《物聯網(IoT)安全趨勢》物聯網管理員(AoT) – 智慧化的副作用

在一篇之前的文章裡,我們談論到住家持續地智慧化–住家會隨著時間過去而累積更多智慧型設備是很自然的演變。雖然這有其好處,智慧型住家的居民也需要投入時間和精力來維護這些設備。隨著越來越多設備加入到一般消費者的家中,這樣的需求只會更增加。

管理一個充滿智慧型設備的家庭需要同時具備多使用者IT管理者和技工的能力。讓我們稱這角色為物聯網管理員(AoT)。一般使用者被要求擔任這樣的角色,儘管並沒有證據顯示他們已經準備好了。

這新的角色值得去探討,因為人們能否扮演好這角色會大大地影響其日常生活,這包括了他們的住家安全。這角色所需要做到的程度跟許多因素有關,包括了:

  • 家中智慧型設備的數目
  • 這些設備是否能夠自行運作
  • 這些設備有多安全
  • 這些設備有無使用消耗品,像是電池
  • 有多少家庭成員使用這些設備
  • 廠商多久會進行更新
  • 它們多常會遭受攻擊–實體或虛擬

圖1、第二代Nest恆溫控制器的電池(圖片來源:iFixit.com

 

想起家庭運算以前的主力:個人電腦。它是個令人印象深刻功能強大的機器,但同時也非常複雜。有多少人有親戚朋友有台裝滿老舊而不安全軟體的電腦?我敢說我們都認識這樣的人。

想想你最後一次解決家中智慧型設備的時候 –像是你的路由器或網路攝影機。試想一下:你是怎麼發現問題跟解決方法的,花了多久去修好。如果我們把這當作一份工作,它的描述會像是這樣子:

工作簡介

實作和維護住家內智慧型設備(物聯網設備)的持續部署和操作。需要每天24小時,每禮拜七天的待命。

能力期望

  • 具備智慧型設備和家電的管理知識,包括:

o   安全和監控設備 –保全和嬰兒監控攝影機,智慧型門鎖

o   智慧型集線器 –包括智慧型集線器和連接的周邊

o   家電 –包括智慧型冰箱/洗衣機/乾衣機

o   穿戴式裝置 –包括運動偵測器和智慧型眼鏡

o   安全感測器 –包括煙霧探測器/二氧化碳感測器/溫度控制器

o   智慧型影音設備 –包括環繞立體聲接收器,遊戲機,智慧型電視,智慧型音響,智慧型收音機

o   汽車 –包括智慧型汽車和連接的周邊

o   傳統設備 –包括個人電腦/筆記型電腦/平板電腦/讀卡器/智慧型手機

  • 懂得「便利性案例」 –在家中部署智慧型設備以增加便利性和安全性的典型和新興使用案例

 

責任

  • 確保智慧型設備安全 –(例如:使用者名稱/密碼)
  • 定期更換智慧型設備的存取憑證
  • 檢查/更換設備和感測器的電池
  • 診斷和解決設備運作問題
  • 監控設備廠商通知(如:網站、派送、電子郵件、設備)關於設備操作問題和韌體更新通知
  • 必要時執行韌體更新,確保設備持續安全與運作
  • 執行家庭成員智慧型手機/平版電腦上的設備管理應用程式更新
  • 重新設定現有設備來給予其他家庭成員存取權限
  • 確認新的住家便利情境以相應地設定/測試設備
  • 協助其他家庭成員關於智慧型設備相關的問題

 

圖2、智慧型設備的解決迴圈

這令人大開眼界的責任列表對一般非技術人員來說都是巨大地挑戰。可想而知,這讓傳統的技術支援服務,如Geek Squad、Staples、QuickFix或其他願意延伸去支援住家內的智慧型設備部署的公司都增加了商業機會。需要做的比你想像中的還要多 –例如,許多支援服都可以調校你從他們或他們的母公司所購買的高畫質電視。

結論

智慧化的結果就是會漸漸地增加維護家中智慧型設備的管理負擔。這會帶給那些認為可以自己執行這些任務的家庭成員更多的壓力。這種趨勢很可能會帶來(加上其他事情)為家庭智慧型設備技術進行部署和支援服務的商業機會。

如果你因為這些事情而感到退縮,我有一些好消息:最終事情會好轉。製造和設計智慧型設備的公司將會學習如何創造出既安全又容易使用的設備。就算在今天,有些設備已經可以很好地平衡這些需求,而其他的…還沒有。如果智慧型設備製造時有考慮到安全性,它會讓負責進行維護的人們生活更輕鬆。

我們已經建立了一份物聯網採購指南 –購買智慧型設備時要考慮什麼。這份指南從安全角度出發,討論了你所需要知道關於購買智慧型設備的事情。現在就做好你的功課,可以讓你不會在進行後才感到辛苦。

想知道更多安全風險和如何保護智慧型設備的資訊,請參考我們的物聯網資訊站,裡面包含了談論這新興領域的資料。

 

@原文出處:The Administrator of Things (AoT) – A Side Effect of Smartification作者:Geoff Grindrod