Устройство работает. Почему его всё равно пора обсуждать как риск

Я считаю окончание поддержки IoT не технической датой производителя, а моментом изменения бизнес-риска.

Камера может передавать изображение ещё десять лет. Контроллер — исправно управлять вентиляцией. Медицинский прибор — выполнять измерения. Но обновления уже не выпускаются, облачная платформа закрылась, ключи подписи потеряны, а сообщение об уязвимости отправлять некому.

Физически устройство работает. Способность управлять его безопасностью исчезает.

Главная причина — несовпадение двух жизненных циклов. Оборудование покупают на 10–20 лет, а встроенное ПО, приложение и облачный сервис поддерживаются значительно меньше. На этапе закупки обсуждают гарантию, запасные части и стоимость обслуживания. Срок устранения уязвимостей часто остаётся в примечании или вообще не указан.

Гарантия и поддержка безопасности — разные вещи. Первая обещает заменить неисправный блок. Вторая означает, что кто-то будет принимать сообщения об уязвимостях, анализировать компоненты и выпускать подписанные исправления.

Есть и более неприятный сценарий: производитель исчез, а устройство продолжает зависеть от его облака. Без внешней платформы нельзя изменить настройки, выгрузить данные или зарегистрировать новый профиль. Получается, компания владеет физическим активом, но не имеет полного контроля над его эксплуатацией.

Сегментация и мониторинг помогают, но не создают новую программу поддержки.

Межсетевой экран не исправит уязвимость внутри устройства и не восстановит потерянный ключ подписи. Поэтому компенсирующие меры должны иметь срок, владельца и условие прекращения, а не превращаться в бессрочное «пока работает».

Зрелая модель предполагает пять вариантов решения: - заменить устройство; - изолировать и ограничить функции; - передать поддержку квалифицированной третьей стороне; - принять исходный код, ключевые материалы и документацию для самостоятельной поддержки; - формально принять остаточный риск на ограниченный срок.

Моя позиция: после окончания поддержки риск принадлежит организации, продолжающей получать пользу от продукта. Но производитель должен заранее обеспечить управляемый выход из зависимости — сообщить срок поддержки, дать возможность экспортировать данные, менять учётные данные и безопасно отключать продукт.

Самый полезный вопрос для закупки звучит не «сколько лет проработает устройство?», а «сколько лет мы сможем безопасно им управлять?»

Должен ли производитель гарантировать поддержку безопасности на весь заявленный срок службы IoT-продукта — или часть этого риска неизбежно остаётся у покупателя?