интернет вещей — с чего начинать бояться?

Десять лет назад слова «смартфон» не существовало вовсе. Но обычные телефоны вдруг «поумнели» и продолжают и дальше «умнеть» завидными темпами. Более того в сегодня благодаря этим самым умным телефонам «умнеть» начала и вся остальная техника и электроника, которая окружает современного человека в быту и на работе.

Все — от холодильников и кухонных плит до личных автомобилей граждан и домашних систем охраны — теперь тоже умеет думать, подключаться к интернету и общаться со своими пользователями точно также, как смартфоны и планшеты.

Обычному потребителю уже доступны весьма функциональные и недорогие решения, посредством которых можно дистанционно контролировать любые бытовые приборы, наблюдать за домом, регулировать потребление электричества, воды и т.д.

Но самое интересное состоит в том, что эти же технологии предполагают программирование и дальнейшее автоматическое взаимодействие между различными устройствами без участия человека, т.е. Интернет вещей.

К примеру, домашние весы могут «сказать» холодильнику и личному фитнес-трекеру, что у их владельца появился избыточный вес, после чего умный холодильник может внести коррективы в списки продуктов и начнет предлагать более здоровые блюда, а трекер вместе со смартфоном будут настаивать на изменении программы тренировок или как минимум на повышении ежедневной активности.

Это и есть тот самый «Интернет вещей» — Internet of Things или сокращенно IoT.

Забавно, не правда ли? Умная техника не просто лучше заботиться о человеке, но может делать это грамотно, своевременно и не доставляя лишних хлопот. Казалось бы, интернет вещей — это один сплошной плюс для всех нас, своеобразный техно-рай на бытовом уровне.

Но не все так просто, по крайней мере, пока. Все дело в том, что Интернет вещей буквально за пару последних лет успел вознестись до небывалых ранее технологических высот, а вот уровень его безопасности все еще остается, скажем так, не самым оптимальным. Взять, к примеру, обычную стиральную машину.

По сути своей — это сравнительно простой бытовой прибор, однако он тоже может превратиться в «смарт», достаточно только подключить его к Интернет и настроить соответствующее мобильное приложение. Можно задавать программы, выбирать время стирки и при этом даже не приближаться к стиральной машине. Очень удобно.

А теперь представьте, что управление перехватил кто-то, не питающий к вам добрых чувств, либо в работу приложения вмешался вирус. Машина начала работать без остановки и с перегрузкой, расходовать в огромных количествах воду и электроэнергию и в итоге просто сломалась, затопив соседей. И это не самый неприятный сценарий.

Словом, говоря о преимуществах современных смартустройств, не следует также забывать о том, что они придуманы прекрасными инженерами и отличными компьютерными программистами, но совсем не обязательно, что каждый из таких приборов хорошо защищен от несанкционированного вмешательства.

Но и это только хвостик проблемы. По мнению многих профильных специалистов, состоит она в том, что технологии интернета вещей не понимают не только конечные пользователи, которые этого делать и не должны, но и те люди, которые по этим технологиям создают «умные вещи» и этот самый Интернет вещей. И касается это не только, смарт-стиралок, холодильников (подробнее в магазине Comfy) и кофеварок.

Утверждение справедливо и для автобизнеса, который тоже активно экспериментирует с технологиями, которые позволяют автомобилям взаимодействовать друг с другом. Не так давно, в одном из интервью Тадайоши Коно — эксперт по компьютерной безопасности Вашингтонского университета, сумевший доказать возможность взлома автомобильных компьютерных систем через интернет, отметил:

«Очень часто мы наблюдаем, как в целых отраслях промышленности, не специализирующихся на компьютерных науках, пытаются интегрировать компьютеры в свои системы, а потом начинают интегрировать сети в эти системы. А все потому, что им не приходилось переживать атаки настоящих взломщиков, а их уровень компетентности в вопросах безопасности … выглядит устаревшим.»

Очевидно, взлом вполне можно считать случаем экстремальным, но и без хакерских атак проблем с безопасностью у интернета вещей предостаточно. К примеру, домашние смартустройства не просто «умные» и удобные, многие из них генерирую трафик данных, притом в значительных объемах.

Другими словами, чем больше в доме умной электроники и бытовой техники, тем проще отслеживать поведение его жильцов. Еще в 2010 году компания Siemens официально заявила о том, что с помощью умных счетчиков электроэнергии, можно многое узнать об особенностях ее использования и, соответственно, о самих потребителях:

«Мы, Siemens, обладаем технологией, которая позволяет фиксировать его [расход] каждую минуту, секунду, микросекунду … Таким образом, мы можем определить, сколько человек пребывает в доме, чем они занимаются, на каком этаже находятся, есть ли у них собака, в котором часу они привыкли вставать по утрам, когда проснулись в какой-то определенный день, когда принимают душ, и еще масса другой персонализированной информации».

Надо сказать, что компании-производители работают над повышением уровня защищенности данных. Насколько эффективны их усилия, мы, наверное, узнаем в ближайшее время. Гораздо более актуальным выглядит другой вопрос: может ли среднестатистический пользователь защитить свой персональный интернет вещей сам? Оказывается, может.

Между обычным, большим Интернетом и, скажем, маленьким домашним интернетом вещей существует одно значительное отличие: взаимодействие между бытовыми приборами не обязательно должно происходить через глобальный Интернет, если они подключены к одной локальной сети, то, возможно, без передачи данных в большую Сеть можно обойтись.

Проще говоря, пользователь должен грамотно контролировать собственный интернет вещей и не допускать выхода данных за пределы домашней локальной сети, что вполне осуществимо, если использовать защищенное WiFi-соединение, т.е. смартустройства, оснащенные современными модулями беспроводной связи.

И здесь, опять же, мы приходим к тому, с чего начинали: безопасность пользователя во многом зависит от компетентности производителя.

[irp]

Что будем искать? Например,VPN

Мы в социальных сетях