द गार्जियन: ए स्मार्ट वे टू प्रोटेक्ट योर होम नेटवर्क

विज्ञापन

हमारे हाल के स्मार्ट होम लेखों ने हमारे पाठकों की सुरक्षा के प्रति व्यस्तता का खुलासा किया है: लोग अपने पूरे घर में कनेक्टेड डिवाइस जोड़ने में निहित जोखिमों के बारे में चिंतित हैं। हमने के बारे में कुछ लिखा है IoT में निहित सुरक्षा जोखिम इंटरनेट ऑफ थिंग्स सबसे बड़ा सुरक्षा दुःस्वप्न क्यों है?एक दिन, आप यह पता लगाने के लिए काम से घर पहुंचते हैं कि आपकी क्लाउड-सक्षम गृह सुरक्षा प्रणाली का उल्लंघन किया गया है। यह कैसे हो सकता है? इंटरनेट ऑफ थिंग्स (IoT) के साथ, आप कठिन तरीके का पता लगा सकते हैं। अधिक पढ़ें , लेकिन मेरे अपने कुछ लेखों के इर्द-गिर्द केंद्रित बातचीत ने मुझे स्मार्ट घरों के जोखिमों और उनके बारे में क्या किया जा सकता है, इस बारे में अधिक जानकारी प्राप्त करने के लिए कुछ विशेषज्ञों की तलाश करने के लिए प्रेरित किया।

आश्चर्यजनक रूप से छोटा बाजार

जब मैं इस लेख पर शोध करने के लिए निकला, तो मुझे तुरंत एक दिलचस्प समस्या का सामना करना पड़ा: कई नहीं हैं कंपनियां जो स्मार्ट होम सिक्योरिटी सॉल्यूशंस पर जोर दे रही हैं—और तेजी से बढ़ते बाजार के लिए, यह काफी था चौंका देने वाला। कुछ किकस्टार्टर अभियानों के साथ, कुछ थे

एंटी-वायरस पैकेज नि: शुल्क एंटी-वायरस तुलना: 5 लोकप्रिय विकल्प पैर की अंगुली पर जाएंसबसे अच्छा मुफ्त एंटीवायरस कौन सा है? यह MakeUseOf पर हमें प्राप्त होने वाले सबसे सामान्य प्रश्नों में से एक है। लोग संरक्षित होना चाहते हैं, लेकिन वे एक वार्षिक शुल्क या उपयोग नहीं करना चाहते हैं ... अधिक पढ़ें जिसने स्मार्ट उपकरणों के लिए कुछ सुरक्षा की पेशकश की, लेकिन बहुत कुछ नहीं। सौभाग्य से, जैसे-जैसे मैं देखता रहा, मुझे आईटस नेटवर्क्स नामक एक युवा कंपनी मिली।

इटस की स्थापना जॉक ब्रेइटविज़र और डेनियल अयूब ने की थी, दो लोग जिनके पास नेटवर्क सुरक्षा में वर्षों का अनुभव है, ज्यादातर छोटे से मध्यम आकार के उद्यम (एसएमई) की दुनिया में। जब मैंने उनके साथ बात की तो उन्होंने मुझे बताया कि वे उपभोक्ता सुरक्षा उद्योग में चले गए जब उन्होंने बाजार में एक बड़ा अंतर देखा; एसएमई के लिए बहुत सारे सुरक्षा विकल्प मौजूद थे, जैसे एंटरप्राइज-ग्रेड फायरवॉल, लेकिन वे घरेलू उपयोग के लिए बहुत महंगे और जटिल थे, जिससे अधिकांश उपभोक्ताओं को सुरक्षा के खराब स्तर के साथ छोड़ दिया गया।

दिलचस्प बात यह है कि उन्होंने मुझे यह भी बताया कि कई बड़ी IoT सुरक्षा समस्याएं सुरक्षा जगत में लंबे समय से जानी जाती हैं (हालांकि मिथक अभी भी लाजिमी है 5 सुरक्षा सॉफ्टवेयर मिथक जो खतरनाक साबित हो सकते हैंमैलवेयर अभी भी एक चीज है! दुनिया भर में लाखों पीसी संक्रमित हैं। नुकसान अस्थिर कंप्यूटर से लेकर पहचान की चोरी तक है। क्या कारण है कि लोग मैलवेयर को गंभीरता से नहीं लेते? आइए मिथकों को उजागर करें। अधिक पढ़ें उपभोक्ता क्षेत्र में), लेकिन पहले किसी ने भी उनके बारे में कुछ करने के लिए कदम नहीं उठाया था।

यह चिंताजनक है, है ना?

जब मैंने पूछा कि ये सुरक्षा खामियां इतनी लगातार क्यों थीं, तो उन्होंने मुझे एक सरल आर्थिक व्याख्या दी: उपभोक्ता इलेक्ट्रॉनिक्स में, "खेल का नाम है।.. वास्तव में उच्च मात्रा और कम मार्जिन।" सुरक्षा विकसित करने पर पैसा खर्च करना प्राथमिकता नहीं है - यह बहुत महंगा है। इसके अलावा, अयूब ने महान बिंदु बनाए कि सुरक्षा "[उपभोक्ता इलेक्ट्रॉनिक्स निर्माता] मूल नहीं है" योग्यता" और "अक्सर कुछ ऐसा होता है जिसे वे बाद के विचार के रूप में करते हैं।" सुरक्षा प्राथमिकता नहीं है, और इसकी संभावना नहीं है परिवर्तन।

बहुत से लोग वर्तमान में सुरक्षा प्रदान करने के लिए अपने राउटर पर निर्भर रहना आपका राउटर एक सुरक्षा जोखिम क्यों है (और इसे कैसे ठीक करें) अधिक पढ़ें , लेकिन Breitwieser ने केवल राउटर सुरक्षा पर बैंकिंग के खिलाफ चेतावनी दी:

[टी] अरे सभी के पास सुरक्षा है।.. उन विशेषताओं में से एक जो वे बॉक्स पर सूचीबद्ध करते हैं।.. या उनके पास एक चेकलिस्ट होगी, और सुरक्षा वहां मौजूद चेकबॉक्स में से एक है। और यह बिल्कुल झूठ नहीं है; यह बस थोड़ा सा खिंचाव है, क्योंकि जिस तकनीक पर वे भरोसा करते हैं।.. अभी पूरी तरह से पुराना है।

उन्होंने मुझे बताया कि हाल ही में एक हैकिंग कांफ्रेंस में, डेफकॉन 22, एक राउटर हैकिंग प्रतियोगिता थी जिसका नाम था सोहोनिराशाजनक रूप से टूटा हुआ (SOHO छोटे कार्यालय / गृह कार्यालय उपकरणों को संदर्भित करता है) जो SOHO राउटर में निर्मित पुरानी और अप्रभावी सुरक्षा को प्रचारित करने की मांग करता है। अच्छा संकेत नहीं है।

Breitwieser और Ayoub ने इस बारे में भी बात की कि कैसे निर्माताओं से सुरक्षा अद्यतन लगभग हमेशा एक प्रतिक्रियाशील प्रकृति के होते हैं, और शायद ही कभी सक्रिय, निवारक एक, जिसका अर्थ है कि सैकड़ों हजारों, यदि लाखों नहीं, तो पैच होने से पहले ही संक्रमित हो सकते हैं जारी किया गया। और अधिक से अधिक डिवाइस ऑनलाइन होने के साथ, उपयोगकर्ताओं के लिए उन अपडेट को बनाए रखना और उन्हें लागू करना कठिन होता जा रहा है।

ज़रूर, अपने फ़ोन और अपने कंप्यूटर को अपडेट करना आसान है, लेकिन क्या आप जानते हैं कि अपने रेफ्रिजरेटर पर फ़र्मवेयर को कैसे अपडेट करें? और अयूब पूछते हैं, "भले ही वे एक पैच जारी करें।.. इस बात की क्या संभावना है कि मेरी 70 वर्षीय मां को पता चल जाएगा कि फर्मवेयर को उसके आईपी कैम या राउटर में कैसे अपडेट किया जाए?"

इटस के लोगों से कुछ देर बात करने के बाद, यह स्पष्ट हो गया कि स्मार्ट होम उपकरणों के लिए सुरक्षा की स्थिति बहुत अच्छी नहीं है। वास्तव में, यह वास्तव में बुरा है। लेकिन यह सिर्फ स्मार्ट डिवाइस नहीं है; यह सामान्य रूप से घरेलू नेटवर्क है। एसएमई को उपभोक्ताओं की तुलना में अधिक उन्नत सुरक्षा मिल रही है, और तकनीक कम नहीं हो रही है। इटस इसे बदलने के लिए निकल पड़ा।

iGuardian

अभी, Itus एक इनलाइन घुसपैठ रोकथाम प्रणाली, iGuardian के लिए परीक्षण और गुणवत्ता आश्वासन के अंतिम चरण पर काम कर रहा है। यह एक ऐसा उपकरण है जो आपके मॉडेम और आपके राउटर के बीच की लाइन पर जाता है और आपके घर के अंदर और बाहर जाने वाले सभी ट्रैफ़िक का निरीक्षण करता है। यह ज्ञात मैलवेयर, वायरस, ट्रोजन और अन्य दुर्भावनापूर्ण ट्रैफ़िक की तुलना करता है, और यदि उसे कोई मेल मिलता है, तो यह आपत्तिजनक ट्रैफ़िक को छोड़ देता है, चाहे वह आपके कंप्यूटर, फ़ोन, या स्मार्ट उपकरण 5 स्मार्ट घरेलू उपकरण जिन्हें आपको खरीदना चाहिए"स्मार्ट होम" की अवधारणा आगे बढ़ रही है और आपको बने रहना चाहिए, अन्यथा आप भविष्य से चूक जाएंगे। अधिक पढ़ें , और कनेक्शन को रीसेट करता है।

आपके मॉडेम और राउटर के बीच बैठकर, iGuardian वह करता है जो एंटी-वायरस सॉफ़्टवेयर नहीं कर सकता: यह खराब सामान को आपके उपकरणों को मारने से रोकता है। एंटी-वायरस सॉफ़्टवेयर संदिग्ध फ़ाइलों या कोड को एक बार आपके मशीन पर पहले से ही क्वारंटाइन कर सकता है, लेकिन यह इसे कम से कम दरवाजे तक आने से नहीं रोक सकता है। अयूब कहते हैं, "[इनलाइन घुसपैठ की रोकथाम] उन जोखिमों को कम करने में सक्षम होने का सबसे अच्छा और एकमात्र तरीका है।"

आईटस लोगों ने मुझे समझाया कि अधिकांश साइबर अपराध अवसर के अपराध हैं शीर्ष पांच कंप्यूटर अपराध और उनसे खुद को कैसे बचाएं अधिक पढ़ें ; अपराधियों ने जितना संभव हो उतना डेटा हासिल करने के लिए एक विस्तृत जाल डाला, और वे एक विशिष्ट घर की सुरक्षा के माध्यम से प्राप्त करने की कोशिश में बहुत समय बिताने की संभावना नहीं रखते हैं। अगर उन्हें फ़ायरवॉल या iGuardian जैसी किसी चीज़ के माध्यम से प्राप्त करने में अधिक समय लगने वाला है, तो यह इसके लायक नहीं है। और अगर किसी को हमला करने में समय लगता है, तो उनके लिए iGuardian से निपटना मुश्किल हो जाएगा - बहुत अधिक खुदाई के बिना, यह हमलावर के कंप्यूटर पर भी दिखाई नहीं देता है। इसका कोई IP पता नहीं है, इसलिए यह एक बहुत ही गुप्त सुरक्षा प्रणाली है।

यह अयूब की 70 वर्षीय मां के लिए सुरक्षित रहना भी आसान बनाता है: यह प्लग-एंड-प्ले है, पांच मिनट में इंस्टॉल हो जाता है, और स्वचालित रूप से अपडेट हो जाता है।

एक प्रतियोगी

सबसे बड़ी प्रतियोगिता [आईटस और आईगार्डियन के लिए] वे लोग हैं जो सोचते हैं कि उनके पास सुरक्षा के लिए कुछ भी नहीं है।

Breitwieser ने उस कथन के साथ पीछा करने का अधिकार काट दिया: सभी के पास रक्षा करने के लिए चीजें हैं, और सभी के पास ऐसी चीजें हैं जिन्हें उन्हें छिपाने की आवश्यकता है। यह एक गुप्त पहचान या ब्लैकमेल-योग्य अतीत नहीं हो सकता है, लेकिन बस सभी के पास लॉगिन, क्रेडिट कार्ड की जानकारी, स्वास्थ्य उनके कंप्यूटर पर रिकॉर्ड, कर दस्तावेज़, और अन्य मूल्यवान जानकारी, और ये ऐसी चीज़ें हैं जो हैकर्स बनाती हैं पैसे।

हमने पहले इस बारे में बात की है कि कैसे "मेरे पास छिपाने के लिए कुछ भी नहीं है" नहीं करने का एक बुरा कारण है इंटरनेट निगरानी के खिलाफ लड़ाई हमसे सीखे सबक: हमारी जासूसी न करें: इंटरनेट गोपनीयता के लिए आपका गाइड अधिक पढ़ें , और यह आपके होम नेटवर्क की सुरक्षा न करने का उतना ही बुरा कारण है। और इटस नेटवर्क्स के जॉक ब्रेइटविज़र और डैनियल अयूब के साथ बात करने के बाद, यह स्पष्ट है कि एंटी-वायरस सॉफ़्टवेयर और "सुरक्षित" राउटर इसे काटने नहीं जा रहे हैं, खासकर युग में जुड़ा हुआ घर स्मार्ट होम क्या है?हमने हाल ही में MakeUseOf में स्मार्ट होम कैटेगरी लॉन्च की है, लेकिन स्मार्ट होम क्या है? अधिक पढ़ें . iGuardian एक बहुत बड़ा बाजार अंतर भर रहा है, और यह इसके बारे में जाने के लिए एक पूरी तरह से कामुक, बहुत प्रभावी तरीका लगता है।

iGuardian वर्तमान में $149 के लिए प्री-ऑर्डर के लिए उपलब्ध है, और Itus को अगले साल की शुरुआत में इसे शिप करने की उम्मीद है।

छवि क्रेडिट: शटरस्टॉक के माध्यम से घरेलू इलेक्ट्रॉनिक उपकरण, शटरस्टॉक के माध्यम से स्मार्ट फोन की स्क्रीन पर बटुए से डॉलर का बैंकनोट उठाते हुए अपने हाथ तक पहुंचकर पैसे की चोरी करने वाला सोशल नेटवर्क चोर (संपादित).