Zabezpečení chytré domácnosti: skrytá rizika připojených zařízení

14

Bylo nám řečeno, že budoucnost mluví s toustovači. Nebo to alespoň tvrdí výrobci. Vizí budoucnosti je domov tak chytrý, že vše ovládáte z tabletu. Dotknete se obrazovky. Světla pohasnou. Káva se začne vařit. To zní efektně. To zní pohodlně.

Ale opravdu to funguje? Nebo je to jen hromada předražených vychytávek, které se tváří, že jsou inteligentní?

Skutečná chytrá domácnost umožňuje ovládat zařízení na dálku. Umožňuje vám nastavit pravidla automatizace. Spusťte žaluzie, když je slunce příliš ostré. Když otevřete dveře, rozsviťte světlo na verandě. Tyto funkce jsou navrženy tak, aby usnadnily život. Slibují, že uvolní čas. Slibují pohodlí.

Má to ale háček.

Připojení lednice k internetu z ní neudělá kuchaře. Jednoduše z něj dělá potenciální vstupní bod. Stejná konektivita, která umožňuje praní prádla vleže v posteli, vytváří zranitelná místa. Každý článek v tomto řetězci může být přerušen. Nebo, což je horší, používáno pro škodlivé účely.

Pohybujeme se směrem ke světu, kde naše domovy poslouchají a sledují. Pohodlí je skutečné. Stejně tak riziko. co vyhraje? Záleží na tom, jak dobře znáte technologii, kterou jste pozvali do svého obývacího pokoje.

Iluze inteligence

Je snadné zaměnit „připojeno“ za „chytré“. Je mezi nimi velký rozdíl.

Když pomocí aplikace ve smartphonu rozsvítíte chytrou žárovku, neinteragujete s inteligencí. Odešlete příkaz přes síť. Žárovka poslechne. Je to jen dálkové ovládání Wi-Fi.

Automatizace je místo, kde to začíná být zajímavé. Můžete nastavit pravidlo jako „Pokud je v noci detekován pohyb, zapněte světla na chodbě.“ Toto je jednoduchá logická smyčka. Usnadňuje to život. Ušetří vám to hledání vypínače ve tmě.

Ale toto snadné použití má svou cenu. Důvěřujete spoustě hardwaru a softwaru, aby udělal to, co potřebujete. Co když síť selže? Co když selže server, který ovládá vaše osvětlení? Co když někdo jiný získá přístup k této síti?

“Příslibem chytrých domácností je automatizace. Realitou je často závislost na nestabilním softwaru.”

Konektivita vs. kontrola

V typické domácnosti jsou vaše zařízení izolovaná. Váš toustovač nekomunikuje s vaší televizí. Sdílejí pouze zásuvku a to je vše.

V chytré domácnosti všechno mluví se vším. Termostat odesílá data do vašeho telefonu. Vaše kamera nahrává do cloudu. Váš zámek se otevře, když GPS signalizuje, že jste poblíž.

Vznikne tak složitý web. Každé zařízení je uzel. Pokud je jeden uzel slabý, celá struktura se stává zranitelnou. Výrobci tento model milují. Připoutá vás to k jejich ekosystému. Vytváří opakující se příjmy prostřednictvím aplikací a předplatných.

Ale pro běžného uživatele to vypadá jako kouzlo, dokud se nerozbije. Pak to vypadá na bolest hlavy.

Skutečné riziko

Největším rizikem není napadení vašeho domu. Jde o to, že váš domov lze použít k útokům na ostatní.

Kompromitovaná chytrá žárovka nemusí způsobit velkou škodu. Napadený router se však může stát bránou do celé vaší sítě. Hackeři často používají zařízení internetu věcí (IoT) jako odrazový můstek. Je jich mnoho. Často jsou špatně chráněni. Jsou všude.

Když si koupíte chytré zařízení, nekupujete jen hardware.

Jak spolu vlastně chytrá zařízení mluví

Příběhy inteligentních domácností bývaly především o pohodlí. Teď jde o soukromí. Vezměme si chytrý kávovar. Programovatelné časovače existují již mnoho let. Nová výhoda? Spusťte proces vaření kávy z kanceláře, aby byl šálek horký, až dorazíte. Totéž lze říci o pračkách nebo topných systémech. Hlasoví asistenti jako Amazon Echo to umožňují. Ale pokaždé, když se řekne „Alexa“, rozhovor se posune jiným směrem. Lidé se ptají: kdo poslouchá? Mají obavy o ochranu osobních údajů. To už není jen technologická funkce. Toto je bezpečnostní problém.

Zabezpečení prostřednictvím komunikace

Technologie usnadňuje každodenní život. Dělají také domovy bezpečnější. Síťové senzory pohybu, kamery a světla slouží jako odstrašující prostředek. Ovládáte je ze svého smartphonu. Ale skutečné kouzlo se stane, když spolu komunikují. Pohybový senzor detekuje pohyb v noci. Automaticky rozsvítí světla na chodbě. Není to jen skvělá technologie. Tím se zabrání pádům. Zejména pro starší lidi.

Součástí tohoto ekosystému jsou také chytřejší termostaty. Otevřel jsi okno? Topení je vypnuté. Už žádné plýtvání energií. Pohybové senzory také poznají, když nejste doma. Snižují teplotu. Ušetříte peníze. Ušetříte energii. Zařízení spolupracují na optimalizaci prostředí.

Skutečná cena chytrého životního stylu

Ano, můžete ušetřit peníze. Ale až poté, co je nejprve utratíte. Chytrá zařízení vyžadují počáteční investici. Zda se tato investice vyplatí, ukáže čas. Je tu další riziko. Oprava připojených zařízení může být obtížnější. Uvidíme, co bude v příštích letech.

Připojená zařízení jsou ze své podstaty zranitelná. Vytvářejí vstupní body pro útočníky, kteří chtějí proniknout do sítě. Toto riziko nemůžete zcela eliminovat, ale můžete jej výrazně snížit disciplinovanou údržbou.

Jednoduché návyky pomáhají. Pravidelně si měňte hesla. Používejte složité a jedinečné kombinace. Nepoužívejte stejné přihlašovací údaje na různých platformách.

Segmentace sítě je stejně důležitá. Izolujte zařízení chytré domácnosti. Neumisťujte je do stejné sítě jako váš hlavní počítač. Tento počítač uchovává citlivé osobní údaje. Pokud dojde ke kompromitaci chytré žárovky nebo fotoaparátu, nechcete, aby se toto porušení zabezpečení přímo přeneslo do vašich finančních záznamů nebo soukromých dokumentů.

Následuje proces instalace opravy.

Výrobci vydávají bezpečnostní aktualizace z nějakého důvodu. Tyto opravy opravují známé chyby zabezpečení. Ignorování nechává dveře dokořán. Jejich použití vyžaduje úsilí. Chce to čas. To často vyžaduje rozpočet na nový hardware, když starší zařízení již nejsou podporována.

Chytré domy poskytují komfort. Zjednodušují každodenní rutinní úkoly. Ale tato vymoženost má svou cenu. Platíte za to samozřejmě penězi. Platíte ale také v kognitivní zátěži. Stanete se IT oddělením svého domova.

“Použití bezpečnostních aktualizací od dodavatelů je nejúčinnějším způsobem, jak uzavřít známé bezpečnostní díry.”

Tento kompromis je nevyhnutelný. Získáte automatizaci. Ztrácíte trochu snadnosti kontroly. Tento kompromis je skutečný.

Otázkou je, zda přidaná bezpečnostní zátěž stojí za pohodlí. Pro mnohé je odpověď ano. Pro ostatní se tření neustálých aktualizací stává odstrašujícím faktorem.

Neexistuje žádné univerzální řešení. Každá konfigurace vyžaduje rovnováhu. Sami se rozhodnete, kde nakreslíte hranici mezi bezpečností a úsilím. Riziko přetrvává, pokud aktualizaci zastavíte. Síť zůstává zranitelná. Volba je na vás.

Hackeři skutečně mohou ukrást vaše informace. To už není jen teoretická hrozba. Bezpečnostní výzkumníci to dokázali hackováním softwaru termostatu. Získali plnou kontrolu nad zařízením. Zablokovali přístup skutečnému majiteli.

Přemýšlejte o tom. Osoba s technickými dovednostmi vám může vypnout topení. Zločinci to samozřejmě mohou udělat jen proto, aby způsobili potíže. Pravděpodobnější scénář však zahrnuje závislost na cloudových serverech. Ocitnete se zcela závislí na cloudové infrastruktuře výrobce. Pokud jejich servery selžou, vaše chytrá zařízení přestanou fungovat.

Viděli jsme, že se to stalo u společnosti pro automatickou péči o trávník. Jejich servery jsou mimo provoz. Robotické sekačky se staly zbytečnými. Některé uživatelské účty byly dokonce smazány. Když se klienti vrátili z dovolené, jejich trávníky vypadaly jako vyprahlé pouště. Technologie nejenom selhala. Aktivně ničila jejich zahrady.

Kdo platí za selhání v chytré domácnosti?

Momentálně se nacházíme v právní šedé zóně. Není jasné, kdo je za takové škody odpovědný. Federální sdružení spotřebitelských center poznamenává, že zatímco nové technologie nabízejí výhody, spotřebitelé čelí obrovské informační propasti.

Bezpečnost není jediným problémem. Kompatibilita mezi zařízeními je další bolestí hlavy. Často prostě nemáte jak vědět, co výrobce dělá s daty, která shromažďuje. Potřebujeme větší transparentnost. Potřebujeme vyšší standardy bezpečnosti IT. Tečka.

Popularita chytrých technologií

Navzdory těmto rizikům adopce rychle roste. V roce 2017 bylo v Německu přibližně 2,8 milionu domácností s chytrým domem. Statista’s Digital Market Outlook (DMO) předpovídá, že toto číslo dosáhne do roku 2022 9,3 milionu.

To je téměř 25 % všech domácností.

Všimněte si prosím, jak se tato čísla počítají. Zahrnují domácnosti s centrální řídicí jednotkou připojenou k internetu a propojenou s různými senzory a zařízeními. V úvahu se berou i izolované systémy, jako jsou jednoduché instalace CCTV. Chytré televizory, lednice a trouby? Nejsou zahrnuty v tomto konkrétním počtu. Důraz je kladen na propojené, interaktivní ekosystémy.

Cloud vždy poslouchá

Tak je to s hlasovými asistenty. Mikrofon je vždy zapnutý. Měl by být takový. To zajišťuje hladký chod. Zařízení může okamžitě reagovat na příkazy bez zpoždění. Pro Amazon Echo to znamená sedm až osm mikrofonů na zařízení. Filtrují hluk na pozadí, aby přesně zachytily váš hlas.

Větší přesnost znamená spokojenějšího zákazníka. Ale také plodí paranoiu.

Amazon Echo ukládá obrovské množství uživatelských dat v cloudu. Jak často poslouchá, když není vysloveno aktivační slovo? Wirtschaftswoche provedla v této záležitosti rozsáhlé vyšetřování. Krátká odpověď: Těžko říct s jistotou. Musíte věřit internetovému gigantovi.

V USA už jsou zprávy. Orgány činné v trestním řízení požadovaly, aby Amazon poskytl data. Tvrdili, že Alexa by mohla sloužit jako svědek v případu vraždy. Amazon těmto požadavkům zatím úspěšně odolává. Ale precedens byl vytvořen. Data existují. Otázkou je, jak dlouho zůstanou chráněny.