امنیت در اینترنت اشیا چطور تامین می‌شود؟

امنیت IoT چیست و چه تفاوتی با امنیت وب دارد؟

امنیت IoT یا امنیت اینترنت اشیا، مجموعه‌ای از سیاست‌ها، تکنیک‌ها و ابزارهایی است که برای حفاظت از دستگاه‌های فیزیکی متصل به اینترنت، شبکه ارتباطی آنها، داده‌های جمع‌آوری‌شده و کاربران نهایی طراحی شده است. برخلاف امنیت وب که بر پایه چند سرور مرکزی بنا شده، امنیت IoT بر پایه شبکه‌ای توزیع‌شده از صدها یا هزاران دستگاه عمل می‌کند که هر یک، یک نقطه ورود بالقوه محسوب می‌شود.

تفاوت‌های بنیادین امنیت IoT و امنیت وب

چالش‌های منحصربه‌فرد امنیت IoT

• محدودیت منابع: بسیاری از دستگاه‌های IoT دارای CPU ضعیف، حافظه محدود و باتری با ظرفیت کم هستند. این محدودیت، اجرای رمزنگاری سنگین را دشوار می‌کند.
• به‌روزرسانی دشوار: دستگاه‌های توزیع‌شده در نقاط جغرافیایی مختلف، به‌روزرسانی امن را پیچیده می‌کنند.
• طول عمر بالا: دستگاه‌های IoT ممکن است ۱۰ تا ۲۰ سال در محیط‌های صنعتی کار کنند. امنیت این دستگاه‌ها باید در طول این دوره حفظ شود.
• پروتکل‌های متنوع: تنوع پروتکل‌های ارتباطی IoT، مدیریت امنیت یکپارچه را دشوار می‌کند.
• فیزیکی بودن: دسترسی فیزیکی به دستگاه، امکان استخراج کلیدها، دستکاری سخت‌افزار یا نفوذ از طریق پورت‌های فیزیکی را فراهم می‌کند.
• نبود استاندارد یکپارچه: تا کنون استاندارد امنیتی واحدی برای IoT شکل نگرفته و تولیدکنندگان از رویکردهای متفاوتی استفاده می‌کنند.

«امنیت IoT، بازی امنیت در مقیاس و تحت محدودیت است؛ چالش اصلی، حفظ امنیت در هزاران دستگاه محدود با طول عمر طولانی است.»

برای درک مبانی امنیت وب که پایه امنیت IoT محسوب می‌شود، مقاله امنیت وب چیست و چه اصولی دارد؟ را مطالعه کنید. همچنین اگر به مبانی IoT علاقه‌مندید، مقاله IoT چگونه زندگی روزمره را تغییر می‌دهد؟ چارچوب مفهومی این حوزه را باز می‌کند.

سطح حمله در اکوسیستم IoT

سطح حمله (Attack Surface) در اکوسیستم IoT، تمام نقاطی است که یک مهاجم می‌تواند از آنها برای نفوذ استفاده کند. این سطح، به دلیل ماهیت توزیع‌شده و چندلایه IoT، بسیار گسترده‌تر از وب سنتی است.

لایه‌های سطح حمله

1. دستگاه فیزیکی: پورت‌های فیزیکی، حافظه قابل استخراج، تراشه‌های جانبی.
2. سیستم‌عامل دستگاه: نسخه‌های قدیمی، آسیب‌پذیری‌های شناخته‌شده، سرویس‌های اضافی.
3. Firmware: کد سطح پایین، کتابخانه‌های شخص ثالث، به‌روزرسانی‌های ناامن.
4. لایه ارتباطی: WiFi، Bluetooth، Zigbee، LoRaWAN، Cellular.
5. پروتکل‌های کاربردی: MQTT، CoAP، HTTP، WebSocket.
6. لایه ابری: APIها، سرویس‌های پردازش، پایگاه داده.
7. لایه کاربرد موبایل: اپلیکیشن‌های کنترل، احراز هویت، ذخیره‌سازی محلی.
8. لایه کاربر: رمز عبور ضعیف، فیشینگ، عدم آگاهی امنیتی.

آمار و داده‌ها

بر پایه گزارش‌های صنعتی، بیش از ۷۰ درصد دستگاه‌های IoT حداقل یک آسیب‌پذیری جدی دارند. از میان این آسیب‌پذیری‌ها، پرتکرارترین موارد عبارتند از:

• رمز عبور پیش‌فرض یا ضعیف (۳۰٪).
• نبود رمزنگاری در ارتباط (۲۵٪).
• نبود به‌روزرسانی امن (۲۰٪).
• سرویس‌های ناامن در حال اجرا (۱۵٪).
• آسیب‌پذیری‌های Firmware (۱۰٪).

رویدادهای تاریخی مهم

• Mirai Botnet (۲۰۱۶): حمله DDoS با حجم ۶۲۰ گیگابیت بر ثانیه که از دوربین‌ها و روترهای آلوده استفاده کرد.
• Stuxnet (۲۰۱۰): حمله به سیستم‌های کنترل صنعتی SCADA.
• Ring Camera Hack (۲۰۱۹): نفوذ به دوربین‌های امنیتی خانگی و دسترسی به ویدئوی کاربران.
• Jeep Cherokee Hack (۲۰۱۵): کنترل از راه دور خودرو از طریق آسیب‌پذیری در سیستم سرگرمی.
• Huawei Router Vulnerabilities (۲۰۲۰): آسیب‌پذیری‌های متعدد در روترهای خانگی.

«سطح حمله IoT، وسعتی به اندازه تمام دستگاه‌های متصل دارد؛ هر دستگاه، یک در بالقوه برای نفوذ به شبکه است.»

در تجربه‌های واقعی، دیده‌ام که بسیاری از سازمان‌ها به سطح حمله IoT توجه کافی نمی‌کنند. این غفلت، در بلندمدت به نفوذهای جدی منجر می‌شود.

چهار لایه معماری امنیتی IoT

امنیت IoT، برخلاف رویکردهای متمرکز، در چهار لایه معماری عمل می‌کند که هر لایه، تهدیدات و راهکارهای امنیتی مختص خود را دارد.

لایه اول: لایه دستگاه (Device Layer)

این لایه، شامل خود دستگاه‌های فیزیکی، سخت‌افزار، Firmware و سیستم‌عامل آنهاست. امنیت این لایه، پایه امنیت کل اکوسیستم است.

تهدیدات اصلی:

• استخراج فیزیکی داده‌ها از حافظه.
• دستکاری Firmware.
• سوءاستفاده از پورت‌های فیزیکی (USB، JTAG، UART).
• Side-channel attacks.
• آسیب‌پذیری‌های سیستم‌عامل.

لایه دوم: لایه شبکه (Network Layer)

این لایه، مسئول ارتباط بین دستگاه‌ها و بین دستگاه‌ها با لایه ابری است. امنیت این لایه، بر محرمانگی، یکپارچگی و دسترس‌پذیری داده‌ها اثر می‌گذارد.

تهدیدات اصلی:

• شنود ارتباطات (Eavesdropping).
• حمله Man-in-the-Middle.
• حمله DDoS.
• جعل هویت دستگاه.
• ارسال داده‌های نادرست.

لایه سوم: لایه پردازش (Processing Layer)

این لایه، معمولاً در ابر یا لبه (Edge) قرار دارد و مسئول پردازش، ذخیره‌سازی و تحلیل داده‌های جمع‌آوری‌شده است.

تهدیدات اصلی:

• آسیب‌پذیری‌های API.
• Injection در پایگاه داده.
• نفوذ به سرویس‌های ابری.
• مصرف غیرمجاز منابع.
• افشای داده‌های حساس.

لایه چهارم: لایه کاربرد (Application Layer)

این لایه، شامل اپلیکیشن‌های کاربر، داشبوردهای مدیریت، و رابط‌های برنامه‌نویسی است که کاربر نهایی با آنها تعامل می‌کند.

تهدیدات اصلی:

• احراز هویت ضعیف.
• XSS و CSRF.
• Injection در اپلیکیشن.
• ذخیره‌سازی ناامن داده.
• مدیریت نشست ناامن.

لایه دستگاه و تهدیدات آن

لایه دستگاه، بنیادی‌ترین لایه امنیت IoT است. اگر این لایه امن نباشد، سایر لایه‌ها نیز نمی‌توانند امنیت کامل ارائه دهند.

تهدیدات رایج لایه دستگاه

۱. دسترسی فیزیکی

بسیاری از دستگاه‌های IoT در محیط‌های فیزیکی قابل دسترس قرار دارند. مهاجم می‌تواند با دسترسی فیزیکی، حافظه را استخراج کند، Firmware را دستکاری کند یا از پورت‌های دیباگ استفاده کند.

۲. نبود Secure Boot

Secure Boot مکانیزمی است که اطمینان می‌دهد Firmware معتبر در دستگاه اجرا می‌شود. نبود این مکانیزم، به اجرای کد مخرب توسط مهاجم منجر می‌شود.

۳. رمز عبور پیش‌فرض

بسیاری از دستگاه‌های IoT با رمز عبور پیش‌فرض (admin/admin یا 123456) عرضه می‌شوند. تغییر ندادن این رمز، یکی از مهم‌ترین دلایل نفوذ است.

۴. سرویس‌های دیباگ فعال

پورت‌های دیباگ مانند Telnet، SSH با رمز پیش‌فرض، یا پورت‌های JTAG، امکان نفوذ را فراهم می‌کنند.

۵. آسیب‌پذیری‌های سیستم‌عامل

استفاده از نسخه‌های قدیمی سیستم‌عامل با آسیب‌پذیری‌های شناخته‌شده، یکی از پرتکرارترین دلایل نفوذ به IoT است.

راهکارهای امنیتی لایه دستگاه

• Secure Boot: اطمینان از اجرای تنها Firmware معتبر.
• TPM (Trusted Platform Module): تراشه امنیتی برای ذخیره کلیدها.
• رمزنگاری حافظه: رمزنگاری داده‌های ذخیره‌شده.
• غیرفعال‌سازی پورت‌های دیباگ: در نسخه تولید، پورت‌های دیباگ باید غیرفعال باشند.
• رمز عبور یکتا: هر دستگاه باید رمز عبور یکتای خود را داشته باشد.
• به‌روزرسانی امن: مکانیزم به‌روزرسانی امن Firmware.
• حذف سرویس‌های غیرضروری: هر سرویس فعال، یک نقطه حمله بالقوه است.
• پایش رفتار دستگاه: شناسایی رفتار غیرعادی دستگاه.

«لایه دستگاه، دروازه اصلی ورود به اکوسیستم IoT است؛ اگر این دروازه محافظت نشود، سایر لایه‌ها هیچ ارزشی ندارند.»

برای درک عمیق‌تر بدافزارها و نحوه ورود آنها به سیستم‌ها، مقاله بدافزار چیست و چگونه وارد سایت می‌شود؟ را مطالعه کنید.

لایه شبکه و پروتکل‌های امن

لایه شبکه، مسئول ارتباط بین دستگاه‌ها و بین دستگاه‌ها با سرور است. امنیت این لایه، محرمانگی، یکپارچگی و دسترس‌پذیری داده‌ها را تضمین می‌کند.

تهدیدات رایج لایه شبکه

• شنود (Eavesdropping): دسترسی غیرمجاز به داده‌های در حال انتقال.
• Man-in-the-Middle: قرار گرفتن مهاجم بین دستگاه و سرور.
• DDoS: حمله از طریق حجم بالای درخواست‌ها.
• جعل هویت: ارسال داده با هویت جعلی.
• Replay Attack: تکرار بسته‌های معتبر برای دستیابی به اهداف مخرب.
• Reconnaissance: شناسایی دستگاه‌های متصل و پورت‌های باز.

پروتکل‌های ارتباطی امن در IoT

راهکارهای امنیتی لایه شبکه

• رمزنگاری سرتاسری: استفاده از TLS یا DTLS برای همه ارتباطات.
• احراز هویت متقابل: تأیید هویت هر دو طرف ارتباط.
• گواهی دیجیتال: استفاده از X.509 یا گواهی‌های سفارشی.
• Segment‌بندی شبکه: جداسازی شبکه IoT از شبکه اصلی.
• VPN: استفاده از VPN برای ارتباط امن از راه دور.
• Rate Limiting: محدودسازی نرخ درخواست‌ها.
• پایش ترافیک: شناسایی الگوهای غیرعادی.
• Firewall: فایروال اختصاصی برای شبکه IoT.

امنیت در MQTT

MQTT (Message Queuing Telemetry Transport) یکی از رایج‌ترین پروتکل‌های IoT است که به دلیل سبکی و کارایی بالا، در اکثر اکوسیستم‌های IoT استفاده می‌شود. امنیت MQTT، بخشی جدایی‌ناپذیر از امنیت کل اکوسیستم است.

معماری MQTT

MQTT بر پایه مدل Publish-Subscribe عمل می‌کند. دستگاه‌ها از طریق Broker پیام‌ها را منتشر و دریافت می‌کنند. این معماری، Broker را به نقطه مرکزی امنیت تبدیل می‌کند.

تهدیدات امنیتی MQTT

• Broker بدون احراز هویت: در صورت نبود احراز هویت، هر کسی می‌تواند به Broker متصل شود.
• پیام‌های رمزنگاری‌نشده: در صورت نبود TLS، پیام‌ها قابل شنود هستند.
• Topicهای عمومی: استفاده از Topicهای قابل حدس.
• نبود کنترل دسترسی: دستگاه‌ها می‌توانند به Topicهای غیرمجاز دسترسی داشته باشند.
• حمله Retained Message: ارسال پیام‌های مخرب با پرچم Retain.
• حمله Will Message: ارسال پیام‌های مخرب در زمان قطع اتصال.

راهکارهای امنیتی MQTT

• فعال‌سازی TLS: استفاده از TLS 1.2 یا 1.3 برای همه ارتباطات.
• احراز هویت قوی: استفاده از Username/Password یا Client Certificate.
• کنترل دسترسی Topic: تعریف ACL برای Topicها.
• استفاده از MQTT 5: نسخه جدید با قابلیت‌های امنیتی بیشتر.
• محدودسازی دسترسی Broker: فایروال برای محدودسازی IP.
• پایش ناهنجاری: شناسایی الگوهای مشکوک.
• رمزنگاری End-to-End: رمزنگاری پیام‌ها در سطح برنامه.

«MQTT، ستون فقرات اکثر اکوسیستم‌های IoT است؛ امنیت آن، امنیت کل سیستم را تعیین می‌کند.»

امنیت در CoAP

CoAP (Constrained Application Protocol) یک پروتکل سبک است که برای دستگاه‌های IoT با منابع محدود طراحی شده. امنیت CoAP بر پایه DTLS (Datagram TLS) بنا شده است.

ویژگی‌های CoAP

• مبتنی بر UDP (سبک‌تر از TCP).
• مناسب برای دستگاه‌های محدود.
• پشتیبانی از Multicast.
• مدل Client-Server مشابه HTTP.
• پشتیبانی از مشاهده منابع (Observe).

حالت‌های امنیتی CoAP

• NoSec: بدون امنیت (فقط برای تست).
• Pre-Shared Key (PSK): کلید مشترک بین دو طرف.
• Raw Public Key (RPK): کلید عمومی بدون گواهی.
• Certificate: با گواهی X.509.

راهکارهای امنیتی CoAP

• استفاده از DTLS برای همه ارتباطات.
• استفاده از PSK یا RPK در دستگاه‌های محدود.
• مدیریت کلید امن.
• پایش ترافیک.
• محدودسازی دسترسی منابع.

امنیت در LoRaWAN

LoRaWAN، پروتکل ارتباطی برای شبکه‌های گسترده کم‌توان (LPWAN) است که برای کاربردهای IoT در مقیاس بزرگ طراحی شده. امنیت LoRaWAN بر پایه دو لایه رمزنگاری AES-128 بنا شده است.

لایه‌های امنیتی LoRaWAN

• NwkSKey (Network Session Key): برای احراز هویت و یکپارچگی در سطح شبکه.
• AppSKey (Application Session Key): برای رمزنگاری داده‌های کاربردی.
• AppKey: کلید پیش‌اشتراکی برای فعال‌سازی OTAA.

روش‌های فعال‌سازی

• OTAA (Over-The-Air Activation): روش توصیه‌شده با تولید کلیدهای نشست پویا.
• ABP (Activation By Personalization): روش قدیمی‌تر با کلیدهای ثابت.

راهکارهای امنیتی LoRaWAN

• استفاده از OTAA به‌جای ABP.
• چرخش دوره‌ای کلیدهای نشست.
• پایش الگوهای غیرعادی.
• حفاظت از AppKey در دستگاه.
• مدیریت امن Network Server و Application Server.

رمزنگاری در IoT

رمزنگاری، ستون فقرات امنیت IoT است. اما در محیط‌های IoT، محدودیت منابع باعث می‌شود که استفاده از رمزنگاری سنگین چالش‌برانگیز باشد.

الگوریتم‌های رمزنگاری مناسب IoT

رمزنگاری متقارن (Symmetric)

• AES-128/256: استاندارد صنعت، بهینه برای سخت‌افزار.
• ChaCha20: سریع‌تر از AES در نبود شتاب‌دهنده سخت‌افزاری.
• PRESENT: طراحی‌شده برای دستگاه‌های بسیار محدود.
• SPECK و SIMON: الگوریتم‌های سبک NSA.

رمزنگاری نامتقارن (Asymmetric)

• RSA: استاندارد قدیمی، نیازمند منابع بالا.
• ECC: Elliptic Curve Cryptography، سبک‌تر از RSA با امنیت مشابه.
• Ed25519: امضای دیجیتال سریع و امن.

توابع Hash

• SHA-256: استاندارد رایج.
• SHA-3: نسل جدید.
• BLAKE2: سریع‌تر از SHA.

رمزنگاری سبک‌وزن (Lightweight Cryptography)

NIST در سال ۲۰۲۳، استاندارد رمزنگاری سبک‌وزن Ascon را معرفی کرد که به‌طور اختصاصی برای دستگاه‌های IoT طراحی شده است. Ascon، تعادل خوبی بین امنیت و کارایی در دستگاه‌های محدود ارائه می‌دهد.

نکات مهم در رمزنگاری IoT

• انتخاب الگوریتم بر پایه منابع دستگاه.
• مدیریت امن کلیدها.
• استفاده از شتاب‌دهنده سخت‌افزاری در صورت امکان.
• پرهیز از پیاده‌سازی اختصاصی رمزنگاری.
• به‌روزرسانی الگوریتم‌ها با پیشرفت فناوری.

برای درک عمیق‌تر رمزنگاری در سطح وب، مقاله SSL چیست و چرا سایت به آن نیاز ضروری دارد؟ را مطالعه کنید.

احراز هویت دستگاه‌ها

احراز هویت دستگاه‌ها، یکی از چالش‌های اصلی در امنیت IoT است. برخلاف احراز هویت کاربر که بر پایه رمز عبور یا فاکتورهای بیومتریک انجام می‌شود، احراز هویت دستگاه باید بدون تعامل انسانی و با کمترین منابع انجام شود.

روش‌های احراز هویت دستگاه

• Pre-Shared Key (PSK): کلید پیش‌اشتراکی که در هر دو طرف ذخیره شده است.
• Certificate-Based: استفاده از گواهی X.509.
• Token-Based: استفاده از توکن‌های احراز هویت.
• Hardware-Based: استفاده از تراشه‌های امنیتی مانند TPM یا Secure Element.
• Physically Unclonable Function (PUF): شناسه سخت‌افزاری یکتا.
• OAuth 2.0: در سناریوهایی که دستگاه نماینده کاربر است.
• Mutual TLS (mTLS): احراز هویت متقابل با گواهی.

رویکردهای توصیه‌شده

• استفاده از گواهی دیجیتال برای دستگاه‌های دارای منابع کافی.
• استفاده از PSK با چرخش منظم برای دستگاه‌های محدود.
• استفاده از TPM یا Secure Element برای ذخیره کلیدها.
• احراز هویت متقابل در همه ارتباطات.
• ثبت و پایش همه تلاش‌های احراز هویت.

«احراز هویت دستگاه، نه یک قابلیت، بلکه یک ضرورت در اکوسیستم IoT است؛ بدون آن، هر دستگاهی می‌تواند به‌عنوان دستگاه معتبر خود را معرفی کند.»

مدیریت امن دستگاه‌ها

مدیریت دستگاه‌ها، چرخه عمر کامل دستگاه را از عرضه تا بازنشستگی پوشش می‌دهد و امنیت آن، بخشی جدایی‌ناپذیر از امنیت IoT است.

چرخه عمر مدیریت دستگاه

1. تولید (Manufacturing): تخصیص کلید و شناسه یکتا.
2. ثبت (Enrollment): ثبت دستگاه در سیستم مدیریت.
3. پیکربندی (Configuration): تنظیمات اولیه امن.
4. عملیات (Operation): فعالیت عادی دستگاه.
5. به‌روزرسانی (Update): به‌روزرسانی Firmware و پیکربندی.
6. پایش (Monitoring): بررسی رفتار دستگاه.
7. بازنشستگی (Decommissioning): خروج امن از سرویس.

راهکارهای مدیریت امن

• استفاده از پلتفرم مدیریت دستگاه (DMP).
• ثبت و پایش همه رویدادهای دستگاه.
• مدیریت امن کلیدها و گواهی‌ها.
• به‌روزرسانی خودکار امن.
• حذف امن داده‌ها در زمان بازنشستگی.
• مدیریت نسخه Firmware.

به‌روزرسانی امن Firmware

به‌روزرسانی Firmware، یکی از پرچالش‌ترین جنبه‌های امنیت IoT است. برخلاف وب که به‌روزرسانی متمرکز و ساده است، IoT نیازمند به‌روزرسانی امن دستگاه‌های توزیع‌شده در نقاط مختلف است.

چالش‌های به‌روزرسانی Firmware

• توزیع جغرافیایی دستگاه‌ها.
• محدودیت پهنای باند در برخی دستگاه‌ها.
• نبود مکانیزم بازگشت در صورت خطا.
• ریسک حمله از طریق Firmware جعلی.
• محدودیت حافظه دستگاه برای ذخیره Firmware جدید.

راهکارهای به‌روزرسانی امن

• امضای دیجیتال Firmware: اطمینان از اصالت Firmware.
• رمزنگاری Firmware: محرمانگی Firmware در حین انتقال.
• انتقال اتمی (Atomic Update): به‌روزرسانی کامل یا هیچ.
• Rollback امن: امکان بازگشت به نسخه قبلی.
• به‌روزرسانی تفاضلی (Delta Update): ارسال تنها تفاوت‌ها.
• برنامه‌ریزی به‌روزرسانی: انتخاب زمان مناسب برای به‌روزرسانی.
• پایش پس از به‌روزرسانی: تأیید صحت به‌روزرسانی.

استانداردهای به‌روزرسانی

• SUIT (Software Updates for IoT): استاندارد IETF برای به‌روزرسانی امن.
• Mender: پلتفرم به‌روزرسانی متن‌باز.
• SWUpdate: ابزار به‌روزرسانی برای لینوکس نهفته.
• RAUC: پلتفرم به‌روزرسانی برای سیستم‌های نهفته.

پایش شبکه IoT

پایش شبکه IoT، بخشی جدایی‌ناپذیر از استراتژی امنیتی است. با پایش مستمر، می‌توان ناهنجاری‌ها را پیش از تبدیل شدن به بحران شناسایی کرد.

شاخص‌های کلیدی پایش

• الگوهای ترافیک: تغییرات غیرعادی در حجم یا الگوی ترافیک.
• دسترسی‌های ناموفق: تلاش‌های احراز هویت ناموفق.
• پورت‌های باز: تغییرات در پورت‌های باز روی دستگاه.
• سطح منابع: مصرف CPU، حافظه و باتری.
• به‌روزرسانی‌ها: نرخ موفقیت و شکست به‌روزرسانی.
• ورودهای غیرعادی: ورود از IPهای ناشناخته.
• فعالیت‌های فیزیکی: تغییرات در موقعیت یا وضعیت دستگاه.

ابزارهای پایش IoT

• Zeek (Bro): تحلیل ترافیک شبکه.
• Snort: تشخیص نفوذ.
• Suricata: IDS/IPS برای شبکه‌های پرسرعت.
• ELK Stack: تحلیل و visualization لاگ‌ها.
• Prometheus + Grafana: پایش متریک‌ها.
• Nagios یا Zabbix: پایش زیرساخت.

رویکرد توصیه‌شده

• پایش ۲۴/۷ در همه دستگاه‌های حیاتی.
• تعریف Baseline رفتار عادی.
• هشدار خودکار در صورت انحراف.
• ثبت همه رویدادها برای تحلیل بعدی.
• مرور دوره‌ای رخدادها.

امنیت فیزیکی دستگاه‌ها

امنیت فیزیکی، یکی از جنبه‌های نادیده‌گرفته‌شده در امنیت IoT است. اگر مهاجم به دستگاه دسترسی فیزیکی داشته باشد، بسیاری از مکانیزم‌های نرم‌افزاری بی‌اثر می‌شوند.

تهدیدات امنیت فیزیکی

• استخراج حافظه: خواندن مستقیم حافظه Flash یا EEPROM.
• Side-Channel Attacks: تحلیل مصرف انرژی یا امواج الکترومغناطیسی.
• دستکاری سخت‌افزار: افزودن قطعات مخرب.
• دسترسی از طریق JTAG/UART: پورت‌های دیباگ.
• Fault Injection: تزریق خطا برای دور زدن مکانیزم‌های امنیتی.
• Cold Boot Attack: استخراج کلیدها از RAM سرد.

راهکارهای امنیت فیزیکی

• Secure Element یا TPM: تراشه امنیتی مقاوم در برابر استخراج.
• Epoxy Encapsulation: پوشاندن تراشه‌ها با رزین.
• Tamper Detection: تشخیص تلاش برای باز کردن دستگاه.
• Secure Boot: اطمینان از اجرای Firmware معتبر.
• حذف پورت‌های دیباگ: در نسخه تولید.
• پایش فیزیکی: دوربین، سنسور حرکت و آلارم.

حملات رایج علیه IoT

حملات علیه IoT، تنوع گسترده‌ای دارند و هر یک، به ضعف خاصی در اکوسیستم هدف می‌گیرند.

دسته‌بندی حملات

حمله Mirai به‌عنوان مطالعه موردی

حمله Mirai در سال ۲۰۱۶، یکی از بزرگ‌ترین حملات DDoS در تاریخ اینترنت بود. این حمله از صدها هزار دستگاه IoT آلوده — عمدتاً دوربین‌ها و روترهای خانگی — برای ارسال ترافیک مخرب استفاده کرد. دستگاه‌های آلوده، از طریق رمز عبور پیش‌فرض آسیب‌پذیر بودند و امکان شناسایی خودکار توسط بدافزار را فراهم می‌کردند.

Mirai نشان داد که امنیت IoT، نه فقط یک مسئله فردی، بلکه یک مسئله اجتماعی است؛ دستگاه‌های ناامن یک کاربر، می‌توانند به زیرساخت اینترنت آسیب بزنند.

«یک دستگاه IoT ناامن، فقط به کاربر خود آسیب نمی‌زند؛ به کل اکوسیستم اینترنت آسیب می‌رساند.»

چارچوب‌های امنیتی IoT

چارچوب‌های متعددی برای امنیت IoT تدوین شده‌اند که به سازمان‌ها در طراحی و پیاده‌سازی راهکارهای امنیتی کمک می‌کنند.

چارچوب‌های بین‌المللی

• NIST Cybersecurity Framework: چارچوب جامع امنیت سایبری که برای IoT نیز قابل استفاده است.
• NISTIR 8228: راهنمای امنیت IoT.
• ISO/IEC 27001: استاندارد مدیریت امنیت اطلاعات.
• ISO/IEC 27400: استاندارد امنیت IoT.
• IEC 62443: امنیت سیستم‌های کنترل صنعتی.
• ETSI EN 303 645: الزامات امنیتی IoT مصرفی.
• OWASP IoT Top 10: رایج‌ترین آسیب‌پذیری‌های IoT.

OWASP IoT Top 10

1. رمز عبور ضعیف، قابل حدس یا هاردکد.
2. سرویس‌های شبکه ناامن.
3. Interfaceهای اکوسیستم ناامن.
4. نبود مکانیزم به‌روزرسانی امن.
5. استفاده از کامپوننت‌های قدیمی یا ناامن.
6. حفاظت ناکافی حریم خصوصی.
7. انتقال و ذخیره‌سازی ناامن داده.
8. نبود مدیریت دستگاه.
9. تنظیمات پیش‌فرض ناامن.
10. نبود امنیت فیزیکی.

چارچوب پیشنهادی برای پیاده‌سازی

1. ارزیابی اولیه ریسک و شناسایی دارایی‌ها.
2. تعریف سیاست امنیتی جامع.
3. انتخاب چارچوب مناسب بر پایه صنعت.
4. پیاده‌سازی کنترل‌های امنیتی در چهار لایه.
5. پایش مستمر و بهبود مستمر.
6. آموزش کاربران و تیم فنی.
7. مرور دوره‌ای و به‌روزرسانی سیاست.

رویکردهای توصیه‌شده در طراحی امن

طراحی امن IoT، نیازمند رعایت چند اصل بنیادین است که در ادامه بررسی می‌شوند.

اصل اول: Security by Design

امنیت باید از ابتدای طراحی لحاظ شود، نه به‌عنوان یک افزودنی بعدی. این رویکرد، به کاهش هزینه و افزایش کارایی منجر می‌شود.

اصل دوم: Least Privilege

هر دستگاه، کاربر یا سرویس باید تنها حداقل دسترسی مورد نیاز خود را داشته باشد. این اصل، دامنه آسیب در صورت نفوذ را محدود می‌کند.

اصل سوم: Defense in Depth

امنیت باید در چند لایه اعمال شود. اگر یک لایه شکسته شود، لایه‌های دیگر مانع نفوذ کامل می‌شوند.

اصل چهارم: Zero Trust

در مدل Zero Trust، هیچ دستگاهی به‌طور پیش‌فرض قابل اعتماد نیست. هر ارتباط باید احراز هویت و مجوزدهی شود.

اصل پنجم: Fail Secure

در صورت بروز خطا، سیستم باید در وضعیت امن قرار گیرد، نه در وضعیت ناامن.

اصل ششم: Transparency

مکانیزم‌های امنیتی باید شفاف باشند و امکان ممیزی و بررسی را فراهم کنند.

اصل هفتم: Usability

امنیت باید با تجربه کاربر متوازن باشد. اگر امنیت، استفاده از دستگاه را دشوار کند، کاربران آن را دور می‌زنند.

اصل هشتم: Continuous Update

امنیت یک وضعیت نیست، یک فرآیند مستمر است. دستگاه‌ها باید امکان به‌روزرسانی امن داشته باشند.

اصل نهم: Testability

مکانیزم‌های امنیتی باید قابل تست و ارزیابی باشند. این امکان، به شناسایی زودهنگام آسیب‌پذیری کمک می‌کند.

اصل دهم: Documentation

مستندسازی امنیت، بخشی از فرآیند امن است. مستندات باید شامل طراحی امنیتی، رویه‌های عملیاتی و راهنمای پاسخ به حادثه باشد.

«امنیت IoT، نه یک محصول، بلکه یک فرآیند مستمر است که از طراحی تا بازنشستگی دستگاه ادامه دارد.»

اشتباهات رایج در پیاده‌سازی امنیت IoT

در تجربه‌های واقعی، بیشترین نفوذها از اشتباه اول و سوم ناشی می‌شود. رمز عبور پیش‌فرض و نبود به‌روزرسانی امن، دو عامل اصلی در موفقیت حملاتی مانند Mirai بودند.

پرسش‌های پرتکرار درباره امنیت IoT

امنیت IoT چیست و چه تفاوتی با امنیت وب دارد؟

امنیت IoT حفاظت از دستگاه‌های فیزیکی متصل به اینترنت، شبکه ارتباطی و داده‌های آنهاست. تفاوت اصلی با امنیت وب در ماهیت توزیع‌شده، محدودیت منابع، طول عمر بالا و وجود دسترسی فیزیکی به دستگاه‌ها است.

چرا امنیت IoT مهم است؟

چون دستگاه‌های IoT در زیرساخت‌های حیاتی، خانه‌های هوشمند، تجهیزات پزشکی و صنعتی به کار می‌روند. نفوذ به آنها می‌تواند به از دست رفتن داده، اخلال در سرویس، آسیب فیزیکی و حتی تهدید جانی منجر شود.

رایج‌ترین آسیب‌پذیری‌های IoT کدامند؟

بر پایه OWASP IoT Top 10، رایج‌ترین آسیب‌پذیری‌ها شامل رمز عبور ضعیف، سرویس‌های شبکه ناامن، نبود به‌روزرسانی امن، کامپوننت‌های قدیمی و انتقال ناامن داده هستند.

چگونه از دستگاه‌های IoT محافظت کنم؟

با تغییر رمز پیش‌فرض، فعال‌سازی به‌روزرسانی خودکار، استفاده از رمزنگاری در ارتباطات، جداسازی شبکه IoT از شبکه اصلی، پایش مستمر و انتخاب تولیدکنندگان با سابقه امنیتی مناسب.

آیا دستگاه‌های IoT خانگی هم نیاز به امنیت دارند؟

بله، بسیار. دستگاه‌های خانگی مانند دوربین‌های امنیتی، روترها و دستیارهای صوتی، از پرتکرارترین اهداف حملات هستند و نفوذ به آنها می‌تواند به نقض حریم خصوصی، جاسوسی و استفاده در حملات DDoS منجر شود.

رمزنگاری در IoT چه چالش‌هایی دارد؟

محدودیت منابع سخت‌افزاری (CPU، حافظه، باتری) و نیاز به کارایی بالا در دستگاه‌های محدود، از چالش‌های اصلی رمزنگاری در IoT است. راهکار، استفاده از الگوریتم‌های سبک‌وزن مانند AES، ChaCha20 و Ascon است.

به‌روزرسانی Firmware چرا اینقدر مهم است؟

چون آسیب‌پذیری‌ها در Firmware می‌توانند برای سال‌ها در دستگاه باقی بمانند. بدون به‌روزرسانی، دستگاه‌ها در برابر حملات شناخته‌شده آسیب‌پذیر می‌مانند. به‌روزرسانی امن، بخش جدایی‌ناپذیر چرخه عمر امنیتی IoT است.

آیا شبکه داخلی برای IoT امن است؟

خیر. حتی در شبکه داخلی، باید اصل Zero Trust رعایت شود. هر دستگاه باید احراز هویت شود و دسترسی‌ها کنترل شوند. نفوذ به یک دستگاه، می‌تواند به حرکت جانبی در شبکه منجر شود.

چه چارچوب‌های امنیتی برای IoT وجود دارد؟

NIST Cybersecurity Framework، ISO/IEC 27001، ISO/IEC 27400، IEC 62443، ETSI EN 303 645 و OWASP IoT Top 10 از مهم‌ترین چارچوب‌ها هستند.

چگونه می‌توانم امنیت IoT سازمان خود را ارزیابی کنم؟

با ترکیب چند رویکرد: ممیزی امنیتی جامع، تست نفوذ، تحلیل ریسک، بررسی تطابق با چارچوب‌های استاندارد، و پایش مستمر شبکه. توصیه می‌شود ارزیابی توسط تیم متخصص یا شرکت مشاور امنیتی انجام شود.

آیا امنیت IoT بر امنیت وب سایت اثر دارد؟

بله، به‌طور غیرمستقیم. اگر یک دستگاه IoT ناامن به شبکه شما نفوذ کند، می‌تواند به‌عنوان پلتفرم برای حمله به وب‌سایت یا سرور استفاده شود. جداسازی شبکه IoT از شبکه سرور، یکی از رویکردهای توصیه‌شده است.

آیا تولیدکنندگان IoT مسئول امنیت دستگاه‌ها هستند؟

بله، تولیدکنندگان مسئولیت اولیه امنیت دستگاه را دارند. اما امنیت، یک مسئولیت مشترک است و کاربران نیز باید در پیکربندی امن و به‌روزرسانی دستگاه‌ها نقش فعال داشته باشند.

آینده امنیت IoT چه خواهد بود؟

آینده شامل استانداردسازی بیشتر، استفاده از هوش مصنوعی برای تشخیص ناهنجاری، ادغام رمزنگاری سبک‌وزن، گسترش Zero Trust و افزایش نظارت قانونی بر تولیدکنندگان IoT خواهد بود.

پایان‌بندی مهندسی

امنیت در اینترنت اشیا، یکی از پیچیده‌ترین و حیاتی‌ترین حوزه‌های امنیت مدرن است که به دلیل ماهیت توزیع‌شده، محدودیت منابع و طول عمر بالای دستگاه‌ها، چالش‌های منحصربه‌فردی ایجاد می‌کند. برخلاف امنیت وب که بر پایه چند سرور متمرکز بنا شده، امنیت IoT بر پایه شبکه‌ای از هزاران دستگاه عمل می‌کند که هر یک، یک نقطه ورود بالقوه محسوب می‌شود. این تفاوت بنیادین، رویکرد امنیتی متفاوتی را می‌طلبد که در چهار لایه — دستگاه، شبکه، پردازش و کاربرد — پیاده‌سازی می‌شود.

از منظر مهندسی سطح ارشد، سه اصل در معماری امنیت IoT تعیین‌کننده است. نخست، طراحی امنیت از مرحله طراحی محصول (Security by Design) که در آن، هر دستگاه با مکانیزم‌های امنیتی پایه مانند Secure Boot، رمزنگاری حافظه، و احراز هویت سخت‌افزاری عرضه می‌شود. دوم، پیاده‌سازی یک لایه مدیریت چرخه عمر که در آن، تخصیص کلید، ثبت، پایش، به‌روزرسانی امن Firmware و بازنشستگی دستگاه به‌عنوان یک فرآیند استاندارد و مستمر تعریف می‌شود. سوم، استقرار یک رویکرد Zero Trust که در آن، هیچ دستگاهی به‌طور پیش‌فرض قابل اعتماد نیست و هر ارتباط، مستقل از موقعیت شبکه‌ای، احراز هویت و مجوزدهی می‌شود. رعایت این سه اصل، امنیت IoT را از یک مجموعه اقدامات واکنشی به یک قابلیت راهبردی در معماری زیرساخت سازمان تبدیل می‌کند.

سازمانی که این اصول را جدی بگیرد، در حفاظت از داده‌ها، پایداری عملیاتی و حفظ اعتماد کاربران موفق‌تر عمل می‌کند. IoT، اگرچه در ظاهر مجموعه‌ای از دستگاه‌های ساده است، در واقع یکی از زیرساخت‌های حیاتی عصر متصل محسوب می‌شود و امنیت آن، بخشی از بلوغ فنی هر سازمانی است که در این حوزه فعالیت می‌کند. برای درک عمیق‌تر مبانی امنیت وب که پایه امنیت IoT است، مقاله امنیت وب چیست و چه اصولی دارد؟ را مطالعه کنید. همچنین اگر به مبانی IoT علاقه‌مندید، مقاله IoT چگونه زندگی روزمره را تغییر می‌دهد؟ چارچوب مفهومی این حوزه را باز می‌کند.

اگر در پروژه‌های خود تجربه‌ای از پیاده‌سازی امنیت IoT داشته‌اید، برایتان جالب است بدانید کدام لایه بیشترین چالش را ایجاد کرد: لایه دستگاه، لایه شبکه، لایه پردازش یا لایه کاربرد. تجربه‌تان را در دیدگاه‌ها بنویسید؛ به‌ویژه اگر رویکرد خلاقانه‌ای برای حفاظت از دستگاه‌های محدود یا مدیریت کلیدها به کار برده‌اید که می‌تواند برای پروژه‌های بعدی الهام‌بخش باشد. 🔐