Διαδίκτυο των πραγμάτων (IoT): Οι κίνδυνοι και οι λανθασμένες προσεγγίσεις

Μιλάμε για το οφέλη και προσεγγίσεις του Διαδικτύου των πραγμάτων (IoT). Έχουμε αφήσει τους κινδύνους και τα προβλήματα ως ξεχωριστό θέμα. Πριν δημιουργήσετε ένα "έξυπνο" σπίτι, θα χρειαστείτε έξυπνη προσέγγιση. Το IoT έχει σημαντικά προβλήματα και αν δεν μπορείτε να τα επιλύσετε, μπορείτε τουλάχιστον να τα μετριάσετε.

Ασφάλεια: Hacking το σπίτι σας από Afar

Οι παλιομοδίτικες συσκευές όπως οι αναλογικοί θερμοστάτες ή οι κλειδαριές κλειδιών έχουν ενσωματωμένη φυσική ασφάλεια. Δεν μπορώ να ρυθμίσω το θερμοστάτη χωρίς πρόσβαση στο σπίτι σας. Δεν μπορείτε να πάρετε φυσική πρόσβαση σε ένα σπίτι χωρίς φυσικό κλειδί. Όσο έχετε τα κλειδιά σας, είσαι ασφαλής;

Αυτή η ασφάλεια δεν είναι απόλυτη. Μπορώ να σκεφτώ τουλάχιστον μισή ντουζίνα ανθρώπους που μπορεί να έχουν τα κλειδιά του σπιτιού μου. Μερικοί φίλοι τους έχουν σε περίπτωση έκτακτης ανάγκης, αλλά και ο περιπατητής του σκύλου μου και η εταιρεία νοικοκυριού. Μερικοί από αυτούς τους φίλους απομακρύνθηκαν, οπότε δεν ξέρω τι έκαναν με το αντίγραφο των κλειδιών του σπιτιού μου. Πρέπει να ξανακλείσω τις κλειδαριές. Εάν έκανα κλειδωμένο από το σπίτι μου, ένας κλειδαράς θα μπορούσε να αφήσει κάποιον στο σπίτι. Ελπίζω να επαληθεύσουν ποιος είμαι. Ένας αντιεπαγγελματικός κλειδαράς θα μπορούσε να απενεργοποιήσει τη φυσική μου ασφάλεια.

Δεν ανησυχώ πολύ για κάποιον απατεώνας που αποκτά πρόσβαση στο σπίτι μου και το κάνει πολύ κρύο. Εάν μπουν μέσα, πιθανότατα θα κλέψουν την τηλεόραση και τους υπολογιστές μου. Ευτυχώς, έχω υποστηρίξει τον υπολογιστή μου. Οι γείτονές μου ίσως αναρωτιούνται γιατί κάποιος ξένος περπατά έξω με τα πράγματα μου. Ας ελπίσουμε ότι είναι η πραγματική έκδοση του επαλήθευση δύο παραγόντων.

Με τις συσκευές μου και το σπίτι πάντα σε απευθείας σύνδεση, όμως, αυτό επιτρέπει σε οποιονδήποτε χάκερ οπουδήποτε στον κόσμο να βρεθεί στο σπίτι μου. Δεν χρειάζονται φυσική πρόσβαση. Δεν μπορούν να κλέψουν την τηλεόραση, αλλά θα μπορούσαν να αλλάξουν τα κανάλια. Θα μπορούσαν να κάνουν το σπίτι μου κρύο κρύο και μου κόστισαν έναν τόνο στις υπηρεσίες μου. Το χειρότερο από όλα, οι ιδιωτικές μου στιγμές στο σπίτι θα μπορούσαν να μεταδοθούν μέσω του Διαδικτύου. Όπως και η φυσική πρόσβαση στο σπίτι μου, μπορώ να προσπαθήσω να αποτρέψω προβλήματα, αλλά δεν μπορώ να εξαλείψω όλους τους κινδύνους.

Προστασία προσωπικών δεδομένων και πάρα πολλές πληροφορίες

Οι χάκερ δεν είναι η μόνη απειλή για την ιδιωτικότητά σας. Είσαι. Με κάμερες, αισθητήρες και συσκευές εγγραφής το IoT σας δεν ξεχνά ποτέ. Ξέρεις τα πάντα που συμβαίνουν στο σπίτι σου, ακόμα κι αν θέλεις να το ξεχάσεις.

Όταν ήμουν έφηβος, είχα μια απαγόρευση της κυκλοφορίας. Αν η μαμά και ο μπαμπάς είχαν ήδη κοιμάται όταν ήρθα σπίτι μου, θα μπορούσα να ξεδιψάσω την ώρα άφιξής μου. Με έναν αισθητήρα επαφής στην μπροστινή πόρτα, η μαμά και ο μπαμπάς θα μπορούσαν να ενημερωθούν για την ακριβή ώρα άφιξής μου. Ακόμη και ανάμεσα στα παντρεμένα ζευγάρια, το ερώτημα «σε ποιο χρονικό σημείο πήγες σπίτι; χάνει το νόημά του σε ένα έξυπνο σπίτι.

Αληθινή ιστορία: Ήμουν σε μια πάλη με τη σύζυγό μου για αυτό που είπα σε ένα επιχείρημα. Ήμουν σε θέση να τραβήξω την κάμερα από εκείνο το δωμάτιο και να αναπαράγω τη συζήτηση. Είχα δίκιο για αυτό που είπα, αλλά ήμουν αρκετά λάθος για τον τρόπο που αποδείξαμε ότι είχα δίκιο. Το επιχείρημα κλιμάκωσε και όχι τερμάτισε.

Ακόμα κι αν συμφωνούμε ως οικογένεια να μην εξετάσουμε τα αρχεία ασφαλείας, αυτό δεν εμποδίζει την κυβέρνηση να κοιτάξει. Αυτή τη στιγμή, είναι πιθανό να χάσω τον έλεγχο των συσκευών στο σπίτι μου αν το επέτρεπε ένα δικαστήριο. Αυτές οι συσκευές προσφέρουν χωρίς προστασία της ιδιωτικής ζωής των παιδιών και ενδέχεται να παραβιάζουν τη νομοθεσία.

Περισσότερα σημεία αποτυχίας

Όταν ένα τυπικό φως δεν ανάβει, το πρόβλημα είναι σχεδόν πάντα μια κακή λάμπα. Το πρόβλημα μπορεί να είναι ηλεκτρικό, όπως ένα κακό κύκλωμα ή απλά ένας κακός λαμπτήρας. Με ένα φως που έχει ενεργοποιήσει το IoT, τώρα έχετε παρουσιάσει μια εντελώς νέα σειρά προκλήσεων. Το πρόβλημα θα μπορούσε να είναι στον ελεγκτή φωτός, την εφαρμογή, τον κόμβο και μια ολόκληρη μακρά λίστα με άλλα πράγματα. Πόσοι προγραμματιστές χρειάζονται για να βιδώσουν μια λάμπα... μια ολόκληρη ομάδα με το IoT.

Αν το πρόβλημα φωτισμού είναι απλά ένας κακός βολβός, αυτός ο λαμπτήρας κοστίζει πολύ περισσότερο από έναν τυπικό λαμπτήρα. Οι "έξυπνες" λειτουργίες του λαμπτήρα ενδέχεται να αποτύχουν πριν γίνει η λυχνία LED. Σε αντίθεση με έναν κανονικό λαμπτήρα, δεν μπορείτε απλά να κατεβείτε σε ένα κατάστημα υλικού για να αντικαταστήσετε έναν έξυπνο λαμπτήρα. Όχι σε κάθε κατάστημα θα φέρει λαμπτήρες συμβατό με το σύστημά σας.

Μια άλλη αληθινή ιστορία: Νόμιζα σίγουρα ότι το κλιματιστικό μας δεν λειτούργησε. Το σπίτι ήταν ζεστό όταν ήρθα σπίτι, αλλά η Nest ήταν έτοιμη να το κρατήσει σε δροσερό 70 βαθμούς μόλις έφτασα κοντά στο σπίτι. Πληρώσαμε για μια κλήση υπηρεσίας στο σπίτι μας, και δεν μπορούσαν να βρουν τίποτα λάθος. Αργότερα συνειδητοποίησα ότι έγραψα ένα Σενάριο IFTTT για να ζεσταθεί το σπίτι όταν πλησίασα. Δεν το έκανα αυτό το καλοκαίρι. Θερμαίνω το σπίτι αντί να το ψύχω!

Τα σφάλματα προγραμματισμού όπως αυτό δεν προκαλούν μόνο απροσδόκητα αποτελέσματα. Με αυτά τα λάθη, ο λογαριασμός σας μπορεί να ανεβαίνει ή μπορεί να προκαλέσετε ζημιά στον εξοπλισμό σας. Οι άνθρωποι της υπηρεσίας HVAC είπαν ότι θα μπορούσα να βλάψω το AC μου να το αναγκάσει να κυκλοφορήσει τόσο πολύ. Τόσο για το μικρό μου κόλπο για να εξοικονομήσω χρήματα για τη θέρμανση και την ψύξη όταν δεν είμαι σπίτι.

Οι επισκέπτες του σπιτιού σε ένα σπίτι του IoT ίσως χρειαστούν ένα εγχειρίδιο μόνο για να ανάψουν τα φώτα. Αυτός ο διακόπτης φωτισμού δεν ελέγχει πάντα τα φώτα, ο αισθητήρας κίνησης κάνει. Οι επισκέπτες μπορεί να το βρίσκουν ανατριχιαστικό αργότερα που παρακολουθείτε τις κινήσεις και τις δραστηριότητές τους.

Όταν έχουμε μια διαδικτυακή διακοπή στο σπίτι, είναι ένα πρόβλημα. Το έξυπνο σπίτι μας γυρίζει αμέσως χαζή. Οι υπολογιστές μας μπορούν να προσδεθούν στις κινητές συσκευές μας, αλλά τώρα δεν μπορούμε να ελέγξουμε τις συσκευές μας στο σπίτι. Ανάβοντας ξανά το φως γίνεται μια μεγάλη υπόθεση.

Εγκαταλελειμμένα (ή απλά νευρικά) εξοπλισμό και πλατφόρμες

Κατ 'αρχάς, ξοδεύετε έναν τόνο χρημάτων που καταστρέφει το σπίτι σας με τα τελευταία gadgets του IoT. Στη συνέχεια, θα διαπιστώσετε αργότερα ότι ο κατασκευαστής αποχώρησε από τη βιομηχανία. Αυτό συνέβη Οι ιδιοκτήτες του Revolv όταν η Google τους εγκατέλειψε μετά την απόκτησή τους η φωλιά. Ακόμα κι αν η εταιρεία εξακολουθεί να είναι στην επιχείρηση, ενδέχεται να σταματήσουν να κάνουν ενημερώσεις για τα περιεχόμενά σας. Θα μπορούσαν να σας πουν ότι χρειάζεστε ένα διακόπτη ή ένα βύσμα "δεύτερης γενιάς ή υψηλότερης" εάν θέλετε να είναι συμβατό με την τρέχουσα γενιά. Θα εκτελείτε την έκδοση των Windows XP των συσκευών σε έναν κόσμο Windows 7.

Μια άλλη αληθινή ιστορία: Μια αναβαθμισμένη ενημερωμένη έκδοση ασφαλείας σε ένα από τα έξυπνα βύσματα μου έσφιξε εντελώς τον προγραμματισμό. Έπρεπε να το επαναφέρω για να αφαιρέσω το κακό υλικολογισμικό και στη συνέχεια να ξανακάνω τη διαδικασία εγκατάστασης. Μια γρήγορη "θα θέλατε να ενημερώσετε;" προτρέπει να μετατραπεί σε ώρα δοκιμασίας.

Λύσεις

Ασφάλεια επιπέδου συσκευής

Αγοράστε υλικό ποιότητας από αξιόπιστους προμηθευτές

Η ασφάλεια αρχίζει στο επίπεδο της συσκευής. Αυτή η συμβουλή ισχύει για το IoT και για άλλες τεχνολογίες. Φτηνές υλικό έρχεται σε μια τιμή. Ορισμένα δισκία έρχονται με ενσωματωμένα σφάλματα ασφαλείας. Ακόμη και τα ποιοτικά προϊόντα της Dell και της Lenovo θέματα ασφάλειας. Εάν ένα προϊόν φαίνεται πολύ φθηνό, να είστε επιφυλακτικοί. Εάν ένα προϊόν είναι καινούργιο στην αγορά, περιμένετε έως ότου οι χρήστες εντοπίσουν τα ελαττώματα ασφαλείας. Πάντα περιμένω μέχρι να γίνει τουλάχιστον μία ενημέρωση πριν την αγοράσω.

Επαναφέρετε τη συσκευή

Αυτός ο διακόπτης φωτογραφικής μηχανής ή φωτός διαθέτει ορισμένες προεπιλεγμένες ρυθμίσεις. Αυτά θα πρέπει να είναι εντάξει για τους περισσότερους ανθρώπους, αλλά μου αρέσει να είμαι πολύ προσεκτικός. Εάν αγοράζετε από ένα κατάστημα τούβλων και κονιάματος, το προϊόν που αγοράζετε μπορεί να είναι μια επιστροφή. Η επαναφορά του εξαλείφει κάθε αμφιβολία.

Ελέγξτε για ενημερώσεις, παντού

Το προφανές πράγμα που πρέπει να ενημερώσετε είναι η συσκευή IoT. Για να είστε ασφαλείς, όλες οι πτυχές του δικτύου σας χρειάζονται έλεγχο για ελαττώματα ασφαλείας. Οι υπολογιστές και οι κινητές συσκευές ελέγχονται για ενημερώσεις, αλλά οι δρομολογητές, τα μόντεμ και οι πύλες δεν παρακολουθούν στενά. Εάν έχετε το μόντεμ ή το δρομολογητή σας από τον ISP σας, είστε στο έλεός τους για μια ενημέρωση. Εάν κάνετε επανεκκίνηση του μόντεμ ή του δρομολογητή, μπορεί να ελέγξει για την ενημέρωσή του κατά την επανεκκίνηση.

Αλλάξτε τις αθέμιτες προεπιλογές

Ορισμένες από αυτές τις συσκευές έχουν μεγάλη εμπειρία χρήστη. Ενεργοποιήστε τη συσκευή, κάντε λήψη της εφαρμογής και τελειώσετε. Αυτό είναι πρόβλημα. Αυτό διατηρεί όλες τις αδυναμίες ασφαλείας και τους προεπιλεγμένους κωδικούς πρόσβασης. Προσπαθήστε να προσαρμόσετε τις ρυθμίσεις σας όσο μπορείτε. Αντί να αφήσετε τη διαμόρφωση ως DEVICE1 ή CAMERA2, ονομάστε τους κάτι μοναδικό. Αυτή η αλλαγή καθιστά όχι μόνο εύκολο να βρεθεί, αλλά οι χάκερ δεν θα είναι σε θέση να αναλάβουν τα ονόματα των στοιχείων σας. Εταιρεία ασφάλειας Bulldog έχει έναν ιστότοπο που σας βοηθά να βρείτε τυχόν τρύπες στην ασφάλεια του IoT σας.

Χρησιμοποιήστε σωστή υγιεινή κωδικού πρόσβασης

Εάν δεν χρησιμοποιείτε ένα διαχειριστής κωδικών πρόσβασης, τότε μην εγκαταστήσετε συσκευές IoT. Μοναδικοί και σύνθετοι κωδικοί πρόσβασης είναι η πρώτη σας γραμμή άμυνας εναντίον των χάκερ. Κάθε συσκευή θα πρέπει να έχει δικό της κωδικό πρόσβασης που δεν χρησιμοποιείται οπουδήποτε αλλού. Αυτός ο κατάλογος περιλαμβάνει τις συσκευές IoT, διευθύνσεις ηλεκτρονικού ταχυδρομείου, δρομολογητές, και online λογαριασμούς. Συγκεκριμένα, οι λογαριασμοί ηλεκτρονικού ταχυδρομείου χρειάζονται επιπλέον ασφάλεια. Μπορεί να έχετε έναν εξαιρετικό κωδικό πρόσβασης για το δικό σας Θερμοστάτης Nest, αλλά μην ξεχνάτε ότι οι κωδικοί πρόσβασης μπορούν να επαναρυθμιστούν. Αν κάποιος μπορεί να χρησιμοποιήσει την επιλογή "Ξεχασμένο κωδικό πρόσβασης" και στη συνέχεια να αποκτήσει πρόσβαση στο σχετικό email, ο κωδικός σας Nest δεν έχει σημασία.

Σε αυτές τις ίδιες γραμμές, θα πρέπει να βελτιώσετε την ασφάλεια σας σε οποιαδήποτε πλατφόρμα που μπορεί να έχει πρόσβαση στις συσκευές IoT σας. Εάν χρησιμοποιείτε κινητό τηλέφωνο ή tablet, ορίστε έναν ασφαλή κωδικό πρόσβασης σε αυτά. Για τους επιτραπέζιους υπολογιστές και ειδικά τους φορητούς υπολογιστές, δημιουργήστε κρυπτογράφηση στη μονάδα, αν τα χρησιμοποιείτε για να αποκτήσετε πρόσβαση στο IO σας. Οι κωδικοί πρόσβασης σε υπολογιστές είναι εύκολο να σπάσουν. Εάν έχετε αποθηκεύσει τους κωδικούς πρόσβασης της οικίας σας στο πρόγραμμα περιήγησης ή την εφαρμογή, απλά αφήστε τον σε έναν χάκερ.

Σίγουρα το IoT κάνει τα πράγματα πολύ πιο εύκολα στο σπίτι. Ωστόσο, θα πρέπει να το κρατάτε ασφαλές, το οποίο μπορεί να ακούγεται σαν πόνος, αλλά πάντα να θυμάστε - η ευκολία είναι ο εχθρός της ασφάλειας.

Απορρήτου: Ρύθμιση κάποιων βασικών κανόνων

Μια κάμερα σε κάθε δωμάτιο και ένας αισθητήρας σε κάθε πόρτα οδηγεί σε υπερχείλιση πληροφοριών. Αυτός είναι ο λόγος για τον οποίο πρέπει να προγραμματίσετε πού θα πάτε να βάζετε πράγματα και να αφήσετε ορισμένα μέρη ιδιωτικά.

Κάθε σπίτι ή χώρος εργασίας χρειάζεται λίγες ιδιωτικές θέσεις. Πρέπει να είναι απαλλαγμένα από κάμερες, αισθητήρες ή συσκευές εγγραφής. Συνήθως, αυτό είναι τα υπνοδωμάτια και τα μπάνια. Είχαμε ένα Amazon Echo στην κρεβατοκάμαρα, αλλά την πυροδότησα πολύ συχνά κατά τη διάρκεια αδράνειας συνομιλιών. Συνειδητοποίησα ότι ένας καταγραφέας στο υπνοδωμάτιο (ακόμη και ένα παθητικό) παραβίασε τους βασικούς κανόνες μας. Εάν αποφασίσετε ότι χρειάζεστε μια συσκευή σε ένα δωμάτιο, κάντε το ελάχιστο απαραίτητο για την επίτευξη των αποτελεσμάτων. Ένας αισθητήρας κίνησης είναι λιγότερο ιδιωτικός από έναν αισθητήρα πόρτας. Αν θέλετε να μάθετε αν τα παιδιά σηκώνεται στη μέση της νύχτας, δοκιμάστε έναν αισθητήρα πόρτας προτού κολλήσετε μια κάμερα στο δωμάτιο.

Αφού είχα την ατυχή απόδειξη ότι είχα δίκιο στο επιχείρημά μου με τη σύζυγό μου, δεσμευτήκαμε να μην εξετάσουμε ποτέ αυτά τα αρχεία καταγραφής για να διευθετήσουμε ένα επιχείρημα. Δεν θα χρησιμοποιήσουμε τους αισθητήρες για να καθορίσουμε πότε θα έρθει το σπίτι. Περισσότερες πληροφορίες μπορούν να οδηγήσουν σε δυσπιστία. Ακόμα κι αν ο αισθητήρας πόρτας δείχνει το άνοιγμα της πόρτας στις 3 π.μ., μπορεί να οφείλεται στο γεγονός ότι κάποιος πήρε σπίτι αργά. Η προειδοποίηση θα μπορούσε επίσης να είναι ότι ο σκύλος έπρεπε να βγει έξω. Σε περίπτωση έκτακτης ανάγκης, βεβαίως, χρησιμοποιήστε όσους αισθητήρες είναι απαραίτητο, αλλά παρακαλώ χρησιμοποιήστε διακριτικότητα. Εάν συνειδητοποιήσετε ότι μια δέσμη αισθητήρων θα πάει μακριά όταν περιμένετε κανείς στο σπίτι, θα μπορούσε να είναι επειδή κάποιος δημιουργεί για ένα κόμμα έκπληξη. Μια άλλη προσωπική ιστορία: Προσέξτε να δείξετε το έξυπνο σπίτι σας εάν δεν ζείτε μόνος. Η μαζική εμπλοκή μιας φωτογραφικής μηχανής για να δείξει το σπίτι σας μπορεί να οδηγήσει σε κάποια αμηχανία.

Οι περισσότεροι από τους οικογενειακούς κανόνες εξελίχθηκαν από λάθη. Εάν ορίσετε εκ των προτέρων ορισμένους κανόνες, θα μειώσετε αυτά τα προβλήματα. Συνειδητοποιήστε ότι όλοι στο σπίτι ή την επιχείρησή σας θα κάνουν λάθη και θα ξεπεράσουν το απόρρητο κάποιου άλλου. Το να συγχωρείτε κάποιον εκ των προτέρων προχωρεί σε μεγάλο βαθμό στην επιδιόρθωση αυτών των πληγών.

Προβλήματα εξοπλισμού και εγκατάλειψη: Ενοχλητικό αλλά σπάνιο

Όσο περισσότερο κάνει μια συσκευή, τόσο περισσότερο μπορεί να πάει στραβά. Αυτό ισχύει για το IoT ή για οποιαδήποτε άλλη υπολογιστική συσκευή. Το παλιό κινητό μου τηλέφωνο δεν συνέτριψε ή χρειαζόταν ενημερώσεις. Απλώς λειτούργησε μέχρι να απαλλαγεί η κυβέρνηση από το αναλογικό φάσμα. Η κυβέρνηση κατέστησε άχρηστη την παλιά αναλογική τηλεόραση μου. Δεν παραπονιέμαι ότι το έκαναν αυτό, αλλά η απαξίωση είναι μέρος της σύγχρονης ζωής.

Μην με ενοχλείτε. Ανησυχώ για το κόστος και τα προβλήματα των πράξεων του IoT μου. Επικεντρωνόμαστε όμως στα οφέλη. Το έξυπνο βύσμα μου εργάστηκε για χρόνια εξοικονομώντας χρόνο και χρήμα. Αυτή η ώρα της επαναφοράς ήταν περίπου ενοχλητική όπως τα Windows που ήθελαν να ενημερώσουν όταν έκλεισα τον υπολογιστή. Εάν μια εταιρεία σταματήσει να υποστηρίζει το προϊόν, είμαι ενοχλημένος. Το συρτάρι μου με συσκευές με 30 ακροδέκτες Apple είναι μια βόλτα στη μνήμη. Προσπαθώ να επικεντρωθώ στα οφέλη που έλαβα ήδη.

Η στιγμή της Ζεν

Όπως και η περισσότερη τεχνολογία, το IoT είναι μια ευλογία και μια κατάρα. Μαζί με τα εντυπωσιακά οφέλη προέρχονται τρομακτικοί κίνδυνοι. Ίσως να είσθε πιο ασφαλής από το ψηφιακό εμπόδιο με φυσική κλειδαριά, αλλά τότε θα χάσετε τα πλεονεκτήματα της καταγραφής κλοπής σε δράση. Δεν μπορείτε να πάρετε κακόβουλο λογισμικό στον υπολογιστή σας εάν δεν πηγαίνετε στο Internet ή συνδέσετε τίποτα σε αυτό. Είναι απίθανο να πάρετε ένα αυτοκινητιστικό ατύχημα εάν κρατήσετε το αυτοκίνητό σας σταθμευμένο στο δρόμο.

Προσέξτε αργά και συνειδητά τη διαφορά του χρόνου. Κάντε την ασφάλεια την κορυφαία προτεραιότητά σας και συνειδητοποιήστε ότι θα συναντήσετε κάποια προβλήματα. Αν υπάρχει ένα πράγμα που πρέπει να θυμάστε, να το θυμάστε αυτό. Μην τραβήξετε ένα βίντεο ενός επιχειρήματος και πείτε "Είχα δίκιο". Θα στραφείτε επειδή τραβήξατε το βίντεο!