Американское правило владения TikTok игнорирует более серьезную угрозу IoT

Попытка запретить TikTok в Соединённых Штатах всегда была неискренней. Не подумайте, что я недооцениваю опасения по поводу шпионских возможностей этого приложения. Однако запрещение одного приложения, игнорируя множество других государственных и сомнительных программного обеспечения и оборудования, — это как залатать одну дыру в плотине, когда через десятки других щелей льётся поток воды. Это не долгосрочное решение для глубоко укоренившейся проблемы.

Как пользователь и разработчик подключённых устройств на протяжении более двадцати лет, я вижу ещё большую, но недооцененную проблему безопасности: огромную сеть китайских интеллектуальных устройств, используемых в домах и компаниях. Когда проблемы сбора данных TikTok становятся новостями, система Интернета вещей (IoT) собирает намного более личные данные о наших повседневных жизнях.

В то время как законодатели пытаются найти американских инвесторов для совладения TikTok, меня беспокоит: если этому приложению требуется национальное финансирование и контроль ради безопасности, не должна ли такая же мера применяться к миллионам китайских устройств IoT? Этот угрозой уже занимались много лет. Во-первых, эти устройства недорогие, что делает их уязвимыми для взлома. Десятки тысяч пользователей узнали об этом на собственном опыте, когда государственная компания по производству камер наблюдения Hikvision оставила своих пользователей беззащитными из-за неисправленных ошибок в программном обеспечении и уязвимых паролей.

Кроме того, эти устройства являются «чёрными ящиками»: собственность часто неизвестна или связана с государством, так что никто точно не знает, что происходит с данными устройств. Далее, неясно, какие действия могут предпринять эти устройства. Платформа, программное обеспечение и оборудование — всё сделано в Китае. С полным доступом к сети неблагонадёжные устройства могут мониторить трафик, внедрять зловредный код и создавать DDoS-атаки.

Однако мы можем быть уверены, что эти устройства — от роботических пылесосов до камер наблюдения — собирают огромное количество данных. Защита от этой угрозы начинается с оценки преимуществ и недостатков технологий из этого региона. Существует реальный риск того, что вы заплатите за дешёвые устройства в виде уязвимостей безопасности и потери данных. Поэтому важно помнить об общих последствиях.

Защита от этой угрозы начинается с оценки преимуществ и недостатков технологий из этого региона. Существует реальный риск того, что вы заплатите за дешёвые устройства в виде уязвимостей безопасности и потери данных. Поэтому важно помнить об общих последствиях.

Если вы решитесь использовать такие устройства, обеспечьте несколько уровней защиты: настройте их для переподключения и шифрования с конца до конца. Храните их под своим контролем. Это позволит устройствам работать в отдельной сети ближе к дому, с меньшей задержкой и без промежуточных серверов.

Хотя я не считаю, что правительства должны участвовать во владении этими компаниями, это интересная мысль в условиях стремительного развития геополитики и устройствах, которые проникают в наши самые личные пространства. Регуляции — это правильный шаг на данный момент, и надеемся, что законодатели продолжат тщательно следить за этой областью.

В любом случае, как потребители, так и компании должны быть гибкими в условиях изменяющегося ландшафта. Между тарифами и TikTok ничего не исключено, поэтому будьте осторожны с тем, куда вы помещаете свои данные.