غرانت سي. بسبى، كبير مهندسي الأنظمة

تتفوق RUCKUS Networks كحل قوي، يوفر قدرات تعزز الاتصال المستمر، استخدام الطاقة بكفاءة، والدفاع القوي ضد التهديدات السيبرانية المحتملة. من خلال استخدام بنية تحتية شبكة آمنة وموثوقة، يمكن للـfederal agencies استغلال فوائد نشرات IoT الخاصة بهم بالكامل، مما يخلق نظامًا متصلًا يزدهر على الاستقرار، الأداء، والأمان غير المتنازل.

عادةً ما تُصمم أجهزة IoT المدمجة في الشبكات الفيدرالية مع وظائف تتماشى مع الأهداف الحيوية للمهام، التي تتطلب الاعتمادية والمرونة. لهذا السبب من الضروري تحديد أنواع نشرات IoT المختلفة داخل الشبكات الفيدرالية بوضوح. يساعد ذلك في تخصيص تدابير الأمان، وتلبية الامتثال التنظيمي، وتحسين تخصيص الموارد، وإدارة المخاطر مع تعزيز الكفاءة التشغيلية في بيئة شبكة معقدة وديناميكية.

نوع IoTقطاع الشبكة والتكنولوجيا

الإنترنت للأشياء التجاري

LAN (Ethernet): أنظمة الصوت البصري، أنظمة الأمان، أنظمة الإضاءة
PAN (Bluetooth, Zigbee): تقنيات القابلية للارتداء (سماعات الأذن، ساعات) والأجهزة الطبية الشخصية (المرسال)
WAN (4G, 5G, LTE, Satellite): المركبات المستقلة
WLAN (BLE, Bluetooth, Wi‑Fi, Zigbee, Z‑Wave):تتبع الأصول، قياس الرأي، أجهزة المنزل الذكي (الثرموستات، أنظمة أمان المنزل)

إنترنت الأشياء الصناعية (IIoT)

LAN (Ethernet): أنظمة إدارة المباني (BMS)، تحكم HVAC، وحدات التحكم المنطقية القابلة للبرمجة (PLCs)، الروبوتات الصناعية، أنظمة مراقبة الطاقة، أنظمة إدارة المخزون، أجهزة أتمتة المستودعات، أنظمة المراقبة بالفيديو، أنظمة التحكم في الوصول، أنظمة كشف الهواء/الحرائق/الغاز.
LPWAN (LoRaWAN, LTE-M, NB-IoT): أجهزة تتبع GPS، علامات RFID، أنظمة تتبع الأصول المدعومة بـ RFID، أنظمة تتبع المركبات، أجهزة التليماتيك، حساسات رطوبة التربة، حساسات NPK، أنظمة مراقبة المحاصيل، أجهزة مراقبة المواشي.
WAN (4G, 5G, LTE, Satellite): أجهزة تتبع GPS، أنظمة تتبع المركبات، أجهزة التليماتيك، أنظمة مراقبة سلوك السائق.
WLAN (BLE, Bluetooth, Wi-Fi, Zigbee, Z-Wave): حساسات الحرارة، حساسات الضغط، حساسات القرب، مراقبات جودة الهواء، حساسات جودة المياه، مراقبات مستوى الضوضاء، حساسات الاهتزاز، حساسات تحليل الزيت، مراقبات جودة الطاقة، عدادات ذكية، أجهزة استجابة الطلب.

البنية التحتية إنترنت الأشياء

LAN (Ethernet): أنظمة إدارة المبنى (BMS)، تحكم HVAC، أنظمة الأمان، حساسات داخل المبنى اللاسلكية (IBW)، كاشفات الحركة، أنظمة الإضاءة
LAN (Ethernet), WLAN (BLE, Bluetooth, Wi-Fi, Zigbee, Z-Wave), LPWAN (LoRaWAN, LTE-M, NB-IoT): تتبع الأصول، كاميرات المراقبة المتصلة، أضواء الشوارع المتصلة، مراقبة الأبواب/البوابات، حساسات الجيوب، حساسات مواقف السيارات، عدّاد الطاقة الذكي

إنترنت الأشياء العسكرية (IoMT)

LPWAN (LoRaWAN, LTE-M, NB-IoT): المستشعرات والبيومترية، الأسلحة، الدروع، والأسلحة
PAN (Bluetooth, Zigbee): الأجهزة القابلة للارتداء
WAN (4G, 5G, LTE, Satellite): المركبات، الروبوتات، UAVs
WLAN (BLE, Bluetooth, Wi‑Fi, Zigbee, Z‑Wave):تتبع الأصول

على الرغم من أن دمج هذه الأجهزة استراتيجياً يمكن أن يتيح للوكالات الفيدرالية الاستفادة من زيادة الاتصال والأتمتة، لا تزال بنية الشبكة الآمنة تلعب دورًا حيويًا في هذه العملية. إن قوة وسلامة الشبكة التي تدعم هذه الأجهزة ضرورية للحفاظ على نظام بيئي للإنترنت الأشياء مرن وآمن داخل القطاع الفيدرالي. في القسم التالي، نستكشف الجوانب الرئيسية الموضحة في إرشادات الحكومة.

إرشادات الحكومة الأمريكية

NIST Special Publication 800-213A يُعد كتالوجًا لقدرات أمان أجهزة إنترنت الأشياء (IoT) والقدرات الداعمة غير التقنية. يقدّم إرشادات حول اعتبار أمان النظام من منظور الجهاز، مما يتيح تحديد متطلبات أمان الأجهزة—القدرات والإجراءات التي يتوقعها الوكالة من جهاز إنترنت الأشياء ومصنّعه و/أو أطراف ثالثة.

يستهدف المنشور الخاص هذا احتياجات الوكالات الفيدرالية التي ترغب في نشر أجهزة IoT داخل أنظمتها. يفرض قانون الأمن السيبراني للـ IoT لعام 2020 على NIST تقديم إرشادات للوكالات الفيدرالية حول “الاستخدام المناسب والإدارة من قبل الوكالات لأجهزة [IoT]” المتصلة بأنظمة المعلومات. يتضمن SP 800-213A خرائط إلى SP 800-53 وإطارات NIST للأمن السيبراني للاتساق مع إرشادات RMF، وملف تعريف أمان IoT استنادًا إلى مجموعة التحكم الأساسية منخفضة الأثر في SP 800-53B. بينما لا يحدد القانون أي عقوبات لعدم الامتثال، يمنح القانون CIO صلاحية حظر رئيس أي وكالة من “شراء أو الحصول على، تجديد عقد لشراء أو الحصول على، أو استخدام جهاز [IoT]” إذا وجدت من خلال عملية مراجعة إلزامية أن استخدام الجهاز يمنع الامتثال لمعايير NIST وإرشاداته. يمكن أن يلعب تأمين الشبكة دورًا حاسمًا في تعزيز أمان أجهزة IoT، وهو ما يتماشى مع مبادئ قانون الأمن السيبراني للـ IoT لعام 2020.

ثغرات وأخطار IoT الشائعة

يمكن أن تمتلك العديد من أجهزة IoT مخاطر أمنية بطبيعتها. يمكن أن تكشف هذه الثغرات المعروفة والاختراقات عن المستخدمين من مخاطر محتملة من خلال تهديد خصوصية المعلومات الحساسة وتوفير فرص للمعتدين لاستغلال وتخريب سلامة الأنظمة المتصلة.

قائمة بأكثر الثغرات شيوعاً التي تؤدي إلى استغلال أجهزة إنترنت الأشياء:

  • أخطاء التكوين: تشير إلى إعدادات غير صحيحة في إعدادات أجهزة IoT، والتي قد تكشف عن ثغرات يمكن للمهاجمين استغلالها لخرق أمان الجهاز.
  • المفاتيح المشفرة الثابتة: تنطوي على تضمين مفاتيح التشفير أو المصادقة مباشرةً في شفرة الجهاز، مما يجعلها سهلة الوصول للمهاجمين ويشكل خطرًا على سرية البيانات.
  • آليات التحديث غير الآمنة: تتضمن ثغرات في عمليات التحديث لأجهزة IoT، مما يتيح للمهاجمين التلاعب أو حقن كود خبيث أثناء تحديث البرامج الثابتة، مما يعرّض سلامة وأمان الجهاز للخطر.
  • الشبكات غير الآمنة: تجعل من السهل على خصوم الإنترنت استغلال نقاط الضعف في بروتوكولات وأدوات أمان أجهزة IoT.
  • تنفيذ كود عن بُعد (RCE): يتيح للمهاجمين تنفيذ كود على أجهزة IoT من موقع بعيد، مما قد يؤدي إلى تحكم غير مصرح به أو اختراق الجهاز:
  • كلمات مرور ضعيفة/مُبرمجة مسبقاً: يحدث عندما تكون أجهزة IoT ذات كلمات مرور ضعيفة أو مُبرمجة مسبقاً، مما يجعلها عرضة للوصول غير المصرح به والتحكم من قبل جهات خبيثة.

في الفصول القادمة من سلسلة المدونة هذه، سنغوص في مزايا استخدام المفاتيح المُدارة—مع تركيز خاص على مفاتيح ICX®—مقارنة بمفاتيح غير مُدارة، ونتفهم دورها في استراتيجية التخفيف من المخاطر. بالإضافة إلى ذلك، سنناقش تقارب تقنيات اللاسلكي، حيث أثبت دمج Wi-Fi® وتقنيات IoT أنه يسرّع إدارة الشبكة ويقلل من تكاليف الشراء. أخيرًا، سنستكشف التقدم في Wi-Fi 6, Wi-Fi 6E، و Wi-Fi 7، حيث يمكن تخصيص كل منها لتلبية سيناريوهات نشر IoT محددة—من Target Wake Time (TWT) في Wi-Fi 6 إلى Multi-Link Operation (MLO) و Punctured Transmission في Wi-Fi 7.

سواء كانت أولويتك في كفاءة الشبكة أو الأمان أو تبني أحدث معايير اللاسلكي، يهدف هذا المدونة إلى تقديم رؤى قيمة حول بناء شبكات IoT قوية وفعالة.

تستمر سلسلة المدونات هذه

الوصول الجزء 2، الذي يُظهر كيف تُعالج حلول RUCKUS®—خصوصًا مفاتيح ICX®— تحديات الشبكة الضعيفة. ثم، اقرأ فصلاً نهائيًا، الجزء 3، حول حلول الاتصال اللاسلكي المرنة، التي تُعالج احتياجات متنوعة.

©2024 CommScope, LLC. جميع الحقوق محفوظة. CommScope وشعار CommScope مسجلين كعلامات تجارية مسجلة لـ CommScope و/أو الشركات التابعة لها في الولايات المتحدة ودول أخرى. لمزيد من المعلومات حول العلامات التجارية، راجع https://www.commscope.com/trademarks. Wi‑Fi، Wi‑Fi 6، Wi‑Fi 6E و Wi‑Fi 7 هي علامات تجارية للـ Wi‑Fi Alliance. جميع أسماء المنتجات والعلامات التجارية والعلامات التجارية المسجلة هي ملك لأصحابها المعنيين.

تقدم مع RUCKUS Networks!

سجّل للحصول على رؤى حصرية من RUCKUS Networks.