کیا پہننے کے قابل آلات کارپوریٹ نیٹ ورک کے لئے خطرہ ہیں؟

پہننے والے 2014 کے متعین ٹیک رجحانات میں سے ایک تھے ، اور یہ امکان 2015 کے آخر میں دوبارہ بنائیں گے۔ ایپل واچ وہ آلہ ہے جس میں ہر ایک کی توجہ مرکوز ہوتی ہے ، لیکن اس کے علاوہ بھی متعدد دیگر حریف ہیں۔ مائیکرو سافٹ کے پاس ایک نیا فٹنس بینڈ ہے۔ ٹیگ ہیور ایک زبردست گھڑی بنا رہا ہے۔ ریسرچ فرم آئی ڈی سی نے پیش گوئی کی ہے کہ رواں سال پہننے کے قابل ترسیل 45.7 ملین تک پہنچ جائے گا ، جو 2014 سے 230 فیصد سے زیادہ ہے۔ ہر کوئی اس میں داخلہ چاہتا ہے۔

لیکن جب صارفین اور ٹیک صحافی ان آلات کی توقع کے منتظر ہیں تو ، کمپنی کے آئی ٹی محکمے ان پر محتاط نظر رکھے ہوئے ہیں۔ ان کے لئے ایک اہم سوال یہ ہے کہ یہ آلات کام کی جگہ پر کیا اثر ڈالیں گے۔ کیا وہ بے ضرر ہیں ، یا وہ نیٹ ورک کو نیچے لانے کے لئے قریب پوشیدہ سلامتی کے خطرات کا انتظار کر رہے ہیں؟

سب سے کمزور لنک

2007 میں اسمارٹ فونز کا پھیلاؤ شروع ہونے کے بعد سے کاروبار کام کی جگہ پر صارفین کی مصنوعات کی آمد سے نمٹنے کے لئے کام کر رہے ہیں۔ کچھ طریقوں سے ، پہننے کے قابل آلات اس رجحان کی توسیع ہیں۔ فٹنس ٹریکنگ ڈیوائسز ، جیسے فٹ بیٹ یا جببون یوپی ، اپنے اعداد و شمار کی جوڑی بنانے اور آف لوڈ کرنے کے لئے اسمارٹ فونز پر منحصر ہوتے ہیں۔ اس سے بھی زیادہ پیچیدہ ڈیوائسز جیسے کسی بھی انتہائی پروسیسنگ کاموں کے لئے یا جی پی ایس نیویگیشن جیسی خصوصیات کے لئے اسمارٹ فون پر انحصار کرتے ہیں۔

تاہم یہ آلات خطرات لاحق ہیں ، اور کمپنیاں خود کو محفوظ رکھنے کے لئے موجودہ BYOD پالیسیوں پر انحصار نہیں کرسکتی ہیں۔

پہننے کے قابل آلات اسمارٹ فونز کے ساتھ قریب سے مواصلت کرتے ہیں اور ان فونز سے جڑنے والے نیٹ ورکس میں بالواسطہ رسائی ہوسکتی ہے۔ چونکہ موجودہ قابل لباس آلات میں اسمارٹ فونز میں پائی جانے والی حفاظتی خصوصیات کا فقدان ہے ، لہذا یہ آپ کے سسٹم میں نام نہاد "کمزور لنک" بنا دیتا ہے۔ اگر کوئی ہیکر اسمارٹ واچ پر سیکیورٹی کی خلاف ورزی کرسکتا ہے تو ، ممکن ہے کہ وہ آپ کے کارپوریٹ نیٹ ورک تک بھی رسائی حاصل کرسکیں۔ نیٹ ورک تک رسائی کے ل multi کثیر عنصر کی توثیق کا استعمال اس سے بچنے کا ایک طریقہ ہے۔

پہننے کے قابل آلات کا ڈیزائن بھی سیکیورٹی کو نقصان پہنچا سکتا ہے۔ زیادہ تر پہننے والوں کے پاس اسکرین کی محدود جگہ ہے (یا کوئی نہیں) ، اور کمپنوں اور نلکوں کے ذریعہ بات چیت کرتے ہیں۔ اس سے صارفین کو آسانی سے اپنے فونز کے ساتھ اپنے آلات کی جوڑی جوڑسکتی ہے۔ اس سے صارفین کو اپنے آلات کو نامعلوم تیسری فریقوں کے ساتھ جوڑ بنانے میں دھوکہ دینا آسان ہوتا ہے۔ ایک حالیہ تجربے میں ، کاسپرسکی لیب کے ایک محقق نے پایا کہ متعدد سمارٹ بینڈ تیسری پارٹی کے آلات کو ان کے ساتھ جڑنے کی اجازت دیتے ہیں ، اور کچھ معاملات میں ڈیٹا نکالتے ہیں۔ کسی اسکرین یا واضح طریقے کے بغیر جس کی نشاندہی کی جاسکتی ہے کہ ان کے سمارٹ بینڈ کے ساتھ جوڑی بنانے کی کیا کوشش کی جا رہی ہے ، صارفین اس کی درخواست کی توثیق کرنے کے ل simply اس کے آلے کو ٹیپ کرسکتے ہیں ، اسے یہ سمجھتے ہوئے کہ اسے کوئی نقصان نہیں پہنچا ہے۔ مناسب حفاظتی پروٹوکول پر ملازمین کی تعلیم ان قسم کے حملوں کی روک تھام کا بہترین طریقہ ہے۔

اپسائڈ ٹو لمیٹڈ ہارڈ ویئر

آئی ٹی محکموں کے لئے خوشخبری یہ ہے کہ یہاں تک کہ اگر ہیکر پہننے کے قابل آلے تک رسائی حاصل کرلیتا ہے تو ، وہاں اکثر ایسا نہیں ہوتا ہے۔ بیشتر موجودہ ڈیوائسز صرف مٹھی بھر میٹرکس جمع کرتے ہیں ، جیسے قدم شمار یا سرگرمی کے نمونے۔ اضافی جگہ کو خالی کرنے کے لئے بہت سارے آلات ہر چند گھنٹوں کے بعد بادل پر اپنے ڈیٹا کو آف لوڈ کرتے ہیں۔ اس کا مطلب ہے کہ ایک ہیکر جو کسی صارف کو تیسری پارٹی کے آلے کے ساتھ جوڑا بنانے میں دھوکہ دہی کے کام پر جاتا ہے ، ممکنہ طور پر صرف چند گھنٹوں کے قدم کی گنتی تک رسائی حاصل ہوجائے گی۔

اسمارٹ گھڑیاں ہیکروں کے ل ju ممکنہ طور پر رس رس نشانہ ہیں - لیکن پھر بھی نسبتا کم خطرہ ہے۔ پہننے کے قابل آلات اور سیل فون کے درمیان زیادہ تر مواصلات بلوٹوتھ کے توسط سے ہوتے ہیں۔ یہ چھ ہندسوں والے پن سے خفیہ ہے۔ اس پن کو بریٹ فورس کے طریقوں کا استعمال کرتے ہوئے پھٹا جاسکتا ہے ، لیکن ہیکر کو آلہ کی قریبی قریب میں ہونا چاہئے۔ ایک بار مواصلاتی چینل کی خلاف ورزی کرنے کے بعد ، وہ آلات کے درمیان بھیجی گئی سادہ متن مواصلات کو دیکھ سکتے ہیں۔ اس کے باوجود ، جب تک کہ آپ کی کمپنی ٹاپ خفیہ معلومات (اور ڈیٹا اکٹھا کرنے یا دوسرے مقاصد کے لئے قابل لباس استعمال کرنے) پر کام نہیں کر رہی ہے ، اس کا امکان نہیں ہے کہ ہیکر اس سے بہت زیادہ فائدہ اٹھا سکے - یہاں تک کہ کارپوریٹ جاسوسی کیلئے بھی۔

یہ حفاظتی اقدامات موجودہ ہارڈ ویئر کی حدود کی وجہ سے موجود ہیں۔ چونکہ قابل لباس آلہ تیزی سے طاقتور ہوتا جاتا ہے ، ہیکرز کے ل gain اور حاصل کرنے کے ل more اور کاروبار کے زیادہ سے زیادہ نتائج برآمد ہوں گے۔ پہننے کے قابل آلات کی کم پروفائل انھیں آئی ٹی محکموں کے لئے سختی سے ریگولیٹ کرنا مشکل بناتی ہے ، جس کا مطلب ہے کہ ملازمین کو مناسب احتیاطی تدابیر اور سیکیورٹی اقدامات پر تربیت دینا ترجیح ہونی چاہئے۔ جیسے جیسے ٹیکنالوجی تیزی سے विकेंद्रीकृत ہوتا جارہا ہے ، اور کام اور ذاتی آلات کے مابین لائنیں مزید دھندلاپن کا شکار ہوجاتی ہیں ، کارپوریٹ نیٹ ورک صرف اتنا ہی مضبوط ہوگا جتنا ان کے سب سے کمزور روابط۔