முதலில் ஹேக் செய்யப்பட்டது என்னுடைய தண்ணீர் சுத்திகரிப்பான் அல்ல. என்னுடைய ஸ்மார்ட் ஃப்ரிட்ஜ்தான். அதிகாலை 3:00 மணிக்கு, அதன் திரையில் இருந்த குடும்ப நாட்காட்டி துடைக்கப்பட்டு, 0.5 பிட்காயின் கேட்கும் மோசமான ஆங்கிலத்தில் ஒரு செய்தி வெளியிடப்பட்டது. ஐஸ் தயாரிப்பாளர் தரையில் க்யூப்களை கொட்டத் தொடங்கினார். உட்புற விளக்குகள் அமைதியான அலாரம் போல ஒலித்தன. ஒன்றோடொன்று இணைக்கப்பட்ட வசதிகளின் தொகுப்பான என்னுடைய ஸ்மார்ட் வீடு, என்னுடைய சொந்த சமையலறையிலேயே ஒரு பணயக்கைதியாக மாறிவிட்டது.

என்னுடைய உபகரணங்களைத் திரும்பப் பெற ஒரு சைபர் பாதுகாப்பு நிபுணரை பீதியுடன், விலையுயர்ந்த தொலைபேசி அழைப்பை மேற்கொள்ள வேண்டியிருந்தது. ஆனால் அவரது கடைசிக் கேள்வி, என் தரையில் இருந்த பனியை விட என் முதுகுத்தண்டில் ஆழமான குளிர்ச்சியை ஏற்படுத்தியது: "உங்களிடம் அதே நெட்வொர்க்கில் இணைக்கப்பட்ட நீர் சுத்திகரிப்பு இயந்திரம் உள்ளதா?"

நான் செய்தேன். திடீரென்று, என் மிகப்பெரிய பயம் அழுக்கு நீரிலிருந்து வேறு வகையான விஷத்திற்கு மாறியது: டிஜிட்டல் நாசவேலை.

நாங்கள் எங்கள் வைஃபையைப் பாதுகாக்கிறோம், எங்கள் மடிக்கணினிகளைப் புதுப்பிக்கிறோம், மேலும் ஃபிஷிங் மின்னஞ்சல்களைப் பற்றி எச்சரிக்கையாக இருக்கிறோம். ஆனால், உயிர்வாழும் வளமான நமது தண்ணீரை - நேரடி, உடல் ரீதியான கட்டுப்பாட்டைக் கொண்ட ஒரு சாதனத்தை எங்கள் நெட்வொர்க்கில் மகிழ்ச்சியுடன் செருகுகிறோம், இது பெரும்பாலும் ஒரு குழந்தையின் பொம்மையை விட வலுவானதாக இருக்காது. ஹேக் செய்யப்பட்ட நீர் சுத்திகரிப்பு இயந்திரம் என்பது உடைந்த சாதனம் மட்டுமல்ல; இது மிகவும் நெருக்கமான மட்டத்தில் மீறலாகும்.

"டிஜிட்டல் ஃப்ரிட்ஜ்" பாதிப்பு: உங்கள் சுத்திகரிப்பாளரின் தாக்குதல் மேற்பரப்பு

எனது சைபர் பாதுகாப்பு நிபுணர் ஒரு வெள்ளைப் பலகையில் இணைகளை வரைந்தார். எனது குளிர்சாதன பெட்டியைப் போலவே, எனது உயர்நிலை “ஸ்மார்ட்” நீர் சுத்திகரிப்பான் ஒரு பிளாஸ்டிக் ஷெல்லுக்குள் பிணையப்படுத்தப்பட்ட கணினி. அதன் தாக்குதல் மேற்பரப்பு அகலமானது:

• பலவீனமான செயலி/கிளவுட் போர்டல்: அதைக் கட்டுப்படுத்த அல்லது அதன் தரவைப் பார்ப்பதற்கான உள்நுழைவு பெரும்பாலும் ஒரு எளிய கடவுச்சொல்லால் பாதுகாக்கப்படுகிறது, சில சமயங்களில் இயல்புநிலை கடவுச்சொல்லாகவும் கூட.
• காலாவதியான, இணைக்க முடியாத நிலைபொருள்: பெரும்பாலான சுத்திகரிப்பான்கள் "தீயணைத்து மறக்கும் தன்மை கொண்டவை". நிறுவனம் அனுப்பப்பட்ட நாளுக்குப் பிறகு ஒருபோதும் பாதுகாப்பு புதுப்பிப்பை வெளியிடக்கூடாது.
• ஒரு நிரந்தர தரவு ஸ்ட்ரீம்: இது தொடர்ந்து வீட்டிற்கு போன் செய்து கொண்டே இருக்கும் - பயன்பாட்டுத் தரவு, வடிகட்டி நிலை மற்றும் கண்டறியும் தகவலை உற்பத்தியாளரின் சேவையகத்திற்கு அனுப்புகிறது. இது உங்கள் வீட்டுப் பழக்கவழக்கங்களின் சாத்தியமான தரவு கசிவு ஆகும்.
• இயற்பியல் கட்டுப்பாட்டு வால்வுகள்: இது மிகவும் பயங்கரமான பகுதியாகும். இதில் சோலனாய்டுகள் மற்றும் வால்வுகள் உள்ளன, அவை நீர் ஓட்டத்தை இயக்கலாம் மற்றும் அணைக்கலாம் அல்லது கணினி பறிப்பைத் தொடங்கலாம்.

ஒரு தீங்கிழைக்கும் நடிகரின் கைகளில், இது ஒரு தத்துவார்த்த ஆபத்து அல்ல. இது தீங்குக்கான ஒரு வரைபடம்.

நினைத்துப் பார்க்க முடியாத காட்சிகள்: தொல்லையிலிருந்து கனவு வரை

சுருக்கமான "தரவு மீறலை" கடந்து, உறுதியான, நம்பத்தகுந்த தாக்குதல்களுக்குச் செல்வோம்:

1. Ransomware Lockout: பெரும்பாலும் ஏற்படக்கூடிய சூழ்நிலை. உங்கள் சுத்திகரிப்பாளரின் இடைமுகம் Ransomware ஆல் பூட்டப்பட்டுள்ளது. அதன் திரையில் அல்லது உங்கள் பயன்பாட்டில் ஒரு செய்தி வந்தால், செயல்பாட்டை மீட்டெடுக்க பணம் செலுத்த வேண்டும். நீங்கள் வடிகட்டி நிலையைச் சரிபார்க்கவோ, சுத்தம் செய்யும் சுழற்சியை இயக்கவோ முடியாது, அல்லது தீவிர நிகழ்வுகளில், கணினி தண்ணீரை வழங்க மறுத்து, உங்கள் நீரேற்றத்தை பணயக்கைதியாக வைத்திருக்கலாம்.
2. “வடிகட்டி மோசடி” மோசடி: ஒரு ஹேக்கர் அமைப்பின் அறிக்கையிடலுக்கான அணுகலைப் பெறுகிறார். ஒவ்வொரு வடிகட்டியும் RO சவ்வும் மிகவும் தோல்வியடைந்துவிட்டன என்ற எச்சரிக்கையை அவர்கள் ஏமாற்றுகிறார்கள், அதிக விலைக்கு, போலி பாகங்களை விற்பனை செய்யும் போலி (அல்லது தீங்கிழைக்கும்) கடையின் முன்பக்கத்திற்கான இணைப்பை உடனடியாக மாற்றுமாறு வலியுறுத்துகிறார்கள். உங்களை ஏமாற்ற அவர்கள் சாதனத்தின் மீதான உங்கள் நம்பிக்கையைப் பயன்படுத்துகிறார்கள்.
3. கணினியை உடைத்தல் நாசவேலை: ஒரு ஸ்கிரிப்ட் அல்லது தாக்குபவர் ஒரு ஊழல் நிறைந்த ஃபார்ம்வேர் கட்டளையை அனுப்புகிறார், இது கட்டுப்பாட்டு பலகையை நிரந்தரமாக உடைக்கிறது. நீங்கள் முழு மதர்போர்டு மாற்றீட்டிற்கும் பணம் செலுத்தும் வரை இயந்திரம் செயலிழந்து, கசியும் காகித எடையாக இருக்கும்.
4. உடல் நாசவேலை (மோசமான வழக்கு): ஆழமான அணுகலைக் கொண்ட ஒரு தாக்குபவர், கோட்பாட்டளவில், அமைப்பின் ஃப்ளஷ் மற்றும் பர்ஜ் வால்வுகளை ஒழுங்கற்ற முறையில் சுழற்சி செய்யலாம். இது வாட்டர் ஹேமரை ஏற்படுத்தக்கூடும் - இது பொருத்துதல்களை வெடிக்கச் செய்து உங்கள் அலமாரிகள் மற்றும் சுவர்களில் வெள்ளத்தை ஏற்படுத்தக்கூடிய ஒரு அழுத்த எழுச்சி. இது தண்ணீரை விஷமாக்குவதில்லை; இது உங்கள் வீட்டை விஷமாக்க சாதனத்தை ஆயுதமாக்குகிறது.

உங்கள் 7-புள்ளி டிஜிட்டல் நீர் பாதுகாப்பு நெறிமுறை

என்னுடைய ஃப்ரிட்ஜ் சம்பவத்திற்குப் பிறகு, இணைக்கப்பட்ட ஒவ்வொரு சாதனத்திலும், குறிப்பாக என்னுடைய பியூரிஃபையரில் இந்த நெறிமுறையை நான் செயல்படுத்தினேன். நீங்களும் அதைச் செய்ய வேண்டும்.

1. விருந்தினர் நெட்வொர்க்கில் தனிமைப்படுத்தவும்: உங்கள் IoT சாதனங்களுக்கு பிரத்யேகமாக ஒரு தனி Wi-Fi நெட்வொர்க்கை உருவாக்கவும் (பெரும்பாலான நவீன ரவுட்டர்கள் இதைச் செய்யலாம்). உங்கள் சுத்திகரிப்பான், விளக்குகள் மற்றும் குளிர்சாதன பெட்டி இங்கே உள்ளன. உங்கள் மடிக்கணினிகள், தொலைபேசிகள் மற்றும் பணி சாதனங்கள் பிரதான நெட்வொர்க்கிலேயே இருக்கும். விருந்தினர் நெட்வொர்க்கில் ஒரு மீறல் கட்டுப்படுத்தப்பட்டுள்ளது.
2. இயல்புநிலைகளை அழிக்கவும்: சுத்திகரிப்பாளரின் பயன்பாடு மற்றும் வலை போர்ட்டலுக்கான இயல்புநிலை பயனர்பெயர் மற்றும் கடவுச்சொல்லை வலுவான, தனித்துவமான கடவுச்சொற்றொடராக மாற்றவும். கடவுச்சொல் நிர்வாகியைப் பயன்படுத்தவும்.
3. பயன்பாட்டு அனுமதிகளைத் தணிக்கை செய்யவும்: சுத்திகரிப்பாளரின் மொபைல் பயன்பாட்டில், அது செயல்படத் தேவையில்லாத அனைத்து அனுமதிகளையும் (இடம், தொடர்புகள் போன்றவை) மறுக்கவும். இதற்கு வைஃபை தேவை. அதற்குஇல்லைநீங்கள் எங்கே இருக்கிறீர்கள் என்பதை அறிய வேண்டும்.
4. முடிந்தால் ரிமோட் அணுகலை முடக்கு: ஆப்ஸ் அதை எங்கிருந்தும் கட்டுப்படுத்த அனுமதிக்கிறதா? உங்களுக்கு வீட்டில் மட்டும் தேவைப்பட்டால், "லோக்கல் நெட்வொர்க் மட்டும்" பயன்முறை உள்ளதா என்று பாருங்கள்.
5. இயற்பியல் “வைஃபை கில் ஸ்விட்ச்” உள்ளதா எனச் சரிபார்க்கவும்: சில மாடல்களில் வைஃபையை முடக்க ஒரு சிறிய பொத்தான் இருக்கும். நீங்கள் தினமும் ஸ்மார்ட் அம்சங்களைப் பயன்படுத்தவில்லை என்றால், வைஃபையை நிரந்தரமாக அணைக்கவும். ஒரு ஊமை சுத்திகரிப்பான் ஒரு பாதுகாப்பான சுத்திகரிப்பான். வடிகட்டி மாற்றங்களுக்கு கையேடு காலண்டர் நினைவூட்டல்களை அமைக்கவும்.
6. உங்கள் நெட்வொர்க்கைக் கண்காணிக்கவும்: உங்கள் வீட்டு நெட்வொர்க்குடன் எந்த சாதனங்கள் இணைக்கப்பட்டுள்ளன என்பதைக் காண எளிய நெட்வொர்க் ஸ்கேனிங் கருவியை (ஃபிங் போன்றவை) பயன்படுத்தவும். நீங்கள் அடையாளம் காணாத ஒன்றைக் கண்டால், விசாரிக்கவும்.
7. வாங்குவதற்கு முன் கடினமான கேள்வியைக் கேளுங்கள்: "ஸ்மார்ட்" சுத்திகரிப்பாளரைப் பற்றி ஆராயும்போது, ​​நிறுவனத்தின் ஆதரவுக்கு மின்னஞ்சல் அனுப்புங்கள். கேளுங்கள்: "உங்கள் பாதிப்பு வெளிப்படுத்தல் கொள்கை என்ன? உங்கள் இணைக்கப்பட்ட சாதனங்களுக்கு எத்தனை முறை பாதுகாப்பு இணைப்புகளை வெளியிடுகிறீர்கள்?" பதில் இல்லாதது உங்கள் பதில்.