Internet of Things (IoT): Risiko dan Pendekatan yang Salah

Kami sudah bicara tentang manfaat dan pendekatan dari Internet of Things (IoT). Kami telah meninggalkan risiko dan masalah sebagai topik terpisah. Sebelum Anda membuat rumah "pintar", Anda membutuhkan pendekatan yang cerdas. IoT memiliki masalah besar, dan jika Anda tidak bisa mengatasinya, Anda setidaknya bisa mengurangi mereka.

Keamanan: Meretas Rumah Anda Dari Afar

Perangkat kuno seperti termostat analog atau kunci kunci memiliki keamanan fisik bawaan. Saya tidak bisa mengatur termostat Anda tanpa akses ke rumah Anda. Anda tidak bisa mendapatkan akses fisik ke rumah tanpa kunci fisik. Selama Anda memiliki kunci, Anda aman, bukan?

Keamanan itu tidak mutlak. Saya bisa memikirkan setidaknya setengah lusin orang yang mungkin memiliki kunci rumah saya. Beberapa teman memilikinya dalam keadaan darurat, tetapi begitu juga alat bantu jalan anjing saya dan perusahaan rumah tangga. Beberapa teman itu pindah, jadi saya tidak tahu apa yang mereka lakukan dengan salinan kunci rumah saya. Saya harus merekam kunci. Jika saya memang dikunci dari rumah saya, tukang kunci bisa membiarkan seseorang di rumah. Saya berharap mereka memverifikasi siapa saya. Seorang tukang kunci yang tidak profesional dapat menonaktifkan keamanan fisik saya.

Saya tidak terlalu khawatir tentang beberapa orang nakal yang mendapatkan akses ke rumah saya dan membuatnya terlalu dingin. Jika mereka masuk, mereka mungkin akan mencuri TV dan komputer saya. Untungnya, komputer saya telah dicadangkan. Tetangga saya mungkin bertanya-tanya mengapa orang asing berjalan keluar dengan barang-barang saya. Semoga, ini adalah versi dunia nyata otentikasi dua faktor.

Dengan perangkat saya dan rumah selalu online, itu memungkinkan setiap peretas di mana saja di dunia berpotensi masuk ke rumah saya. Mereka tidak membutuhkan akses fisik. Mereka tidak bisa mencuri TV, tetapi mereka bisa mengubah saluran. Mereka bisa membuat rumah saya kedinginan dan biaya satu ton pada utilitas saya. Yang terburuk, momen pribadi saya di rumah dapat disiarkan melalui internet. Sama seperti akses fisik ke rumah saya, saya dapat mencoba mencegah masalah, tetapi saya tidak bisa menghilangkan semua risiko.

Privasi dan Informasi Terlalu Banyak

Peretas bukan satu-satunya ancaman bagi privasi Anda. Kamu adalah. Dengan kamera, sensor, dan perekam, IoT Anda tidak pernah lupa. Anda tahu semua yang terjadi di rumah Anda, bahkan jika Anda ingin melupakannya.

Ketika saya remaja, saya memiliki jam malam. Jika Ibu dan Ayah sudah tidur ketika aku pulang, aku bisa membayangkan waktu kedatanganku. Dengan sensor kontak di pintu depan, Ibu dan Ayah dapat diberi tahu tentang waktu kedatangan saya yang sebenarnya. Bahkan di antara pasangan menikah, pertanyaan "jam berapa kamu pulang?" kehilangan artinya di rumah pintar.

Kisah nyata: Saya bertengkar dengan pasangan saya tentang apa yang saya katakan saat bertengkar. Saya dapat menarik kamera dari ruangan itu dan memutar ulang pembicaraan. Saya benar tentang apa yang saya katakan, tetapi saya salah tentang cara saya membuktikan bahwa saya benar. Argumen itu meningkat bukannya diakhiri.

Bahkan jika kita sepakat sebagai keluarga untuk tidak melihat log keamanan, itu tidak menghentikan pemerintah untuk tidak melihat. Saat ini, ada kemungkinan bahwa saya bisa kehilangan kendali atas perangkat di rumah saya jika pengadilan mengizinkannya. Perangkat ini menawarkan tidak ada perlindungan untuk privasi anak-anak dan mungkin melanggar hukum.

Lebih Banyak Poin Kegagalan

Ketika lampu standar tidak menyala, masalahnya hampir selalu bohlam buruk. Masalahnya bisa listrik, seperti sirkuit yang buruk atau hanya lampu yang buruk. Dengan lampu yang diaktifkan IoT, Anda sekarang telah memperkenalkan serangkaian tantangan baru. Masalahnya bisa di pengontrol cahaya, aplikasi, hub, dan daftar panjang hal-hal lain. Berapa banyak programmer yang diperlukan untuk mengacaukan bola lampu... seluruh tim dengan IOT.

Jika masalah penerangannya hanya bola lampu yang buruk, bola lampu itu harganya jauh lebih mahal daripada bola lampu standar. Fungsi "pintar" bohlam mungkin gagal sebelum LED. Tidak seperti bohlam biasa, Anda tidak bisa lari ke toko perangkat keras untuk mengganti bohlam pintar. Tidak setiap toko akan membawa lampu yang kompatibel dengan sistem Anda.

Kisah nyata lainnya: Saya pikir pasti pendingin udara kami tidak berfungsi. Rumah itu hangat ketika saya sampai di rumah, tetapi Nest diatur untuk menjaganya pada suhu 70 derajat Celcius segera setelah saya dekat rumah. Saya membayar panggilan layanan ke rumah kami, dan mereka tidak dapat menemukan kesalahan. Saya kemudian menyadari saya menulis sebuah Skrip IFTTT untuk menghangatkan rumah ketika aku sudah dekat itu. Saya tidak mematikannya selama musim panas. Saya memanaskan rumah bukannya mendinginkannya!

Kesalahan pemrograman seperti ini tidak hanya menyebabkan hasil yang tidak terduga. Dengan kesalahan ini, tagihan listrik Anda mungkin naik, atau Anda dapat merusak peralatan Anda. Orang-orang layanan HVAC mengatakan saya bisa merusak AC saya memaksanya siklus sebanyak itu. Begitu banyak trik kecil saya untuk menghemat uang pada pemanasan dan pendinginan ketika saya tidak di rumah.

Rumah tamu di rumah IoT mungkin perlu manual hanya untuk menyalakan lampu. Sakelar lampu itu tidak selalu mengontrol lampu, sensor gerak tidak. Para tamu mungkin merasa menyeramkan kemudian bahwa Anda memantau pergerakan dan aktivitas mereka.

Ketika kita memiliki pemadaman internet di rumah, itu adalah masalah. Rumah pintar kami langsung menjadi bisu. Komputer kami dapat ditambatkan ke perangkat seluler kami, tetapi sekarang kami tidak dapat mengontrol perangkat kami di rumah. Menyalakan lampu lagi menjadi masalah besar.

Peralatan dan Platform Terabaikan (Atau Hanya Terkelupas)

Pertama, Anda menghabiskan banyak uang menghiasi rumah Anda dengan gadget IoT terbaru. Kemudian, Anda menemukan kemudian bahwa pabrikan keluar dari industri. Itu terjadi pada Pemilik revolusi ketika Google meninggalkan mereka setelah mereka mengakuisisi Sarang. Bahkan jika perusahaan masih dalam bisnis, mereka mungkin berhenti membuat pembaruan untuk barang-barang Anda. Mereka mungkin memberi tahu Anda bahwa Anda memerlukan sakelar atau colokan "generasi ke-2 atau lebih tinggi" jika Anda ingin kompatibel dengan generasi saat ini. Anda akan menjalankan perangkat versi Windows XP di dunia Windows 7.

Kisah nyata lainnya: Pembaruan keamanan yang gagal ke salah satu colokan pintar saya benar-benar mengacaukan pemrograman. Saya harus mengatur ulang untuk menghapus firmware yang buruk dan kemudian melakukan proses setup lagi. Quick "Anda ingin memperbarui?" prompt berubah menjadi cobaan satu jam.

Solusi

Tingkat Keamanan Perangkat

Beli Perangkat Keras Berkualitas Dari Vendor Terkemuka

Keamanan dimulai pada tingkat perangkat. Tip ini berlaku untuk IoT dan teknologi lainnya. Perangkat keras murah hadir dengan harga. Beberapa tablet dilengkapi dengan kelemahan keamanan bawaan. Bahkan produk-produk berkualitas dari Dell dan Lenovo miliki masalah keamanan. Jika suatu produk tampak terlalu murah, berhati-hatilah. Jika suatu produk baru ke pasar, tunggu sampai pengguna menemukan kelemahan keamanan. Saya selalu menunggu sampai setidaknya satu pembaruan terjadi sebelum saya membelinya.

Setel ulang Perangkat

Kamera atau sakelar lampu dilengkapi dengan beberapa pengaturan standar. Itu seharusnya baik-baik saja bagi kebanyakan orang, tetapi saya ingin ekstra hati-hati. Jika Anda membeli dari toko batu bata dan mortir, produk yang Anda beli bisa jadi pengembalian. Menyetel ulang menghilangkan semua keraguan.

Periksa Pembaruan, Di Mana Saja

Hal yang jelas harus Anda perbarui adalah perangkat IoT. Agar aman, semua aspek jaringan Anda memerlukan audit untuk kelemahan keamanan. Komputer dan perangkat seluler kami memeriksa pembaruan, tetapi router, modem, dan gateway tidak mengawasi dengan cermat. Jika Anda mendapatkan modem atau perute dari ISP Anda, Anda harus meminta pembaruan. Jika Anda me-reboot modem atau router, mungkin memeriksa pembaruannya saat restart.

Ubah Default Dumb

Beberapa perangkat ini memiliki pengalaman pengguna yang luar biasa. Nyalakan perangkat, unduh aplikasi, dan Anda selesai. Itu masalah. Itu menjaga semua kelemahan keamanan dan kata sandi default. Cobalah sesuaikan pengaturan Anda sebanyak mungkin. Alih-alih meninggalkan konfigurasi sebagai DEVICE1 atau CAMERA2, namai itu dengan sesuatu yang unik. Perubahan ini membuatnya tidak hanya mudah ditemukan, tetapi peretas tidak akan dapat menganggap nama barang-barang Anda. Perusahaan keamanan Bulldog punya situs yang membantu Anda menemukan lubang dalam keamanan IOT Anda.

Gunakan Kebersihan Kata Sandi yang Tepat

Jika Anda tidak menggunakan a pengelola kata sandi, lalu jangan instal perangkat IoT. Kata sandi yang unik dan kompleks adalah garis pertahanan pertama Anda melawan peretas. Setiap perangkat harus memiliki kata sandi sendiri yang tidak digunakan di tempat lain. Daftar itu termasuk perangkat IoT, alamat email, router, dan akun online. Secara khusus, akun email memerlukan keamanan ekstra. Anda mungkin memiliki kata sandi yang bagus untuk kata sandi Anda Termostat sarang, tetapi jangan lupa kata sandi dapat disetel ulang. Jika seseorang dapat menggunakan opsi "lupa kata sandi" dan kemudian mengakses email terkait Anda, kata sandi Nest Anda tidak relevan.

Sejalan dengan itu, Anda perlu meningkatkan keamanan di platform apa pun yang dapat mengakses perangkat IoT Anda. Jika Anda menggunakan ponsel atau tablet, tetapkan kata sandi yang aman di atasnya. Untuk desktop dan terutama laptop, atur enkripsi di drive jika Anda menggunakannya untuk mengakses IOT Anda. Kata sandi pada komputer mudah diretas. Jika kata sandi perangkat rumah Anda disimpan di peramban atau aplikasi, Anda cukup mengijinkan hacker.

Tentu IOT membuat banyak hal lebih mudah di sekitar rumah. Namun, Anda harus menjaganya tetap aman, yang mungkin kedengarannya menyakitkan, tetapi selalu ingat - kenyamanan adalah musuh keamanan.

Privasi: Mengatur Beberapa Aturan Dasar

Sebuah kamera di setiap kamar dan sensor di setiap pintu mengarah ke meluapnya informasi. Itulah mengapa Anda perlu merencanakan di mana Anda akan meletakkan barang-barang dan meninggalkan tempat-tempat tertentu secara pribadi.

Setiap rumah atau tempat kerja membutuhkan beberapa tempat pribadi. Mereka harus bebas dari kamera, sensor, atau perekam. Biasanya, itu kamar tidur dan kamar mandi. Kami punya Amazon Echo di kamar tidur, tapi kami terlalu sering memicunya selama percakapan diam. Saya menyadari alat perekam di kamar tidur (bahkan yang pasif) melanggar aturan dasar kami. Jika Anda memutuskan Anda membutuhkan perangkat di ruangan, lakukan seminimal mungkin untuk mencapai hasil. Sensor gerak kurang pribadi daripada sensor pintu. Jika Anda ingin tahu apakah anak-anak bangun di tengah malam, cobalah sensor pintu sebelum Anda menempelkan kamera di kamar.

Setelah saya memiliki bukti malang, saya benar dalam argumen saya dengan pasangan saya, kami bersumpah untuk tidak melihat log ini untuk menyelesaikan argumen. Kami tidak akan menggunakan sensor untuk menentukan kapan yang lain pulang. Informasi lebih lanjut dapat menyebabkan ketidakpercayaan. Bahkan jika sensor pintu menunjukkan pembukaan pintu pada jam 3 pagi, itu bisa jadi karena seseorang pulang terlambat. Siaga juga bisa jadi bahwa anjing harus keluar. Dalam keadaan darurat, tentu saja, gunakan sebanyak mungkin sensor yang diperlukan, tetapi harap gunakan kebijaksanaan. Jika Anda menyadari banyak sensor yang padam ketika Anda tidak mengharapkan siapa pun di rumah, itu bisa jadi karena seseorang sedang menyiapkan pesta kejutan. Kisah pribadi lain: berhati-hati memamerkan rumah pintar Anda jika Anda tidak tinggal sendirian. Mengunci kamera dari jarak jauh untuk menunjukkan rumah Anda dapat menimbulkan rasa malu.

Sebagian besar aturan rumah tangga kami berkembang dari kesalahan. Jika Anda menetapkan beberapa aturan sebelumnya, Anda akan mengurangi masalah ini. Sadari setiap orang di rumah atau bisnis Anda akan melakukan kesalahan dan melampaui privasi orang lain. Memaafkan seseorang sebelumnya sangat membantu dalam memperbaiki luka-luka ini.

Masalah dan Pengabaian Peralatan: Mengganggu tetapi Langka

Semakin banyak perangkat melakukan, semakin banyak yang bisa salah. Itu berlaku untuk IoT atau perangkat komputasi lainnya. Ponsel flip lama saya tidak pernah mogok atau membutuhkan pembaruan. Itu hanya bekerja sampai pemerintah menyingkirkan spektrum analog. Pemerintah juga membuat TV analog lama saya tidak berguna. Saya tidak mengeluh mereka melakukan itu, tetapi keusangan adalah bagian dari kehidupan modern.

Jangan salah paham. Saya khawatir tentang biaya dan masalah barang IOT saya. Saya fokus pada manfaatnya. Smart plug saya berfungsi bertahun-tahun menghemat waktu dan uang saya. Pengaturan ulang jam itu sama menjengkelkannya dengan Windows yang ingin memperbarui ketika saya mematikan komputer. Jika perusahaan berhenti mendukung produk, saya kesal. Laci perangkat saya dengan konektor Apple 30-pin adalah jalur memori yang mudah. Saya mencoba untuk fokus pada manfaat yang sudah saya terima.

Momen Zen Anda

Seperti kebanyakan teknologi, IoT adalah berkah dan kutukan. Seiring dengan manfaat yang mengesankan, datang risiko yang menakutkan. Anda mungkin lebih aman dari pelanggaran digital dengan kunci fisik, tetapi kemudian Anda akan kehilangan keuntungan dari merekam pencurian saat beraksi. Anda tidak bisa mendapatkan malware di komputer Anda jika Anda tidak pergi ke Internet atau menyambungkan apa pun ke dalamnya. Anda tidak akan mengalami kecelakaan mobil jika mobil Anda diparkir di jalan masuk.

Dekati IoT secara perlahan dan sengaja. Jadikan keamanan sebagai prioritas utama Anda dan sadari bahwa Anda akan mengalami beberapa hambatan. Jika ada satu hal yang perlu diingat, ingat ini. Jangan menarik video pertengkaran dan mengatakan "Aku benar." Anda akan salah karena Anda menarik video!