Мальчева Р. В., Кобыляцкий А. И., Володько Л. П. Выбор средств реализации кибербезопасности системы «Умный дом». В статье описано назначение современных многофункциональных комплексов «Умный дом». Представлен краткий обзор проблем безопасности систем и стратегий, обеспечивающих их защиту. Выполнен анализ способов и готовых системных решений для реализации защиты системы, а также сформулированы требования к реализации защиты. Выявлены наиболее важные уязвимые элементы защиты системы, а также возможные варианты их устранения. Предоставлен выбор реализаций защиты системы «Умный дом».
Malcheva R.V., Kobylatsky A.I., Volodko L. P. The choice of means of implementing cybersecurity of the “Smart Home” system. The article describes the purpose of modern multifunctional complexes "Smart home". A brief overview of the security problems of systems and strategies to ensure their protection is presented. The analysis of methods and ready-made system solutions for the implementation of system protection is carried out, as well as the requirements for the implementation of protection are formulated. The most important vulnerable elements of the system protection have been identified, as well as possible options for their elimination. A choice of implementations of protection of the "Smart Home" system is provided.
проектирование, Умный дом, кибербезопасность, защита, аутентификация.
design, Smart home, cybersecurity, protection, authentication.
Понятие Интернета вещей стало в настоящее время одним из основных направлений в ведущих странах мира. В подмножество данного направления так же входит инфраструктура «Умный дом» [1]. Стимулом развития данной инфраструктуры является улучшение жизнедеятельности человека. Всесторонний анализ улучшения эффективности, снижения финансовых затрат, а также обеспечение кибербезопасности являются важным аспектом при разработке такой инфраструктуры. На сегодняшний день, практически у каждого более-менее крупного производителя умных устройств имеется своя, так называемая, экосистема (рис. 1), внутри которой происходит управление элементами и передача информации между компонентами и центральным контроллером.
«Умные» дома и их многочисленные элементы делают жизнь комфортнее, упрощают рутину, повышают безопасность и энергоэффективность зданий. Однако, и сама система нуждается в защите. Несмотря на продолжающийся прогресс в технологиях умного дома, проблемы кибербезопасности остаются неизменными. И дело не только в вопросе конфиденциальности. Цифровая экономика постепенно вторгается в повседневную жизнь людей с помощью умных устройств, создавая подходящие условия для хакеров. Взлом умного дома считается серьезной проблемой, в частности потому, что все больше людей работают сегодня удаленно. Обеспечение кибербезопасности должно быть приоритетом для производителей систем безопасности и видеонаблюдения, поскольку даже минимальная уязвимость может подорвать доверие клиентов, которое компании создают с помощью времени, денег и усилий.
Поэтому задача выбора эффективных средства реализации кибербезопасности системы «Умный дом» остается актуальной.
Эксперты индустрии безопасности отмечают ряд стратегий, которые помогут пользователям обеспечить надежную киберзащиту датчиков умного дома [5].
К сожалению, режим безопасности с использованием двухфакторной аутентификации не очень распространен на устройствах «Умного дома», но постепенно процесс внедрения дополнительного инструмента защиты становится востребованным и приобретает статус обязательного присутствия. Торговые марки «Nest» и «Wyze», используемые для продвижения продуктов для «Умного дома», теперь предлагают двухфакторную аутентификацию. Камеры безопасности также, скорее всего, будут иметь двухфакторную аутентификацию, и пользователи не должны пренебрегать возможностью ее использовать.
По результатам независимого исследования было определено, что часто злоумышленникам гораздо быстрее и проще использовать украденные регистрационные данные для входа в учетные записи, связанные с пользовательскими устройствами «Умного дома», чем пытаться взломать защиту маршрутизатора. И двухэтапная аутентификация может помочь предотвратить такой вариант удаленного проникновения.
Разработчики систем рекомендуют дополнительно проверять приложения, связанные с умными устройствами, и включать, где только возможно, режим подтверждения личности.
Также рекомендуется объединить двухфакторную аутентификацию с приложением для аутентификации, таким как «Google Authenticator» для мобильных операционных систем «iOS» и «Android», позволяющим генерировать коды для сторонних приложений и сервисов [5].
Когда на ноутбуке или телефоне открывается список локальных сетей Wi-Fi, отображаются идентификаторы SSID (идентификатор набора услуг), некоторые из которых могут поступать из сетей соседей. Беспроводные маршрутизаторы или точки доступа передают идентификаторы SSID для того, чтобы расположенные поблизости устройства могли находить и отображать все доступные сети Wi-Fi.
Для дополнительного уровня кибербезопасности пользователь должен изменить SSID своего Wi-Fi, чтобы сразу не было известно, какой тип оборудования Wi-Fi используется [6].
Зачастую выбор брандмауэра зависит от конфигурации системы, а также реализации одного из протоколов, внедренного в «Умный дом». Лучшим выбором в данном сегменте – это консультация с производителями систем, такими как Xiaomi, Rubetek, IKEA и другие.
Важным критерием к эксплуатации «Умного дома» является возможная замена устаревших устройств и комплектующих системы. Данную возможность стоит учесть еще на начальном этапе проектирования дома, т.к. цифровые технологии постоянной развиваются, и злоумышленники всё чаще находят уязвимости в старых системах, программное обновление которого не всегда успевает обеспечить защиту от новых угроз. Поэтому лучшим способом будет инвестирование в новейшие технологии. Чем чаще будут обновляться устройства, их программное обеспечение и системы мониторинга и сигнализации, тем безопаснее будет.
Также рекомендуется брать устройства известных брендов, потому что за счет опытных специалистов и большего охвата аудитории, а, следовательно, и большего количества потенциальных тестировщиков, они быстрее обнаруживают проблемы в своих устройствах и, не мешкая, разрабатывают обновления для их устранения. Таким образом, пользователи могут наиболее удачно защитить свою сеть от взлома.
Также стоит учесть наличие защищенного автономного источника питания системы. В этом плане есть широкий выбор возможных реализаций, начиная от автоматических электрогенераторов и заканчивая энергоёмкими бесперебойными батареями, которых вполне должно хватить для работы важных элементов системы, таких как электрозамки и системы сигнализации системы.
Немаловажным фактором является дополнительное устройство управления умного дома, которое в случае утери основного устройства, такого как смартфон владельца, позволит не потерять доступ к важным защитным свойствам дома. Также рекомендуется хранить дополнительный пульт управления в защищенном месте, вдали от злоумышленника, а также предусмотреть, что бы доступ к нему не зависел от самой системы «Умный дом». Для этого подойдет личный сейф либо его альтернатива.
Программную политику авторизации при входе в систему рекомендуется менять через определенные интервалы времени во избежание утечек в руки потенциального злоумышленника. Так же рекомендуется использовать несколько степеней защиты, например, двухфакторную аутентификацию.
Одним из лучших и надежных систем реализации всего комплекса «Умного дома» и его защиты является выбор готовых типовых проектов. В наше время данный сегмент рынка активно развивается. Причем, уже нет необходимости использовать импортные решения или их аналоги для реализации данной системы в современном доме. В российском сегменте так же присутствуют корпоративные гиганты, занимающиеся проектировкой сложнейших систем структуры «Умного дома», например, Rubetek (рис. 2).
Rubetek— это один из лидеров российского рынка оборудования для «Умного дома». «Умный дом» Rubetek интересен тем, что решает большое число задач пользователей при относительно небольшой цене на устройства с возможностью внедрения новейших передовых технологий, существующий на сегодняшнее время, таких как удалённый доступ и голосовое управление всеми функциями дома. Данная компания предоставляет широкий спектр возможностей реализации «Умного дома» с огромным выбором, исходя из финансовых возможностей заказчика. Также присутствует полная техническая поддержка со стороны фирмы с последующими возможными решениями технических проблем, с которыми может столкнуться неопытный пользователь [7].
Вторым интересным примером является российский аналог производителя MiMiSmart (рис. 2). Компания позволяет выстраивать умный дом, исходя из потребностей пользователя, т.к. предоставляет в его распоряжение компоненты, покрывающие любые сценарии [8]. Управление может осуществляться как со смартфона, так и с использованием умных часов.
Компания предоставляет все доступные на рыке услуги в сфере «Умный дом», такие как:
В современных информационных реалиях возможность иметь «Умный дом» присуща не только крупным компаниям, но всё больше интегрируется в среду организации быта обычных граждан. Т.к. данный сегмент на рынке активно развивается, существуют и способы взлома систем всевозможными доступными способами.
Выбор эффективной защиты системы «Умный дом» с возможностью её постоянного обновления остается актуальной инженерной задачей.