IoT cihazlarının sayısındaki artışı ölçmeyi başarırsak, ürettikleri veri miktarındaki artıştan mutlaka şüphelenmeyiz. Arabalardan fitness takipçilerine, akıllı evlere ve hatta bağlantılı fabrikalara kadar, yaşam ve çalışma alanlarımız IoT cihazlarıyla dolu. Bugün, dünya çapında birkaç milyar IoT cihazının kullanımda olduğu ve zettabayt başına veri ürettiği tahmin edilmektedir (yani 1 ve 21 sıfır!).
Bu bilgi hacmi, saldırı yüzeyini büyük ölçüde genişletti ve kurumsal verileri koruma görevini karmaşık hale getirdi. Bu nedenle IoT, bugün siber suçlular için altın bir fırsatı temsil ediyor ve onlara hacklemek için bir altın madeni ve yeterince güvenli olmayan veya daha da kötüsü dikkate alınmayan birçok yeni giriş noktası sunuyor.
Şirketler, bu kitleyi ve artan bu veri çeşitliliğini toplayabilmek ve yönetebilmek için zorunlu olarak farkına varmalıdır. Bunları AI algoritmalarıyla geçerek, sağlam iş kararları almak için gerekli olan verileri çıkarabilecek ve burada yararlı olabilecek IoT ile ilgili tüm verileri silmek veya arşivlemek zorunda kalmadan daha geniş bir şekilde kaydedebilecekler.
Karmaşıklığın bittiği yer burası değil, çünkü veri hacmi arttıkça önemleri de artıyor. IoT cihazları günümüzde faaliyetleri yönetme, ev aletlerimizi çalıştırma ve hatta sağlık sistemlerimizi kontrol etme yeteneğine sahiptir. Herhangi bir işlevsellik veya veri kaybı, hem profesyonel hem de kişisel yaşam üzerinde önemli bir etkiye sahip olabilir.
Bu zettabaytların yedeklenmesi ve güvence altına alınması bu nedenle çok önemlidir. Şirketler, onları sigortalayabilmeli ve bir saldırı veya iş kesintisi durumunda, onları mümkün olduğunca hızlı ve verimli bir şekilde geri yükleyebilmelidir.
İşte IoT verilerini güvence altına almak ve riskleri önlemeye yardımcı olmak için üç ipucu
Tüm IoT cihazlarında optimum görünürlüğe sahip olun
IoT cihazlarının güvenliğini sağlamanın en büyük sorunu, doğal olarak güvensiz olmalarıdır. Çoğu, kullanım kolaylığı, düşük fiyat ve bağlantı göz önünde bulundurularak geliştirilmiştir ve bu nedenle yerleşik güvenlik denetimlerinden yoksundur. Ek olarak, güncellemeler ve yamalar nadirdir ve bu da onu siber suçlular için özellikle çekici bir hedef haline getirir.
Ağınızdaki IoT cihazlarının tam sayısını bilmek ve bağlı tüm varlıkların ayrıntılı bir envanterini tutmak, daha güvenli olmanın ilk adımıdır. Bu görünürlük elde edildikten sonra, sağlam erişim kontrol prosedürünün şifre ile doğrulanması esastır. Birçok IoT cihazı, hassas önceden ayarlanmış parolalarla gelir. Bu nedenle, şirket ağına herhangi bir bağlantı yapılmadan önce parolanın daha karmaşık ve güvenli bir kodla sıfırlanmasının sağlanması tavsiye edilir.
Bir yama yönetimi programı uygulamak da önemlidir. Çoğu bilgi işlem sisteminin aksine, IoT cihazları güvenlik açıklarını düzeltmek için düzenli yazılım güncellemeleri almaz. Bu, veri kaybını önlemek için düzenlenmiş bir güncelleme ve yama yönetimi politikası oluşturmanın size kalmış olduğu anlamına gelir.
Veri koruma stratejisini güçlendirin
3-2-1-1 veri koruma stratejisi, IoT verileri için de çok etkili olabilir. Bu, verilerinizin iki farklı ortamda (disk ve teyp gibi) üç yedek kopyasını sağlar ve bu kopyalardan biri optimum felaket kurtarma için tesis dışında bulunur.
Bu denklemin son parçası, değişmez nesne depolamadır. Kolay kurtarma için her 90 saniyede bir anlık görüntü alarak verilerin her zaman korunmasına yardımcı olur. Bir hizmet kesintisi, doğal afet veya fidye yazılımı saldırısı durumunda, dosyanın en son durumuna geri dönmek için anlık görüntüleri kullanabilirsiniz. Ayrıca, değişmez anlık görüntüler değiştirilemez, üzerine yazılamaz veya silinemez, böylece veri bütünlüğünü farklı tehdit türlerine karşı korur.
Değişmez anlık görüntülerle, IoT cihazlarına sahip kuruluşlar, bir felaket veya fidye yazılımı saldırısı durumunda bile hizmet ve işlerin sorunsuz, kesintisiz bir şekilde teslim edilmesini sağlayabilir ve hizmet dışı kalma süresini sınırlayabilir.
Doğru ortakları/tedarikçileri seçmek
IoT ortamı, her gün piyasaya çıkan birçok yeni cihazla hızla değişiyor. Bu nedenle, bu değişikliğe uyum sağlamak ve sistemlerinizi güvende tutmak için yeterince çevik olan veri depolama/alma sağlayıcılarını ve ortaklarını seçmek çok önemlidir.
Doğru ortakları/tedarikçileri seçmek sadece büyük organizasyonlar için değildir. Gerçekten de, bugün küçük işletmelerin bile IoT sistemleri, on yıl önce ortalama bir işletmeninkiyle karşılaştırılabilir, çok büyük miktarda veri üretiyor. Bu nedenle, bunların yönetimi ve kriz zamanlarında toparlanmaları, organizasyonun büyüklüğü ne olursa olsun iş sürekliliğini garanti altına almak için hayati önem taşımaktadır.
Verilerin değerlendirilmesiyle ilgili olarak kat edilen yolu hatırlamak çok önemli görünüyor. İnternet ortaya çıktığında şirketler önce artık çok fazla veri üreteceklerini öğrendiler. Daha sonra bunların değerini ve korunmalarının ne kadar önemli olduğunu anladılar. IoT de aynı yörüngeyi izliyor ve eğer liderleri bugün bu cihazlar tarafından üretilen verileri korumanın ne kadar hayati olduğunu anlarlarsa şirketler öne geçebilir.
