安全、隱私以及智能家居的興起

由于聯網智能家居設備的興起，公寓社區應該注意哪些安全和隱私威脅？

智能環境已經存在了幾十年。自上世紀90年代以來，用于控制微波爐、冰箱和電燈的技術不斷涌現和擴散。我記得當時我用一個叫做“micro-java”的軟件開發平臺黑進了一臺微波爐。是的，我很成功，并且為我的成就感到非常自豪。每當計時器結束時，我的名字就會閃現在屏幕上。

什么是智能環境？

智能環境可以理解為一種位置(如房子、辦公室、公寓)，在這里，技術被應用到建筑的結構中，以提供自動化、監控和便利。該技術可以包括監測和控制hvac、安全、溫度、滅火系統、照明、窗戶處理、電器和個人助理的機制。

從安全角度來看，我們可以將智能環境分為兩個部分——建筑物和居民。每個區塊都有自己的技術、期望、復雜性、隱私問題和連接實踐。

居民關心的主要是家用電器、個人助理和個人操作技術，這些技術通過他們的個人wifi和網絡接入來運行。在大多數情況下，網絡連接與建筑物的連接是分開的。用戶系統通常對個人信息有更大的訪問權限，包括訪問作為家庭網絡一部分的計算機系統和打印機。

建筑物與大型系統有關，包括訪問控制、環境系統、安全和員工管理。與基于用戶的系統相比，這些系統通常更大、更昂貴且更新頻率更低，因此降低了及時解決安全問題的可能性。由于年限和缺乏安全措施，專業罪犯通常認為建筑系統更容易進入。

防御措施

多年來，與智能環境相關的威脅類型和常見問題并沒有改變。發生變化的是所有者的意識程度和技術的擴散，這兩者都導致了更大的攻擊機會。不幸的是，隨著我們看到智能技術使用的增加，與智能技術安全相關的基本實踐并沒有改變或改進。例如：

關閉接入點：接入點包括網絡接入端口(墻上的網線孔)和無線接入點。專業犯罪分子會通過不同的方式對建筑物進行調查，以便他們能夠實際進入技術結構。接入點的數量越多，成功的機會就越大。建筑物和居民應只向獲授權的個人提供wifi接入，而客人只能接入互聯網。此外，建筑物應該意識到哪些訪問端口正在使用，斷開任何未運行的端口并經常物理檢查端口以查找未經授權的設備。這些設備可以像 usb 密鑰一樣小。

更新技術：即使在一些較小的捆綁包中，智能技術也有很多活動部件。在被歸類為“生命終結”之前，該技術包的每個組件都必須一致更新和更換，這一點很重要。未修補和不支持的技術是智能環境中最常見的兩個問題，也是被利用的主要原因。例如，運行windows 7的hvac系統可以被利用來永久禁用環境控制、更改設置或獲得對其他系統的訪問權。這是通過利用未打補丁的暖通空調系統或相關操作系統中的漏洞來實現的。

將技術分成幾個部分：細分是安全領域的一個術語，本質上指的是分成小的組。將其視為疾病控制，通過建立小而孤立的群體，我們降低了一個群體受到另一個群體問題影響的風險。例如，如果您的暖通空調系統受到黑客的影響，黑客沒有能力利用安全或照明系統。

分割通過防火墻和路由器等網絡控制手段實現，并圍繞技術地址創建邊界，形成封閉的社區。雖然運營團隊仍然可以訪問每一項技術，但這些技術本身被組織起來，使它們不知道彼此，或者允許通過小型和良好控制的訪問點進行訪問。

建筑物可以創建大型分組，如環境、安全、電梯或較小的分組，如暖通空調、照明、消防系統、電梯、門系統、攝像系統等。至少，居民應該將他們用于家庭和工作的電腦與其他科技產品分開使用。

添加防火墻：防火墻是安全的基礎。它們是保護您的城堡并減少攻擊成功機會的數字墻。防火墻的建立是為了限制哪些服務可用，可以從哪里訪問它們，甚至是誰可以訪問它。此外，防火墻允許您查看和解決訪問環境不同部分的潛在嘗試。

理智，但不偏執

智能家居技術是不可避免的。從微波爐、洗碗機到空調、電視和攝像機，監控和提醒我們的技術無處不在。我們可以通過手機看到誰在我們的前門，當烘干機關閉時收到警報。重要的是理智而不是偏執。

認真了解您的環境中連接了什么。保持您的環境更新并投入一點時間來保護您的家免受外部威脅。