Du bestämmer dig för att lansera ett märke av smarta babymonitorer. Den kinesiska fabriken erbjuder en vacker 1080p Wi-Fi-kamera med mörkerseende och en anpassad mobilapp för endast 15,00 USD.
Du säljer tusentals av dem till amerikanska familjer. Sex månader senare publicerar en cybersäkerhetsjournalist en artikel som avslöjar att dina babymonitorer har ett hårdkodat "bakdörrs"-lösenord. Hackare loggar in på kamerorna, tittar på folks barn och skriker åt dem genom den tvåvägs högtalaren. Ditt företag förstörs över en natt och du riskerar federala FTC-böter för brott mot konsumentintegritet.
💡 Withyou Trips expertutlåtande: "Den absolut dödligaste fällan vid inköp av IoT (Internet of Things) är att förlita sig på generiska kinesiska molnservrar. En kinesisk fabriks kärnkompetens är hårdvara, inte cybersäkerhet. Den fasta programvara de installerar på billiga kameror skickar ofta videodata okrypterat till billiga, osäkra servrar i Shenzhen. Du MÅSTE ta bort fabrikens programvara och använda en IoT-plattform i företagsklass som Tuya Smart eller AWS IoT, med end-to-end-kryptering och efterlevnad av strikta västerländska integritetslagar som GDPR och CCPA."
| Komponent | Den billiga/farliga fällan | Företagssäkerhetsstandarden |
|---|---|---|
| Molnservern | Generisk server i Kina (P2P). | 🟢 AWS (Amazon), Google Cloud eller Microsoft Azure. |
| Mobilappen | "XMEye" eller en generisk, omärkt kinesisk app. | 🟢 Tuya Smart App (vitmärkt) eller egenutvecklad. |
| Data kryptering | Okrypterad videoström (lätt att snappa upp). | ⭐⭐⭐⭐⭐ AES-128 eller AES-256 End-to-End-kryptering. |
| Fast programvara uppdateringar | Ingen OTA (Over-The-Air)-uppdateringsförmåga. | 🟢 Obligatorisk OTA för att lappa framtida säkerhetsbrister. |
Du har inte de miljontals dollar som krävs för att bygga en säker molnserver och en felfri mobilapp från grunden.
Wi-Fi-kameror måste kommunicera lagligt.
F: Vad är 'NDAA-efterlevnad'-regeln som jag hör om för säkerhetskameror? A: Det är ett massivt amerikanskt regeringsförbud mot specifik kinesisk teknik. National Defense Authorization Act (NDAA) förbjuder uttryckligen den amerikanska regeringen (och alla entreprenörer som arbetar för den amerikanska regeringen) att köpa eller använda telekommunikationsutrustning tillverkad av Huawei, ZTE, Hikvision eller Dahua. Om din generiska fabrik använder ett mikrochip tillverkat av HiSilicon (ett Huawei-dotterbolag) är din kamera inte NDAA-kompatibel. Även om du fortfarande lagligt kan sälja den till vanliga konsumenter på Amazon, är du helt utestängd från lukrativa B2B-, företags- och statliga kontrakt. Om du vill sälja B2B måste du kräva ett "NDAA-kompatibelt chipset" (ofta med chips från Ambarella eller Novatek istället).