# Ақылды үй және IoT: кибер-алаяқтардан қалай қорғану керек

> Ақылды үй құрылғылары ыңғайлылықтан бөлек, алаяқтар үшін кіру нүктесі болуы мүмкін. IoT қауіптерін, қаржылық тәуекелдерді және ақылды үйіңізді қорғаудың нақты жолдарын қарастырамыз.

- **Дата публикации:** 2026-01-06
- **Автор:** Айбек Оспанов
- **Язык:** Қазақша
- **Теги:** киберқауіпсіздік, алаяқтық, Қазақстан, қаржылық қауіпсіздік

---
Ақылды үй — бұл ыңғайлылық және жайлылық. Бірақ интернетке қосылған әрбір құрылғы — зиянкестер үшін ықтимал кіру нүктесі. Қазақстанда IoT-құрылғылар саны олардың осалдықтарын білуден жылдамырақ өседі. Бұл мақала нақты қауіптер туралы және оларды жою жолдары туралы айтады.

## IoT және қаржылық қауіпсіздік: анық емес байланыс

IoT\-құрылғылар (ақылды розеткалар, роутерлер, камералар, үндеткіштер, теледидарлар) — операциялық жүйесі мен желі мүмкіндіктері бар толыққанды компьютерлер. Бұзылған құрылғы мыналарға мүмкіндік береді: банктік деректер де қоса, үй желісіндегі трафикті ұстап алу; ақылды дисплейлер мен үндеткіштер арқылы _фишинг_; камералар мен микрофондар арқылы бақылау; ботнеттегі сіздің құрылғыңызды пайдалану.

> Жаһандық киберқауіпсіздік зерттеулерінің деректеріне сүйенсек, IoT-құрылғыларының 70%-дан астамында кем дегенде бір маңызды осалдық бар. Қазақстанда пайдаланушылардың көпшілігі ешқашан өз құрылғыларының зауыттық параметрлерін өзгертпейді.

## IoT-құрылғыларына жасалатын типтік шабуылдар

### Роутерге шабуыл

Роутер — үй желісінің бас қақпасы. Бұзылған роутер банктік сайттарға сұраныстарды фишингтік беттерге бағыттайды. Сіз банк сайтында тұрсыз деп ойлай отырып, логин мен парольді енгізесіз. Роутердегі DNS-сервер параметрлерін тексеріңіз — олар білімсіз өзгертілмеуі керек.

### «Ортадағы адам» шабуылы

Бір Wi-Fi желісіндегі құрылғылар деректер алмасады. Бұзылған ақылды теледидар сол желідегі басқа құрылғылардың шифрланбаған трафигін ұстап алуы мүмкін. Қаржылық операцияларды мобильді байланыс арқылы жүзеге асырыңыз.

### Ақылды үндеткіштерге шабуыл

Зерттеушілер ақылды үндеткіштерді еститін ультрадыбыстық командалармен іске қосуға болатынын көрсетті. Алаяқтар байланысқан аккаунттар арқылы санкцияланбаған сатып алулар жасауы мүмкін. PIN-растаусыз дауыстық сатып алуды өшіріңіз.

## Ең осал құрылғылар

Құрылғы

Негізгі қауіп

Қорғаныс шарасы

Роутер

Трафикті ұстап алу, DNS-алмастыру

Бағдарламаны жаңарту, паролін өзгерту

IP-камера

Бақылау, видеоға қол жеткізу

Бөлек желі, күрделі парол

Ақылды үндеткіш

Санкцияланбаған сатып алулар

Дауыстық сатып алуды өшіру

Ақылды теледидар

Деректерді ұстап алу, бақылау

Жаңартулар, кіруді шектеу

## Ақылды үйді қалай қорғауға болады

1.  **Роутер:** бағдарламаны соңғы нұсқаға дейін жаңартыңыз; зауыттық логин/парольді өзгертіңіз; қашықтан басқаруды өшіріңіз; WPA3 немесе кем дегенде WPA2-ні қосыңыз
2.  **Барлық құрылғылар:** зауыттық парольдерді күрделі және бірегей парольдерге өзгертіңіз; автоматты жаңартуды қосыңыз
3.  **Желілерді сегменттеңіз:** IoT-құрылғылары үшін бөлек Wi-Fi желі жасаңыз, оларды компьютер мен телефоннан оқшаулаңыз
4.  **Мониторинг:** роутер қосымшасы арқылы қосылған құрылғыларды бақылаңыз; таныс емес құрылғыларды дереу жойыңыз
5.  **Қаржылық операциялар:** оларды тек мобильді қосымша арқылы жасаңыз, ақылды теледидар арқылы емес

## Бұзылған жағдайда не істеу керек

IoT-құрылғысының бұзылу белгілері: құрылғы баяулады; роутер таныс емес қосылған құрылғыларды көрсетеді; аккаунттарда өзіңіз жасамаған белсенділік байқалады; интернет-трафик күрт өсті.

Бұзылды деп күдіктенсеңіз: құрылғыны желіден ажыратыңыз; оны зауыттық параметрлерге қайтарыңыз; барлық парольдерді өзгертіңіз; деректердің ықтимал бұзылуы туралы банкке хабарлаңыз.

Ұлттық Банк цифрлық қауіпсіздік туралы ресурстар қазіргі уақытта finreg.kz сайтында жарияланып тұрады. Деректер ағуы туралы [жеке деректер ағуы](/blog/jeke-derekter-aghu) мақаласынан, Wi-Fi қауіпсіздігі туралы [жалпыға ортақ Wi-Fi қауіпсіздігі](/blog/wifi-jalpo-tarbiek-qauipsizdik) материалынан оқыңыз.