Ми постійно вітаємо смарт-пристрої, підключені до Інтернету (голосові помічники, камери безпеки, навіть лампочка) у наші домівки та підприємства. Ці пристрої, інколи відомі як пристрої з Інтернетом речей( IoT), можуть додати багато зручності та функціональності, але вони також можуть мати певні ризики. Кіберзлодіялі мають викрадні камери безпеки та монітори для дитини, а смарт-пристрої часто здійснюються та інсталюються без жодних проблем із безпекою. Зловмисник може не пошкодити ваш ноутбук, але що робити, якщо він може підламати ваш термостат, підключений до Інтернету, і використати його, щоб перехопити чутливий трафік у мережі або спричинити іншу неправильність?
У цій статті ми розкажемо вам кілька порад щодо того, як ви зможете вибрати та захистити ці розумні пристрої цього сезону канікула.
Перед придбанням
Ось кілька речей, які слід враховувати, якщо ви купаєте смарт-пристрій.
Спершу... чи варто це зробити?
Існує певна привабливість до створення "розумного дому", де все, що від ваших гаражних дверей до тостера з'єднується та працюємо разом, усе централізовано контролює ви. Але перш ніж придбати або налаштувати інтелектуальний пристрій, врахуйте, чи варті це значення ризику.
Наприклад, Wi-Fi кухонні пристрої стають більш поширеними. Але чи варто "розумна печі", якщо насправді він надсилає оповіщення на смартфон, щоб повідомити, що його попередньо проігрів або таймер завершено? Чи вартий "інтелектуальний фільтр", лише якщо він свідчить про те, що настав час замінити водяний фільтр?
Найпростіші для захисту пристрої , які ви ніколи не підключате, у першу чергу. Якщо розумні пристрої виявляться нерозумними, не підключайте їх до мережі. Вони все одно випікають печиво та п'бичі без Wi-Fi пароля.
Пошук певних функцій
Коли мова йде про безпеку інтелектуальних пристроїв, існують певні функції, які повинні мати.
-
Зашифрована безпровідна мережа– пристрій, який ви збираєтеся підключити до мережі, має Wi-Fi захищений доступ (WPA) 2.0 або новішої.
-
Оновлення. Якщо виявлено вразливості та виробник має легко знаходити й інсталювати ці оновлення, на ньому має бути можна оновити мікропрограму на пристрої.
Порада.: Бонусні бали, якщо пристрій автоматично завантажує та інсталює оновлення мікропрограми!
Якщо на упаковці або на веб-сайті виробника немає таких елементів, зверніться до виробника, щоб отримати запит.
Отримання інформації про політики даних компанії
Так, ми знаємо, що читання декларацій про конфіденційність, угод про надання послуг або умов надання послуг – це не все, що потрібно для гарного часу, але в ній є багато інформації, яку потрібно знати, перш ніж ви отримаєте пристрій, який буде жити на вашому домашньому або бізнесі. Якщо ви не збираєтеся читати все, сканувати їх принаймні на наявність важливих елементів.
Дані, які вони збирають
Ваш смарт-бар буде відстежувати, як часто ви відкривасте та закриває двері? Чи ваш смарт-блокування збирається записувати ваші найближчі події? Чи влаштує ваше відеовиклик розпізнавання обличчя? Перегляньте деякі відомості про дані, які збирає смарт-пристрій про вас і ваше середовище.
Чим вони збираються робити з вашими даними?
Знайдіть певний оператор використання даних. Це зазвичай повідомляє, що компанія має намір зробити з даними, які вони збирають. Наприклад, якщо ваш смарт-фільтр відстежує останній раз, коли ви востаннє змінили фільтр водяної води, вимагають від неї право продавати вам більше фільтрів води? Ваш фітнес-годинник поділиться щоденним розрахуноком кроків зі своєю компанією зі страхування здоров'я?
Чи зашифровано ваші дані?
Чи конфіденційність ваших особистих відомостей захищає шифрування як під час передавання, так і для конфіденційності? Знайдіть деякі гаранти, що вони захищають ваші дані від сторонніх зловмисників не лише на пристрої, а й під час їх передавання до служби, а також коли вони зберігаються на їхніх службах.
Де зберігаються ваші дані?
Різні компанії та різні географічні регіони мають різні правила захисту даних. Знайдіть відомості про розташування, де зберігатися ваші дані. Вам не потрібна вулиця, але загальний географічний регіон або юрисдикція, яку буде зберігатися, можна знати.
А поки ви на ньому, скільки часу має намір зберегти ці дані?
Готові до інсталяції?
Ви розкріпили свій новий пристрій і готові до інсталяції. Нижче наведено кілька речей, які потрібно зробити, щоб забезпечити якомога безпечніший пристрій.
Змінення імені користувача та пароля за замовчуванням
Усі смарт-пристрої певного типу мають панель керування або консоль адміністратора, і в них буде доступ до цієї консолі. Ця консоль – це місце, де можна вакуумувати, коли слід запустити або зупинити термостат, указати, який часовий пояс ви знаходитесь, або змінити інші параметри. Зазвичай це можна зробити в браузері або за допомогою спеціальної програми. У будь-якому випадку ввійти в неї можна в будь-який спосіб. Якщо ви можете змінити ім'я користувача адміністратора, це потрібно зробити, але навіть якщо не можете змінити ім'я користувача, потрібно змінити пароль адміністратора за замовчуванням.
Порада.: В ідеалі змініть ім'я користувача та пароль за замовчуванням, перш ніж підключити пристрій до Інтернету. Якщо ні, просто змініть його якомога швидше.
Будь-який пристрій, на якому не можна вибрати власний, надійний, пароль облікового запису адміністратора неприйнятний.
Поради з вибору надійного пароля див. в сторінці Створення та використання надійних паролів.
Дайте їм власний простір
Один із найкращих способів захистити мережу та користуватися ними на смарт-пристроях – відокремити їх від основних пристроїв, наприклад ноутбуків і смартфонів. Ви можете налаштувати їх в окремій мережі Wi-Fi від підключених ноутбуків і смартфонів.
Не хвилюйтеся, імовірно, вам не потрібно купувати другий Wi-Fi маршрутизатор, щоб зробити це. Усі сучасні Wi-Fi маршрутизатори підтримують або створюючи кілька Wi-Fi мереж з окремими SSIД (ім'я, яке ви бачите під час спроби підключитися до неї) або вмикаючи гостьову мережу Wi-Fi, яка також створює окрему безпровідну мережу. Створіть другу мережу або активуйте гостьову мережу Wi-Fi і підключіть смарт-пристрої до цієї окремої мережі. Таким Wi-Fi чином зловмисник не зможе користуватися ними, навіть якщо його захист порушено, зловмисник не зможе скористатися ними, щоб дістатися до ноутбука чи смартфона, або відсікнути трафік, що надсилається з цих пристроїв.
Увага!: Природно, що друга мережа має бути належним чином захищена за допомогою шифрування та правильного пароля.
Додаткові поради щодо безпеки безпровідних мереж див. в розділі Безпека за допомогою безпровідних підключень.
Тримайте їх в курсі
Імовірно, ви вже знайомі з оновленнями комп'ютера або смартфона. Смарт-пристрої також часто мають важливі оновлення. Смарт-пристрої мають вбудоване в них програмне забезпечення, яке контролює їхнє функціонуання. Це програмне забезпечення написано на апаратне забезпечення та не так легко змінювати, тому ми називаємо його «мікропрограмою». Час від часу виробник може випускати оновлення для мікропрограми, які можуть містити нові функції, виправляти неполадки або дірки безпеки.
Дуже важливо підтримувати інтелектуальні пристрої в актуальному стані завдяки найновішій мікропрограму. Якщо ваш пристрій автоматично перевіряє та інсталює оновлення, це найвигідніша ситуація. Потім потрібно лише час від часу перевіряти, чи процес працює безперебійно. Але на багатьох пристроях потрібно ввійти в консоль адміністратора або навіть на веб-сайт підтримки виробника, щоб вручну перевірити наявність, завантажити та інсталювати нову мікропрограму.
Зазвичай цей процес досить простий, і це те, що потрібно робити регулярно – принаймні щомісяця.
Примітка.: Слід також переконатися, що маршрутизатори Wi-Fi та інші мережеві пристрої мають останню версію мікропрограми.
На закінчення
Такі смарт-пристрої, як відеокамери, іграшки та смарт-динаміки, можуть принести багато цікавих і цікавих можливостей до дому або офісу. Хоча з великою потужністю несе багато відповідальності, тому будьте уважні щодо пристроїв, які вас вітають, і обов'язково налаштуйте та підтримуйте їх безпечно.
