Tingenes internett (IoT): Risikoen og gale tilnærmingene

Vi har snakket om fordelene ogtilnærminger til tingenes internett (IoT). Vi har lagt igjen risikoen og problemene som et eget emne. Før du oppretter et "smart" hjem, trenger du en smart tilnærming. IoT har store problemer, og hvis du ikke klarer å løse dem, kan du i det minste dempe dem.

Foto av darkday

Sikkerhet: Hacking Your Home From Afar

Gammeldagse enheter som analoge termostater ellernøkkellåser har innebygd fysisk sikkerhet. Jeg kan ikke justere termostaten din uten tilgang til hjemmet. Du kan ikke få fysisk tilgang til et hjem uten en fysisk nøkkel. Så lenge du har nøklene dine, er du trygg, ikke sant?

Den sikkerheten er ikke absolutt. Jeg kan tenke på minst et halvt dusin mennesker som kan ha husnøklene mine. Noen få venner har dem i en nødsituasjon, men det gjør også hundevandreren min og husholdningsselskapet. Noen av vennene flyttet bort, så jeg vet ikke hva de gjorde med kopien av husnøklene mine. Jeg burde gi ny låser. Hvis jeg låste meg hjemme, kan en låsesmed la noen være i huset. Jeg håper de vil bekrefte hvem jeg er. En uprofesjonell låsesmed kan deaktivere min fysiske sikkerhet.

Foto av timsamoff

Jeg er ikke så bekymret for en eller annen useriøs personfår tilgang til huset mitt og gjør det for kaldt. Hvis de kommer inn, vil de sannsynligvis stjele TV-en og datamaskinene mine. Heldigvis har jeg datamaskinen min sikkerhetskopiert. Naboene mine lurer kanskje på hvorfor en fremmed går ut med tingene mine. Forhåpentligvis er de den virkelige versjonen av tofaktorautentisering.

Men med enhetene mine og hjemmet online,som lar enhver hacker hvor som helst i verden potensielt komme inn i mitt hjem. De trenger ikke fysisk tilgang. De kan ikke stjele TV-en, men de kan endre kanalene. De kunne gjøre mitt kaldt iskaldt og koste meg massevis av verktøyene mine. Verst av alt kan mine private øyeblikk hjemme sendes over internett. Akkurat som fysisk tilgang til hjemmet mitt, kan jeg prøve å forhindre problemer, men jeg kan ikke eliminere all risiko.

Personvern og for mye informasjon

Hackere er ikke den eneste trusselen mot personvernet ditt. Du er. Med kameraer, sensorer og opptakere glemmer IoT aldri. Du vet alt som skjer i hjemmet ditt, selv om du vil glemme det.

Da jeg var tenåring hadde jeg portforbud. Hvis mamma og pappa allerede sov når jeg kom hjem, kunne jeg fudge ankomsttiden. Med en kontaktsensor på inngangsdøren kunne mamma og pappa varsles om min eksakte ankomsttid. Selv blant ektepar mister spørsmålet “hva klokken kom du hjem?” Betydningen i et smart hjem.

Foto av ToGa Wanderings

Sann historie: Jeg var i en kamp med min ektefelle om det jeg sa under et argument. Jeg var i stand til å dra opp kameraet fra det rommet og spille av samtalen. Jeg hadde rett i det jeg sa, men jeg tok ganske feil om måten jeg beviste at jeg hadde rett på. Argumentet eskalerte i stedet for å avsluttes.

Selv om vi er enige som en familie om ikke å se påsikkerhetslogger, som ikke hindrer regjeringen i å se. Akkurat nå er det mulig at jeg kunne miste kontrollen over enhetene i hjemmet mitt hvis en domstol tillot det. Disse enhetene gir ingen beskyttelse for barns personvern og kan bryte loven.

Flere feilpunkter

Når et standardlys ikke slås på, vilproblemet er nesten alltid en dårlig pære. Problemet kan være elektrisk, som en dårlig krets eller bare en dårlig lampe. Med et IoT-aktivert lys har du nå introdusert et helt nytt sett med utfordringer. Problemet kan være i lyskontrolleren, appen, huben og en hel lang liste over andre ting. Hvor mange programmerere tar det å skru inn en lyspære ... et helt team med IoT.

Hvis belysningsproblemet bare er en dårlig pære,at pære koster mye mer enn en vanlig lyspære. De "smarte" funksjonene til pæren kan mislykkes før LED-en gjør det. I motsetning til en vanlig pære, kan du ikke bare løpe ned til en jernvarehandel for å erstatte en smart pære. Ikke alle butikker har pærer som er kompatible med systemet ditt.

Foto av Kyle May

En annen sann historie: Jeg trodde helt sikkert at klimaanlegget vårt ikke fungerte. Huset var varmt da jeg kom hjem, men reiret var innstilt på å holde det på en kjølig 70 grader så snart jeg kom i nærheten av huset. Jeg betalte for en telefonsamtale hjemme hos oss, og de kunne ikke finne noe galt. Jeg innså senere at jeg skrev et IFTTT-manus for å varme huset når jeg kom nær det. Det slo jeg ikke av i løpet av sommeren. Jeg varmer huset i stedet for å kjøle det!

Programmeringsfeil som dette forårsaker ikke bareuventede resultater. Med disse feilene kan verktøyregningen gå opp, eller du kan skade utstyret ditt. Folkene i VVS-tjenesten sa at jeg kunne ha skadet vekselstrømmen min og tvunget den til å sykle så mye. Så mye for det lille trikset mitt å spare penger på oppvarming og kjøling når jeg ikke er hjemme.

Husgjester i et IoT-hjem kan trenge en manualbare for å slå på lysene. Den lysbryteren kontrollerer ikke alltid lysene, gjør bevegelsessensoren. Gjestene kan synes det er skummelt senere at du overvåket bevegelsene deres og aktivitetene deres.

Når vi har et internettbrudd hjemme, er det enproblem. Vårt smarte hjem blir øyeblikkelig stum. Datamaskinene våre kan knytte seg til våre mobile enheter, men nå kan vi ikke kontrollere enhetene våre i huset. Å slå på lyset igjen blir en stor sak.

Forlatt (eller bare flassende) utstyr og plattformer

Først bruker du massevis av penger på å pynte ut dinehjemme med de nyeste IoT-dingsene. Deretter finner du senere at produsenten gikk ut av bransjen. Det skjedde med Revolv-eierne da Google forlot dem etter at de kjøpte Nest. Selv om selskapet fremdeles er i virksomhet, kan de slutte å oppdatere for tingene dine. De kan fortelle deg at du trenger en "2. generasjon eller høyere" bryter eller plugg hvis du vil være kompatibel med den nåværende generasjonen. Du kjører Windows XP-versjonen av enheter i en Windows 7-verden.

Foto etter timetrax23

En annen sann historie: En botched sikkerhetsoppdatering til en av smartpluggene mine rotet programmeringen fullstendig. Jeg måtte tilbakestille den for å fjerne den dårlige firmwaren og deretter gjøre installasjonsprosessen på nytt. En rask "vil du oppdatere?" -Prompt ble til en times prøvelse.

Solutions

Enhetsnivå sikkerhet

Kjøp maskinvare av god kvalitet fra anerkjente leverandører

Sikkerhet begynner på enhetsnivå. Dette tipset gjelder for IoT og annen teknologi. Billig maskinvare kommer til en pris. Noen nettbrett har innebygd sikkerhetsfeil. Selv kvalitetsprodukter fra Dell og Lenovo har sikkerhetsproblemer. Hvis et produkt virker for billig, vær forsiktig. Hvis et produkt er nytt i markedet, kan du vente til brukerne finner sikkerhetsfeilene. Jeg venter alltid til minst en oppdatering skjer før jeg kjøper den.

Tilbakestill enheten

Det kameraet eller lysbryteren kommer med noenstandard instillinger. De burde være greie for folk flest, men jeg liker å være ekstra forsiktig. Hvis du kjøper fra en mur- og mørtelbutikk, kan produktet du kjøper være en avkastning. Å tilbakestille den eliminerer all tvil.

Foto av Max Barñers

Se etter oppdateringer overalt

De åpenbare tingene du bør oppdatere er IoTenhet. For å være sikker trenger alle aspekter av nettverket ditt en revisjon for sikkerhetsfeil. Datamaskinene og mobile enhetene våre ser etter oppdateringer, men rutere, modemer og gateways følger ikke like nøye. Hvis du får modemet eller ruteren fra Internett-leverandøren din, er du prisgitt en oppdatering. Hvis du starter modemet eller ruteren på nytt, kan det se etter oppdateringen ved omstart.

Endre de dumme standardene

Noen av disse enhetene har en flott brukererfaring. Slå på enheten, last ned appen, og du er ferdig. Det er et problem. Som holder alle sikkerhetsfeil og standard passord. Prøv å tilpasse innstillingene så mye du kan. I stedet for å forlate konfigurasjonen som DEVICE1 eller CAMERA2, kan du navngi dem til noe unikt. Denne endringen gjør at det ikke bare er enkelt å finne, men hackere vil ikke kunne anta navnene på tingene dine. Sikkerhetsselskapet Bulldog har et nettsted som hjelper deg å finne hull i IoT-sikkerheten.

Bruk riktig passordhygiene

Hvis du ikke bruker en passordbehandling, daikke installer IoT-enheter. Unike og komplekse passord er din første forsvarslinje mot hackere. Hver enhet skal ha sitt eget passord som ikke brukes andre steder. Denne listen inkluderer IoT-enheter, e-postadresser, rutere og online kontoer. Spesielt trenger e-postkontoer ekstra sikkerhet. Du har kanskje et utmerket passord for din Nest-termostat, men ikke glem passord kan tilbakestilles. Hvis noen kan bruke alternativet "glemt passord" og deretter få tilgang til den tilknyttede e-postmeldingen, er Nest-passordet ditt uten betydning.

Foto av Gruenewiese86

Langs de samme linjene, må du gjøre oppsikkerhet på enhver plattform som har tilgang til IoT-enhetene dine. Hvis du bruker en mobiltelefon eller nettbrett, må du angi et sikkert passord på dem. For stasjonære datamaskiner og spesielt bærbare datamaskiner, sett opp kryptering på stasjonen hvis du bruker dem for å få tilgang til IoT. Passord på datamaskiner er enkle å sprekke. Hvis du har passordene for hjemmeenheten lagret i nettleseren eller appen, slipper du bare inn en hacker.

Sikker på at IoT gjør ting mye enklere i hjemmet. Imidlertid må du holde det trygt, som kan høres ut som en smerte, men husk alltid - bekvemmelighet er fienden til sikkerhet.

Personvern: Angi noen grunnregler

Et kamera i hvert rom og en sensor på hver dør fører til et overflod av informasjon. Derfor må du planlegge hvor du skal legge ting og la visse steder være private.

Hvert hjem eller arbeidsplass trenger noen få privatesteder. De trenger å være fri for kameraer, sensorer eller opptakere. Det er vanligvis soverommene og badene. Vi hadde en Amazon Echo på soverommet, men vi utløste den for ofte under ledige samtaler. Jeg skjønte at en opptaker på soverommet (til og med en passiv) brøt med bakkeneglene våre. Hvis du bestemmer deg for at du trenger en enhet i et rom, gjør du det minste som er nødvendig for å oppnå resultatene. En bevegelsessensor er mindre privat enn en dørsensor. Hvis du vil vite om barna står opp midt på natten, kan du prøve en dørsensor før du stikker et kamera i rommet.

Foto av johnshepherd

Etter at jeg hadde det uheldige beviset, hadde jeg rett imitt argument med ektefellen min, vi lovte å aldri se på disse loggene for å avgjøre et argument. Vi bruker ikke sensorene for å bestemme når den andre kom hjem. Mer informasjon kan føre til mistillit. Selv om dørsensoren viser døråpningen klokka 3, kan det være fordi noen kom sent hjem. Varslingen kan også være at hunden trengte å gå ut. I en nødsituasjon, selvfølgelig, bruk så mange sensorer som nødvendig, men vennligst bruk skjønn. Hvis du skjønner at en haug sensorer går av når du forventer at ingen hjemme, kan det være fordi noen stiller opp for en overraskelsesfest. En annen personlig historie: vær forsiktig med å vise frem ditt smarte hjem hvis du ikke bor alene. Å fjerne kameraet eksternt for å vise hjemmet ditt kan føre til litt flauhet.

De fleste av husstandens regler utviklet seg frafeil. Hvis du setter noen regler på forhånd, reduserer du disse problemene. Innse at alle i hjemmet eller bedriften vil gjøre feil og overskride personvernet til noen andre. Å tilgi noen på forhånd går langt i å reparere disse sårene.

Utstyrsproblemer og forlatelse: Irriterende, men sjelden

Jo mer en enhet gjør, jo mer kan det gåfeil. Det stemmer for IoT eller andre dataenheter. Den gamle mobiltelefonen min krasjet aldri eller trengte oppdateringer. Det fungerte bare til regjeringen ble kvitt det analoge spekteret. Regjeringen gjorde også min gamle analoge TV ubrukelig. Jeg klager ikke på at de gjorde det, men foreldelse er en del av det moderne liv.

Foto av trekkyandy

Misforstå ikke. Jeg bekymrer meg for kostnadene og problemene med IoT-tingene mine. Jeg fokuserer imidlertid på fordelene. Smartpluggen min fungerte i årevis og sparte tid og penger. Den timen med tilbakestilling var omtrent like irriterende som Windows som ønsket å oppdatere da jeg slo av datamaskinen. Hvis et selskap slutter å støtte produktet, er jeg irritert. Min skuff med enheter med 30-pinners Apple-kontakter er en spasertur ned minnefeltet. Jeg prøver å fokusere på fordelene jeg allerede har mottatt.

Your Moment of Zen

Som de fleste teknologier, er IoT en velsignelse og enforbannelse. Sammen med de imponerende fordelene kommer skremmende risiko. Du kan være tryggere fra digital overtramp med en fysisk lås, men da mister du fordelene ved å registrere et tyveri i aksjon. Du kan ikke få skadelig programvare på datamaskinen din hvis du ikke går på Internett eller kobler noe til det. Det er lite sannsynlig at du vil komme i en bilulykke hvis du holder bilen parkert i innkjørselen.

Foto av HaPe_Gera

Bruk IoT sakte og bevisst. Gjør sikkerhet til din høyeste prioritet, og innse at du får problemer. Hvis det er en ting å huske, husk dette. Ikke dra opp en video av et argument og si "Jeg hadde rett." Du tar feil, fordi du dro opp videoen!