Bir akıllı ev bebek monitörü markası çıkarmaya karar verdiniz. Çinli fabrika size gece görüşlü, özel mobil uygulamalı, yalnızca 15 dolarlık muhteşem bir 1080p Wi-Fi kamera sunuyor.
Bunlardan binlercesini Amerikalı ailelere satıyorsunuz. Altı ay sonra, bir siber güvenlik gazetecisi, bebek monitörlerinizin sabit kodlanmış bir "arka kapı" şifresine sahip olduğunu ortaya koyan bir makale yayınlıyor. Bilgisayar korsanları kameralara giriş yapıyor, insanların çocuklarını izliyor ve çift yönlü hoparlörden onlara bağırıyor. Şirketiniz bir gecede yok oluyor ve tüketici gizliliğini ihlal ettiğiniz için federal FTC para cezalarıyla karşı karşıya kalıyorsunuz.
💡 Withyou Trip Uzman Görüşü: "IoT (Nesnelerin İnterneti) tedarikindeki en ölümcül tuzak, Genel Çin Bulut Sunucularına Güvenmek'tir. Bir Çin fabrikasının temel yetkinliği donanımdır, siber güvenlik değil. Ucuz kameralara yükledikleri varsayılan yazılım, genellikle video verilerini şifresiz olarak Shenzhen'deki ucuz, güvenliksiz sunuculara gönderir. Fabrikanın yazılımını çıkarıp Tuya Smart veya AWS IoT gibi kurumsal düzeyde bir IoT platformu kullanarak uçtan uca şifreleme ve GDPR ile CCPA gibi katı Batı gizlilik yasalarına uyum sağlamanız ZORUNLUDUR."
| Bileşen | Ucuz / Tehlikeli Tuzak | Kurumsal Güvenlik Standardı |
|---|---|---|
| Bulut Sunucusu | Çin'de barındırılan genel sunucu (P2P). | 🟢 AWS (Amazon), Google Cloud veya Microsoft Azure. |
| Mobil Uygulama | "XMEye" veya genel, markasız bir Çin uygulaması. | 🟢 Tuya Smart Uygulaması (Beyaz Etiketli) veya Özel Yapım. |
| Veri Şifreleme | Şifrelenmemiş video akışı (Kolayca ele geçirilir). | ⭐⭐⭐⭐⭐ AES-128 veya AES-256 Uçtan Uca Şifreleme. |
| Yazılım Güncellemeleri | OTA (Kablosuz Güncelleme) yeteneği yok. | 🟢 Gelecekteki güvenlik açıklarını düzeltmek için Zorunlu OTA. |
Güvenli bir bulut sunucusu ve kusursuz bir mobil uygulama oluşturmak için gereken milyonlarca dolara sahip değilsiniz.
Wi-Fi kameralar yasal olarak iletişim kurmalıdır.
S: Güvenlik kameraları için sürekli duyduğum 'NDAA Uyumluluğu' kuralı nedir? C: Bu, belirli Çin teknolojilerine yönelik büyük bir ABD Hükümeti yasağıdır. Ulusal Savunma Yetkilendirme Yasası (NDAA), ABD hükümetinin (ve ABD hükümeti için çalışan herhangi bir yüklenicinin) Huawei, ZTE, Hikvision veya Dahua tarafından üretilen telekomünikasyon ekipmanlarını satın almasını veya kullanmasını açıkça yasaklar. Genel fabrikanız HiSilicon (Huawei'nin bir yan kuruluşu) tarafından üretilen bir mikroçip kullanıyorsa, kameranız NDAA uyumlu değildir. Bunu Amazon'da normal tüketicilere yasal olarak satmaya devam edebilseniz de, kazançlı B2B, kurumsal ve devlet sözleşmelerinden tamamen kilitlenmiş olursunuz. B2B satış yapmak istiyorsanız, "NDAA Uyumlu Yonga Seti" (genellikle Ambarella veya Novatek yongalarını kullanan) talep etmelisiniz.