«Они нас слушают»: умные гаджеты научились отслеживать каждый наш шаг
Недавнее решение Росстандарта об утверждении протокола NB-IoT (Narrowband Internet of Things) в качестве национального стандарта знаменует собой важный шаг в развитии интернета вещей (IoT) в России. Но с огромными возможностями приходят и новые вызовы, особенно в сфере безопасности. Олег Суворов NB-IoT — это стандарт сотовой связи, специально разработанный для устройств телеметрии с низким потреблением энергии и небольшими объемами передачи данных. Его утверждение на государственном уровне свидетельствует о серьезном намерении развивать технологии IoT и создавать благоприятную среду для инноваций в этой области. Руководитель компании по разработке IT продуктов «Юнисофт» Алексей Оносов сообщил в беседе с «Новыми Известиями», что стандартизация NB-IoT — это не просто техническое решение, это стратегический шаг, который позволит российским компаниям говорить на одном языке с мировым IoT-сообществом. Внедрение NB-IoT открывает колоссальные возможности для развития умных городов, промышленности 4.0 и сельского хозяйства нового поколения. Этот стандарт позволяет подключать к сети огромное количество устройств, обеспечивая при этом низкое энергопотребление и широкое покрытие, отмечает эксперт. Брешь в безопасности Сегодня интернет вещей плотно вошел в повседневную жизнь человека. Умные гаджеты, такие как фитнес-трекеры, умные часы, системы автономной автоматизации и голосовые помощники, являются частью этой экосистемы. Благодаря интернету вещей это устройство может взаимодействовать друг с другом и с пользователями, автоматизируя процессы, собирая информацию и ускоряя выполнение повседневных задач. Например, умные термостаты могут регулировать температуру дома на основе данных, собранных с другими устройствами, такими как датчики движения или смартфоны. Чем больше устройств подключено к сети, тем больше потенциальных точек уязвимости. Кибербезопасность в эпоху IoT становится не просто важной, а критической задачей. Киберриски и угроза кибератак на инфраструктуру IoT — это реальность, с которой придется столкнуться. Взлом умных устройств может привести к утечке конфиденциальных данных, нарушению работы критически важных систем и даже физическому ущербу. «Отдельного внимания заслуживает вопрос приватности. Сбор огромного количества данных о повседневной жизни граждан через устройства IoT поднимает этические вопросы и требует разработки четких правовых рамок», — подчеркивает Алексей Оносов. «Умные гаджеты нас слушают» Многие IoT-устройства, такие как умные камеры, термостаты или бытовые приборы, имеют слабые или устаревшие системы безопасности, обращает внимание в беседе с «Новыми Известиями» гендиректор НПО «ЛАБС» Артем Сеник. Часто производители не уделяют должного внимания встроенной защите, что делает устройство уязвимым для взломов. «Умные гаджеты наш слушают. IoT-устройства собирают и передают большое количество данных, включая личную информацию об использовании, данных о местоположении, привычках, поведении и здоровье. Если устройство будет взломано или данные будут перехвачены, это может привести к утечке конфиденциальной информации», — объясняет эксперт. Сегодня технологии направлены на то, чтобы собирать информацию. Гаджеты буквально знают каждый наш шаг. «Попробуйте сказать рядом с колонкой „Алиса“, что вы собираетесь купить утюг. В вашем браузере тут же появится таргетированная реклама утюгов. Замечали когда-нибудь? Например, умные выключатели, которые работают от колонки „Алиса“. Поскольку они работают через это устройство „Яндекса“, то он, „Яндекс“, осведомлен о том, когда мы включаем и выключаем свет, эти данные хранятся. А еще на некоторых смартфонах установлены приложения трекинга. Они показывают, сколько шагов прошел человек. И, конечно, приложение знает, куда вы ходите. Глобальные интернет-компании, такие как „Яндекс“, Google, Apple, знают все ваши треки. Они будут показывать вам рекламу, скажем, тех сетевых магазинов, куда вы ходите», — делится Артем Сеник. Интернет вещей на крупных предприятиях Информационная безопасность на крупных предприятиях с внедрением технологий интернета вещей требует особого внимания, поскольку IoT-сети определяют показатели уязвимости. Устройства, подключенные к общей сети, могут передавать важные данные о производственных процессах, оборудовании и инфраструктуре, которые делают их объектами кибератак. «В случае с крупными промышленными предприятиями есть облачный сервис и программное обеспечение для внутренних контуров. И 99% крупных предприятий выбирают внутренний контур, потому что они хотят обезопасить себя от утечки данных. Это правильное решение, когда все данные находятся во внутреннем контуре предприятия. Что это значит? Это внутренняя сеть Wi-Fi, ethernet, внутренние серверы — контур, который не имеет подключения к интернету, а если имеет, то по шифрованным протоколам, чтобы, например, мы в рамках нашего „Потока-7“ могли туда зайти, чтобы, например, что-то поправить», — объясняет эксперт. «Мы все уже засветились» В «облаке» нет смысла хранить данные о производительности, о каких-либо специфических моментах, если можно делать это в контуре. А рядовые пользователи все хранят на стороне. Например, куча личных фото хранится в iCloud. Они все уже на 100% на виду. Мы все уже засветились — в соцсетях, на «Госуслугах». И никто не гарантирует, что ваши паспортные данные, номер СНИЛСа не утекут, констатирует Артем Сеник. «Мы должны помнить, что каждое подключенное устройство — это потенциальная дверь для злоумышленников. Поэтому развитие IoT должно идти рука об руку с развитием систем защиты», — добавляет Оносов. Сбор огромного количества данных о повседневной жизни граждан через устройства IoT поднимает этические вопросы и требует разработки четких правовых рамок, обращает внимание эксперт: «Безопасность IoT-систем должна закладываться на этапе проектирования. Это не то, что можно добавить потом».