Аввал тозакунандаи оби ман ҳакерӣ нашуд. Ин яхдони интеллектуалии ман буд. Соати 3:00-и субҳ, тақвими оилавӣ дар экрани он тоза карда шуд ва бо паёме бо забони англисии бад иваз карда шуд, ки дар он 0,5 Bitcoin талаб карда мешуд. Яхсоз ба партофтани мукаабҳо ба фарш шурӯъ кард. Чароғҳои дохилӣ мисли занги хомӯш медурахшиданд. Хонаи интеллектуалии ман, ки маҷмӯи қулайиҳои ба ҳам пайвастшуда буд, ба як ҳолати гаравгон дар ошхонаи худам табдил ёфта буд.

Барои баргардонидани таҷҳизоти хонаам, ба як мутахассиси амнияти киберӣ занги гаронбаҳо ва воҳимаомез лозим шуд. Аммо саволи ниҳоии ӯ маро аз яхи фаршам сардтар кард: "Оё шумо дар ҳамон шабака тозакунандаи об доред?"

Ман ин корро кардам. Ва ногаҳон, тарси бузургтарини ман аз оби ифлос ба намуди дигари заҳр гузашт: саботажи рақамӣ.

Мо Wi-Fi-и худро бехатар мекунем, ноутбукҳои худро нав мекунем ва аз почтаи электронии фишинг эҳтиёткор ҳастем. Аммо мо дастгоҳеро ба шабакаи худ пайваст мекунем, ки назорати мустақим ва физикии захираи ҳаётбахш - оби моро - дорад ва амнияташ аксар вақт аз бозичаи кӯдакона мустаҳкамтар нест. Тозакунандаи об, ки вайрон шудааст, танҳо як дастгоҳи вайроншуда нест; он дар сатҳи аз ҳама маҳрамона вайронкунӣ аст.

Осебпазирии "яхдони рақамӣ": сатҳи ҳамлаи тозакунандаи шумо

Мутахассиси амнияти киберии ман муқоисаҳоро дар тахтаи сафед кашид. Мисли яхдони ман, тозакунандаи оби "интеллектуалӣ"-и баландсифати ман як компютери шабакавӣ дар қабати пластикӣ аст. Сатҳи ҳамлаи он васеъ аст:

• Портали заифи барнома/абрӣ: Вуруд барои идора кардани он ё дидани маълумоти он аксар вақт бо пароли оддӣ, баъзан ҳатто пароли пешфарз, ҳифз карда мешавад.
• Нармафзори кӯҳна ва навсозӣнашаванда: Аксари тозакунандаҳо "оташ зада фаромӯш мекунанд". Шояд ширкат пас аз рӯзи фиристодани он ҳеҷ гоҳ навсозии амниятӣ нашр накунад.
• Ҷараёни доимии маълумот: Он пайваста ба хона занг мезанад — маълумоти истифода, ҳолати филтр ва маълумоти ташхисиро ба сервери истеҳсолкунанда мефиристад. Ин эҳтимолан ихроҷи маълумот дар бораи одатҳои хонаводагии шумост.
• Клапанҳои назоратии ҷисмонӣ: Ин қисми аз ҳама даҳшатнок аст. Он дорои соленоидҳо ва клапанҳое мебошад, ки метавонанд ҷараёни обро фаъол ва хомӯш кунанд ё шустани системаро оғоз кунанд.

Дар дасти як шахси бадхоҳ, ин хатари назариявӣ нест. Ин нақшаи зарар аст.

Сенарияҳои тасаввурнашаванда: Аз нороҳатӣ то даҳшат

Биёед аз "ихроҷи маълумот"-и абстрактӣ гузашта, ба ҳамлаҳои воқеӣ ва эҳтимолӣ гузарем:

1. Қулфи нармафзори ransomware: Эҳтимоли бештар. Интерфейси тозакунандаи шумо аз ҷониби нармафзори ransomware қулф шудааст. Паёме дар экрани он ё барномаи шумо барои барқарор кардани кор пардохтро талаб мекунад. Шумо наметавонед ҳолати филтрро тафтиш кунед, давраи тозакуниро иҷро кунед ё дар ҳолатҳои фавқулодда, система метавонад аз додани об саркашӣ кунад ва обёрии шуморо гаравгон гирад.
2. Қаллобии "қаллобӣ дар филтр": Ҳакер ба гузоришҳои система дастрасӣ пайдо мекунад. Онҳо огоҳиномаеро қалбакӣ мекунанд, ки ҳар як филтр ва мембранаи RO ба таври ҷиддӣ корношоям шудаанд ва фавран иваз кардани онро бо истинод ба мағозаи қалбакӣ (ё зараровар), ки қисмҳои гаронбаҳо ва қалбакиро мефурӯшад, талаб мекунанд. Онҳо аз эътимоди шумо ба дастгоҳ барои фиреб додани шумо истифода мебаранд.
3. Вандализми системаро вайрон мекунад: Скрипт ё ҳамлагар фармони нармафзори вайроншударо мефиристад, ки ба таври доимӣ платаи идоракуниро вайрон мекунад. Дастгоҳ то он даме, ки шумо барои иваз кардани пурраи motherboard пардохт кунед, вазни коғазии холӣ мемонад.
4. Саботажи ҷисмонӣ (бадтарин ҳолат): Ҳамлагар бо дастрасии амиқтар, аз нигоҳи назариявӣ, метавонад клапанҳои шустушӯй ва тозакунии системаро бетартиб фаъол созад. Ин метавонад боиси зарбаи обӣ гардад - як болоравии фишор, ки метавонад арматураҳоро кафонад ва боиси обхезӣ дар дохили шкафҳо ва деворҳои шумо гардад. Ин заҳролудшавии об нест; ин дастгоҳро барои заҳролуд кардани хонаи шумо силоҳ мекунад.

Протоколи амнияти рақамии 7-нуқтаии шумо дар бораи амнияти оби шумо

Пас аз ҳодисаи яхдонам, ман ин протоколро барои ҳар як дастгоҳи пайвастшуда, бахусус тозакунандаи худ, татбиқ кардам. Шумо низ бояд ин корро кунед.

1. Онро дар шабакаи меҳмонӣ ҷудо кунед: Шабакаи алоҳидаи Wi-Fi эҷод кунед (аксари роутерҳои муосир метавонанд ин корро кунанд), ки махсус барои дастгоҳҳои IoT-и шумост. Тозакунанда, чароғҳо ва яхдони шумо дар ин ҷо ҷойгиранд. Ноутбукҳо, телефонҳо ва дастгоҳҳои кории шумо дар шабакаи асосӣ мемонанд. Норасоии шабакаи меҳмонӣ пешгирӣ карда мешавад.
2. Нуке Танзимоти Пешфарз: Номи корбар ва пароли пешфарзро барои барнома ва портали веби тозакунанда ба пароли қавӣ ва беназир иваз кунед. Аз мудири парол истифода баред.
3. Иҷозатҳои барномаи аудиторӣ: Дар барномаи мобилии тозакунанда, ҲАМАИ иҷозатҳоро рад кунед, зеро он барои кор кардан комилан зарур нест (Ҷойгиршавӣ, Тамосҳо ва ғайра). Он ба Wi-Fi ниёз дорад. Ин кор мекунаднедонистани он ки шумо дар куҷо ҳастед, лозим аст.
4. Агар имкон бошад, дастрасии дурдастро ғайрифаъол кунед: Оё барнома ба шумо имкон медиҳад, ки онро аз ҳама ҷо идора кунед? Агар ба шумо он танҳо дар хона лозим бошад, бубинед, ки оё режими "Танҳо шабакаи маҳаллӣ" вуҷуд дорад.
5. "Куттии нобудкунандаи Wi-Fi"-и ҷисмониро санҷед: Баъзе моделҳо тугмаи хурде барои хомӯш кардани Wi-Fi доранд. Агар шумо ҳар рӯз аз хусусиятҳои интеллектуалӣ истифода набаред, Wi-Fi-ро ба таври доимӣ хомӯш кунед. Тозакунандаи аблаҳ тозакунандаи бехатар аст. Барои тағир додани филтр ёдраскуниҳои дастӣ барои тақвимро насб кунед.
6. Шабакаи худро назорат кунед: Барои дидани он, ки кадом дастгоҳҳо ба шабакаи хонагии шумо пайвастанд, аз як абзори оддии сканкунии шабака (ба монанди Fing) истифода баред. Агар шумо чизеро бинед, ки намешиносед, таҳқиқ кунед.
7. Пеш аз харид саволи душворро диҳед: Ҳангоми ҷустуҷӯи тозакунандаи "интеллектуалӣ", ба дастгирии ширкат почтаи электронӣ фиристед. Пурсед: "Сиёсати ошкор кардани осебпазирии шумо чист? Шумо чанд вақт часбҳои амниятиро барои дастгоҳҳои пайвастшудаи худ нашр мекунед?" Ҷавоби шумо ин беҷавоб аст.