Internet of Things (IoT): i rischi e gli approcci sbagliati

Abbiamo parlato del benefici e approcci dell'Internet of Things (IoT). Abbiamo lasciato i rischi e i problemi come argomento separato. Prima di creare una casa "intelligente", avrai bisogno di un approccio intelligente. L'IoT ha grossi problemi e, se non riesci a risolverli, puoi almeno mitigarli.

Sicurezza: hackerare la tua casa da lontano

I dispositivi vecchio stile come termostati analogici o blocchi a chiave hanno la sicurezza fisica integrata. Non riesco a regolare il termostato senza accesso a casa tua. Non è possibile ottenere l'accesso fisico a una casa senza una chiave fisica. Finché hai le chiavi, sei al sicuro, giusto?

Quella sicurezza non è assoluta. Mi viene in mente almeno una mezza dozzina di persone che potrebbero avere le mie chiavi di casa. Alcuni amici li hanno in caso di emergenza, ma anche il mio cane che cammina e la compagnia di pulizie. Alcuni di questi amici si sono trasferiti, quindi non so cosa hanno fatto con la loro copia delle chiavi di casa. Dovrei reinserire le serrature. Se fossi stato chiuso fuori da casa mia, un fabbro avrebbe potuto lasciare qualcuno in casa. Spero che verifichino chi sono. Un fabbro non professionale potrebbe disabilitare la mia sicurezza fisica.

Non sono troppo preoccupato per qualche persona canaglia che ottiene l'accesso a casa mia e la rende troppo fredda. Se entrano, probabilmente ruberanno la mia TV e i miei computer. Fortunatamente, ho il backup del mio computer. I miei vicini potrebbero chiedersi perché uno sconosciuto sta uscendo con le mie cose. Speriamo che siano la versione reale di autenticazione a due fattori.

Tuttavia, con i miei dispositivi e la mia casa sempre online permette a qualsiasi hacker in qualsiasi parte del mondo di entrare a casa mia. Non hanno bisogno di accesso fisico. Non possono rubare la TV, ma potrebbero cambiare i canali. Potrebbero raffreddare la mia casa e farmi un sacco di spese. Peggio di tutto, i miei momenti privati ​​a casa potrebbero essere trasmessi su Internet. Proprio come l'accesso fisico a casa mia, posso provare a prevenire i problemi, ma non posso eliminare tutti i rischi.

Privacy e troppe informazioni

Gli hacker non sono l'unica minaccia alla tua privacy. Sei. Con telecamere, sensori e registratori il tuo IoT non dimentica mai. Sai tutto quello che succede nella tua casa, anche se vuoi dimenticare.

Quando ero un adolescente, avevo un coprifuoco. Se mamma e papà fossero già addormentati quando sono tornato a casa, avrei potuto confondere il mio orario di arrivo. Con un sensore di contatto sulla porta d'ingresso, mamma e papà potevano essere avvisati del mio esatto orario di arrivo. Anche tra le coppie sposate, la domanda "a che ora sei arrivato a casa?" perde significato in una casa intelligente.

Storia vera: stavo litigando con il coniuge per quello che ho detto durante una discussione. Sono stato in grado di sollevare la videocamera da quella stanza e riprodurre la conversazione. Avevo ragione su quello che ho detto, ma mi sbagliavo sul modo in cui ho dimostrato di avere ragione. L'argomento si è intensificato anziché terminato.

Anche se concordiamo come famiglia di non esaminare i registri di sicurezza, quello non impedisce al governo di guardare. In questo momento, è possibile che potrei perdere il controllo dei dispositivi nella mia casa se un tribunale lo consentisse. Questi dispositivi offrono nessuna protezione per la privacy dei minori e potrebbe violare la legge.

Altri punti di errore

Quando una luce standard non si accende, il problema è quasi sempre una lampadina difettosa. Il problema potrebbe essere elettrico, come un cattivo circuito o solo una cattiva lampada. Con una luce abilitata per l'IoT, ora hai introdotto una serie completamente nuova di sfide. Il problema potrebbe riguardare il controller luci, l'app, l'hub e un lungo elenco di altre cose. Quanti programmatori ci vogliono per avvitare una lampadina... un intero team con l'IoT.

Se il problema dell'illuminazione è solo una lampadina difettosa, quella lampadina costa molto più di una lampadina standard. Le funzioni "intelligenti" della lampadina potrebbero non funzionare prima del LED. A differenza di una lampadina normale, non puoi semplicemente correre in un negozio di ferramenta per sostituire una lampadina intelligente. Non tutti i negozi avranno lampadine compatibili con il tuo sistema.

Un'altra storia vera: ho pensato che il nostro condizionatore d'aria non funzionasse. La casa era calda quando tornai a casa, ma il Nest era pronto a mantenerlo a 70 gradi freschi non appena mi avvicinai a casa. Ho pagato per una chiamata di servizio a casa nostra e non sono riusciti a trovare nulla di sbagliato. In seguito mi sono reso conto di aver scritto un Script IFTTT per riscaldare la casa quando mi sono avvicinata. Non l'ho spento durante l'estate. Stavo riscaldando la casa invece di raffreddarla!

Errori di programmazione come questo non causano solo risultati imprevisti. Con questi errori, la bolletta potrebbe aumentare o si potrebbe danneggiare l'attrezzatura. Il personale di assistenza HVAC ha detto che avrei potuto danneggiare il mio condizionatore d'aria costringendolo a pedalare così tanto. Tanto per il mio piccolo trucco per risparmiare denaro sul riscaldamento e sul raffreddamento quando non sono a casa.

Gli ospiti della casa in una casa IoT potrebbero aver bisogno di un manuale solo per accendere le luci. Quell'interruttore della luce non controlla sempre le luci, lo fa il sensore di movimento. Gli ospiti potrebbero trovare inquietante in seguito che hai monitorato i loro movimenti e attività.

Quando abbiamo un'interruzione di Internet a casa, è un problema. La nostra casa intelligente diventa immediatamente stupida. I nostri computer possono collegarsi ai nostri dispositivi mobili, ma ora non possiamo controllare i nostri dispositivi in ​​casa. Accendere di nuovo la luce diventa un grosso problema.

Piattaforme e attrezzature abbandonate (o semplicemente traballanti)

Per prima cosa, spendi un sacco di soldi addobbando la tua casa con gli ultimi gadget IoT. Successivamente, scopri che il produttore è uscito dal settore. È successo a Proprietari di Revolv quando Google li ha abbandonati dopo averli acquisiti il nido. Anche se l'azienda è ancora in attività, potrebbe smettere di fare aggiornamenti per le tue cose. Potrebbero dirti che è necessario un interruttore o una spina di “seconda generazione o superiore” se si desidera essere compatibili con la generazione corrente. Eseguirai la versione dei dispositivi con Windows XP in un mondo Windows 7.

Un'altra storia vera: un aggiornamento di sicurezza mal riuscito di una delle mie prese intelligenti ha incasinato completamente la programmazione. Ho dovuto ripristinarlo per rimuovere il firmware difettoso e quindi ripetere il processo di installazione. Un veloce "ti piacerebbe aggiornare?" prompt trasformato in un'ora di prova.

soluzioni

Sicurezza a livello di dispositivo

Acquista hardware di qualità da fornitori affidabili

La sicurezza inizia a livello di dispositivo. Questo suggerimento è vero per l'IoT e altre tecnologie. L'hardware economico ha un prezzo. Alcuni tablet sono dotati di difetti di sicurezza integrati. Anche i prodotti di qualità di Dell e Lenovo hanno problemi di sicurezza. Se un prodotto sembra troppo economico, fai attenzione. Se un prodotto è nuovo sul mercato, attendi fino a quando gli utenti non trovano i difetti di sicurezza. Attendo sempre che si verifichi almeno un aggiornamento prima di acquistarlo.

Ripristina il dispositivo

Quella fotocamera o l'interruttore della luce viene fornito con alcune impostazioni predefinite. Dovrebbero andare bene per la maggior parte delle persone, ma mi piace essere più cauto. Se stai acquistando da un negozio di mattoni, il prodotto che stai acquistando potrebbe essere un ritorno. Ripristinandolo si eliminano tutti i dubbi.

Controlla aggiornamenti, ovunque

La cosa ovvia che dovresti aggiornare è il dispositivo IoT. Per sicurezza, tutti gli aspetti della tua rete hanno bisogno di un controllo per difetti di sicurezza. I nostri computer e dispositivi mobili verificano la presenza di aggiornamenti, ma router, modem e gateway non sorvegliano così da vicino. Se ricevi il tuo modem o router dal tuo ISP, sei in balia di loro per un aggiornamento. Se si riavvia il modem o il router, è possibile verificare il suo aggiornamento al riavvio.

Modifica i valori predefiniti stupidi

Alcuni di questi dispositivi offrono un'esperienza utente straordinaria. Accendi il dispositivo, scarica l'app e il gioco è fatto. Questo é un problema. Ciò mantiene tutti i difetti di sicurezza e le password predefinite. Prova a personalizzare le tue impostazioni il più possibile. Invece di lasciare la configurazione come DEVICE1 o CAMERA2, assegnale a qualcosa di unico. Questa modifica non è solo facile da trovare, ma gli hacker non saranno in grado di assumere i nomi delle tue cose. Società di sicurezza Bulldog ha un sito che ti aiuta a trovare eventuali buchi nella sicurezza del tuo IoT.

Utilizzare l'igiene corretta della password

Se non stai usando a gestore password, quindi non installare i dispositivi IoT. Password uniche e complesse sono la tua prima linea di difesa contro gli hacker. Ogni dispositivo dovrebbe avere la propria password che non viene utilizzata altrove. Tale elenco comprende i dispositivi IoT, indirizzi email, router, e conti online. In particolare, gli account e-mail richiedono maggiore sicurezza. Potresti avere una password eccellente per il tuo Termostato Nest, ma non dimenticare che le password possono essere ripristinate. Se qualcuno può utilizzare l'opzione "password dimenticata" e quindi accedere alla tua email associata, la tua password Nest è irrilevante.

Sulla stessa linea, devi rafforzare la tua sicurezza su qualsiasi piattaforma che possa accedere ai tuoi dispositivi IoT. Se stai utilizzando un telefono cellulare o un tablet, imposta una password sicura su di essi. Per desktop e soprattutto laptop, impostare crittografia sull'unità se li stai usando per accedere al tuo IoT. Le password sui computer sono facili da decifrare. Se hai le password del tuo dispositivo domestico salvate nel browser o nell'app, devi solo inserire un hacker.

Certo l'IoT rende le cose molto più facili in casa. Tuttavia, è necessario tenerlo al sicuro, che potrebbe sembrare un dolore, ma ricorda sempre: la convenienza è nemica della sicurezza.

Privacy: impostazione di alcune regole di base

Una telecamera in ogni stanza e un sensore su ogni porta portano a un trabocco di informazioni. Ecco perché devi pianificare dove mettere le cose e lasciare determinati luoghi privati.

Ogni casa o posto di lavoro ha bisogno di alcuni posti privati. Devono essere liberi da telecamere, sensori o registratori. In genere, sono le camere da letto e i bagni. Abbiamo avuto un Amazon Echo nella camera da letto, ma lo abbiamo attivato troppo spesso durante le conversazioni inattive. Mi resi conto che un registratore in camera da letto (anche passivo) violava le nostre regole di base. Se decidi di aver bisogno di un dispositivo in una stanza, fai il minimo necessario per ottenere i risultati. Un sensore di movimento è meno privato di un sensore della porta. Se vuoi sapere se i bambini si alzano nel cuore della notte, prova un sensore della porta prima di attaccare una telecamera nella stanza.

Dopo aver avuto la sfortunata prova che avevo ragione nella mia discussione con il mio coniuge, giurammo di non guardare mai questi registri per risolvere una discussione. Non useremo i sensori per determinare quando l'altro tornerà a casa. Ulteriori informazioni possono generare sfiducia. Anche se il sensore della porta mostra l'apertura della porta alle 3 del mattino, potrebbe essere perché qualcuno è tornato a casa tardi. L'allerta potrebbe anche essere che il cane doveva uscire. In caso di emergenza, ovviamente, usa tutti i sensori necessari, ma usa la discrezione. Se ti rendi conto che un gruppo di sensori si spegne quando non ti aspetti che nessuno a casa, potrebbe essere perché qualcuno si sta preparando per una festa a sorpresa. Un'altra storia personale: fai attenzione a mostrare la tua casa intelligente se non vivi da solo. L'aggancio remoto di una telecamera per mostrare la tua casa può portare a qualche imbarazzo.

Gran parte delle nostre regole domestiche si sono sviluppate da errori. Se imposti alcune regole in anticipo, riduci questi problemi. Renditi conto che tutti in casa o in azienda faranno errori e oltrepasseranno la privacy di qualcun altro. Perdonare qualcuno in anticipo fa molto per riparare queste ferite.

Problemi dell'attrezzatura e abbandono: fastidioso ma raro

Più un dispositivo fa, più può andare storto. Questo è vero per l'IoT o qualsiasi altro dispositivo di elaborazione. Il mio vecchio telefono cellulare a fogli mobili non si è mai bloccato o non ha avuto bisogno di aggiornamenti. Ha funzionato fino a quando il governo non si è sbarazzato dello spettro analogico. Il governo ha anche reso inutile la mia vecchia TV analogica. Non mi lamento che lo abbiano fatto, ma l'obsolescenza fa parte della vita moderna.

Non fraintendetemi. Mi preoccupo dei costi e dei problemi della mia roba IoT. Mi concentro sui benefici, però. La mia presa intelligente ha funzionato per anni risparmiando tempo e denaro. Quell'ora di ripristino era fastidiosa quanto Windows voleva aggiornare quando spengo il computer. Se un'azienda smette di supportare il prodotto, sono infastidita. Il mio cassetto di dispositivi con connettori Apple a 30 pin è una corsia di memoria. Cerco di concentrarmi sui benefici che ho già ricevuto.

Il tuo momento di Zen

Come la maggior parte della tecnologia, l'IoT è una benedizione e una maledizione. Insieme ai notevoli benefici derivano rischi terrificanti. Potresti essere più sicuro dalla violazione digitale con un blocco fisico, ma perderai i vantaggi della registrazione di un furto in azione. Non puoi scaricare malware sul tuo computer se non vai su Internet o non inserisci nulla al suo interno. È improbabile che si verifichi un incidente in auto se si tiene l'auto parcheggiata nel vialetto.

Approccio all'IoT lentamente e deliberatamente. Fai della sicurezza la tua massima priorità e renditi conto che ti imbatterai in alcuni ostacoli. Se c'è una cosa da ricordare, ricordalo. Non tirare su un video di una discussione e dire "Avevo ragione." Ti sbaglierai perché hai tirato su il video!