Internet of Things (IoT): ความเสี่ยงและแนวทางที่ไม่ถูกต้อง

เรากำลังพูดถึงประโยชน์และแนวทางของ Internet of Things (IoT) เราได้ทิ้งความเสี่ยงและปัญหาไว้ในหัวข้ออื่น ก่อนที่คุณจะสร้างบ้านที่“ ฉลาด” คุณจะต้องมีวิธีการอันชาญฉลาด IoT มีปัญหาที่สำคัญและหากคุณไม่สามารถแก้ไขได้คุณสามารถลดได้อย่างน้อยที่สุด

ภาพถ่ายโดยมืด

ความปลอดภัย: แฮ็คหน้าแรกของคุณจากระยะไกล

อุปกรณ์แบบเก่าเช่นเทอร์โมสแตทการล็อคกุญแจมีระบบความปลอดภัยทางกายภาพในตัวฉันไม่สามารถปรับอุณหภูมิของคุณโดยไม่ต้องเข้าถึงบ้านของคุณ คุณไม่สามารถเข้าถึงบ้านโดยไม่ต้องใช้กุญแจทางกายภาพ ตราบใดที่คุณมีกุญแจคุณจะปลอดภัยใช่ไหม

ความปลอดภัยนั้นไม่แน่นอน ฉันนึกถึงคนอย่างน้อยครึ่งโหลที่อาจมีกุญแจบ้านของฉัน เพื่อนสองสามคนมีพวกเขาในกรณีฉุกเฉิน แต่วอล์คเกอร์สุนัขของฉันและ บริษัท ทำความสะอาด เพื่อนบางคนย้ายไปดังนั้นฉันไม่รู้ว่าพวกเขาทำอะไรกับสำเนากุญแจบ้านของฉัน ฉันควรล็อคกุญแจอีกครั้ง ถ้าฉันถูกล็อกออกจากบ้านของฉันช่างทำกุญแจสามารถปล่อยให้ใครบางคนในบ้าน ฉันหวังว่าพวกเขาจะยืนยันว่าฉันเป็นใคร ช่างทำกุญแจมืออาชีพหนึ่งคนสามารถปิดการรักษาความปลอดภัยทางกายภาพของฉันได้

ภาพถ่ายโดย timsamoff

ฉันไม่กังวลเกี่ยวกับคนโกงบางคนเกินไปเข้าถึงบ้านของฉันและทำให้มันเย็นเกินไป หากพวกเขาเข้ามาพวกเขาอาจขโมยทีวีและคอมพิวเตอร์ของฉัน โชคดีที่ฉันมีคอมพิวเตอร์สำรอง เพื่อนบ้านของฉันอาจสงสัยว่าทำไมคนแปลกหน้าถึงเดินออกไปพร้อมกับสิ่งของของฉัน หวังว่าพวกเขาจะเป็นรุ่นจริงของการรับรองความถูกต้องด้วยสองปัจจัย

ด้วยอุปกรณ์และที่บ้านของฉันออนไลน์อยู่เสมอที่ให้แฮ็กเกอร์คนใดก็ได้ในโลกอาจเข้ามาในบ้านของฉัน พวกเขาไม่ต้องการการเข้าถึงทางกายภาพ พวกเขาไม่สามารถขโมยทีวี แต่สามารถเปลี่ยนช่องได้ พวกเขาสามารถทำให้บ้านของฉันเย็นจนแข็งและทำให้ฉันเสียค่าสาธารณูปโภค ที่แย่ที่สุดคือช่วงเวลาส่วนตัวของฉันที่บ้านสามารถถ่ายทอดผ่านอินเทอร์เน็ตได้ เช่นเดียวกับการเข้าถึงบ้านของฉันฉันสามารถพยายามป้องกันปัญหาได้ แต่ฉันไม่สามารถกำจัดความเสี่ยงทั้งหมดได้

ความเป็นส่วนตัวและข้อมูลที่มากเกินไป

แฮกเกอร์ไม่ใช่ภัยคุกคามต่อความเป็นส่วนตัวของคุณเท่านั้น คุณคือ. ด้วยกล้องเซ็นเซอร์และเครื่องบันทึก IoT ของคุณจะไม่มีวันลืม คุณรู้ทุกอย่างที่เกิดขึ้นในบ้านของคุณแม้ว่าคุณจะลืม

เมื่อฉันเป็นวัยรุ่นฉันมีเคอร์ฟิว ถ้าแม่กับพ่อหลับไปแล้วเมื่อฉันกลับมาถึงบ้านฉันจะทำให้เสียเวลามาถึง ด้วยเซ็นเซอร์สัมผัสที่ประตูหน้าคุณแม่และพ่อจะได้รับแจ้งเกี่ยวกับเวลาที่ฉันมาถึงที่แน่นอน แม้แต่ในคู่สมรสคำถาม“ คุณกลับถึงบ้านกี่โมงแล้ว” มันสูญเสียความหมายในบ้านอัจฉริยะ

ภาพถ่ายโดย ToGa Wanderings

เรื่องจริง: ฉันอยู่ในการต่อสู้กับคู่สมรสของฉันเกี่ยวกับสิ่งที่ฉันพูดในระหว่างการโต้แย้ง ฉันสามารถดึงกล้องขึ้นจากห้องนั้นและเล่นบทสนทนาได้ ฉันพูดถูก แต่ฉันผิดไปมากเกี่ยวกับวิธีที่ฉันพิสูจน์ว่าฉันพูดถูก อาร์กิวเมนต์เพิ่มขึ้นแทนที่จะถูกยกเลิก

แม้ว่าเราจะเห็นด้วยในฐานะครอบครัวที่ไม่ควรมองบันทึกความปลอดภัยที่ไม่หยุดยั้งไม่ให้รัฐบาลมอง ตอนนี้เป็นไปได้ที่ฉันอาจสูญเสียการควบคุมอุปกรณ์ในบ้านของฉันหากศาลอนุญาต อุปกรณ์เหล่านี้ไม่ได้ให้ความคุ้มครองความเป็นส่วนตัวของเด็กและอาจละเมิดกฎหมาย

คะแนนเพิ่มเติมของความล้มเหลว

เมื่อไม่ได้เปิดไฟมาตรฐานปัญหามักจะเป็นหลอดที่ไม่ดี ปัญหาอาจเป็นไฟฟ้าเช่นวงจรไม่ดีหรือเพียงแค่โคมไฟไม่ดี ด้วยแสงที่เปิดใช้งาน IoT ตอนนี้คุณได้นำเสนอชุดความท้าทายใหม่ทั้งหมด ปัญหาอาจเกิดจากตัวควบคุมแสงแอปฮับและรายการอื่น ๆ ต้องใช้โปรแกรมเมอร์จำนวนเท่าใดในการขันหลอดไฟ…ทีมทั้งหมดด้วย IoT

หากปัญหาไฟส่องสว่างเป็นเพียงหลอดไฟที่ไม่ดีหลอดไฟนั้นมีราคามากกว่าหลอดไฟมาตรฐาน ฟังก์ชั่น "สมาร์ท" ของหลอดไฟอาจล้มเหลวก่อนที่ไฟ LED จะทำงาน ไม่เหมือนกับหลอดไฟทั่วไปคุณไม่สามารถวิ่งไปที่ร้านฮาร์ดแวร์เพื่อเปลี่ยนหลอดไฟอัจฉริยะได้ ไม่ใช่ทุกสาขาที่จะพกหลอดไฟที่เข้ากันได้กับระบบของคุณ

ภาพถ่ายโดย Kyle May

อีกเรื่องจริง: ฉันคิดว่าเครื่องปรับอากาศของเราไม่ทำงาน บ้านอบอุ่นเมื่อฉันกลับถึงบ้าน แต่ Nest ถูกเก็บไว้ที่อุณหภูมิ 70 องศาทันทีที่ฉันเข้าใกล้บ้าน ฉันจ่ายค่าโทรศัพท์ไปที่บ้านของเราและพวกเขาไม่พบสิ่งผิดปกติ หลังจากนั้นฉันก็รู้ว่าฉันเขียนสคริปต์ IFTTT เพื่อให้ความอบอุ่นบ้านเมื่อฉันเข้าใกล้มัน ฉันไม่ปิดในช่วงฤดูร้อน ฉันกำลังทำความร้อนในบ้านแทนที่จะทำให้เย็นลง!

ข้อผิดพลาดในการเขียนโปรแกรมเช่นนี้จะไม่ทำให้เกิดผลลัพธ์ที่ไม่คาดคิด ด้วยข้อผิดพลาดเหล่านี้ค่าสาธารณูปโภคของคุณอาจสูงขึ้นหรือคุณอาจทำให้อุปกรณ์เสียหาย ผู้ให้บริการ HVAC กล่าวว่าฉันอาจทำให้ AC เสียหายซึ่งทำให้วงจรนั้นเสียหายได้มาก มากสำหรับเคล็ดลับเล็ก ๆ น้อย ๆ ของฉันที่จะประหยัดเงินในการทำความร้อนและความเย็นเมื่อฉันไม่ได้อยู่บ้าน

แขกประจำบ้านในบ้าน IoT อาจต้องการคู่มือเพียงเพื่อเปิดไฟ สวิตช์ไฟนั้นไม่ได้ควบคุมไฟตลอดเวลาเซ็นเซอร์ตรวจจับความเคลื่อนไหวทำ แขกอาจพบว่ามันน่าขนลุกในภายหลังว่าคุณตรวจสอบการเคลื่อนไหวและกิจกรรมของพวกเขา

เมื่อเรามีอินเทอร์เน็ตที่บ้านเกิดขัดข้องปัญหา. บ้านอัจฉริยะของเราเปลี่ยนเป็นใบ้ทันที คอมพิวเตอร์ของเราสามารถโยงกับอุปกรณ์มือถือของเราได้ แต่ตอนนี้เราไม่สามารถควบคุมอุปกรณ์ของเราได้ การเปิดไฟอีกครั้งกลายเป็นเรื่องใหญ่

อุปกรณ์และแพลตฟอร์มที่ถูกทอดทิ้ง (หรือไม่สม่ำเสมอ)

ก่อนอื่นคุณต้องใช้เงินเป็นจำนวนมากบ้านที่มีแกดเจ็ต IoT ล่าสุด จากนั้นคุณจะพบในภายหลังว่าผู้ผลิตก้าวออกจากอุตสาหกรรม นั่นเกิดขึ้นกับเจ้าของ Revolv เมื่อ Google ละทิ้งพวกเขาหลังจากพวกเขาได้รับ Nest แม้ว่า บริษัท จะยังคงดำเนินธุรกิจอยู่พวกเขาอาจหยุดทำการอัปเดตข้อมูลของคุณ พวกเขาอาจบอกคุณว่าคุณต้องการสวิตช์หรือปลั๊ก“ รุ่นที่ 2 ขึ้นไป” หากคุณต้องการให้เข้ากันได้กับรุ่นปัจจุบัน คุณจะใช้งานอุปกรณ์รุ่น Windows XP ใน Windows 7 โลก

ภาพถ่ายโดย timetrax23

อีกเรื่องจริง: การปรับปรุงความปลอดภัยที่ไม่เรียบร้อยให้กับหนึ่งในปลั๊กอัจฉริยะของฉันทำให้การเขียนโปรแกรมเป็นไปอย่างสมบูรณ์ ฉันต้องรีเซ็ตมันเพื่อลบเฟิร์มแวร์ที่ไม่ดีและทำกระบวนการติดตั้งซ้ำแล้วซ้ำอีก การแจ้งเตือน“ คุณต้องการอัปเดตอย่างรวดเร็วหรือไม่” กลายเป็นความเจ็บปวดหนึ่งชั่วโมง

โซลูชั่น

ความปลอดภัยระดับอุปกรณ์

ซื้อฮาร์ดแวร์คุณภาพจากผู้ขายที่มีชื่อเสียง

ความปลอดภัยเริ่มต้นที่ระดับอุปกรณ์ เคล็ดลับนี้เป็นจริงสำหรับ IoT และเทคโนโลยีอื่น ๆ ฮาร์ดแวร์ราคาถูกมาในราคา แท็บเล็ตบางรุ่นมีข้อบกพร่องด้านความปลอดภัยในตัว แม้แต่ผลิตภัณฑ์คุณภาพจาก Dell และ Lenovo ก็ยังมีปัญหาด้านความปลอดภัย หากผลิตภัณฑ์ดูเหมือนว่าถูกเกินไปให้ระวัง หากผลิตภัณฑ์ใหม่ในตลาดให้รอจนกว่าผู้ใช้จะพบข้อบกพร่องด้านความปลอดภัย ฉันมักจะรอจนกว่าจะมีการอัพเดทอย่างน้อยหนึ่งครั้งก่อนที่จะซื้อ

รีเซ็ตอุปกรณ์

กล้องหรือสวิตช์ไฟนั้นมาพร้อมกับบางส่วนการตั้งค่าเริ่มต้น สิ่งเหล่านี้ควรจะโอเคสำหรับคนส่วนใหญ่ แต่ฉันชอบที่จะระมัดระวังเป็นพิเศษ หากคุณกำลังซื้อจากร้านค้าอิฐและปูนผลิตภัณฑ์ที่คุณซื้ออาจเป็นผลตอบแทน การรีเซ็ตมันช่วยขจัดข้อสงสัยทั้งหมด

ภาพถ่ายโดย Max Barñers

ตรวจสอบการอัปเดตทุกที่

สิ่งที่ชัดเจนที่คุณควรอัปเดตคือ IoTเครื่อง เพื่อความปลอดภัยทุกด้านของเครือข่ายของคุณจำเป็นต้องมีการตรวจสอบข้อบกพร่องด้านความปลอดภัย คอมพิวเตอร์และอุปกรณ์มือถือของเราตรวจสอบการอัปเดต แต่เราเตอร์โมเด็มและเกตเวย์ไม่เฝ้าดูอย่างใกล้ชิด หากคุณได้รับโมเด็มหรือเราเตอร์ของคุณจาก ISP คุณจะต้องได้รับการอัปเดต หากคุณรีบูทโมเด็มหรือเราเตอร์อาจตรวจสอบว่ามีการอัพเดตเมื่อรีสตาร์ท

เปลี่ยนค่าเริ่มต้นของ Dumb

อุปกรณ์เหล่านี้บางอันมีผู้ใช้ที่ยอดเยี่ยมประสบการณ์. เปิดอุปกรณ์ดาวน์โหลดแอปและคุณทำเสร็จแล้ว นั่นเป็นปัญหา นั่นทำให้ข้อบกพร่องด้านความปลอดภัยทั้งหมดและรหัสผ่านเริ่มต้น พยายามกำหนดการตั้งค่าเองให้มากที่สุด แทนที่จะปล่อยให้การกำหนดค่าเป็น DEVICE1 หรือ CAMERA2 ตั้งชื่อให้เป็นสิ่งที่ไม่เหมือนใคร การเปลี่ยนแปลงนี้ทำให้ไม่เพียง แต่ค้นหาได้ง่าย แต่แฮกเกอร์จะไม่สามารถสันนิษฐานได้ว่าชื่อของคุณเป็นอย่างไร บริษัท รักษาความปลอดภัยบูลด็อกมีเว็บไซต์ที่ช่วยให้คุณค้นพบช่องโหว่ใด ๆ ในการรักษาความปลอดภัยของ IoT ของคุณ

ใช้สุขอนามัยรหัสผ่านที่เหมาะสม

หากคุณไม่ได้ใช้เครื่องมือจัดการรหัสผ่านอย่าติดตั้งอุปกรณ์ IoT รหัสผ่านที่ไม่ซ้ำใครและซับซ้อนเป็นบรรทัดแรกของการป้องกันแฮกเกอร์ ทุกอุปกรณ์ควรมีรหัสผ่านของตัวเองที่ไม่ได้ใช้ที่อื่น รายการดังกล่าวรวมถึงอุปกรณ์ IoT ที่อยู่อีเมลเราเตอร์และบัญชีออนไลน์ โดยเฉพาะอย่างยิ่งบัญชีอีเมลต้องการความปลอดภัยเป็นพิเศษ คุณอาจมีรหัสผ่านที่ยอดเยี่ยมสำหรับ Nest thermostat ของคุณ แต่อย่าลืมรีเซ็ตรหัสผ่าน หากใครบางคนสามารถใช้ตัวเลือก“ ลืมรหัสผ่าน” แล้วเข้าถึงอีเมลที่เกี่ยวข้องของคุณรหัสผ่านเนสของคุณไม่เกี่ยวข้อง

ภาพถ่ายโดย Gruenewiese86

ในบรรทัดเดียวกันนั้นคุณจะต้องทำให้ดีขึ้นความปลอดภัยบนแพลตฟอร์มใด ๆ ที่สามารถเข้าถึงอุปกรณ์ IoT ของคุณ หากคุณใช้โทรศัพท์มือถือหรือแท็บเล็ตให้ตั้งรหัสผ่านที่ปลอดภัย สำหรับเดสก์ท็อปและแล็ปท็อปโดยเฉพาะตั้งค่าการเข้ารหัสบนไดรฟ์หากคุณใช้เพื่อเข้าถึง IoT ของคุณ รหัสผ่านบนคอมพิวเตอร์นั้นง่ายต่อการถอดรหัส หากคุณมีรหัสผ่านอุปกรณ์ในบ้านของคุณบันทึกไว้ในเบราว์เซอร์หรือแอพคุณเพียงแค่ปล่อยให้แฮ็กเกอร์

แน่นอนว่า IoT ทำให้ทุกอย่างรอบตัวง่ายขึ้น อย่างไรก็ตามคุณจำเป็นต้องรักษาความปลอดภัยซึ่งอาจฟังดูเจ็บปวด แต่จำไว้เสมอ - ความสะดวกสบายคือศัตรูของความปลอดภัย

ความเป็นส่วนตัว: การตั้งกฎพื้นฐานบางอย่าง

กล้องในทุกห้องและเซ็นเซอร์ในทุกประตูนำไปสู่การล้นข้อมูล นั่นเป็นเหตุผลที่คุณต้องวางแผนว่าคุณจะนำสิ่งของไปทิ้งที่ไหนและเป็นส่วนตัว

บ้านหรือที่ทำงานทุกแห่งต้องการความเป็นส่วนตัวสถานที่ พวกเขาจะต้องเป็นอิสระจากกล้องเซ็นเซอร์หรือเครื่องบันทึก โดยทั่วไปนั่นคือห้องนอนและห้องน้ำ เรามี Amazon Echo ในห้องนอน แต่เราเรียกมันบ่อยเกินไประหว่างการสนทนาที่ไม่ได้ใช้งาน ฉันตระหนักว่าเครื่องบันทึกในห้องนอน (แม้แต่เครื่องที่ไม่โต้ตอบ) ละเมิดกฎพื้นฐานของเรา หากคุณตัดสินใจว่าคุณต้องการอุปกรณ์ในห้องให้ทำขั้นต่ำที่จำเป็นเพื่อให้ได้ผลลัพธ์ เซ็นเซอร์ตรวจจับความเคลื่อนไหวมีความเป็นส่วนตัวน้อยกว่าเซ็นเซอร์ประตู หากคุณต้องการทราบว่าเด็ก ๆ ตื่นขึ้นมากลางดึกลองเซ็นเซอร์ประตูก่อนที่จะติดกล้องไว้ในห้อง

ภาพถ่ายโดย johnshepherd

หลังจากที่ฉันมีหลักฐานที่โชคร้ายฉันก็พูดถูกข้อโต้แย้งของฉันกับคู่สมรสของฉันเราสาบานว่าจะไม่ดูบันทึกเหล่านี้เพื่อยุติข้อโต้แย้ง เราจะไม่ใช้เซ็นเซอร์เพื่อพิจารณาว่าเมื่อใดที่คนอื่นกลับมาถึงบ้าน ข้อมูลเพิ่มเติมสามารถนำไปสู่ความไม่ไว้วางใจ แม้ว่าเซ็นเซอร์ประตูจะแสดงการเปิดประตูในเวลาตี 3 แต่อาจเป็นเพราะมีคนกลับบ้านช้า การแจ้งเตือนอาจเป็นได้ว่าสุนัขจำเป็นต้องออกไปข้างนอก ในกรณีฉุกเฉินแน่นอนให้ใช้เซ็นเซอร์มากเท่าที่จำเป็น แต่โปรดใช้ดุลยพินิจ หากคุณรู้ว่ามีกลุ่มเซ็นเซอร์กำลังปิดตัวลงเมื่อคุณคาดหวังว่าไม่มีใครอยู่บ้านอาจเป็นเพราะมีใครบางคนกำลังจัดงานเลี้ยงเซอร์ไพรซ์ เรื่องราวส่วนตัวอีกเรื่องหนึ่ง: แสดงอวดบ้านอัจฉริยะของคุณอย่างระมัดระวังหากคุณไม่ได้อยู่คนเดียว การเข้าร่วมกล้องจากระยะไกลเพื่อแสดงบ้านของคุณอาจนำไปสู่ความลำบากใจ

กฎครัวเรือนส่วนใหญ่ของเราพัฒนามาจากข้อผิดพลาด หากคุณตั้งกฎล่วงหน้าคุณจะลดปัญหาเหล่านี้ ตระหนักว่าทุกคนในบ้านหรือธุรกิจของคุณจะทำผิดพลาดและเกินความเป็นส่วนตัวของคนอื่น การให้อภัยใครบางคนล่วงหน้าจะช่วยเยียวยาบาดแผลเหล่านี้ได้นาน

ปัญหาอุปกรณ์และการยกเลิก: น่ารำคาญ แต่หายาก

อุปกรณ์ยิ่งทำมากเท่าไหร่ก็ยิ่งสามารถไปได้มากขึ้นเท่านั้นไม่ถูกต้อง. นั่นเป็นจริงสำหรับ IoT หรืออุปกรณ์คอมพิวเตอร์อื่น ๆ โทรศัพท์มือถือฝาพับรุ่นเก่าของฉันไม่เคยชนหรือจำเป็นต้องมีการอัพเดต มันใช้งานได้จนกว่ารัฐบาลจะกำจัดคลื่นความถี่แบบอะนาล็อก รัฐบาลก็ทำให้แอนะล็อกทีวีเก่าของฉันไร้ประโยชน์เช่นกัน ฉันไม่ได้บ่นว่าพวกเขาทำอย่างนั้น แต่ความล้าสมัยเป็นส่วนหนึ่งของชีวิตสมัยใหม่

ภาพถ่ายโดย trekkyandy

อย่าเข้าใจฉันผิด ฉันกังวลเกี่ยวกับค่าใช้จ่ายและปัญหาของสิ่งของ IoT ของฉัน ฉันมุ่งเน้นไปที่ผลประโยชน์แม้ว่า ปลั๊กอัจฉริยะของฉันทำงานมานานหลายปีช่วยประหยัดเวลาและเงิน การรีเซ็ตชั่วโมงนั้นเป็นเรื่องที่น่ารำคาญเท่า Windows ที่ต้องการอัปเดตเมื่อฉันปิดคอมพิวเตอร์ หาก บริษัท หยุดให้การสนับสนุนผลิตภัณฑ์ฉันจะรำคาญ ลิ้นชักของอุปกรณ์ที่มีตัวเชื่อมต่อ Apple 30 พินเป็นช่องทางเดินหน่วยความจำ ฉันพยายามที่จะมุ่งเน้นไปที่ผลประโยชน์ที่ฉันได้รับแล้ว

ช่วงเวลาแห่งเซนของคุณ

เช่นเดียวกับเทคโนโลยีส่วนใหญ่ IoT เป็นพรและสาปแช่ง พร้อมกับผลประโยชน์ที่น่าประทับใจความเสี่ยงที่น่ากลัว คุณอาจปลอดภัยจากการบุกรุกทางดิจิตอลด้วยการล็อกแบบกายภาพ แต่จากนั้นคุณจะสูญเสียข้อดีของการบันทึกการโจรกรรมในทางปฏิบัติ คุณไม่สามารถรับมัลแวร์ในคอมพิวเตอร์ของคุณหากคุณไม่ได้ไปบนอินเทอร์เน็ตหรือเสียบอะไรเข้าไป คุณไม่น่าจะประสบอุบัติเหตุทางรถยนต์หากคุณจอดรถไว้ในถนน

ภาพถ่ายโดย HaPe_Gera

เข้าหา IoT อย่างช้าๆและจงใจ รักษาความปลอดภัยให้ความสำคัญสูงสุดของคุณและตระหนักว่าคุณจะเจออุปสรรคบางอย่าง หากมีสิ่งหนึ่งที่ต้องจำให้จำสิ่งนี้ไว้ อย่าดึงวิดีโอที่มีข้อโต้แย้งขึ้นมาและพูดว่า "ฉันพูดถูก" คุณจะผิดเพราะคุณดึงวิดีโอขึ้นมา!