שוק ה-IoT גדל – ובגדול
אין ספק שמכשירי IoT יכולים להיות מועילים ביותר, אך יש המודאגים מההשלכות של מכשירים שמאזינים תמיד או מחוברים לאינטרנט באופן רציף. 👂
מכשירי IoT נעשים מורכבים ו”חכמים” יותר ויותר, והזמינות שלהם גדלה כפי שלא נראה מעולם. כיום קיימים מוצרים כמו מקררים חכמים עם מסכים בגודל טאבלט ותרמוסטטים חכמים לבית, וזאת רק כדי לציין כמה מהחידושים האחרונים והמתקדמים ביותר בתחום ה-IoT. למכשירים אלה המחוברים לאינטרנט יש כיום שוק בהיקף של כ-50 מיליארד דולר בארצות הברית בלבד, וצפוי גידול שלו ל-140 מיליארד דולר עד 2025 . 💲
זה מעורר מחשבה… כשחלק כה גדול מהטכנולוגיה היומיומית בבתים ובעסקים מחובר ישירות לאינטרנט, האם אנחנו באמת בטוחים ? כמעט כל דבר המחובר לרשת האינטרנט העולמית ניתן לפריצה, ומכשירי IoT עלולים להיות כרוכים במידה לא מבוטלת של חולשות אבטחה.
חולשות אבטחה במכשירי IoT
במכשירי IoT קיימות חולשות אבטחה רבות העלולות להוביל לפגיעה בפרטיות. מאחר שהטכנולוגיה החכמה מאזינה תמיד לפקודות קוליות, היא אוספת כמות גדולה של מידע שמיעתי על חיי היומיום שלנו. יש גם מכשירי IoT עם וידאו, שעשויים לתעד עלינו גם מידע חזותי! 🎥 מעבר לפגיעה בפרטיות, פריצה למכשירי IoT עלולה לגרום להפסד כספי, כאשר פושעי סייבר דורשים כופר תמורת הנתונים שנפרצו או משתמשים בהם כדי לפרוץ לחשבונות הפיננסיים שלכם. קובצי שמע או וידאו מוקלטים, התנהגויות ודפוסי שימוש של משתמשים ונתונים נוספים עשויים אפילו לשמש לסחיטה…
להלן כמה דרכים שבהן גורמי איום פורצים למכשירי IoT ומנצלים לרעה את הנתונים שלהם:
סיסמאות חלשות
כמו כל רכיב טכנולוגי, מכשירי IoT מוגנים לרוב באמצעות סיסמאות או קודי גישה. מערכת האזעקה החכמה בביתכם, למשל, נגישה באמצעות שם משתמש וסיסמה דרך אפליקציית תוכנה. ברגע שהפרופיל שלכם נפרץ, לפושעי הסייבר יש גישה לא רק לנתונים שלכם. הם עלולים לפתוח את הבית או העסק שלכם כדי לגנוב רכוש אישי! הסיסמאות המוגדרות מראש במכשירי IoT אינן תמיד המאובטחות ביותר, ולכן באחריותכם ליצור פרטי גישה אישיים שקשה לנחש, ולשמור עליהם היטב.היעדר עדכוני אבטחה
מאחורי כל מכשיר IoT פועלת תוכנה המאפשרת את תפקודו. בדיוק כפי שיש לעדכן באופן שוטף את האפליקציות בסמארטפון ובמחשב כדי לתקן חולשות תוכנה שהתגלו לאחרונה, כך גם במכשירי ה-IoT שלכם. מאחר שלא בכל מכשירי ה-IoT יש מסך או מקלדת, קל להתעלם מעדכונים אלה או לא לדעת כיצד לבצע אותם. פושעי סייבר מחפשים תמיד פרצות אבטחה חדשות כדי לנצל ולפגוע במכשירי IoT, ועם זאת, פחות משליש מהמשתמשים מעדכנים את המכשירים המחוברים שלהם מיד כשהעדכונים זמינים, על פי סקר שערכה Ubuntu . אמצו את ההרגל לבדוק עדכונים באופן קבוע, או הפעילו עדכונים אוטומטיים כדי לשמור על האבטחה שלכם, הן בבית והן בעבודה.רשתות לא מאובטחות
שתי החולשות הראשונות נוגעות לאבטחה של יישומי ה-IoT עצמם, אך יש לשקול גם את האופן שבו אתם מחברים את המכשירים לאינטרנט. פושעי סייבר יכולים לאסוף מידע רגיש או סודי המועבר בין המכשיר לשרת, ולעתים קרובות הם מוצאים כאן פרטי גישה של משתמשים ומבצעים אימות של נקודות קצה דרך נתבים, מודמים וחיבורי רשת חלשים אחרים. זכרו שחיבור ה-Wi-Fi שלכם הוא קו ישיר בין המכשיר החכם לרשת, ולכן הנתבים, המודמים והשרתים שלכם זקוקים להגנה באותה מידה. צרו סיסמאות חזקות שקשה לנחש, והקפידו לעדכן את המכשירים האלה כאשר מתפרסמים תיקוני אבטחה.
העברה ואחסון
מאחורי מכשירי ה-IoT שלנו אנו שומרים כמויות גדולות של נתונים. חשבו על כל התמונות וההערות בסמארטפון או בטאבלט שלכם. או על כל ההקלטות של משפחתכם בפעולה ההדדית ביניהם שנקלטו במצלמת הכלב שלכם. 🐕 אם הנתונים האלה אינם מאוחסנים כראוי במקום בטוח, ניתן לפרוץ אליהם. לכן, בעת העלאה לענן, מומלץ תמיד להוסיף אימות רב-שלבי לחשבון כדי לאמת את זהותכם לפני הגישה לנתונים הפרטיים שלכם. אל לנו לשכוח גם את האופן שבו הקבצים שלכם מועברים. בזמן שהתמונות או הסרטונים האלה מועלים לענן, ניתן ליירט אותם דרך רשתות וחיבורים לא מאובטחים. לכן לעתים סיסמאות חזקות אינן מספיקות. הגנו על הנתונים האישיים והמקצועיים הרגישים ביותר שלכם באמצעות הצפנה.הגנה לא מספקת על הפרטיות
ברוב מכשירי ה-IoT ניתן לשלוט בהגדרות הפרטיות, או לכל הפחות לגשת באופן ציבורי למדיניות הפרטיות שלהם. במקום ללחוץ באופן עיוור על “אישור” במדיניות בזמן ההתקנה, קראו את התנאים בעיון. אם אינכם מרוצים מהאופן שבו המכשיר משתמש במידע הפרטי שלכם ואינכם יכולים לשנות זאת, שקלו לבחור במקום זאת מוצר אמין יותר. אם במכשיר שלכם ניתן לשנות את הגדרות האבטחה או הפרטיות, היו בררנים בנוגע למה שאתם מאפשרים למכשיר לגשת אליו. לדוגמה, תוכלו לבחור שלא לקשר חשבונות בנק, כרטיסי אשראי וכרטיסי חיוב למכשיר Google כדי לחזק את אבטחתו. או שתוכלו להשתיק ידנית את Google Home כשאינו בשימוש. זכרו: ניתן לשנות את הגדרות האבטחה בכל פעם שמעדכנים את המכשיר, ולכן הקפידו לאשר את ההרשאות שלכם לעתים קרובות.היו אדוני מכשירי ה-IoT שלכם
אין ספק שמכשירי IoT יכולים להקל מעט על חיי העבודה והבית שלנו, אך הדבר כרוך במחיר. חשוב לזכור שבידיכם כוח רב! באמצעות ניהול קפדני של המכשירים שלכם תוכלו לשלוט בפרטיות ובאבטחה שלכם – ולהפוך לאדוני ממלכת המכשירים שלכם. שלטו במכשירי ה-IoT שלכם בגאווה 👑