Sisu
- 1. Hoidke oma püsivara värskendatud.
- 2. Kaitske kõiki oma seadmeid turvaliste paroolidega.
- 3. Hoidke oma seadmeid eraldi võrgus.
- 4. Mõelge enne seadme ostmist Interneti-turvalisuse peale.
- 5. Lülitage UPnP välja.
- Pole vigu ega stressi - teie samm-sammuline juhend elumuutva tarkvara loomiseks ilma oma elu hävitamata
- 6. Turvaline oma põhivõrk.
- Lõplikud mõtted
Allikas: Melpomenem / Dreamstime.com
Ära võtma:
IoT-seadmete levikuga on nende turvalisuse tagamine hädavajalik. Siin on mõned näpunäited, mis aitavad kaitsta asjade Interneti-seadmeid.
Pidevalt lastakse välja uusi Interneti-seadmeid, millest paljud jälgivad nüüd meie asukohta, meie võrgutegevusi või muutuvad isegi eelseisvate automatiseeritud juhtimissüsteemide asendamatuteks osadeks. Ehkki uskumatult paljudel viisidel, mida me veel ette kujutada ei suuda, võivad need seadmed siiski pakkuda palju turvaprobleeme ja riske.
Interneti-seadmed koguvad palju isikuandmeid ning neid saab häkkida ja mitmel viisil väärkasutada. Kõik teavad botivõrkude armeed, mida on korduvalt kasutatud pärast seda, kui 2016. aastal kurikuulus Mirai küberrünnak katkestas lugematu hulga veebisaite kogu USA-s. Mitte nii paljud inimesed ei tea, et isegi ilmselt kahjutu topis nagu CloudPetsi mänguasi võib kujutada tõsist ohtu, kui see häkkitakse ja sellest tehakse kaugseireseade. Kõik, millel on kaamera või mikrofon, võib kiiresti muutuda õudusunenäoks ja see on vaid jäämäe tipp. Vaatame siis mõnda kiiret näpunäidet, kuidas kaitsta Interneti-seadmeid ning kaitsta oma privaatsust ja turvalisust. (Interneti-turvalisuse kohta lisateabe saamiseks vaadake 10 asja Interneti-turvalisuse tugevdamiseks.)
1. Hoidke oma püsivara värskendatud.
Hoidke oma tarkvara kogu aeg värskendatud. See on asjade Interneti turvalisuse leib ja või ja tõenäoliselt kõigi aegade kõige olulisem näpunäide. Plaastrid vabastatakse kogu aeg kõigi võimalike turvaaukude kõrvaldamiseks, seega on äärmiselt oluline püsivara pidevalt värskendada. Kuid mitte iga tootja ei saa tarkvarauuenduse levitamismudelit lisada, kui IoT-seade on näiteks nutikas nõudepesumasin, kantav või auto lisavarustus. Kui automaatne värskendaja pole saadaval, võtke kindlasti aega ja laadige alla uusim püsivara tõeliselt usaldusväärsetest allikatest. Ärge ainult Google'i jaoks uusimat plaastrit. Laadige need alla ainult seadme tootja ametlikult veebisaidilt.
2. Kaitske kõiki oma seadmeid turvaliste paroolidega.
Lukustatud uks ei teeni mingit eesmärki, kui keegi leiab võtme, eks? Sama kehtib ka paroolide kohta, mida kasutatakse nutiseadmetele ühendatud kontode või offline-liideste kaudu juurde pääsemiseks. Enamik tootjaid seadistas konfigureerimise ja värskendamise hõlbustamiseks kõigi seadmete jaoks vaikimisi parooli. Kuid kohe, kui olete seadme installinud, vahetage parool niipea kui võimalik. Ja kasutage ka tugevat! Kasutage tähtede, sümbolite ja numbrite loomingulist kombinatsiooni ja ärge kasutage sama parooli uuesti mitme konto jaoks - eriti mitte seda, mida kasutasite oma või sotsiaalmeedia kontode jaoks!
3. Hoidke oma seadmeid eraldi võrgus.
Ärge kunagi alahinnake ohtu, mida rikutud ja kuri külmik võib teie isiklikule elule põhjustada. Paljudel kaasaegsetel "nutikatel" köögiseadmetel ja vidinatel on juurdepääs teie võrgule ning häkkeril on lihtne selle Interneti-seadmelt oma peamisele isiklikule seadmele hüpata ja teie teavet varastada. Hoidke kõik need traadita seadmed eraldi neist, kuhu olete salvestanud tundlikke andmeid, näiteks pangamandaati, luues just nende jaoks eraldi võrgu. Saate seadistada mitut võrku paljudel ruuteritel ja mida rohkem need on segmenteeritud, seda raskem on küberkurjategijal pääseda juurde kõige haavatavamatele.
4. Mõelge enne seadme ostmist Interneti-turvalisuse peale.
Mõned asjade Interneti-seadmed, näiteks kõrvaklapid, nutitelefonide lisaseadmed või mänguseadmed, võivad tunduda odavad ja kahjutud asjad. Kuid nad on ühendatud teie võrguga nagu miski muu ja võivad siiski kujutada haavatavust. Enne seadme ostmist uurige alati nii seadme kui ka olemasolevate turvasüsteemide ohutust ja usaldusväärsust. Kas seadmel on sisseehitatud PKI-hallatavad teenused? Kas see vastab TLS / SSL ja krüptimisstandarditele?
Turvalisus peab olema kujundaja põhiprioriteet, seega kontrollige ka asjade Interneti tootjate ja juurutajate mainet. Mõned rühmad, näiteks Interneti-ühenduse Interneti-tehnilise töörühm (IETF), nõuavad praegu standardsete protokollide loomist, kuid mitte iga sealne tootja ei hooli nende järgimisest. Hoia oma silmad lahti! (IoT-riskide kohta lisateabe saamiseks vaadake Interneti-põhiseid riske - ja kuidas neid leevendada.)
5. Lülitage UPnP välja.
Universal Plug and Play (UPnP) kasutavad seadmed on kõige haavatavamad, kuna protokoll võimaldab Interneti-seadmetel automaatselt avada välise Interneti-ühenduse loomiseks vajalikud pordid. Küberkurjategijad on UPnP-i vigu juba mitu korda ära kasutanud, näiteks kui nad värbasid detsembris massilise rämpspostirünnaku korraldamiseks üle 100 000 haavatava ruuteri. Vaatamata paljudele plaastritele ja parandustele on UPnP endiselt täna halvasti turvatud ukseava, mille kaudu pääseb teie võrku juurde mõni pahatahtlik häkker. Ja see aeglustab ka ruuteri reageerimisaega.
Pole vigu ega stressi - teie samm-sammuline juhend elumuutva tarkvara loomiseks ilma oma elu hävitamata
Programmeerimisoskust ei saa parandada, kui keegi tarkvara kvaliteedist ei hooli.
UPnP "usaldab" vaikimisi kõiki, nii et see on nagu teie maja kaitsmiseks valides valvekoeraks sõbraliku Labradori. Kuigi see ei tähenda tingimata, et UPnP on kasutu ja otsene pahatahtlik funktsioon *, on alati ohutum see välja lülitada, kui vähegi võimalik.
*Tõenäoliselt on.
6. Turvaline oma põhivõrk.
Põhivõrgu turvalisus on põhimõtteliselt teie varukava, kuid see on sellegipoolest väga oluline. Kui kõik muu ebaõnnestub ja häkker leiab ikkagi viisi oma asjade Interneti-võrku hiilida, peate olema kindel, et teie tundlikud andmed on kaitstud kuulikindla kilbi taga.
Tulemüür on hea koht alustamiseks. See mitte ainult aitab teil hoida häkkerite, viiruste ja pahavara jõudmist teie võrgu "pulseeriva südame juurde", kuid takistab ka nakatunud seadmetel teie privaatset teavet taastada, keelates loata liikluse. Kui teie arvuti sisseehitatud tulemüür ei ole keskmise häkkeriga võrreldes piisav, saate alati installida parema, turvalisema. Või võite konfigureerida riistvaralise tulemüüri, kui peate kaitsma oluliselt väärtuslikumaid andmeid.
Lõplikud mõtted
Tõenäoliselt parim, kuid samas kõige lihtsam nõuanne, mida me teile anda saame, on hoida oma Interneti Interneti-seadmeid ühendatud ainult siis, kui teil seda vaja on. Mitu mikrofoni või veebikaamerat on teil praegu olemas, mis on endiselt arvutiga ühendatud, isegi kui te neid ei kasuta? Ühendage seadmed alati lahti, kui te ei kavatse neid kasutada - pole paremat viisi nende turvaliseks muutmiseks kui lihtsalt nende väljalülitamine!