Интернет вещей привносит в системы физической безопасности новые риски

Приход Интернета вещей в физическую безопасность имеет определённые последствия. В ней повышается эффективность систем, меняется сам рынок безопасности, и в сферу физической защиты привносятся новые информационные риски.

Повышение эффективности систем физической безопасности по мере встраивания в них Интернета вещей связано с тем, что в них добавляются устройства, имеющие собственный процессор и достаточно мощный функционал. Данные, которые собираются устройствами Интернета вещей, теперь поставляется в системы безопасности и дополняют циркулирующую в них информацию. Это повышает осведомлённость служб безопасности и диспетчерских центров о положении дел на объектах. Повышается также точность работы отдельных устройств из системы безопасности, которые могут напрямую интегрироваться с Интернетом вещей.

Изменения на рынке состоят в том, что через Интернет вещей в физическую безопасность приходят новые игроки из других сфер. Это производители потребительской электроники и инженерных систем, а также крупные корпорации, осознавшие преимущества новых технологий.

Приход Интернета вещей в системы физической безопасности повышает для них риски, связанные с защитой информации. Отдельную систему физической безопасности, подключенную к сети, сравнительно легко защитить. Добавление в неё множества устройств разного типа осложняет эту задачу, поскольку в дело вовлекаются различные диапазоны IP-адресов, протоколы связи, способы представления информации и т.д.

Многие системы физической безопасности регулярно обращаются к удалённым серверам за обновлениями ПО. Устройства Интернета вещей также требуют таких обновлений. В итоге число удалённых подключений многократно увеличивается. Они производятся по разным адресам, и риск проникновения вредоносного кода в систему многократно возрастает.

Многие устройства Интернета вещей работают по облачным технологиям. Это означает, что данные из системы безопасности хранятся где-то вне организации. Появляется возможность перехватывать их.

С другой стороны, у провайдера облачных услуг его собственная инфраструктура связи с клиентами и хранения данных, как правило, защищена лучше, чем ресурсы отдельных организаций, которые пытаются обезопасить себя самостоятельно. В условиях наличия этой дилеммы выигрывает тот, кто уделяет вопросам информационной безопасности должное внимание и не упускает из виду возможные риски.