แม้ Internet of Things (IoT) จะสร้างความสะดวกสบายมาก แต่ก็ทำให้แฮกเกอร์เข้าถึงอุปกรณ์ของคุณได้ง่ายขึ้น ดังนั้น จึงสำคัญมากที่จะรับรองว่าอุปกรณ์ที่นำเข้าบ้านปลอดภก่อนที่จะเปิดใช้งาน
มาดูวิธีที่คุณสามารถอยู่ปลอดภัยกับอุปกรณ์สมาร์ทได้
ปัญหากับอุปกรณ์สมาร์ทโฮมคืออะไร?
จุดดึงดูดหลักของ "อุปกรณ์สมาร์ท" คือมันใช้เครือข่ายเพื่อบรรลุเป้าหมาย นี่คือสิ่งที่ทำให้มัน "สมาร์ท" ต่างจาก "อุปกรณ์โง่" (dumb gadgets) อุปกรณ์สมาร์ทสามารถสื่อสารกับอุปกรณ์อื่นและอินเทอร์เน็ตเพื่อบรรลุเป้าหมายเฉพาะ
อย่างไรก็ตาม ความสามารถเพิ่มเติมนี้ก็สามารถใช้ต่อคุณได้ แฮกเกอร์สามารถใช้ช่องทางการสื่อสารนี้เพื่อคุยกับอุปกรณ์ของคุณ
สิ่งนี้เปิดโอกาสให้อุปกรณ์ IoT เผชิญกับอาชญากรรมไซเบอร์โลกกว้าง แฮกเกอร์เข้าถึงอุปกรณ์ที่ก่อนหน้านี้พวกเขาไม่สามารถสัมผัสได้
อุปกรณ์สมาร์ทโฮมที่ถูกแฮก ทำอะไรได้บ้าง?
อุปกรณ์สมาร์ทของคุณอ่อนไหวต่อแฮกเกอร์ แล้วไง? พวกเขาจะทำอะไรเมื่อเข้า smart watch ของคุณ---ดูว่าคุณเดินกี่ก้าววันนี้? ให้คำแนะนำว่าฝึกอย่างไรดีขึ้น?
เรื่องเริ่มน่ากลัวเมื่อคุณตระหนักถึงความสามารถของอุปกรณ์เหล่านี้ ตัวอย่าง smart watch ของคุณใช้ GPS ติดตามความก้าวหน้าตอนวิ่งไหม?
หากแฮกเกอร์เข้าถึงข้อมูลนั้น พวกเขาจะเห็นสิ่งที่ส่งออกไป และติดตามตำแหน่งของคุณตลอดเวลา พวกเขาสามารถใช้ข้อมูลล่า (stalk) คุณ หรือติดตามว่าคุณไม่อยู่บ้านเมื่อไหร่ เพื่อวางแผนขโมย
อาจฟังดูเหมือนความเป็นพิการอารมณ์ (paranoid) แต่เป็นความจริง! WeLiveSecurity รายงานเรื่องนาฬิกาอัจฉริยะสำหรับเด็กที่ถูกเรียกคืน (recall) หลังรุ่นแรกส่งข้อมูลไม่ได้เข้ารหัส (unencrypted) ทำให้แฮกเกอร์ติดตามตำแหน่งเด็กได้ตลอดเวลา ซึ่งเป็นเหตุผลในการเรียกคืนผลิตภัณฑ์เนื่องจากความกังวลด้านความเป็นส่วนตัว
วิธีรักษาความปลอดภัยอุปกรณ์ Internet of Things
ทุกครั้งที่คุณไปซื้ออุปกรณ์ใหม่สำหรับบ้าน ถามตัวเอง 6 ข้อนี้ เพื่อให้แน่ใจว่าคุณสามารถรักษาความเป็นส่วนตัวไว้ได้
1. "อุปกรณ์นี้แฮกง่ายแค่ไหน?"
คำว่า "Internet of Things" ค่อนข้างคลุมเครือ ส่วนใหญ่หมายถึงอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต นั่นคือเหตุผลที่เรียกว่า "Internet of Things" คือหลาย "สิ่งๆ" ที่เชื่อมต่ออินเทอร์เน็ตโดยรวม
แตาบางครั้ง คนใช้คำนี้อธิบายอุปกรณ์ที่เชื่อมต่ออุปกรณ์อื่นโดยไม่ใช้อินเทอร์เน็ต ความยากง่ายในการแฮกอุปกรณ์ ขึ้นอยู่กับว่ามันเข้าถึงอินเทอร์เน็ตจริงหรือไม่
ควรพิจารณาว่าแฮกเกอร์จะเข้าไปในอุปกรณ์ได้ง่ายแค่ไหน อุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตมีโอกาสถูกโจมตีมากกว่าอุปกรณ์ที่เชื่อมต่อแอปอย่างเดียว
Mirai botnet เช่น ตรวจสอบพอร์ต IoT ที่เปิดอยู่บนอินเทอร์เน็ต หมายความว่าอุปกรณ์ที่ใช้การเชื่อมต่ออินเทอร์เน็ต อ่อนไหวต่อการสแกนและโจมตี อุปกรณ์ที่ทำงานออฟไลน์ หลีกเลี่ยงการโจมตีของ Mirai ได้ง่ายกว่า
ไม่ได้หมายความว่าอุปกรณ์ที่ไม่เชื่อมต่ออินเทอร์เน็ต ไม่สามารถเจาะได้ มันหมายถึงเฉพาะคนในระยะของอุปกรณ์เท่านั้นที่เข้าถึงได้ จำกัดขอบเขตแฮกเกอร์เพียงไม่กี่เมตรรอบอุปกรณ์ จับแฮกเกอร์ที่ยืนหน้าบ้านง่ายกว่าคนในต่างประเทศเยอะ!
2. "ถ้าถูกแฮก จะทำลายได้มากแค่ไหน?"
ไม่ใช่ทุกอุปกรณ์สมาร์ทที่ทำลายความเป็นส่วนตัวเมื่อถูกแฮก ใช่ ถ้าคนเข้าสมาร์ทวอทช์ พวกเขาสามารถดึงข้อมูลส่วนตัวได้ เช่น ตำแหน่งที่ตั้ง
แต่ถ้าคนแฮกศูนย์ควบคุมหลอดไฟสมาร์ท ผู้บุกรุกไม่ทำอะไรได้มากกว่าเปลี่ยนสีไฟในบ้านคุณ ضدความตั้งใจ!
คิดดูว่าเกิดอะไรขึ้นถ้าคนเข้าไปในอุปกรณ์ที่คุณกำลังจะซื้อ หากความคิดนั้นทำให้คุณวิตกกังวล อาจจะไม่ควรซื้อมัน!
3. "มันใช้การเข้ารหัสไหม?"
ตรวจสอบให้แน่ใจว่าอุปกรณ์เข้ารหัสข้อมูลก่อนส่งออก การเข้ารหัสข้อมูล (Data encryption) สำคัญมากในการป้องกันแฮกเกอร์อ่านข้อมูลที่อุปกรณ์ส่ง หากไม่มีการเข้ารหัส แฮกเกอร์สามารถติดตามข้อมูลที่อุปกรณ์ส่งออกได้ง่ายมาก
ก่อนซื้ออุปกรณ์สมาร์ท ทำความค้นคว้าว่ามันรองรับการเข้ารหัสไหม หากไม่พบการกล่าวถึงในคำอธิบายผลิตภัณฑ์ ตรวจสอบคู่มือออนไลน์หรือค้นหาวิธีการเข้ารหัสของมัน อย่าซื้ออุปกรณ์ที่เข้ารหัสข้อมูลตัวเองไม่ได้---อาจก่อให้เกิดปัญหาความเป็นส่วนตัวใหญ่โตหากแฮกเกอร์เข้าไป!
4. "มันมีฟีเจอร์ความปลอดภัยอะไรบ้าง?"
อุปกรณ์รองรับการยืนยันตัวตน 2FA (two-factor authentication) ตอนล็อกอินไหม? มันให้ username และ password เริ่มต้นตอนตั้งค่า---และถ้าให้ คุณเปลี่ยนเป็นอะไรที่ปลอดภัยกว่าง่ายไหม? หากเชื่อมต่อผ่านอินเทอร์เน็ต มีมาตรการป้องกันไม่ให้คนแปลกหน้าล็อกอินไหม?
ฟีเจอร์ความปลอดภัยสำคัญมากสำหรับรักษาอุปกรณ์ให้ปลอดภัย หากดูเหมือนผู้ผลิตไม่ทำงานด้านความปลอดภัยพอ ไม่อนุญาตให้มันเข้าบ้านคุณ!
เราครอบคลุมวิธีความปลอดภัยต่างๆ ในคู่มือ Pros and Cons ของ two-factor authentication อ่านเพื่อเรียนรู้ว่าวิธีไหนดีที่สุดสำหรับปกป้องการซื้อ IoT ในอนาคตของคุณ
5. "บริษัทที่มีชื่อเสียงออกแบบนี้ไหม?"
ในการแข่งขัน IoT ทุกคนอยากเป็นคน "ตลาดก่อน" บริษัทขึ้นมาใหม่ๆ เพื่อประโยชน์จาก gold rush แล้วตัดมุม (cut corners) เพื่อผลิตผลิตภัณฑ์เร็วและทำกำไรเร็ว พวกเขามักไม่ผ่านการทดสอบความปลอดภัยอย่างเหมาะสม และอาจมีช่องโหว่ที่ชัดเจน
รับรองตลอดว่าบริษัทที่มีชื่อเสียงดีออกแบบอุปกรณ์ที่คุณปล่อยให้เข้าบ้าน บริษัทที่มีชื่อเสียงพรีเมียม ไม่จ่ายได้หากตัดมุม เพราะลูกค้าจะเปลี่ยนไปคู่แข่งทันที
พยายามหลีกเลี่ยงผลิตภัณฑ์ที่ดูคุณภาพต่ำ ไม่ว่าราคาจะดูดูดใจแค่ไหน ผลิตภัณฑ์ที่ไม่ได้รับการดูแลหรือตรวจสอบอย่างเหมาะสม น่าจะมีข้อบกพร่องร้ายแรงกว่าอุปกรณ์ที่ผ่านการตรวจสอบอย่างเข้มงวด
6. "ฉันจริงๆ ต้องการให้มันสมาร์ทไหม?"
ก่อนนำอุปกรณ์สมาร์ทเข้าบ้าน ให้คิดดูว่า คุณจริงๆ ต้องการให้มันสมาร์ทไหม อุปกรณ์สมาร์ทมาพร้อมกับช่องโหว่ คุณตัดสินใจว่าประโยชน์ที่ได้มากกว่าความเป็นไปได้ที่จะถูกแฮกหรือไม่
แน่นอน หากคุณชอบหลอดไฟสมาร์ทที่เปลี่ยนสี นั่นอาจทำได้ยากโดยวิธีอื่น หากถูกแฮก ผลลัพธ์ก็ไม่รุนแรง แต่ Smart lock (ล็อกอัจฉริยะ) เป็นความสะดวกสบาย แต่อาจทำให้ปวดหัวมากหากใครเจาะจงได้
อุปกรณ์ IoT ที่คุณมีอยู่แล้ว จะทำยังไง?
สิ่งนี้ดีสำหรับตอนซื้ออุปกรณ์ใหม่ แต่อุปกรณ์ที่คุณมีอยู่แล้วล่ะ? มีวิธีรักษาความปลอดภัยบ้านเมื่ออุปกรณ์สมาร์ทอยู่ในบ้านแล้วไหม?
โชคดีที่มีวิธีรักษาความปลอดภัยตัวเองได้ แม้หลังจากซื้ออุปกรณ์สมาร์ทแล้ว เราครอบคลุมวิธีที่ดีที่สุดในคู่มือการรักษาความปลอดภัยอุปกรณ์ IoT
รักษาบ้านสมาร์ทให้ปลอดภัย
วิธีที่ดีที่สุดปกป้องบ้านจากผู้บุกรุกดิจิทัล คือดูแลสิ่งที่คุณนำเข้าบ้าน ด้วยความระมัดระวังในการซื้อ คุณสามารถเก็บผู้บุกรุกไว้นอกบ้านได้ ซึ่งพวกเขาไม่สามารถทำลายอะไรได้
สนใจว่าแฮกเกอร์ใช้อุปกรณ์สมาร์ทที่ถูกแฮกทำประโยชน์อย่างไร? ลองอ่านบทความเกี่ยวกับ IoT botnets
