В развитии большинства технологий бывает такой этап, когда возможным кажется всё. В качестве примеров можно привести персональные компьютеры в начале 1980-х, Интернет в конце 1990-х и мобильные приложения в начале нынешнего десятилетия.

Но проходит какое-то время, и мы сталкиваемся с катастрофами наподобие самовозгорания Galaxy Note 7. Рано или поздно, внезапно или постепенно реальность ставит все на свои места.

Интернет вещей выглядит весьма многообещающе. Согласно прогнозам, миллиарды подключенных устройств помогут людям решать у себя дома и в деловой среде самый широкий спектр задач. Но вместе с этим начинают проявляться и разного рода недоработки. Какие бы радужные перспективы ни сулила технология, у нее помимо достоинств практически всегда имеются и недостатки. Вот лишь самые очевидные из них.

Плохие данные

Системы Интернета вещей хороши настолько, насколько хороши собираемые ими данные, а они порой оставляют желать лучшего.

По оценкам компании General Electric, до 40% сведений, собранных с датчиков Интернета вещей, могут к моменту попадания в облако уже оказаться неверными, избыточными или бесполезными. Это усложняет процесс сбора и обработки данных.

Работа в жестких условиях повышает вероятность того, что датчик сгенерирует ошибочную информацию: опасность представляют перемена погоды, вандализм, вредители и еще многие другие факторы. Чтобы такого не произошло, пользователям корпоративного Интернета вещей приходится калибровать свои датчики, устанавливать резервные узлы или использовать устройства для контроля (например, камеры).

Перечисленные проблемы можно решить с помощью средств искусственного интеллекта, анализируя полученные с датчиков показатели и приходя к правильным выводам. Врачи, например, смогут следить за состоянием пациента с помощью носимых устройств, которые измеряют параметры жизненной активности и сравнивают их друг с другом. Одновременно отфильтровываются ненужные показатели – скажем, 1000 последовательных сообщений о том, что за последние пять минут никаких нештатных изменений в функционировании трубопровода не наблюдалось. Решение таких задач должны взять на себя вычислительные средства, находящиеся на границе сети.

Небезопасные устройства

Многие домашние устройства Интернета вещей поставляются с брешами в системе безопасности, и, даже если сейчас об этих брешах никто не знает, в конечном итоге они все равно обнаруживаются. Одной лишь рассылкой обновлений здесь не обойдешься: по свидетельству Broadband Internet Technical Advisory Group, большинство пользователей ее просто игнорируют.

Компания Hangzhou Xiongmai Technology уже успела прочувствовать такие проблемы на собственном опыте. В прошлом году ее устройства цифровой видеозаписи и подключенные камеры оказались затянуты в зомби-сеть Mirai, поразившую значительную часть Интернета. Слабые пароли, установленные по умолчанию, открыли двери атакующим. Годом ранее компания прекратила поставки устройств со слабыми паролями, но заставить уже имеющихся пользователей установить новую прошивку и поменять пароль вручную ей так и не удалось.

Из всего сказанного следуют два вывода: устройства Интернета вещей привлекают хакеров своей многочисленностью и бесконтрольностью, а производителям необходимо совершенствовать систему безопасности и обеспечивать автоматическую установку обновлений.

Быстрая смена технологий

Интернет вещей по-прежнему остается движущейся целью, он очень изменчив. Это затрудняет выбор технологий, поскольку в долгосрочной перспективе из их числа, скорее всего, выживут далеко не все.

У потребителей брошенные продукты, наподобие умного хаба Nest Revolv, порождают ощущение того, что их обманули и ограбили. А предприятиям, купившим миллионы датчиков для построения сети на базе технологии, которая внезапно впала в немилость, дальнейшая поддержка и миграция обойдутся весьма недешево.

Некоторые спецификации, появившиеся всего несколько лет назад (например, IoTivity и AllJoyn) уже объединяются друг с другом. Если поставщики обеспечат совместимость старого оборудования с новым, то уменьшение числа существующих стандартов, наверное, следует расценивать как позитивный фактор, однако такая консолидация может таить в себе и немало сюрпризов.

Помимо всего прочего, этот вопрос поднимается в связи с развитием территориально распределенных сетей ограниченного радиуса действия. Сегодня выбор здесь достаточно широк, но аналитики опасаются, что в долгосрочной перспективе его окажется недостаточно. Очевидно, сотовые вышки не будут демонтировать до тех пор, пока не придет время менять использующие их устройства, но сеть, завершающая свой жизненный цикл, расширяться не будет. Поэтому сегодня делать выбор нужно очень осмотрительно.

Неготовность обслуживающего персонала

Подключение к сети множества машин, всеобщую автоматизацию и более глубокое проникновение в суть бизнеса, конечно, можно только приветствовать, но сам по себе Интернет вещей не работает.

Находясь на границе между вычислительными системами и физической инфраструктурой – станками, кондиционерами и т. д., Интернет вещей заставляет сотрудников ИТ-службы вступать во взаимодействие с обслуживающим персоналом, с которым они, вполне возможно, даже не знакомы. Прошлогодний опрос Technalysis показал, что операционные подразделения вовлекаются в проекты Интернета вещей даже чаще, чем ИТ-служба.

Опрос, проведенный в прошлом году компанией Strategy Analytics, показал, что извлечь из Интернета вещей максимум можно лишь при активном участии всех подразделений. Торопливость здесь вредна, она повлечет за собой много путаницы, которая может даже свести на нет всю пользу. Больше половины (51%) участников опроса Strategy Analytics вовсе не уверены в том, что проекты Интернета вещей вообще когда-нибудь окупятся.

У правоохранительных органов должна быть возможность чтения зашифрованной переписки пользователей WhatsApp и аналогичных сервисов, настаивает министр внутренних дел Великобритании Эмбер Радд. Как сообщается, террорист, из-за которого в Лондоне 22 марта погибло четверо и было ранено несколько десятков человек, незадолго до нападения переписывался с кем-то в WhatsApp.

В четверг Эмбер Радд собирается обсудить проблемы шифрования, а также борьбы с распространением террористических материалов и пропаганды с представителями технологических компаний. Правительство, подчеркнула Радд, не требует открытия полного доступа к переписке, но компании должны понимать, что они обязаны помогать правоохранительным органам. Необходимы тщательно продуманные, юридически обоснованные соглашения, считает министр.

Представители WhatsApp утверждают, что компания содействует расследованию теракта в Лондоне. В системе WhatsApp применяется сквозное шифрование сообщений и переговоров по протоколу Signal, разработанному компанией Open Whisper Systems. Благодаря этому ни посторонние, ни сама WhatsApp не могут читать переписку, и даже если ключи шифрования будут извлечены с устройства пользователя, с их помощью нельзя будет расшифровать предыдущие сообщения.

Мошенники в социальных сетях активно пользуются резким ростом обменного курса биткойна, который в начале марта преодолел символический рубеж, превысив стоимость унции золота, — жулики возводят финансовые пирамиды и рекламируют фишинговые сайты.

Жертв заманивают фальшивыми биткойн-кошельками, сервисами «добычи» биткойнов, опросами, сомнительными схемами заработка, а также классическими мошенничествами, единственным новым элементом которых являются биткойны. Об этом говорится в докладе, который в конце марта опубликовала компания ZeroFox, поставщик средств безопасности.

«Мошенников в биткойнах привлекает все то же, что и злоумышленников, распространяющих программы-вымогатели, — отмечает Филип Талли, старший ученый по данным ZeroFox. — Это децентрализованная экосистема, анонимность и невозможность вернуть потерянное. Если из вашего биткойн-кошелька выманили деньги, вам некому пожаловаться, в отличие от ситуаций с платежами, совершаемыми традиционными средствами. Во многих банках при обнаружении мошенничества могут мгновенно прекратить операции по вашему счету и даже компенсировать вам потерю».

По этим причинам биткойн весьма привлекателен для жуликов всех мастей, которые, пользуясь социальными сетями, стараются быстро охватить как можно большую аудиторию потенциальных жертв.

Те, кто «повелся» на посулы аферистов, рискуют потерять не только деньги, но и уважение своих друзей. А кроме того, жертвы открывают в своих компьютерах входы для вероятного заражения вредоносами, способными нанести вред организациям, — ведь на фишинговых сайтах, куда заводят мошенники, нередко присутствуют и вирусы.

«В результате под угрозой могут оказаться корпоративные данные», — отмечает Эван Блер, сооснователь и директор по бизнесу ZeroFox.

Компаниям необходимо быть бдительными при операциях с биткойнами, чтобы защитить репутацию бизнеса, поскольку злоумышленники могут прикрываться известными брендами. Например, они могут уверять, что та или иная «выгодная» схема предлагается хорошо известным банком. При этом особенно уязвимыми оказываются компании, действительно экспериментирующие с биткойнами, так как это помогает аферистам располагать к себе потенциальных жертв.

Защитить сотрудников от такого рода мошенничества можно путем проведения разъяснительной работы и блокирования доступа к вредоносным сайтам, а также посредством оповещения в социальных сетях.

Однако отслеживать все подобные сайты не удается, поскольку они легко создаются с помощью готовых шаблонов.

«На каждый пост мошенников, заблокированный в Instagram, появляется по три новых, — сетует Блер. — Их число растет по экспоненте». Кроме того, чтобы добиться от социальной сети отключения мошенника, могут уйти дни и даже недели. «Если вы вручную подаете заявку, она попадает в длиннющую очередь», — добавил он.

В ZeroFox борются с проблемой, налаживая прямые связи с крупнейшими социальными сетями. «Мы выстраиваем с ними тесные взаимоотношения — наши партнеры доверяют качеству наших постов о мошенничествах, и у нас есть уже сложившийся формат сообщений», — говорит представитель компании. Кроме того, созданы интерфейсы программирования, позволяющие ускорить блокирование вредоносного контента.

В ZeroFox обнаруживают такой контент с помощью автоматизированных средств поиска по социальным сетям и вручную — этим занимаются специалисты, которые отыскивают новые виды «разводок». Менее чем через час после выявления очередного факта мошенничества вступают в действие обновленные правила поиска, что позволяет компании обнаружить все похожие посты.

«Наша база знаний меняется так же быстро, как и сам контент социальных сетей», — подчеркивает Талли.

Компания предоставляет корпоративным заказчикам доступ к своим данным для ввода в применяемые ими системы сетевой безопасности; например, это могут быть межсетевые экраны разработки компании Palo Alto Networks.

«Насколько мы знаем, ZeroFox первой из поставщиков средств безопасности предложила защиту от биткойн-мошенничеств, осуществляемых через социальные сети», — говорит Блер.

На рейсах, отправляющихся в США из десяти аэропортов стран Ближнего Востока и Африки, пассажирам по распоряжению министерства национальной безопасности США будет запрещено проносить в салон электронные устройства крупнее смартфона — ноутбуки, планшеты, электронные книги, камеры, проигрыватели, игровые консоли, сканеры и так далее. Их придется сдавать в багаж. Медицинские устройства при необходимости разрешается проносить в салон, но только после дополнительного досмотра.

Террористические организации, говорится в заявлении министерства, по-прежнему готовят атаки на гражданские самолеты и активно разрабатывают новые методы таких атак, маскируя взрывные устройства под различные бытовые предметы. Распоряжение касается аэропортов в Иордании, Египте, Турции, Саудовской Аравии, Кувейте, Марокко, Катаре, Дубае и Абу-Даби — странах с преимущественно мусульманским населением. Не исключено, что это вызовет обвинения в адрес администрации президента Трампа, как и в предыдущих случаях введения выборочных ограничений на въезд в США из мусульманских стран, быстро отмененных судами.