Ринок IoT зростає — м’яко кажучи — стрімко
Попри те що IoT-пристрої, безперечно, можуть бути надзвичайно корисними, дехто непокоїться через наслідки використання пристроїв, які постійно «слухають» або весь час підключені до інтернету. 👂
IoT-пристрої стають дедалі складнішими та «розумнішими», а їхня доступність зростає як ніколи раніше. Сьогодні існують, зокрема, розумні холодильники з екранами розміром із планшет і розумні термостати для дому — і це лише кілька з найновіших і найкращих винаходів у сфері IoT. Ринок цих пристроїв, підключених до інтернету, лише в Сполучених Штатах наразі становить близько 50 мільярдів доларів, а до 2025 року, за прогнозами, зросте до 140 мільярдів доларів . 💲
Це спонукає замислитися… Якщо така велика частина нашої повсякденної домашньої та офісної техніки безпосередньо підключена до інтернету, чи справді ми в безпеці? Практично будь-який пристрій, підключений до всесвітньої мережі, можна зламати, а IoT-пристрої можуть мати чимало вразливостей у сфері безпеки.
Слабкі місця безпеки IoT-пристроїв
IoT-пристрої мають низку вразливостей, які можуть призвести до порушення приватності. Оскільки розумна техніка постійно очікує голосових команд, вона збирає великий обсяг звукової інформації про наше повсякденне життя. Є також IoT-пристрої з відео, які можуть збирати й візуальні дані про нас! 🎥 Окрім порушення вашої приватності, зламані IoT-пристрої можуть призвести до фінансових втрат: кіберзлочинці вимагають викуп за викрадені дані або використовують їх для проникнення у ваші фінансові облікові записи. Записані аудіо- чи відеофайли, поведінку та звички користувачів та інші дані можна навіть використовувати для шантажу…
Ось кілька способів, якими зловмисники зламують IoT-пристрої та зловживають їхніми даними:
Слабкі паролі
Як і будь-які технології, IoT-пристрої часто захищені паролями або кодами доступу. Наприклад, до вашої розумної охоронної системи вдома доступ здійснюється за допомогою імені користувача та пароля через програмний застосунок. Щойно ваш профіль зламано, кіберзлочинці отримують доступ не лише до ваших даних. Вони можуть відімкнути ваш дім або офіс і викрасти особисте майно! Попередньо встановлені паролі на IoT-пристроях не завжди достатньо надійні, тому саме вам слід створити персоналізовані облікові дані, які важко вгадати, і надійно їх зберігати.Відсутність оновлень безпеки
За кожним IoT-пристроєм стоїть програмне забезпечення, яке забезпечує його роботу. Так само як застосунки на вашому смартфоні та комп’ютері потрібно регулярно оновлювати, щоб усунути нещодавно виявлені вразливості, це стосується й ваших IoT-пристроїв. Оскільки не всі IoT-пристрої мають екран чи клавіатуру, легко пропустити такі оновлення або не знати, як їх виконати. Кіберзлочинці постійно шукають нові прогалини в безпеці, щоб використати їх і скомпрометувати IoT-пристрої, проте, за даними опитування, проведеного Ubuntu , менш ніж третина користувачів оновлює свої підключені пристрої одразу після виходу оновлень. Виробіть звичку регулярно перевіряти наявність оновлень або ввімкніть автоматичні оновлення, щоб підтримувати безпеку і вдома, і на роботі.Незахищені мережі
Хоча перші дві вразливості стосуються безпеки самих IoT-застосунків, слід також зважати на те, як ви підключаєте ці пристрої до інтернету. Кіберзлочинці можуть перехоплювати конфіденційну інформацію, що передається між пристроєм і сервером, часто знаходячи тут облікові дані користувачів і автентифікуючи кінцеві точки через слабкі маршрутизатори, модеми та інші мережеві підключення. Пам’ятайте, що ваше Wi-Fi-з’єднання — це пряма лінія між вашим розумним пристроєм і інтернетом, тому маршрутизатори, модеми та сервери потребують такого самого захисту. Створюйте надійні паролі, які важко вгадати, і обов’язково оновлюйте ці пристрої, щойно з’являються виправлення безпеки.
Передавання та зберігання
За нашими IoT-пристроями зберігається багато даних. Згадайте всі фотографії та нотатки на вашому смартфоні чи планшеті. Або всі записи вашої родини, зроблені камерою, встановленою для собаки. 🐕 Якщо ці дані не зберігаються належним чином у безпечному місці, вони можуть бути викрадені. Саме тому, завантажуючи дані в хмару, варто завжди додавати до облікового запису багатофакторну автентифікацію, щоб підтверджувати свою особу перед доступом до приватних даних. Не забуваймо й про те, як передаються ваші файли. Поки фотографії чи відео завантажуються в хмару, їх можуть перехопити через незахищені мережі та з’єднання. Саме тому іноді надійних паролів недостатньо. Захищайте найбільш чутливі особисті та робочі дані за допомогою шифрування.Недостатній захист приватності
Більшість IoT-пристроїв дозволяють керувати налаштуваннями приватності або принаймні мають загальнодоступну політику конфіденційності. Замість того щоб бездумно натискати «Acknowledge» під час встановлення, уважно прочитайте умови. Якщо вам не подобається, як пристрій використовує вашу приватну інформацію, і змінити це неможливо, розгляньте надійніший продукт. Якщо на вашому пристрої можна змінювати налаштування безпеки чи приватності, ретельно обирайте, до чого саме він матиме доступ. Наприклад, ви можете не прив’язувати банківські рахунки, кредитні та дебетові картки до пристрою Google, щоб посилити його безпеку. Або можете вручну вимикати мікрофон Google Home, коли ним не користуєтеся. Пам’ятайте: налаштування безпеки можуть змінюватися під час кожного оновлення пристрою, тому регулярно перевіряйте свої дозволи.Станьте господарем своїх IoT-пристроїв
Хоча IoT-пристрої, безперечно, роблять наше робоче та домашнє життя трохи легшим, за це доводиться платити. Важливо пам’ятати: у ваших руках велика сила! Уважно керуючи своїми пристроями, ви можете контролювати свою приватність і безпеку та стати володарем власного королівства пристроїв. Керуйте своїми IoT-пристроями з гордістю 👑