наибольшие шансы получить максимальную прибыль имеют компании из США, Китая и Германии. "Это не просто будущее, которое будет когда-то, это будущее, которое мы делаем. Кто первый использует и внедрит эти технологии, тот и получит преимущество в будущем", — говорит Дмитрий Калита, директор компании Intel в Украине, Беларуси и Молдове.
Риски и угрозы
Вместе с тем Всеобъемлющий интернет таит в себе новые проблемы и риски, связанные с информационной безопасностью и защитой данных. Увеличение массивов информации, количества транзакций и глобальное подключение персональных устройств ведет к тому, что появляются совершенно новые источники угроз.
"Развитие Всеобъемлющего интернета поднимает уровень угроз безопасности на совершенно новый уровень", — подтверждает Алексей Бессараб, директор по технологиям представительства Cisco в Украине.
В целом, по его словам, компания Cisco рассматривает новую модель безопасности с трех перспектив. Первое направление — должны быть приложены максимальные усилия, чтобы предотвратить вторжение ещё до первого этапа активного развития Всеобъемлющего интернета. Эти решения обладают возможностью определить аномалии и нехарактерное поведение различных элементов. Второе направление — действия во время непосредственной атаки. Целый ряд разработок позволяет сократить время между началом атаки и её обнаружением, чтобы свести последствия к минимуму и обеспечить защиту от атаки, которая выполняется в текущий момент. И третье направление — работа с последствиями атаки. "После атаки мы понимаем, что есть вероятность того, что появится новая атака, и мы не сможем отреагировать на эту атаку заблаговременно. Поэтому нам необходимо предусматривать технологии и меры, для того чтобы вовремя отреагировать", — отмечает эксперт.
Всеобъемлющий интернет – подключение неподключенного. Графика Cisco
Помимо новой модели безопасности, Всеобъемлющий интернет подразумевает сбор абсолютно всей информации: личной, корпоративной или финансовой — открывая перед злоумышленниками новые возможности тотальной слежки. "Взлом телевизора класса "SmartTV", имеющего камеру и микрофон, может позволить злоумышленникам прослушивать и наблюдать за владельцем без его ведома. Кроме того, некоторые модели "умных" телевизоров позволяют хранить учетные данные для социальных сетей, а значит, их можно украсть", — говорит Сергей Ложкин, антивирусный эксперт "Лаборатории Касперского".
Мы уже стали очевидцами первых примеров "восстания машин" – в частности, речь идет об "умном" холодильнике, рассылающим спам. В январе 2014 года компания Proofpoint объявила об обнаружении кампании по рассылке спама, источником которой стал ботнет, примерно на четверть состоявший не из компьютеров, а из скомпрометированных роутеров, мультимедийных центров, смарт-телевизоров "и как минимум одного холодильника".
Проблему могут представлять и бортовые системы автомобилей, говорит Ложкин. Ряд экспертов уже показали, как можно выводить из строя тормоза и другие системы "умного" автомобиля, другие продемонстрировали возможность удалённого исполнения кода в бортовой системе автомобиля через беспроводную сеть.
"Дальнейшее подключение к интернету устройств и предметов, которыми мы пользуемся ежедневно, может повлечь за собой трудно предсказуемые последствия. Сейчас уязвимость в интернет-телевизоре может показаться чем-то экзотичным, но завтра, вполне возможно, эта же уязвимость откроет для воров двери в дом его владельца", — говорит антивирусный эксперт.
По словам Олега Боднара, главы представительства Cisco в Украине, вопрос безопасности лежит в плоскости двух стратегий — защищаться и не пускать инновации или понимать риски и с ними работать. "Наличие скальпеля у доктора спасает человеческие жизни, но в руках другого человека скальпель может наделать много вреда. Поэтому мы ратуем за правильное использование инструментария и понимания всех существующих рисков", — отмечает он. Однако, единого решения, как бороться с возможными последствиями, пока еще не существует.
Всеобъемлющий интернет неизбежен, и несмотря на новые угрозы информационной безопасности и последствия, бизнес и госсектор должен адаптироваться, чтобы обратить Всеобъемлющий интернет в свою пользу.