Найкращий захист вашого розумного дому від хакерів

Прогуляйтеся своїм звичайним передмістям о 22:00, і більшість будинків здадуться вам просто сонними: двері замкнені, жалюзі закриті, можливо, світло телевізора у вікні. Але якби ви якимось чином змогли носити окуляри, які б випромінювали радіохвилі, ви були б шоковані шумом усередині. Роботи-пилососи, розумні ліхтарі, бездротові камери безпеки та розумні динаміки – лише деякі з багатьох підключених гаджетів введені в домівки за останнє десятиліття, пронизуючи їх невидимим Wi-Fi та іншими радіосигналами.

І з кожним підключеним гаджетом, який ви додаєте, ризик бути зламаним стає більшим.

Наразі ви прочитали багато страшилки про хакерів і хаос, який вони залишають. Причини вас здивують, особливо коли вони походять прямо від a колишній хакер. Якщо ви справді параноїк, вірний спосіб гарантувати захист вашого розумного дому — це повністю відключитися. Але хто насправді хоче це зробити?

Натомість експерти погоджуються, що найкращим захистом є використання брандмауера. Можливо, ви знайомі з цим терміном і, мабуть, уже маєте його на своєму комп’ютері, але для захисту всього дому вам потрібно піти далі. Ось як.

Постійний потік даних

Розумні домашні гаджети передають і отримують величезні обсяги даних. Хоча деякі з них очевидні, як-от відеокліпи, завантажені в хмару вашою камерою безпеки, інші – ні. Візьміть розумні ліхтарі, які вмикаються автоматично, коли ви входите у свій дім. Ви цього не усвідомлюєте, але бувають випадки, коли вони передають велику кількість даних — часто для операційних цілей, як-от оновлення мікропрограми. Однак у деяких випадках вони можуть бути відправка даних за кордон з невідомих причин. Що ще гірше, передачу даних потенційно може спричинити хакер, якщо є лазівка.

Пересічний домовласник просто не знає про такі види передач. І навіщо їм? Розумний дім має забезпечувати нам зручність і спокій, а не створювати нові турботи. Але вони відбуваються, і щоб зачинити перед ними двері, вам потрібно спочатку їх побачити. Апаратний брандмауер може допомогти вам зробити обидва.

Програмне забезпечення проти апаратного забезпечення

Коли люди думають про брандмауери, програмні додатки першими спадають на думку Norton 360, Avast Antivirus і McAfee Total Protection. Будь-який із них допоможе захистити ваш комп’ютер… але це лише ваш комп’ютер. А як щодо інших підключених пристроїв у домі?

Саме тоді апаратний брандмауер доводить, що є найкращим захистом для розумного дому. Він відстежуватиме все, що підключено до домашньої мережі, від холодильника до вашого FireTV.

Хіба у вас ще немає брандмауера у вашому маршрутизаторі Wi-Fi? Цілком можливо. Але якщо ви одразу не зміните адміністративний пароль свого маршрутизатора, ви станете сидячою качкою та схильні до злому з самого початку. Тому експерти рекомендують йти на щабель вище.

«Наявність брандмауера наступного покоління замість безкоштовного, який поставляється з вашим маршрутизатором, включатиме антивірусну перевірку та перевірку пакетів для шкідливих сайтів і програмного забезпечення, що дає дуже велику перевагу перед поганими хлопцями», – сказав Грегорі Ханіс, головний технічний директор компанії Рішення Viperline, компанія з рішень для ІТ-безпеки зі штату Алабама. Він знає, бо колись був одним із них. Він той хлопець, який розвивався Sub7, хакерська утиліта, популярна наприкінці 90-х і на початку 2000-х років.

Правильна коробка для роботи

Я прислухався до його поради. Останнім часом я використовую апаратний брандмауер для керування своїм розумним будинком Firewalla Blue, який підключається до мого існуючого маршрутизатора для моніторингу всіх вхідних і вихідних потоків даних. По суті, апаратні брандмауери фільтрують трафік у вашій мережі, але «розумний дім» вимагає ретельної перевірки, щоб переконатися, що нічого поганого не входить і не виходить.

Ось чому ви хочете шукати такий, який може інтелектуально відстежувати тенденції вашої мережі та винюхувати аномалій, не піддаючись помилковим або надлишковим сповіщенням, наприклад, коли ваша камера безпеки завантажує кліпи в хмару. Ще одна функція, на яку варто звернути увагу, вибираючи апаратний брандмауер, — це те, що активно скануватиме ваш розумний дім на наявність уразливостей і ризиків у безпеці. Наприклад, вам може знадобитися тимчасово відкрити порт, щоб дозволити роботу служби, як-от збереження відеозапису, знятого вашою камерою безпеки, на зовнішньому пристрої зберігання даних у вашій мережі. Хоча більшість брандмауерів дозволяють це зробити, вони часто не говорять вам вимкнути порти, які більше не використовуються.

Якщо ви шукаєте магазини, переважна більшість апаратних брандмауерів корпоративного рівня коштує близько 300 доларів США, як-от Fortinet FG-60E-BD, Cisco Meraki MX і SonicWall SOHO 250. Ви можете стверджувати, що вони надмірні для звичайної людини, саме тому Firewalla Blue мені подобається. Це просто та інтуїтивно зрозуміло. Крім того, він коштує 179 доларів без шкоди для функцій безпеки.

Що мене справді вражає, так це те, як часто деякі гаджети для розумного дому надсилають дані, особливо коли це на закордонний сервер. Неприємно, коли не знаєш, що і кому надсилають.

Blue надсилає мені сповіщення про підозрілу діяльність, як-от ненормальне завантаження та відкриті порти, до яких здійснюється доступ. Хоча деякі нешкідливі, як-от iPhone або Nintendo Switch, деякі піднімають брови. Що таке «Beijing Xiaomi Mobile Software»? Лише однією дією я можу заблокувати ці з’єднання за допомогою Firewalla Blue.

Немає потреби в мікроуправлінні

Апаратні брандмауери можуть бути складними в експлуатації, і вони можуть певною мірою відштовхнути тих, хто прагне захистити свій розумний дім. На щастя, вам не потрібно бути ІТ-експертом або фахівцем, щоб використовувати потужність апаратного брандмауера. Джеррі Чен, генеральний директор Firewalla, пишається тим, що його апаратні брандмауери прості у використанні та роботі звичайним Джо.

«Розумні брандмауери, такі як Firewalla, є головними воротами вашого цифрового дому. Перебуваючи в центрі вашої мережі, вони дають вам видимість і контроль над усіма вашими цифровими речами в одному місці», – сказав Чень у відповіді електронною поштою. «Коли цю можливість поєднати з простими у використанні інтерфейсами, ви знатимете, що відбувається з вашого дому, як це заблокувати, і отримуватимете сповіщення, коли станеться щось незвичайне».

Для хакерів важче зламати гаджети розумного дому, коли між ними та вашою мережею є стіна. Окрім злому, апаратні брандмауери допомагають забезпечити безпеку вашої конфіденційності. Якщо вам не подобається, що ваш робот-пилосос надсилає дані, ви можете повністю контролювати його блокування. У недавньому дослідженні було виявлено, що домогосподарства підтримують в середньому 11 підключених пристроїв.

Один погляд на Firewalla, і я побачу, що в будь-який момент часу я маю понад 40 пристроїв. З апаратним брандмауером, який діє як очі та вуха для вашої конфіденційності та безпеки, я не втрачаю їх слід. І це зупинить хакера на шляху.

Рекомендації редакції

• У 2024 році уряд США запустить нову програму кібербезпеки для розумних домашніх пристроїв
• ElliQ — це розумний домашній супутник, створений для ваших бабусь і дідусів
• Партнерство Samsung і Google знайшло спільний дім для SmartThings
• Чи безпечний ваш розумний дім для дітей?
• Чи може ваш розумний дім заощадити гроші на страхуванні домовласників?