Вы решаете запустить бренд умных радионянь. Китайская фабрика предлагает отличную 1080p Wi-Fi камеру с ночным видением и кастомным мобильным приложением всего за $15.
Вы продаёте тысячи таких камер американским семьям. Через полгода журналист по кибербезопасности публикует статью, раскрывающую, что в ваших радионянях жёстко прописан «бэкдорный» пароль. Хакеры входят в камеры, наблюдают за детьми и кричат на них через двусторонний динамик. Ваша компания разрушена за одну ночь, а вас ждут федеральные штрафы FTC за нарушение конфиденциальности потребителей.
💡 Вердикт эксперта Withyou Trip: «Самая смертельная ловушка в поиске поставщиков IoT (Интернета вещей) — это использование дешёвых китайских облачных серверов. Основная компетенция китайской фабрики — железо, а не кибербезопасность. Стандартная прошивка, которую они устанавливают на дешёвые камеры, часто передаёт видео без шифрования на дешёвые незащищённые серверы в Шэньчжэне. Вы ОБЯЗАНЫ удалить заводское ПО и использовать корпоративную IoT-платформу, например Tuya Smart или AWS IoT, обеспечивая сквозное шифрование и соответствие строгим западным законам о конфиденциальности, таким как GDPR и CCPA».
| Компонент | Дешёвая / опасная ловушка | Корпоративный стандарт безопасности |
|---|---|---|
| Облачный сервер | Общий сервер в Китае (P2P). | 🟢 AWS (Amazon), Google Cloud или Microsoft Azure. |
| Мобильное приложение | «XMEye» или типичное китайское приложение без бренда. | 🟢 Приложение Tuya Smart (с белой этикеткой) или кастомная разработка. |
| Шифрование данных | Незашифрованный видеопоток (легко перехватить). | ⭐⭐⭐⭐⭐ Сквозное шифрование AES-128 или AES-256. |
| Обновления прошивки | Нет возможности OTA-обновлений (по воздуху). | 🟢 Обязательное OTA для исправления будущих уязвимостей. |
У вас нет миллионов долларов, чтобы с нуля построить безопасный облачный сервер и безупречное мобильное приложение.
Wi-Fi камеры должны работать легально.
В: Что означает «соответствие NDAA», которое я постоянно слышу в отношении камер видеонаблюдения? О: Это масштабный запрет правительства США на определённые китайские технологии. Закон о разрешении национальной обороны (NDAA) прямо запрещает правительству США (и любым подрядчикам, работающим на правительство США) покупать или использовать телекоммуникационное оборудование производства Huawei, ZTE, Hikvision или Dahua. Если ваша обычная фабрика использует микрочип, произведённый HiSilicon (дочерней компанией Huawei), ваша камера не соответствует NDAA. Хотя вы всё ещё можете легально продавать её обычным потребителям на Amazon, вы полностью отрезаны от выгодных B2B, корпоративных и государственных контрактов. Если вы хотите продавать в B2B, вы должны требовать «чипсет, соответствующий NDAA» (часто используются чипы от Ambarella или Novatek).