Nesnelerin İnterneti (IoT): Riskler ve Yanlış Yaklaşımlar

Hakkında konuşuyorduk faydaları ve yaklaşımlar Nesnelerin İnterneti (IoT). Riskleri ve sorunları ayrı bir konu olarak bıraktık. “Akıllı” bir ev yaratmadan önce akıllı bir yaklaşıma ihtiyacınız olacak. IoT'nin büyük sorunları var ve bunları çözemezseniz, en azından bunları azaltabilirsiniz.

Güvenlik: Evinizi Uzaktan Kırma

Analog termostatlar veya anahtar kilitleri gibi eski moda cihazların yerleşik fiziksel güvenliği vardır. Termostatınızı evinize erişmeden ayarlayamıyorum. Fiziksel anahtar olmadan bir eve fiziksel olarak erişemezsiniz. Anahtarlarınız olduğu sürece güvendesiniz değil mi?

Bu güvenlik mutlak değil. Ev anahtarlarıma sahip olabilecek en az yarım düzine insanı düşünebilirim. Acil bir durumda birkaç arkadaşım var, ama benim köpek yürüteç ve temizlik şirketi de öyle. Bu arkadaşlardan bazıları taşındı, bu yüzden ev anahtarlarımın kopyalarıyla ne yaptıklarını bilmiyorum. Kilitleri yeniden anahtarlamalıyım. Evimden kilitlenmiş olsaydım, bir çilingir evdeki birine izin verebilirdi. Umarım kim olduğumu doğrularlar. Profesyonel olmayan bir çilingir fiziksel güvenliğimi devre dışı bırakabilir.

Bazı hileli insanların evime erişmesi ve onu çok soğuk hale getirmesinden endişe etmiyorum. İçeri girerse muhtemelen televizyonumu ve bilgisayarlarımı çalacaklar. Neyse ki, bilgisayarımı yedekledim. Komşularım bir yabancının neden eşyalarımla çıktığını merak edebilir. Umarım, onlar gerçek dünya versiyonu iki faktörlü kimlik doğrulama.

Cihazlarım ve evim her zaman çevrimiçi olduğunda, dünyanın herhangi bir yerindeki hackerların evime girmesine izin veriyor. Fiziksel erişime ihtiyaçları yoktur. Televizyonu çalamazlar, ancak kanalları değiştirebilirler. Evimi dondurup soğutabilir ve kamu hizmetleri için bir tona mal olabilirlerdi. Hepsinden kötüsü, evde özel anlarım internet üzerinden yayınlanabilir. Tıpkı evime fiziksel erişim gibi, sorunları önlemeye çalışabilirim, ancak tüm riski ortadan kaldıramıyorum.

Gizlilik ve Çok Fazla Bilgi

Bilgisayar korsanları gizliliğiniz için tek tehdit değildir. Sen. Kameralar, sensörler ve kaydedicilerle IoT'niz asla unutmaz. Unutmak isteseniz bile evinizde olan her şeyi biliyorsunuz.

Ben gençken sokağa çıkma yasağı yaşadım. Annem ve babam eve geldiğimde zaten uyuyorlarsa, varış zamanımı geçebilirdim. Ön kapıdaki bir kontak sensörü ile annem ve babam kesin varış zamanım hakkında bilgilendirilebilirler. Evli çiftler arasında bile “eve ne zaman geldiniz?” Sorusu. akıllı bir evde anlamını yitirir.

Gerçek hikaye: Eşim ile bir tartışma sırasında söylediklerim hakkında kavgadaydım. Kamerayı o odadan çekip konuşmayı başardım. Söylediklerim konusunda haklıydım, ama haklı olduğumu kanıtlama şeklimde oldukça yanılmışım. Argüman feshedilmek yerine arttı.

Güvenlik günlüklerine bakmamayı bir aile olarak kabul etsek bile, hükümetin bakmasını engellemiyor. Şu anda, bir mahkeme izin verirse evimdeki cihazların kontrolünü kaybedebilirim. Bu cihazlar çocukların mahremiyeti için koruma yoktur ve kanunları ihlal edebilir.

Daha Fazla Hata Noktası

Standart bir ışık yanmadığında, sorun neredeyse her zaman kötü bir ampuldür. Sorun, kötü bir devre veya sadece kötü bir lamba gibi elektrik olabilir. IoT özellikli bir ışıkla, artık yepyeni bir dizi zorluk eklediniz. Sorun ışık kontrol cihazında, uygulamada, hub'da ve diğer şeylerin uzun bir listesinde olabilir. Bir ampulü vidalamak için kaç programcı gerekir... IoT ile tüm bir ekip.

Aydınlatma problemi sadece kötü bir ampulse, bu ampulün standart bir ampulden çok daha fazla maliyeti vardır. Ampulün “akıllı” işlevleri LED yanmadan başarısız olabilir. Normal bir ampulün aksine, akıllı bir ampulü değiştirmek için bir donanım mağazasına gidemezsiniz. Her mağaza, sisteminizle uyumlu ampuller taşımayacaktır.

Başka bir gerçek hikaye: Klimamızın çalışmadığından eminim. Eve geldiğimde ev sıcaktı, ama Nest evin yakınına ulaşır ulaşmaz 70 derece serin tutmaya ayarlanmıştı. Evimize servis çağrısı için para ödedim ve yanlış bir şey bulamadılar. Daha sonra farkettim ki IFTTT komut dosyası yanımdayken evi ısıtmak için. Bunu yaz boyunca kapatmadım. Evi soğutmak yerine ısıtıyordum!

Bunun gibi programlama hataları sadece beklenmedik sonuçlara neden olmaz. Bu hatalarla elektrik faturanız artabilir veya ekipmanınıza zarar verebilirsiniz. HVAC servis personeli, AC'mi bu kadar çok döngüye sokmaya zorlayabileceğimi söyledi. Evde olmadığımda ısınmak ve soğutmak için para biriktirmek için küçük numaram.

IoT evindeki ev misafirlerinin, sadece ışıkları açmak için bir kılavuza ihtiyacı olabilir. Bu ışık anahtarı her zaman ışıkları kontrol etmez, hareket sensörü kontrol eder. Konuklar daha sonra hareketlerini ve aktivitelerini izlemenizi ürpertici bulabilirler.

Evde bir internet kesintisi olduğunda, bu bir problemdir. Akıllı evimiz anında aptallaşıyor. Bilgisayarlarımız mobil cihazlarımızla bağlantı kurabilir, ancak şimdi evdeki cihazlarımızı kontrol edemiyoruz. Işığı tekrar yakmak büyük bir sorun haline gelir.

Terk edilmiş (veya sadece pul pul) ekipman ve platformlar

İlk olarak, en son IoT gadget'ları ile evinizi döşemek için bir ton para harcıyorsunuz. Daha sonra, üreticinin endüstriden çıktığını görürsünüz. Bu oldu Revolv sahipleri Google onları aldıktan sonra onları terk ettiğinde yuva. Şirket hala iş yapıyor olsa bile, öğeleriniz için güncelleme yapmayı bırakabilir. Mevcut nesil ile uyumlu olmak istiyorsanız “2. nesil veya daha yüksek” bir anahtara veya fişe ihtiyacınız olduğunu söyleyebilirler. Windows 7 dünyasında cihazların Windows XP sürümünü kullanacaksınız.

Başka bir gerçek hikaye: Akıllı fişlerimden birine yapılan güvenlik güncelleştirmesi programlamayı tamamen bozdu. Kötü bellenimi kaldırmak ve daha sonra kurulum işlemini tekrar yapmak için sıfırlamak zorunda kaldım. Hızlı bir "güncellemek ister misiniz?" istemi bir saat çile haline dönüştü.

Çözümler

Cihaz Seviyesi Güvenliği

Saygın Satıcılardan Kaliteli Donanım Satın Alın

Güvenlik, cihaz düzeyinde başlar. Bu ipucu IoT ve diğer teknolojiler için geçerlidir. Ucuz donanım bir fiyata geliyor. Bazı tabletler yerleşik güvenlik kusurlarıyla birlikte gelir. Dell ve Lenovo'dan bile kaliteli ürünler güvenlik sorunları. Bir ürün çok ucuz görünüyorsa dikkatli olun. Bir ürün piyasada yeniyse, kullanıcılar güvenlik kusurlarını bulana kadar bekleyin. Her zaman satın almadan önce en az bir güncelleme gerçekleşene kadar beklerim.

Cihazı Sıfırla

Bu kamera veya ışık anahtarı bazı varsayılan ayarlarla birlikte gelir. Bunlar çoğu insan için iyi olmalı, ama çok ihtiyatlı olmayı seviyorum. Bir tuğla ve harç mağazasından satın alıyorsanız, satın aldığınız ürün iade olabilir. Sıfırlamak tüm şüpheleri ortadan kaldırır.

Her Yerde Güncellemeleri Kontrol Et

Güncellemeniz gereken bariz şeyler IoT cihazıdır. Güvende olmak için, ağınızın tüm yönlerinin güvenlik kusurları için bir denetime ihtiyacı vardır. Bilgisayarlarımız ve mobil cihazlarımız güncellemeleri kontrol eder, ancak yönlendiriciler, modemler ve ağ geçitleri o kadar yakından izlemez. Modeminizi veya yönlendiricinizi ISS'nizden alırsanız, güncelleme konusunda rahatsınız demektir. Modemi veya yönlendiriciyi yeniden başlatırsanız, yeniden başlatma sırasında güncellemesini kontrol edebilir.

Aptal Varsayılanlarını Değiştirme

Bu cihazlardan bazıları mükemmel bir kullanıcı deneyimine sahiptir. Cihazı açın, uygulamayı indirin ve işiniz bitti. Bu bir sorun. Bu, tüm güvenlik hatalarını ve varsayılan şifreleri tutar. Ayarlarınızı mümkün olduğunca özelleştirmeye çalışın. Yapılandırmayı DEVICE1 veya CAMERA2 olarak bırakmak yerine, benzersiz bir ad verin. Bu değişiklik sadece bulmayı kolaylaştırmakla kalmaz, bilgisayar korsanları da eşyalarınızın isimlerini alamaz. Güvenlik şirketi Bulldog bir sitesi var IoT'nizin güvenliğinde herhangi bir delik bulmanıza yardımcı olur.

Uygun Şifre Hijyeni Kullan

Eğer bir şifre yöneticisi, IoT cihazlarını yüklemeyin. Benzersiz ve karmaşık şifreler bilgisayar korsanlarına karşı ilk savunma hattınızdır. Her cihazın, başka hiçbir yerde kullanılmayan kendi şifresi olmalıdır. Bu listede IoT cihazları, e-mail adresleri, yönlendiriciler, ve çevrimiçi hesaplar. Özellikle, e-posta hesaplarında ek güvenlik gerekir. İçin mükemmel bir şifreniz olabilir. Nest termostat, ancak şifrelerin sıfırlanabileceğini unutmayın. Birisi "şifremi unuttum" seçeneğini kullanıp ilişkili e-postanıza erişebiliyorsa Nest şifreniz önemsizdir.

Aynı hatlar boyunca, IoT cihazlarınıza erişebilen herhangi bir platformda güvenliğinizi artırmanız gerekir. Cep telefonu veya tablet kullanıyorsanız, üzerlerinde güvenli bir şifre belirleyin. Masaüstü bilgisayarlar ve özellikle dizüstü bilgisayarlar için şifreleme IoT'nize erişmek için bunları kullanıyorsanız sürücüde. Bilgisayarlardaki parolaların kırılması kolaydır. Ev cihazı şifrelerinizi tarayıcıya veya uygulamaya kaydettirdiyseniz, bir bilgisayar korsanına izin vermeniz yeterlidir.

Tabii IoT evde işleri çok daha kolaylaştırıyor. Bununla birlikte, onu güvende tutmanız gerekir, bu bir acı gibi gelebilir, ancak her zaman hatırlayın - rahatlık güvenliğin düşmanıdır.

Gizlilik: Bazı Temel Kurallar Belirleme

Her odadaki bir kamera ve her kapıdaki bir sensör bilgi taşmasına neden olur. Bu yüzden, nereye bir şeyler koyacağınızı ve belirli yerleri özel bırakacağınızı planlamanız gerekiyor.

Her evin veya işyerinin birkaç özel yere ihtiyacı vardır. Kameralardan, sensörlerden veya kayıt cihazlarından arınmış olmaları gerekir. Tipik olarak, bu yatak odaları ve banyolardır. Bir... Amazon Yankı ama boşta konuşmalar sırasında çok sık tetikledik. Yatak odasındaki bir kayıt cihazının (pasif olanı bile) temel kurallarımızı ihlal ettiğini fark ettim. Bir odada bir cihaza ihtiyacınız olduğuna karar verirseniz, sonuçları elde etmek için gereken minimum değeri yapın. Hareket sensörü kapı sensöründen daha az özeldir. Çocukların gecenin ortasında kalkıp kalkmadığını öğrenmek istiyorsanız, odaya bir kamera yapıştırmadan önce bir kapı sensörü deneyin.

Eşimle olan tartışmamda haklı olduğumun talihsiz kanıtına sahip olduktan sonra, bir argümanı çözmek için bu günlüklere asla bakmayacağına söz verdik. Sensörün diğerinin ne zaman eve geldiğini belirlemek için kullanmayacağız. Daha fazla bilgi güvensizliğe yol açabilir. Kapı sensörü saat 3'te kapı açıklığını gösterse bile, birinin eve geç gelmesi olabilir. Uyarı, köpeğin dışarı çıkması gerektiği de olabilir. Acil bir durumda, elbette, gerektiği kadar sensör kullanın, ancak lütfen takdir yetkisini kullanın. Evde kimseyi beklemediğinizde bir grup sensörün söndüğünü fark ederseniz, bunun nedeni birinin sürpriz bir parti kurması olabilir. Başka bir kişisel hikaye: yalnız yaşamıyorsanız akıllı evinizi sergilemeye dikkat edin. Evinizi göstermek için uzaktan kamera çekmek biraz utanç verebilir.

Ev kurallarımızın çoğu hatalardan oluşuyordu. Önceden bazı kurallar ayarlarsanız, bu sorunları azaltırsınız. Evinizdeki veya işinizdeki herkesin hata yapacağını ve başka birinin gizliliğini aşacağını fark edin. Birini önceden affetmek, bu yaraları tamir etmede çok yol kat eder.

Ekipman Sorunları ve Terk Etme: Can Sıkıcı Ama Nadir

Bir cihaz ne kadar çok yaparsa, o kadar çok yanlış gidebilir. IoT veya diğer herhangi bir bilgi işlem cihazı için bu doğrudur. Eski flip cep telefonum asla çökmedi veya güncellemelere ihtiyaç duymadı. Hükümet analog spektrumdan kurtulana kadar çalıştı. Hükümet eski analog televizyonumu da işe yaramadı. Bunu yaptıklarından şikayet etmiyorum, ama eskime modern yaşamın bir parçası.

Beni yanlış anlamayın. IoT şeylerimin maliyetleri ve sorunları hakkında endişeleniyorum. Yine de faydalara odaklanıyorum. Akıllı fişim yıllarca çalıştı ve zamandan ve paradan tasarruf etti. Bu sıfırlama saati, bilgisayarı kapattığımda Windows'un güncellemek istediği kadar sinir bozucuydu. Bir şirket ürünü desteklemeyi bırakırsa rahatsız olurum. 30 pimli Apple konektörlü cihaz çekmecem, aşağı doğru bir bellek şerididir. Aldığım faydalara odaklanmaya çalışıyorum.

Zen Anınız

Çoğu teknoloji gibi IoT de bir nimet ve lanettir. Etkileyici faydaların yanı sıra korkunç riskler geliyor. Fiziksel bir kilitle dijital izinsiz girişten daha güvenli olabilirsiniz, ancak daha sonra bir hırsızlığı eylemde kaydetmenin avantajlarını kaybedersiniz. İnternete girmez veya herhangi bir şey takmazsanız bilgisayarınıza kötü amaçlı yazılım bulaştıramazsınız. Arabanızı garajda park halinde tutarsanız trafik kazası geçirmeniz olası değildir.

IoT'ye yavaş ve kasıtlı olarak yaklaşın. Güvenliği birinci önceliğiniz haline getirin ve bazı engellerle karşılaşacağınızı anlayın. Hatırlanacak bir şey varsa, bunu hatırla. Bir tartışmanın videosunu çekmeyin ve “Haklıydım” deyin. Yanılıyorsunuz çünkü videoyu çektiniz!