Умный дом делает жизнь удобнее, но одновременно превращает квартиру в источник постоянного потока данных. Холодильники, телевизоры, роботы-пылесосы и даже чайники знают о своих владельцах гораздо больше, чем кажется на первый взгляд. Насколько безопасны эти устройства и чем приходится платить за цифровой комфорт, АБН24 рассказал эксперт по технологиям, директор и партнер ИТ-Резерв Павел Мясоедов.

Фото: freepik.com

Концепция умного дома давно перестала быть технологической экзотикой. Сегодня к интернету подключаются холодильники, телевизоры, роботы-пылесосы, кофемашины, камеры наблюдения, датчики движения, системы освещения и даже чайники. Все эти устройства относятся к категории Internet of Things (IoT) — интернета вещей. Их основная задача не связана с работой в сети: холодильник должен охлаждать продукты, а робот-пылесос — убирать квартиру. Однако подключение к интернету добавляет множество удобных функций: дистанционное управление, автоматические сценарии работы, синхронизацию со смартфоном, обновления программного обеспечения и доступ к облачным сервисам.

«За комфорт приходится платить не только деньгами, но и данными. Каждый подключенный к интернету прибор собирает информацию о своем владельце. По отдельности такие сведения могут показаться незначительными: температура в холодильнике, время включения кофеварки или график уборки робота-пылесоса. Но вместе они позволяют составить весьма подробный цифровой портрет человека — когда он просыпается, когда уходит из дома, как часто бывает в квартире, сколько времени отсутствует и какие привычки имеет», — пояснил спикер.

Основная проблема заключается в том, что безопасность таких устройств далеко не всегда соответствует уровню собираемой ими информации. Рынок интернета вещей развивается уже более десяти лет, но одновременно становится все более конкурентным. Производители вынуждены снижать стоимость устройств, чтобы выдерживать ценовую конкуренцию, особенно на маркетплейсах. В результате экономить начинают практически на всем, что не влияет напрямую на привлекательность товара для покупателя.

«Если внешний вид устройства, его дизайн и основные функции сразу заметны потребителю, то уровень кибербезопасности остается скрытым. Именно поэтому сокращение затрат часто происходит не на корпусе или функциональности, а на информационной безопасности. Особенно это касается небольших производителей, которые не располагают ресурсами крупных международных брендов. Большинство современных IoT-устройств обладают очень ограниченной вычислительной мощностью. Встроенные процессоры рассчитаны лишь на выполнение базовых операций, поэтому значительная часть интеллектуальных функций переносится в облако. Именно на удаленных серверах происходит обработка данных, анализ информации и выполнение сложных вычислений. Если производитель экономит на защите этих серверов или каналов передачи данных, возникает риск компрометации информации уже не внутри самого устройства, а на стороне облачной инфраструктуры», — добавил Мясоедов.

Дополнительную сложность создает то, что установить полноценные средства защиты непосредственно на бытовой прибор зачастую невозможно. Для современных антивирусных решений, систем обнаружения атак и других механизмов информационной безопасности требуются значительно более производительные процессоры и дополнительная память. Для недорогих бытовых устройств это означает рост себестоимости, а значит — потерю конкурентоспособности. В результате многие устройства оказываются практически без собственной защиты.

«Подобные случаи уже известны не только среди бытовой техники. Например, в коммерческой сфере неоднократно фиксировались атаки через электронные ценники в торговых сетях. Они также относятся к устройствам интернета вещей и используют крайне простые микросхемы, на которых невозможно реализовать полноценную систему защиты. Та же логика распространяется и на большинство домашних гаджетов. Для обычного пользователя утечка данных может означать значительно больше, чем кажется на первый взгляд. По информации с устройств злоумышленники способны определить, находится ли человек дома, когда он уезжает в отпуск или каков его распорядок дня. Для большинства людей это уже представляет угрозу безопасности. Но если речь идет о руководителях компаний, публичных персонах или владельцах бизнеса, последствия могут быть значительно серьезнее. Устройства умного дома способны стать точкой входа для промышленного шпионажа или инструментом получения конфиденциальной информации», — разъяснил эксперт.

Сегодня крупнейшие компании в сфере кибербезопасности активно работают над созданием новых механизмов защиты интернета вещей. Однако решить проблему быстро невозможно. Ограниченные вычислительные ресурсы устройств, высокая стоимость защитных технологий и постоянное стремление производителей снижать себестоимость создают серьезные технические ограничения. Поэтому, выбирая устройство для умного дома, стоит обращать внимание не только на цену и набор функций, но и на производителя. Крупные компании обычно располагают большими ресурсами для обеспечения информационной безопасности и дорожат своей репутацией, тогда как малоизвестные бренды нередко вынуждены экономить именно на защите данных пользователей. Чем больше умных устройств появляется в доме, тем больше информации они ежедневно передают в интернет. Комфорт становится выше, но одновременно растет и объем персональных данных, который мы добровольно доверяем цифровой инфраструктуре. Вопрос уже не в том, собирают ли эти устройства информацию о нас, а в том, насколько надежно она защищена.