The Guardian: Älykäs tapa suojata kotiverkkoasi

Mainos

Äskettäiset älykotiartikkelimme ovat paljastaneet lukijoidemme huolenpidon turvallisuudesta: ihmiset ovat huolissaan riskeistä, joita liittyy yhdistettyjen laitteiden lisäämiseen kaikkialle kotiinsa. Olemme kirjoittaneet hieman aiheesta IoT: lle ominaisia ​​turvallisuusriskejä Miksi esineiden internet on turvallisuuden suurin painajainenEräänä päivänä tulet kotiin töistä ja huomaat, että pilvipalvelua käyttävä kodin turvajärjestelmäsi on rikottu. Miten tämä voi tapahtua? Esineiden Internetin (IoT) avulla voit selvittää kantavan tien. Lue lisää , mutta keskustelut, jotka keskittyivät muutamiin omiin artikkeleihini, inspiroivat minua etsimään asiantuntijoita saadakseni lisätietoja älykotien riskeistä ja siitä, mitä niille voidaan tehdä.

Yllättävän pienet markkinat

Kun ryhdyin tutkimaan tätä artikkelia, törmäsin heti mielenkiintoiseen ongelmaan: niitä ei ole paljon yritykset, jotka ajavat älykkäitä kodin turvaratkaisuja – ja nopeasti kasvaville markkinoille tämä oli melkoista yllättävä. Muutaman Kickstarter-kampanjan ohella oli muutamia

virustorjuntapaketit Ilmainen virustorjuntavertailu: 5 suosittua vaihtoehtoa varpaisiinMikä on paras ilmainen virustorjunta? Tämä on yksi yleisimmistä MakeUseOfin saamistamme kysymyksistä. Ihmiset haluavat olla suojattuja, mutta he eivät halua joutua maksamaan vuosimaksua tai... Lue lisää joka tarjosi jonkin verran suojaa älylaitteille, mutta ei paljon muuta. Onneksi, kun jatkoin etsimistä, törmäsin nuoreen yritykseen nimeltä Itus Networks.

Ituksen perustivat Jock Breitwieser ja Daniel Ayoub, kaksi kaveria, joilla on vuosien kokemus verkkoturvallisuudesta, enimmäkseen pienten ja keskisuurten yritysten (SME) maailmassa. Kun puhuin heidän kanssaan, he kertoivat minulle, että he siirtyivät kuluttajaturva-alalle, kun he näkivät valtavan aukon markkinoilla; Pk-yrityksille oli olemassa runsaasti suojausvaihtoehtoja, kuten yritystason palomuurit, mutta ne olivat liian kalliita ja monimutkaisia ​​kotikäyttöön, minkä vuoksi useimmat kuluttajat saivat huonon suojan.

Mielenkiintoista kyllä, he kertoivat minulle myös, että monet IoT: n suurista tietoturvaongelmista ovat olleet tunnettuja turvallisuusmaailmassa jo pitkään (tosin myyttejä riittää edelleen 5 tietoturvaohjelmistomyyttiä, jotka voivat osoittautua vaarallisiksiHaittaohjelmat ovat edelleen asia! Kymmenet miljoonat tietokoneet ovat edelleen tartunnan saaneita maailmanlaajuisesti. Vahinko vaihtelee epävakaista tietokoneista identiteettivarkauksiin. Mikä saa ihmiset eivät ota haittaohjelmia vakavasti? Selvitetään myytit. Lue lisää kuluttajasektorilla), mutta kukaan ei ollut aiemmin ryhtynyt tekemään niille mitään.

Se on huolestuttavaa, eikö?

Kun kysyin, miksi nämä tietoturvavirheet olivat niin pysyviä, he antoivat minulle yksinkertaisen taloudellisen selityksen: kulutuselektroniikassa "pelin nimi on... todella suuri volyymi ja pieni marginaali." Rahan käyttäminen tietoturvan kehittämiseen ei ole prioriteetti – se on liian kallista. Tämän lisäksi Ayoub toi hienot huomiot, että turvallisuus "ei ole [kulutuselektroniikan valmistajien] ydin pätevyys" ja "on usein jotain, jota he tekevät jälkikäteen". Turvallisuus ei ole prioriteetti, eikä se todennäköisesti olekaan muuttaa.

Monet ihmiset ovat tällä hetkellä luottavat reitittimiinsä turvallisuuden takaamiseksi Miksi reitittimesi on turvallisuusriski (ja kuinka korjata se) Lue lisää , mutta Breitwieser varoitti pankkitoiminnasta pelkästään reitittimen turvallisuuden vuoksi:

[T]heillä kaikilla on turvallisuus... yksi laatikossa luetelluista ominaisuuksista... tai heillä on tarkistuslista, ja turvallisuus on yksi siellä olevista valintaruuduista. Ja se ei ole varsinainen valhe; se on vain vähän venyttelyä, koska tekniikka, johon he luottavat... on vain täysin vanhentunut.

Hän kertoi minulle, että äskettäisessä hakkerointikonferenssissa DefCon 22, siellä järjestettiin reitittimen hakkerointikilpailu NIIN täysin rikki (SOHO viittaa pieniin toimisto-/kotitoimistolaitteisiin), jotka pyrkivät tuomaan julkisuuteen SOHO-reitittimiin sisältyvää vanhentunutta ja tehotonta tietoturvaa. Ei hyvä merkki.

Breitwieser ja Ayoub puhuivat myös siitä, kuinka valmistajien tietoturvapäivitykset ovat lähes aina reaktiivisia ja harvoin ennakoiva, ennaltaehkäisevä laite, mikä tarkoittaa, että sadat tuhannet, ellei miljoonat, laitteet voivat saada tartunnan jo ennen korjaustiedoston asentamista. vapautettu. Ja yhä useammat laitteet siirtyvät verkkoon, käyttäjien on entistä vaikeampaa pysyä mukana ja toteuttaa näitä päivityksiä.

Toki puhelimesi ja tietokoneesi päivittäminen on helppoa, mutta tiedätkö kuinka päivittää jääkaapin laiteohjelmisto? Ja Ayoub kysyy: "Vaikka he julkaisisivat korjaustiedoston... Millä todennäköisyydellä 70-vuotias äitini tietää kuinka päivittää IP-kameransa tai reitittimensä laiteohjelmisto?"

Hetken ituslaisten kanssa keskusteltuani kävi selväksi, että älykotien laitteiden turvallisuustilanne ei ole kovin hyvä. Itse asiassa se on todella huono. Mutta se ei ole vain älylaitteita; se on kotiverkko yleensä. Pk-yritykset saavat parempaa suojaa kuin kuluttajat, eikä tekniikka ole valunut alas. Itus päätti muuttaa sen.

iGuardian

Tällä hetkellä Itus työskentelee iGuardianin, sisäisen tunkeutumisenestojärjestelmän, testauksen ja laadunvarmistuksen viimeisiä vaiheita varten. Se on laite, joka kulkee modeemisi ja reitittimesi välisellä linjalla ja tarkastaa kaiken liikenteen, joka kulkee kotiisi ja sieltä ulos. Se tekee vertailuja tunnettuihin haittaohjelmiin, viruksiin, troijalaisiin ja muuhun haitalliseen liikenteeseen, ja jos se löytää osuman, se pudottaa loukkaavan liikenteen, olipa se peräisin tietokoneeltasi, puhelimesta tai älykkäät kodinkoneet 5 älykästä kodinkonetta, jotka sinun pitäisi ostaa"Älykäs koti" -konsepti on nousussa, ja sinun pitäisi pysyä mukana, muuten menetät tulevaisuuden. Lue lisää , ja nollaa yhteyden.

Istumalla modeemin ja reitittimen väliin iGuardian tekee sen, mitä virustentorjuntaohjelmisto ei pysty: se estää huonojen esineiden osumisen laitteisiin. Virustorjuntaohjelmisto voi asettaa epäilyttävät tiedostot tai koodin karanteeniin heti, kun se on jo koneellasi, mutta se ei voi estää sitä pääsemästä edes ovelle. "[Inline-tunkeutumisen esto] on suurin piirtein paras ja ainoa tapa pystyä lieventämään monia näitä riskejä", Ayoub sanoo.

Ituksen kaverit selittivät minulle sen Suurin osa verkkorikoksista on tilaisuuden rikoksia Viisi yleisintä tietokonerikollisuutta ja kuinka suojautua niiltä Lue lisää ; rikolliset heittävät laajan verkon kaapatakseen mahdollisimman paljon dataa, eivätkä he todennäköisesti viettä paljon aikaa yrittääkseen päästä läpi tietyn kotitalouden suojan. Jos palomuurin tai muun iGuardianin kaltaisen läpivieminen vie heiltä enemmän aikaa, se ei vain ole sen arvoista. Ja jos joku käyttää aikaa hyökkäämiseen, hänen on vaikea käsitellä iGuardiania – ilman paljon kaivamista se ei edes näy hyökkääjän tietokoneella. Sillä ei ole IP-osoitetta, joten se on erittäin vaivalloinen suojajärjestelmä.

Sen avulla Ayoubin 70-vuotiaan äidin on myös helppo pysyä suojattuna: se on plug-and-play, asentuu viidessä minuutissa ja päivittyy automaattisesti.

Yksi Kilpailija

Suurin kilpailu [Itukselle ja iGuardianille] ovat ihmiset, jotka luulevat, ettei heillä ole mitään suojeltavaa.

Breitwieser lopetti tämän lausunnon: jokaisella on asioita, joita suojella, ja jokaisella on asioita, jotka heidän täytyy piilottaa. Se ei ehkä ole salainen henkilöllisyys tai kiristyksen arvoinen menneisyys, mutta melkein jokaisella on kirjautumiset, luottokorttitiedot, terveys tietueita, veroasiakirjoja ja muita arvokkaita tietoja heidän tietokoneissaan, ja nämä ovat asioita, jotka tekevät hakkereita raha.

Olemme puhuneet ennenkin siitä, että "minulla ei ole mitään salattavaa" on huono syy olla Internet-valvontaa vastaan Oppitunnit Älä vakoile meitä: Internet-tietosuojan opas Lue lisää , ja se on yhtä huono syy olla suojaamatta kotiverkkoasi. Ja kun keskustelimme Itus Networksin Jock Breitwieserin ja Daniel Ayoubin kanssa, on selvää, että virustorjuntaohjelmistot ja "suojatut" reitittimet eivät yksinkertaisesti aio leikata sitä, etenkään nykyaikana. yhdistetty koti Mikä on älykäs koti?Julkaisimme äskettäin Smart Home -kategorian MakeUseOfissa, mutta mikä on älykäs koti? Lue lisää . iGuardian täyttää valtavan markkinavajeen, ja se vaikuttaa täysin järkevältä, erittäin tehokkaalta tavalta.

iGuardian on tällä hetkellä ennakkotilattavissa hintaan 149 dollaria, ja Itus toivoo voivansa lähettää sen ensi vuoden alussa.

Kuvat: kodin elektroniset laitteet Shutterstockin kautta, Sosiaalisen verkoston varas varastaa rahaa ojentaen kätensä ja poimimassa dollariseteliä lompakosta älypuhelimen näytöltä (muokattu) Shutterstockin kautta.