Современный дом способен встретить хозяина любимой музыкой и комфортной температурой, кофеварка — сварить кофе к пробуждению семьи, холодильник — самостоятельно заказать продукты в магазине, а трекер — вызвать врача по необходимости. Но в этой притягательной реальности есть потенциальные угрозы, о которых производители предпочитают умалчивать.
Интернет вещей, или IoT (Internet of Things), — это концепция сети различных устройств, оснащённых датчиками, программным обеспечением и другими технологиями, которые позволяют им подключаться и обмениваться данными с другими устройствами и системами через интернет. Проще говоря, это мир, где не только компьютеры и смартфоны подключены к Сети, но и буквально всё вокруг: от зубной щётки и кроссовок до автомобилей и целых городов.
Основная идея IoT состоит в том, чтобы сделать обычные предметы «умными», дать им возможность «общаться» друг с другом и с нами, собирать информацию об окружающей среде и о своём состоянии, а затем использовать эти данные для автоматизации процессов, повышения эффективности и улучшения качества жизни. Каждый такой предмет, будь то фитнес-трекер, холодильник или утюг, получает уникальный идентификатор и может передавать данные без прямого участия человека.
Примеров таких «вещей» много уже сегодня:
Умные дома — термостаты, лампочки, дверные замки, камеры видеонаблюдения, которые управляются со смартфона. Можно настроить свет так, чтобы он включался в определённое время или реагировал на присутствие человека. Термостат поддержит комфортную температуру, экономя энергию, пока никого нет дома. Умная камера сама откроет дверной замок при вашем приближении или оповестит вас о незваных гостях, если за дверью появится незнакомец.
Умная бытовая техника — электроприборы с подключением к Wi-Fi, которые можно контролировать со смартфона и которые могут подстраивать режимы работы под конкретные условия в каждом доме. Плита или духовка сами подберут режим в соответствии с весом и видом готовящегося блюда. Холодильник предложит рецепты на основе имеющихся продуктов или предупредит о заканчивающихся запасах.
Носимые устройства — фитнес-трекеры, умные часы, измеряющие пульс, шаги, качество сна. Гаджеты постоянно отслеживают параметры организма, которые могут быть использованы для оценки физического состояния, своевременного выявления отклонений и даже для экстренного оповещения врачей или близких в случае проблем со здоровьем. Некоторые системы уже интегрируются с медицинскими учреждениями, позволяя врачам удалённо наблюдать за состоянием пациентов.
Умные автомобили — системы навигации, мониторинг состояния узлов, автоматическое оповещение о ДТП.
Промышленный IoT (IIoT) помогает снизить издержки и повысить производительность. Датчики на оборудовании могут предсказывать поломки, позволяя проводить профилактическое обслуживание до того, как произойдёт серьёзная авария. Системы мониторинга логистики отслеживают местоположение грузов, оптимизируют маршруты и контролируют условия хранения.
В основе работы IoT лежит сбор огромного количества данных. Эти данные анализируются, чтобы выявить закономерности, принять решения или просто предоставить пользователю полезную информацию.
Чем опасен Интернет вещей: риски, которые уже проявились
Когда речь заходит о миллионах (а в перспективе — и миллиардах) устройств, постоянно собирающих данные и взаимодействующих друг с другом, неизбежно возникают серьёзные вопросы о приватности и безопасности. И это не паранойя, а вполне реальные риски, которые уже проявляются.
Неконтролируемый сбор данных. Многие устройства собирают гораздо больше информации, чем кажется. Каждое умное устройство — это потенциальный шпион в доме. Оно собирает данные: когда вы спите, что едите, сколько шагов сделали, какие фильмы смотрите. Собранные данные используются для создания детализированных профилей пользователей, которые затем продаются рекламным компаниям. В итоге вы получаете идеально таргетированную рекламу, но теряете контроль над своей цифровой личностью. А в худшем сценарии эти данные могут быть использованы для слежки злоумышленниками. Представьте, что хакер получит доступ к вашим умным камерам или микрофонам голосовых помощников.
«В пользовательских соглашениях нередко указывается, что данные, собираемые устройством с вашего согласия, принадлежат производителю. Это означает, что вы теряете право распоряжаться информацией о себе».
Михаил Лукшинзаместитель управляющего в розничном магазине DNS
Взлом умных устройств. Уязвимости в прошивке или программном обеспечении умных устройств могут позволить хакерам получить контроль над ними. Взломанные IoT-устройства могут быть объединены в ботнеты и использоваться для проведения масштабных DDoS-атак на крупные интернет-ресурсы, как это было с атакой Mirai на DNS-провайдера Dyn в 2016 году.
«Умная бытовая техника — лёгкая цель для атак хакеров. Производители недорогих IoT-устройств часто не обеспечивают должный уровень защиты для них и не выпускают обновления безопасности, оставляя устройства уязвимыми к угрозам. Пока нас спасает то, что хакерам данные с умной микроволновки или мультиварки просто не нужны. Но умная техника всё сильнее интегрируется в домашние сети, что делает их уязвимыми», — предупреждает эксперт.
Единая точка отказа. Если отключится интернет или перестанет работать сервер, к которому подключены все устройства, весь умный дом превратится в «глупый». Вы не сможете установить таймер на кофеварке или настроить режим кондиционера.
Запланированное устаревание на новый лад. Производитель может просто прекратить поддержку облачного сервиса для ваших устройств, сделав их бесполезными даже при полной работоспособности самого «железа».
Манипуляция поведением. Зная все ваши предпочтения и привычки, производители систем IoT могут незаметно подталкивать вас к определённым действиям или покупкам, завуалированно ограничивая вашу свободу выбора.
Электронный мусор. Короткий жизненный цикл многих устройств IoT, отсутствие ремонтопригодности и быстрое устаревание приводят к колоссальному увеличению объёмов электронного мусора, который является одной из самых серьёзных экологических проблем современности.
Поскольку Интернет вещей уже стал частью нашей жизни, полностью избежать его влияния невозможно. Однако можно минимизировать риски и повысить свою цифровую безопасность.
Информированность — ключ к безопасности. Читайте пользовательские соглашения, подробно изучайте, какие данные собираются и как они используются.
Выбирайте надёжных производителей. Отдавайте предпочтение известным брендам, которые имеют хорошую репутацию в области безопасности и регулярно выпускают обновления для своих устройств.
Используйте сложные пароли. Никогда не оставляйте стандартные заводские пароли. Для каждого устройства создайте уникальный сложный пароль.
Разделяйте домашнюю сеть. Создайте отдельную сеть Wi-Fi для своих IoT-устройств (гостевую сеть), чтобы изолировать их от ваших основных компьютеров и смартфонов.
Регулярно обновляйте прошивку и ПО. Установите автоматические обновления для всех своих умных устройств, если такая функция доступна. Обновления часто содержат исправления уязвимостей.
Отключайте неиспользуемые функции. Если вы не используете микрофон или камеру в каком-либо устройстве, отключите их, если это возможно.
Будьте осторожны с доступом. Предоставляйте устройствам только те разрешения, которые абсолютно необходимы для их работы.
Оцените необходимость. Прежде чем покупать новое умное устройство, спросите себя: действительно ли вам нужна эта функция? Стоит ли удобство потенциальных рисков?
«Интернет вещей — это не что-то "из будущего", это есть вокруг уже сейчас. Лет 15–20 назад были популярны шутки про утюги или зубные щётки с выходом в интернет. Сегодня это уже реальность. Совсем скоро всё это объединится в одну сеть, знающую о нас всё. Это может пугать, но от этого мы уже никуда не денемся: бежать от прогресса бессмысленно. Поэтому важно научиться контролировать умную технику, иначе она будет контролировать вас», — говорит Михаил Лукшин.