در اواخر ماه ژوئن ۲۰۲۶، گزارشهایی از اختلال در لاینهای تزریق هوشمند و سیستمهای مانیتورینگ علائم حیاتی در شبکهای از بیمارستانهای منطقهای منتشر شد که زنگ خطری جدی برای متولیان امنیت IoT بود. برخلاف حملات سنتی که به دنبال سرقت داده بودند، این نفوذ با تزریق بستههای داده دستکاریشده مستقیم به محیط عملیاتی (OT) تجهیزات، عملاً آنها را از کار انداخت. این حادثه ثابت کرد که مرز میان فضای سایبری و حیات انسانی در شبکههای هوشمند تا چه حد باریک شده است.
بر اساس گزارش اخیر IBM X-Force در سال جاری میلادی، بیش از ۳۸ درصد از حملات سایبری به زیرساختهای حیاتی، تجهیزات IoT را به عنوان نقطه ورود اولیه (Initial Access Point) هدف قرار دادهاند. نکته نگرانکننده این است که بسیاری از این تجهیزات، در شبکههایی قرار دارند که به طور مستقیم با اینترنت عمومی در ارتباط نیستند؛ اما از طریق «پلهای پروتکلی» ناامن، راه نفوذ را برای مهاجمان هموار کردهاند. در مورد اخیر، عامل نفوذ، بهرهبرداری از یک پروتکل ارتباطی قدیمی بود که در دهههای گذشته طراحی شده و در بهروزرسانیهای جدید بازبینی نشده بود.
تحلیل تخصصی کارشناسان نشان داد که مشکل اصلی نه در نقص کدهای نرمافزاری، بلکه در «فرهنگِ میراثداریِ پلتفرمی» نهفته است. سازمانهای بهداشتی تمایل دارند تجهیزات با عمر بالا را به دلیل هزینههای سنگین جایگزینی، حفظ کنند. گارتنر در پیشبینیهای اخیر خود هشدار داده است که تا پایان سال ۲۰۲۶، بدهی فنی ناشی از اتصال دستگاههای قدیمی به زیرساختهای جدید، ریسک امنیتی سازمانها را تا ۶۰ درصد افزایش خواهد داد. این یعنی ما در حال ساخت آسمانخراشهای دیجیتال بر روی پیهای لرزان هستیم.
درس مهم آموخته شده از این حادثه، ناکارآمدی استراتژیهای سنتیِ «دیواره آتش محیطی» (Perimeter-based) است. مهاجمان در این رویداد با استفاده از روش lateral movement، از یک دستگاه قهوهساز متصل به شبکه وایفای بیمارستانی شروع کرده و در نهایت به شبکه محلیِ سیستمهای پزشکی نفوذ کردند. این رفتار نشان میدهد که بخشبندی شبکه (Segmentation) در لایه IoT هنوز در حد تئوری باقی مانده است. برای مقابله با چنین تهدیداتی، مدلهای «اعتماد صفر» (Zero Trust) برای تمامی دستگاههای متصل، نه یک انتخاب، بلکه یک ضرورتِ اجتنابناپذیر است.
در کنار مسائل فنی، ضعف در مدیریت هویت دستگاه (Device Identity) نیز مشهود بود. بسیاری از این تجهیزات از گذرواژههای پیشفرض استفاده میکردند که به دلیل محدودیتهای حافظه در سختافزار، امکان تغییر آنها توسط پرسنل بیمارستان وجود نداشت. ماندینت در گزارش اخیر خود تأکید میکند که مهاجمانِ نسل جدید، به خوبی با نقاط ضعف بیومتریک و شناسههای غیرقابل تغییرِ سختافزارهای پزشکی آشنا هستند. شناسایی الگوهای رفتاریِ غیرعادی در سطح نودهای شبکه، اکنون موثرترین سد در برابر این نوع نفوذهاست.
سرمایهگذاری روی ابزارهای پایش بلادرنگ که قادر به شناسایی ناهنجاری در سطح پروتکلهای اختصاصی (Proprietary Protocols) باشند، باید در اولویت برنامههای بودجهبندی مراکز حساس قرار گیرد. ما با پدیدهای مواجه هستیم که در آن، سرعتِ اتصالِ اشیاء از سرعتِ ایمنسازی آنها فراتر رفته است. این شکاف تنها با بازبینی مستمر معماریهای متصل و پذیرش واقعیتِ شکننده بودنِ سختافزارهای قدیمی پر خواهد شد. سازمانها باید بپذیرند که هر دستگاه متصل، به طور بالقوه یک ورودی برای مهاجمان است.
امنیت در دنیای IoT فراتر از سنسورها و الگوریتمها، به بازنگری در اعتماد به زیرساختهای موجود نیاز دارد. تیم متخصص ما در اطلس فناوران رازبان آماده است تا با ارزیابی دقیق آسیبپذیریهای شبکههای مبتنی بر اینترنت اشیاء، راهکارهای تابآوری سایبری را برای سازمان شما پیادهسازی کند.
