![](/1x1.png)
Респонденты выбирали между следующими типами IoT-устройств:
- Умные часы (41%)
- Умная лампочка (30%)
- Голосовой помощник Alexa/Google Home (21%)
- Умный термостат (8%)
Старший исследователь безопасности Avast, Мартин Хрон, рассказал, как выбрать безопасное и надежное умное устройство:
- Смотрите на среднюю стоимость гаджета: сравнивайте цены на желаемое устройство с аналогичными продуктами других производителей того же сегмента. Если цена средняя по рынку — это хорошо. Если она значительно ниже — это должно настораживать.
- Обратите внимание на бренд — если он малоизвестен, узнайте, в каких магазинах его можно приобрести. Выясните на веб-сайте поставщика все подробности: технические характеристики, графики будущих обновлений программного и микропрограммного обеспечения, дату, когда в последний раз были выпущены обновления.
- Проверьте адресную строку веб-сайта. Использует ли производитель HTTP или HTTPS в своем URL? Компании, которые больше заботятся о безопасности, будут использовать HTTPS, интернет-протокол, который шифрует соединение между конечным пользователем и веб-сайтом. Несмотря на то, что это связано с безопасностью веб-сайта продукта, а не с самим продуктом, это может быть хорошим показателем того, насколько компания ценит безопасность. Если конкретный продукт управляется через портал в интернете и страница входа в систему использует HTTP, желательно рассмотреть устройство от другого производителя со страницей входа в систему с использованием HTTPS.
- Изучите потенциальные возможности устройства. Какую информацию собирает устройство? Использует ли оно микрофон или камеру? Рассмотрите данные, которые оно может собрать, и что будет, если эти данные попадут в чужие руки. Важный вопрос: нужно ли конкретному устройству иметь доступ к личной информации для работы? Если ответ отрицательный, подумайте дважды, прежде чем покупать устройство.
- Ознакомьтесь с подробной информацией о CVE. CVE расшифровывается как Common Vulnerabilities and Exposures, это база данных общеизвестных уязвимостей. Существует общедоступный сайт, на котором перечислены поставщики и все известные уязвимости, связанные с ними. Найдите производителя рассматриваемого устройства на странице поставщика CVE. Проверьте наличие отчетов об уязвимостях с высоким уровнем безопасности и найдите конкретные версии определенных продуктов. В качестве дополнительного шага сравните дату, когда была обнаружена уязвимость на странице поставщика CVE, с датой обновления программного обеспечения / прошивки поставщиком или производителем. Это может быть хорошим показателем того, как быстро поставщик или производитель исправляет найденные уязвимости.
- Поищите отзывы пользователей об устройстве. Посмотрите рейтинг продукта и проанализируйте отзывы и оценки. Читая как положительные, так и отрицательные отзывы, обращайте внимания на стиль написания, на то, указано ли достаточное количество подробностей. Если обзор состоит их одного-двух слов, но при этом присваивает продукту 4 или 5 звезд, то он может быть фейковым.
- Подумайте о процессе установки — изучите, как настраивать продукт в самом начале. Уделил ли производитель внимание вопросам безопасности? Например, требует ли он, чтобы пользователь менял пароль по умолчанию на более сложный? Даны ли рекомендации? Если подобных рекомендаций нет, то это показывает отношение производителя к вопросам безопасности.
Умные устройства вошли в нашу жизнь совсем недавно, и многие пользователи еще не успели привыкнуть, что о безопасности этих устройств нужно волноваться так же, как и о безопасности собственного смартфона. Через одно незащищенное устройство злоумышленник может получить доступ ко всей сети, ко всем подключенным к ней устройствам. Перед тем, как вручить подарок, расскажите вашим близким о необходимых мерах предосторожности.