Nesnelerin İnterneti'nin güvenliği topa vurmaya bağlı olamaz. Akıllı evde kimler "omurga" olacak
Akıllı evler için resmi açıklama, ev yaşamıyla ilgili tesisleri entegre etmek için kablolama, ağ oluşturma, güvenlik ve otomasyon teknolojilerini kullanan ve böylece yaşam konforunu artıran bir platform olarak konuta dayanmaktadır.
Layman'ın terimleriyle, bu, zeka ve evin sınır ötesi bir entegrasyonudur. Zekanın getirdiği bilim ve teknoloji duygusu ile ev tasarımı duygusu birbiriyle harmanlanmıştır. Son olarak, herkes yaşam kalitesini iyileştirmekten gurur duyar. Akıllı evin nihai hedefi budur.
Ancak şu anda bu alan henüz erken bir aşamada olduğu için kullanıcının bağımlılık ve mutluluk duygusu güçlü değil. Ancak inkar edilemeyecek bir şey, her evdeki IoT cihazlarının sayısının her geçen gün artmasıdır. IDC tarafından yayınlanan bir araştırma raporuna göre, bu pazar 2020'de 1 trilyon dolarlık tamsayı sınırını aşacak ve 2021'de 1,1 trilyon dolara yükselecek.
Bu cihazların tıpkı geleneksel ev tadilatındaki "su ve elektriğin modifikasyonu" gibi olduğu ve gelecekteki ev otomasyonu için en kritik temel "kablolama" olacağı söylenebilir ve böylesi artan bir pazar yaratılmıştır.
İnsanların yeni teknolojilerin avantajlarından yararlanması gibi, IoT cihazlarının arkasına gizlenmiş yeni güvenlik sorunları da katlanarak artıyor.Başka bir Forbes araştırmasının gösterdiği gibi, IoT güvenliği sorunları işletmeler için en çok endişe duyulan konulardan biri haline geldi.
Akıllı ev pazarının statükosu, ilk kapı aşıldı
Tüketici tarafına geri dönersek, önceki en temsilci İspanyol akıllı sayaç güvenlik ihlalinde, sayaç, elektrik şebekesine saldırırken en güçlü silah haline geldi.Hackerlar, fatura dolandırıcılığını kolayca gerçekleştirebilir ve hatta tüm devre sistemini kapatabilir.
Fiziksel dünyada aile güvenliğini koruyan ilk kapı olan akıllı kapı kilitleri daha önce Tesla bobinleri tarafından tehlikeye atılmıştı (not, Tesla tarafından çevrilmiş, Tesla arabaları ile ilgili olmayan, gerçek adı Tesla bobini).
Tesla bobininin kilidini açmanın özü incelendiğinde, aslında, kapı kilidinin ana kontrol yongası, kapı kilidi sıfırlama veya yeniden başlatma mantığı sorunları olan bazı ürünlerin "geçidi kaçırmasına" neden olan darbe saldırısıyla öldürülür veya sıfırlanır ve yeniden başlatılır.
Sürpriz, yukarıda listelenen güvenlik sorunlarının tek başına olmamasıdır. Size kolaylık sağlayan her cihazın aile güvenliği sorunlarınızı ortaya çıkarabileceği söylenebilir.
Bugün tüm pazara bakıldığında, IoT alanındaki şirketler kabaca üç kategoriye ayrılabilir: teknoloji, ekoloji ve ürünler. Teknoloji odaklı şirketlerin teslimata daha fazla önem verdiğini ve ekolojik atılımların bilgi adalarının zorlukları olduğunu, ürün odaklı ürünlerin ise pazara odaklanması gerektiğini bilmek önemlidir. Öyleyse şu soru geliyor: Çözümler sunmak için teknik yolları kullanan ve ekolojik işletmelerin "arkadaş çemberine" dahil olan bir ürün üreticisi, güvenlik sorununun hangi kısmından sorumlu olmalıdır? Bu, endüstri tarafından düşünmeye değer. Sonuçta, kullanıcının kişisel ve mülkiyeti fiziksel dünyada tehdit edildiğinde, "topa vurmaya" güvenmek açıkça imkansızdır.
Ayrıntılı olarak, bakkal olarak bilinen Xiaomi, arkadaş çevresine sınır koymayan Baidu ve yerel bulut pazarında büyük bir paya sahip olan Ali gibi tüm pazarda daha büyük galibiyet alan birçok oyuncu yolda. Tüm ilgi odağı.
Buna karşılık, başka bir şirket çok daha düşük anahtar, yani güvenlikle başlayan 360. Güvenlik ve IoT bu kadar iyiyse, 360 neden bu kadar düşük seviyeli olabilir, belki bunların hepsi stratejik oyunlarında bulunabilir.
Düşük anahtar ama düşük enerjili değil 360
Çok geçmeden 360 tarafından düzenlenen IoT bahar konferansında Zhou Hongyi, bir yön-360'ın küçük bir ev aleti veya bir market olmayacağını ve her şeyin temel olarak güvenlik üzerine odaklanacağını ve "çekirdek" için güvenli bir yaşam çözümü sağlayacağını açıkça belirttiğini hatırlıyorum. .
Lao Zhou'nun ağzındaki "omurga", bir grup insana, ailelerden topluma bir "omurga" grubu insana atıfta bulunur. Aileye bir güvenlik duygusu sağlamalarına rağmen, her gün çok çalışırlar, ancak aynı zamanda Kendi kaygıları da bundan kaynaklanmaktadır, yani aile üyelerinin karşılaştığı çeşitli zorluklarla başa çıkmak için zaman ayıramazlar.
Lao Zhou'nun stratejisi, ürün hattında da görülebilir. Çocuk güvenlik koltukları, sürüş kayıt cihazları, çocuk saatleri, AI hoparlörleri, süpürme robotları, akıllı kapı zilleri, PTZ kameraları ve en temsilci 360 ev güvenlik duvarı gibi. Her şey yaşlıların ve çocukların günlük yaşamı ve güvenliği ile ilgilidir.
Lao Zhou'dan gelen daha önceki bir iç mektubunda, böyle bir cümle yazdığını belli belirsiz hatırlıyorum, eğer eskiden sizi güvenli bir şekilde korumak için olsaydı, bugün sizi memnun etmek için güvenli olacak şekilde gelişti.
Açıkçası Lao Zhou'nun anlamı, ürünleri ve güvenliği birbirini tamamlayan yapmaktır. Yesky ile 360 IoT İnovasyon Ürün Direktörü Sun Hao arasındaki diyalogda, şu fikri defalarca vurguladı: "Mevcut ürünlerimizin tamamı güvenlikle ilgili. Evet, körü körüne ekoloji yapmayacağız. "
Bundan bahsetmişken, atılmayı ve üzerinde düşünülmesi gereken bir soru şu: Ürün ile 360'ın güvenliği arasında herhangi bir eksiklik olacak mı?
Ürün perspektifinden 360, geçtiğimiz ay CESA'da pet papayı atlayabilen süpürme robotunu ortaya çıkardı.İnsan benzeri siyah teknoloji (Lidar-SLAM + 3D Vision) sayesinde, bu robot önceki robotu başarıyla atladı. Atlanamayan "mayın tarlası". Ve bu teknoloji, endüstri tarafından süpürme robotu ürünleri için beşinci nesil navigasyon teknolojisi olarak da bilinir.
Bu ürünün 360'ın ürün geliştirme yeteneğini kanıtlamak için yeterli olduğunu görmek zor değil. Dolayısıyla, güvenlik düzeyine dönersek, daha az bilinen şey, piyasaya sürülmeden önce bilinen güvenlik açıklarının bulunmadığından emin olmak için, ürünlerinden her birinin piyasaya sürülmeden ve piyasaya sürülmeden önce güvenlik ekibi tarafından güvenlik denetimi sızma testinden geçmesi gerektiğidir.
Yukarıda bahsedilen Tesla bobini ile ilgili olarak, Sun Hao bunu şu şekilde tanımladı: Kendi kapı kilidini açmadan önce, güvenlik ekibi, sıfırlama ve yeniden başlatma sonrasında ürünün düşük seviyeli otomatik kilit açma mantığına sahip olup olmadığını kontrol edecek. Elektromanyetik darbe iyi korunmuş olsun, kapı kilidi Tesla bobini sorununa ancak yukarıdaki koşullar karşılanırsa direnebilir. "
Örnek olarak en temsili 360 ev güvenlik duvarını ele alalım. Bu, "omurga" için aile üyelerinin ve IoT cihazlarının güvenliğini koruyan bir üründür. Aynı zamanda, akıllı donanım cihazlarını doğru bir şekilde tanımlayabilen 360 güvenlik beyni ile güçlendirilmiş 360BNI motorunu entegre eder. İnternet davranışı ve IoT güvenlik açıklarının tespiti. Bu ürün aile için güvenlik sağlarken aynı zamanda üçüncü taraf akıllı donanım ürünlerini saldırılardan ve kırılma tehditlerinden koruduğunu söylemekle eşdeğerdir.
Elbette bu, 360'ın güvenlik alanında yaptıklarının sadece buzdağının görünen kısmı. 360, Şubat 2017'de "IoT Güvenlik Koruma Planı" nı başlattı. Bu plan, yeni donanım ürünlerini tanınmış hacker ekiplerine ve güvenlik uzmanlarına ilk kez test edilmeleri için ücretsiz olarak sağlamaktır. Ciddi güvenlik açıkları bulunursa, tek bir işlem 360.000'e kadar çıkacaktır. Yuan nakit ödülü. Geçen yıl Ağustos ayında, dünyanın en büyük güvenlik konferansı olarak bilinen DEFCON'da 360, "Hacker Kickbox Programı" nı başlattı. 360 güvenlik parmak izli kapı kilitleri, 360 akıllı kameralar, 360 güvenlik yönlendiricileri vb. Donanım ürünleri, küresel bilgisayar korsanlarının zorluklarını anında kabul etti. , Ve nihayet 3 gün ve 0 boşlukla mükemmel bir şekilde bitti.
Öyle olsa bile, 360'ın IoT düzeni hala o kadar yüksek profilli değil. Sebepler kabaca iki. Birincisi, ürünlerin geliştirilmesinde çok kısıtlanmış olmaları. Tüm ürünlerin özü güvenliğe dayanmalıdır, bu yüzden saf istiflemeye dayanmaz. Vahşi büyüyen bir pazarda, aslında yüksek profilli değildir.
İkincisi, tıpkı tüketicilerin bir ürünü satın alırken cihazın güvenliğini bilinçli olarak sormaması gibi, teknoloji her zaman ürünün arkasında gizlidir. Tüketicilerin ihtiyaç duyduğu şey, güvenlik garantili bir üründür ve 360'ın gerçekten yapmak istediği şey budur.
IoT hiçbir zaman "çiçeklerden" yoksun, ancak aynı zamanda düşük anahtar koruyucuları da yok
Son yıllarda bazı yeni iş formatlarının gelişimine baktığımızda, Nesnelerin İnterneti bunların arasındadır ve ilerleme hızı gerçekten de hızlı değildir. Bununla birlikte, kısa video ve canlı yayın gibi yeni formatların yayılma hızı herkes için aşikardır.
Öte yandan en büyük etken kuşkusuz teknoloji birikiminden gelen yardımlardır.Bulut bilişim ve internet, yıllar süren gelişimden sonra bu tür yeni işlerin gelişimini destekleyebilmiştir.Bu nedenle, bazı firmaların teknik uzmanları olmasa bile, olmayacaklardır. İş üzerinde çok fazla etkisi olmayacak.
Bununla birlikte, Nesnelerin İnterneti'nin uygulanmasının karmaşıklığı, özellikle güvenlik düzeyinde, öncekinden çok daha yüksektir.Kimse, dünyayı kasıp kavuran bir sonraki güvenlik açıkları dalgasının nerede ortaya çıkacağını tahmin edemez. Daha fazla otonom sürüş, en yaygın kamera örnek alınarak bir kenara bırakılır. Güvensiz bazı cihazlarda genellikle güvenlik açıkları bulunur ve bu güvenlik açıkları IP adreslerini yayabilir. Açıkça söylemek gerekirse, bilgisayar korsanları IP adreslerini yasa dışı bir şekilde ev kameralarına girerek gözetlemek veya bu bilgileri bazı siyah ürünlere satmak için kullanabilir.
Açıkçası, bu PC çağında hiç var olmayan bir güvenlik sorunudur.Yeni iş formatlarının ve yeni veri türlerinin ortaya çıkması, yeni güvenlik sorunlarının ortaya çıkacağı anlamına gelir. İnternet çağından beri güvenlik çekişmesinin hiç durmadığı söylenebilir ve bu savaş ancak gelecekte daha da şiddetlenecektir.
Bu nedenle, vahşice büyüyen kısa video alanıyla karşılaştırıldığında, IoT adım adım istikrarlı bir gelişim için daha uygundur.Ayrıca, siber uzayda ortak bir geleceği olan bir topluluk oluşturmak için liderliği ele alması ve işletmelerle el ele vermesi için bir üreticiye ihtiyaç duyar. Fiziksel dünyanın her santimetresinin oluşturduğu tehdit. Açıktır ki, sektörde eksik olan şey göz kamaştırıcı ürünlerin eksikliği değil, ailelerin ve şehirlerin güvenliğinin arkasında düşük bir profil tutabilecek bir "omurga" dır.
Bu, 360'ın kendisinin "çekirdeğinin" anlamı olabilir ve Zhou Hongyi'nin dediği gibi, ağ bir bütündür ve hiç kimse kişisel güvenlik, kurumsal güvenlik, sosyal güvenlik ve hatta ulusal ağ güvenliği karşısında durup izleyemez.
Sonunda yazılı:
Güvenlik sorunları kabaca iki türe ayrılabilir; biri cihaz açıklarından, diğeri zayıf teknolojiden kaynaklanır. Örnek olarak Apple'ı ele alalım. İCloud'da kullanıcı bilgisi sızıntısı meydana gelirse, bu tipik bir güvenlik sorunudur. Ancak yasadışı video çekilip bir cep telefonuyla yüklenirse, bu bir teknolojinin yetersiz kullanımı sorunudur.
Herkesten bilim ve teknolojide iyi olmasını isteyemeyiz, yapabileceğimiz tek şey sektörde disiplinli olmak ve bir endüstriye körü körüne iftira atmamaktır. Sırf iftira yüzünden hayatı, sektörü ve toplumu asla daha iyi hale getiremez.
