Когда старший специалист по унифицированным коммуникациям в ИТ-отделе NAIT Торстен Прюс говорит о безопасности данных в эпоху интернета вещей (IoT), одним из его любимых примеров является взлом аквариума, пишет Techlifetoday.

Звучит подозрительно, но это правда. Аквариум, о котором сообщила фирма по кибербезопасности Darktrace, был центральным элементом в казино и мог отправлять информацию о температуре обратно в сеть.

Используя уязвимости онлайн-безопасности аквариума, хакеры проникли в другие части сети, чтобы украсть информацию о крупных игроках казино.

"Это один из самых изобретательных взломов 2017 года", — считает Прюс. – "Более того, это говорит о том, что любое устройство в сети теперь становится целью".

В Интернете вещей устройства с поддержкой Wi-Fi подключаются к сетям и взаимодействуют с другими технологиями для решения различных задач, например, мгновенного оповещения об опасном падении температуры воды в аквариуме. Если они не охраняются, эти точки подключения похожи на открытую дверь и могут пропускать нежелательных посетителей в сеть.

Подумайте дважды, прежде чем подключиться

Нет, не нужно выходить из сети и уходить в изгнание. Прюс рекомендует знать, что означает "включить Google Home или кувшин Brita с поддержкой Wi-Fi, который сам заказывает фильтры". Рассматривайте каждое устройство как возможную аквариумную катастрофу, которую можно предотвратить, если вы не подключите его к своей сети.

Изменить пароли по умолчанию

Пароли по умолчанию для многих устройств, таких как маршрутизаторы, можно легко найти в Интернете. "Просто введите в Google "пароль пользователя по умолчанию для устройства xyz", — прокомментировал Прюс.

Фактически, эта отраслевая практика предоставляет преступникам настолько удобную точку доступа к сети, что в Калифорнии законодательно установили: каждое устройство, которое подключается к Интернету, поставляется с уникальным предварительно запрограммированным паролем.

"Если у вас есть контроль над паролем, измените его. Используйте разные для каждого устройства", — заявил Торстен.

Будьте гостем в своей сети

Есть маршрутизаторы, где вы можете создать гостевую сеть. Это позволяет устройствам получать доступ к вашей основной сети, но с ограниченными разрешениями.

"Установите IoT-устройства на гостевую сеть, если можете, потому что в случае взлома они не смогут связаться с другими устройствами в вашей сети. Модем от вашего интернет-провайдера, скорее всего, не будет предлагать гостевой вход, поэтому нужно добавить сторонний роутер", — советует Прюс.

Обновите программное обеспечение

"С таким устройством, как ваш холодильник, это может усложниться", — заявил Прюс, имея в виду новейшее поколение с цифровым экраном на передней панели, которое дает возможность пользователям управлять семейным календарем, играть в игры, включать музыку и даже смотреть, кто стучит в дверь.

Но если устройство предлагает вам выполнить обновление, не откладывайте "на потом" — сделайте немедленно, поскольку это может исправить уязвимость безопасности.

Разузнайте про компании и поставщиков

Часть этого исследования включает проверку послужного списка. Какие устройства были или есть в новостях об уязвимостях безопасности (даже такие крупные компании, как Intel, могут с этим бороться)? А как насчет интернет-провайдеров? Небольшой поиск в Google может оказаться полезным.

Остерегайтесь цены за комфорт

По словам Прюса, жизнь с IoT означает достижение баланса. "Мы хотим, чтобы люди могли легко подключаться и что-то делать, но безопасность — это другое. Мы пытаемся найти золотую середину. Это тяжело", — прокомментировал Торстен.

Удобство подключения делает жизнь проще, но может стоить дорого. Как что-то скрывающееся в темном углу аквариума, и никто не знает, что именно, пока ему не дадут возможность подкрасться и укусить вас.