आप छाया IoT के साथ अपनी कंपनी नेटवर्क पर कैसे हमला कर सकते हैं

इंटरनेट ऑफ थिंग्स (IoT) के भीतर बहुत सारे शांत और दिलचस्प गैजेट हैं, लेकिन उनमें से कई में उचित सुरक्षा स्थापित नहीं है। यह "शैडो IoT" नामक एक समस्या पैदा करता है, जहाँ उपयोगकर्ता अनजाने में हैकर्स को कॉर्पोरेट नेटवर्क में सेंध लगाने की अनुमति दे सकते हैं।

आइए देखें कि "छाया IoT" क्या है, और आप समस्या में कैसे शामिल हो सकते हैं।

छाया IoT क्या है?

छाया IoT स्मार्ट होम उपकरणों के लिए एक अवैध बाजार की तरह लगता है, लेकिन वास्तविकता थोड़ा डरावना है। जब उपयोगकर्ता इसके बारे में किसी को बताए बिना व्यवसाय के नेटवर्क पर डिवाइस पेश करते हैं।

एक व्यवसाय को यह जानना होगा कि उनके नेटवर्क से क्या जुड़ा है। कंपनी को अपनी संपत्ति को सुरक्षा उल्लंघनों से बचाने की आवश्यकता है, इसलिए उन्हें हैकर्स को पहुँच प्राप्त करने से रोकने के लिए कनेक्ट करने के लिए कड़ी नज़र रखनी होगी।

एक या दो दशक पहले, यह आसान था। कंपनी नेटवर्क ने केवल कार्यालय के चारों ओर कार्यस्थानों को चित्रित किया, इसलिए बाहरी उपकरणों को अंदर लाने का कोई वास्तविक डर नहीं था।

इन दिनों, हालांकि, कर्मचारी अक्सर अपने स्वयं के उपकरणों को कार्यालय में लाएंगे और उन्हें कंपनी नेटवर्क में संलग्न करेंगे। इसमें स्मार्टफ़ोन, पर्सनल लैपटॉप, फिटनेस ट्रैकर और ब्रेक टाइम के लिए पोर्टेबल कंसोल शामिल हैं।

अब नेटवर्क एडमिन के पास एक बड़ी समस्या है। लोग बाहर से उपकरणों को ला सकते हैं और उन्हें नेटवर्क पर हुक कर सकते हैं बिना व्यवस्थापक को जाने। यह अज्ञात स्रोतों से होने वाले हमलों के लिए दरवाजा खोलता है।

छाया IoT समस्या कितनी बुरी है?

बेशक, यह खतरा केवल तभी लागू होता है जब कर्मचारी वास्तव में कंपनी की संपत्ति पर डिवाइस ला रहे हैं। यदि कोई नहीं है, तो छाया IoT समस्या स्वयं हल करती है। तो, नेटवर्क व्यवस्थापक को जाने बिना नेटवर्क पर कितने डिवाइस "चुपके" हैं?

इसका उत्तर देने के लिए, आइए Infoblox की रिपोर्ट पर एक नज़र डालें, “क्या छाया 2020 में गुप्त है। " इस रिपोर्ट का उद्देश्य यह जानना है कि किसी कंपनी के नेटवर्क पर आईओटी डिवाइस कितनी छाया में हैं, और किन देशों में इनकी सबसे बड़ी राशि है।

रिपोर्ट ने विभिन्न देशों में कंपनियों को अपने नेटवर्क पर छाया IoT उपकरणों का पता लगाने के लिए कहा। औसतन, इनमें से 20 प्रतिशत कंपनियों को कुछ नहीं मिला। 1-20 अज्ञात उपकरणों के बीच 46 प्रतिशत पाया गया, और 21-50 उपकरणों के बीच 29 प्रतिशत पाया गया। उनके नेटवर्क का उपयोग करते हुए 50 से अधिक उपकरणों में एक छोटा सा टुकड़ा पाया गया, जो उन्हें पहले नहीं पता था।

शैडो IoT एक समस्या क्यों है?

तो, यह क्यों बुरा है कि कर्मचारी अपने स्वयं के उपकरणों को काम पर ला रहे हैं? यह क्यों महत्वपूर्ण है कि नेटवर्क पर "छिपे हुए" डिवाइस हैं?

मुख्य समस्या यह है कि इन "छिपे हुए" उपकरणों की उचित गारंटी नहीं है। बुरी तरह से निर्मित IoT उपकरणों में शोषण के लिए कई सुरक्षा खामियां होंगी। नतीजतन, अगर किसी वायरस ने इनमें से किसी एक डिवाइस पर झपट लिया है, तो यह नेटवर्क से कनेक्ट होने पर फैल सकता है।

केवल इतना ही नहीं, बल्कि ये डिवाइस अक्सर किसी उपयोगकर्ता या सेवा द्वारा इसे एक्सेस करने की स्थिति में कनेक्शन खुला रखती हैं। अंतिम परिणाम एक असुरक्षित उपकरण है जो अपने दरवाजे कनेक्शन के लिए खुला रखता है; एक हैकर का सपना।

जब कोई कर्मचारी कंपनी नेटवर्क पर एक शोषक डिवाइस लगाता है, तो यह एक हैकर के लिए प्रवेश बिंदु बनाता है। हैकर्स हमेशा खुले बंदरगाहों के लिए इंटरनेट को स्कैन कर रहे हैं, और यदि वे कर्मचारी के असुरक्षित डिवाइस को ढूंढते हैं, तो वे उसमें सेंध लगाने की कोशिश कर सकते हैं।

यदि कोई हैकर किसी कर्मचारी के उपकरण में प्रवेश करने का प्रबंधन करता है, तो वे कंपनी के आंतरिक नेटवर्क पर हमले शुरू करने के लिए एक कदम पत्थर के रूप में इसका उपयोग कर सकते हैं। यदि यह सफल होता है, तो रैंसमवेयर वितरित करने, प्रतिबंधित जानकारी तक पहुँचने, या क्षति का कारण करने के लिए हैकर फिर एक मजबूत स्थिति में होता है।

कौन से IoT डिवाइस उपयोग करने के लिए सुरक्षित हैं?

IoT उपकरणों के साथ बड़ी समस्या यह है कि उनमें से कोई भी नेटवर्क के लिए वास्तव में "हानिरहित" नहीं है। जैसा कि हैकर्स ने समय के साथ साबित किया है, अगर यह इंटरनेट से कनेक्ट हो सकता है, तो इसे हैक किया जा सकता है, चाहे वह कितना भी सरल डिवाइस हो।

उदाहरण के लिए, यह कल्पना करना आसान है कि एक हैकर घर के सीसीटीवी सिस्टम के साथ क्या कर सकता है। हालांकि, एक स्मार्ट बल्ब की तरह एक सरल उपकरण सुरक्षित होना चाहिए। आखिर एक हैकर स्मार्ट बल्ब का क्या कर सकता है?

जैसा कि यह पता चला है, वे काफी कुछ कर सकते हैं। एक ताजा अध्ययन से पता चला है कि फिलिप्स ह्यू बल्ब का उपयोग होम नेटवर्क पर हमले शुरू करने के लिए किया जा सकता है. नतीजतन, इस हैक ने साबित कर दिया कि एक IoT डिवाइस वास्तव में दुखी नहीं हो सकता है; दुनिया बस एक बेहतर हैकर पाता है।

यह पहली बार नहीं है कि किसी हैकर ने IoT डिवाइस का "हैक करने में बहुत सरल" उपयोग किया। एक कैसीनो को हैकिंग हमले का सामना करना पड़ा जहां घुसपैठियों को उच्च रोलर्स डेटाबेस पर अपना हाथ मिला। हैकर का प्रवेश बिंदु एक था मछलीघर लॉबी में थर्मामीटर.

और भी बहुत कुछ हैं डरावने IoT हैक कहानियां 7 चीजें और भाड़े के शोषण का डरावना इंटरनेट जो वास्तव में हुआक्या इंटरनेट ऑफ थिंग्स जीवन को बेहतर बना रही है? या यह आपकी गोपनीयता को खतरा है? यहाँ कुछ डरावने IoT जोखिमों के बारे में पता होना चाहिए। अधिक पढ़ें वहाँ से पता चलता है कि हैकर्स इंटरनेट कनेक्शन के साथ कुछ भी कैसे शोषण कर सकते हैं।

आप छाया IoT के बारे में क्या कर सकते हैं?

छाया IoT से निपटने का सबसे अच्छा तरीका IoT उन्माद है। हालांकि एक इंटरनेट से जुड़ा टोस्टर उपन्यास और मजेदार लग सकता है, यह आपके नेटवर्क पर प्राप्त करने के लिए हैकर के लिए प्रविष्टि का एक और बिंदु बनाता है। जैसे, "गूंगा" उपकरणों के साथ रहना सबसे अच्छा है; हैकर के लिए किसी डिवाइस को क्रैक करना कठिन है यदि वह ऑफ़लाइन है!

यदि आप IoT डिवाइस के बिना नहीं रह सकते हैं, तो आप इसे मोबाइल डेटा पर रख सकते हैं। यदि डिवाइस मोबाइल डेटा से कनेक्ट नहीं हो सकता है, तो अपने फ़ोन को हॉटस्पॉट में बदल दें और डिवाइस को उससे कनेक्ट करें। डिवाइस को आपकी कंपनी के नेटवर्क से दूर ले जाने से, यह अब सुरक्षा का खतरा नहीं है।

जब घर वापस आते हैं, तो अपने प्राथमिक पीसी पर अपने निजी पीसी और फोन रखते हुए, अपने IoT उपकरणों के लिए एक अलग नेटवर्क का उपयोग करें। यदि आप करते हैं, तो आपके घरेलू उपकरण आपके मुख्य नेटवर्क पर सुरक्षित हैं जहां एक IoT हैकर उन्हें प्राप्त नहीं कर सकता है। आपको नया राउटर खरीदने की आवश्यकता नहीं हो सकती है; बस एक बनाएँ अतिथि नेटवर्क अपने राउटर पर एक अतिथि नेटवर्क सेट करने के लिए 5 कारणअपने वाई-फाई नेटवर्क की सुरक्षा के बारे में चिंतित हैं? आसान नेटवर्क प्रबंधन के लिए एक अतिथि नेटवर्क स्थापित करने पर विचार करें। अधिक पढ़ें अपने वर्तमान एक पर और अपने IoT उपकरणों को उस पर रखें।

यदि आप एक नियोक्ता या व्यवसाय के स्वामी हैं, तो कर्मचारी फोन और गैजेट्स के लिए किसी अन्य नेटवर्क का उपयोग करें। यदि आप ऐसा करते हैं, तो आपके कर्मचारी के उपकरणों में सेंध लगाने वाला कोई भी हैकर आपके मुख्य नेटवर्क तक नहीं पहुंच सकता है जहां संवेदनशील डेटा है।

छाया IoT के साथ समस्याओं पर रोशनी डालना

IoT डिवाइस, अपने आप से, बहुत खतरनाक हो सकते हैं। जब त्रुटिपूर्ण सुरक्षा वाले हमेशा-ऑनलाइन डिज़ाइन जोड़े जाते हैं, तो यह एक हैकर के सपने और एक नेटवर्क प्रबंधक के बुरे सपने को पैदा करता है। सौभाग्य से, आप IoT उपकरणों को मुख्य नेटवर्क से दूर रखकर अपना काम कर सकते हैं, चाहे आप काम पर हों या घर पर आराम कर रहे हों।

यदि आप सीखना चाहते हैं कि IoT डिवाइस कितने असुरक्षित हो सकते हैं, तो इनकी जाँच करें आम IoT सुरक्षा मुद्दों और सुधार 5 सामान्य इंटरनेट ऑफ थिंग्स (IoT) सुरक्षा मुद्दे और सुधारइंटरनेट ऑफ थिंग्स (IoT) सभी प्रकार के सुरक्षा मुद्दों और गोपनीयता जोखिमों के लिए असुरक्षित है। यहां आपको जानना आवश्यक है। अधिक पढ़ें .