Bạn quyết định ra mắt một thương hiệu Camera Baby Monitor Thông Minh. Nhà máy Trung Quốc chào hàng một camera Wi-Fi 1080p đẹp mắt, có tầm nhìn ban đêm và ứng dụng di động tùy chỉnh với giá chỉ 15,00 USD.
Bạn bán hàng nghìn chiếc cho các gia đình Mỹ. Sáu tháng sau, một nhà báo an ninh mạng công bố một bài báo tiết lộ rằng camera baby monitor của bạn có một "cửa hậu" mật khẩu được mã hóa cứng. Tin tặc đăng nhập vào camera, theo dõi con cái của mọi người và la hét qua loa hai chiều. Công ty của bạn sụp đổ chỉ sau một đêm, và bạn phải đối mặt với các khoản phạt liên bang của FTC vì vi phạm quyền riêng tư của người tiêu dùng.
💡 Nhận định chuyên gia từ Withyou Trip: "Cái bẫy chết người nhất trong việc tìm nguồn cung IoT (Internet vạn vật) là Phụ thuộc vào Máy chủ đám mây Trung Quốc chung chung. Năng lực cốt lõi của nhà máy Trung Quốc là phần cứng, không phải an ninh mạng. Phần sụn mặc định mà họ cài đặt trên các camera giá rẻ thường gửi dữ liệu video không được mã hóa đến các máy chủ rẻ tiền, không an toàn đặt tại Thâm Quyến. Bạn PHẢI loại bỏ phần mềm của nhà máy và sử dụng một nền tảng IoT cấp doanh nghiệp như Tuya Smart hoặc AWS IoT, đảm bảo mã hóa đầu cuối và tuân thủ các luật riêng tư nghiêm ngặt của phương Tây như GDPR và CCPA."
| Thành phần | Cái bẫy rẻ tiền / Nguy hiểm | Tiêu chuẩn bảo mật doanh nghiệp |
|---|---|---|
| Máy chủ đám mây | Máy chủ chung chung đặt tại Trung Quốc (P2P). | 🟢 AWS (Amazon), Google Cloud, hoặc Microsoft Azure. |
| Ứng dụng di động | "XMEye" hoặc một ứng dụng Trung Quốc chung chung, không có thương hiệu. | 🟢 Ứng dụng Tuya Smart (nhãn trắng) hoặc Xây dựng tùy chỉnh. |
| Mã hóa dữ liệu | Luồng video không được mã hóa (Dễ bị chặn). | ⭐⭐⭐⭐⭐ Mã hóa đầu cuối AES-128 hoặc AES-256. |
| Cập nhật phần sụn | Không có khả năng cập nhật OTA (Qua mạng). | 🟢 Bắt buộc có OTA để vá các lỗ hổng bảo mật trong tương lai. |
Bạn không có hàng triệu đô la để xây dựng một máy chủ đám mây an toàn và một ứng dụng di động hoàn hảo từ đầu.
Camera Wi-Fi phải giao tiếp hợp pháp.
Q: Quy tắc 'Tuân thủ NDAA' mà tôi thường nghe nói về camera an ninh là gì? A: Đó là lệnh cấm lớn của Chính phủ Mỹ đối với công nghệ Trung Quốc cụ thể. Đạo luật Ủy quyền Quốc phòng (NDAA) cấm chính phủ Mỹ (và bất kỳ nhà thầu nào làm việc cho chính phủ Mỹ) mua hoặc sử dụng thiết bị viễn thông do Huawei, ZTE, Hikvision hoặc Dahua sản xuất. Nếu nhà máy chung chung của bạn sử dụng vi mạch do HiSilicon (công ty con của Huawei) sản xuất, camera của bạn sẽ không tuân thủ NDAA. Mặc dù bạn vẫn có thể bán hợp pháp cho người tiêu dùng thông thường trên Amazon, nhưng bạn hoàn toàn bị khóa khỏi các hợp đồng B2B, doanh nghiệp và chính phủ béo bở. Nếu muốn bán B2B, bạn phải yêu cầu "Chipset tuân thủ NDAA" (thường sử dụng chip từ Ambarella hoặc Novatek để thay thế).