あなたはスマートホームベビーモニターのブランドを立ち上げようと決意する。中国の工場は、1080pのWi-Fiカメラに暗視機能とカスタムモバイルアプリを付けて、たったの15ドルで提供してくれる。
あなたはそのカメラをアメリカの家庭に何千台も販売する。6か月後、あるサイバーセキュリティジャーナリストが記事を公開し、あなたのベビーモニターにハードコードされた「バックドア」パスワードが存在することを暴露する。ハッカーがカメラにログインし、人々の子供を覗き見し、双方向スピーカーを通じて叫ぶようになる。あなたの会社は一夜にして壊滅し、消費者プライバシー違反で連邦FTCの罰金に直面する。
💡 Withyou Trip 専門家の見解： 「IoT（モノのインターネット）調達における絶対的に致命的な罠は、一般的な中国のクラウドサーバーに依存することです。中国の工場の核となる能力はハードウェアであり、サイバーセキュリティではありません。彼らが安価なカメラにインストールするデフォルトのファームウェアは、多くの場合、暗号化されていないビデオデータを深圳にある安価で安全でないサーバーに送信します。あなたは必ず工場のソフトウェアを取り除き、Tuya SmartやAWS IoTのようなエンタープライズグレードのIoTプラットフォームを利用し、エンドツーエンドの暗号化とGDPRやCCPAなどの厳格な西洋のプライバシー法への準拠を確保しなければなりません。」
| コンポーネント | 安価/危険な罠 | エンタープライズセキュリティ標準 |
|---|---|---|
| クラウドサーバー | 中国にある汎用サーバー（P2P） | 🟢 AWS（Amazon）、Google Cloud、Microsoft Azure |
| モバイルアプリ | 「XMEye」または汎用的な無印中国製アプリ | 🟢 Tuya Smartアプリ（ホワイトラベル）またはカスタム構築 |
| データ暗号化 | 暗号化されていないビデオストリーム（簡単に傍受可能） | ⭐⭐⭐⭐⭐ AES-128またはAES-256エンドツーエンド暗号化 |
| ファームウェアアップデート | OTA（無線）アップデート機能なし | 🟢 将来のセキュリティ脆弱性を修正するための必須OTA |
あなたは、安全なクラウドサーバーと完璧なモバイルアプリをゼロから構築するために必要な数百万ドルを持っていない。
Wi-Fiカメラは合法的に通信しなければならない。
Q: セキュリティカメラに関してよく耳にする「NDAAコンプライアンス」ルールとは何ですか？ A: これは、特定の中国製技術に対する大規模な米国政府の禁止令です。 国防権限法（NDAA）は、米国政府（および米国政府のために働くすべての請負業者）が、Huawei、ZTE、Hikvision、またはDahua製の電気通信機器を購入または使用することを明示的に禁止しています。あなたの汎用工場がHiSilicon（Huaweiの子会社）製のマイクロチップを使用している場合、あなたのカメラはNDAA非準拠です。一般消費者にはAmazonで合法的に販売できますが、収益性の高いB2B、エンタープライズ、政府契約からは完全に締め出されます。B2Bで販売したい場合は、「NDAA準拠チップセット」（多くの場合、AmbarellaやNovatekのチップを使用）を要求しなければなりません。