Pračka, robotický vysavač, televize, termostat nebo bezpečnostní kamera. Počet spotřebičů připojených k internetu roste a s ním i množství potenciálních cest k našim datům. Zatímco počítač nebo mobil už většina lidí alespoň základně chrání, u domácích spotřebičů na bezpečnost často nemyslí. Rizikem přitom nemusí být jen samotné zařízení, ale také uživatelský účet, aplikace nebo domácí Wi-Fi.
Bezpečnost připojených zařízení řeší stále více také evropská legislativa. Od letošního září začala platit první část povinností podle Cyber Resilience Actu, který postupně zavádí přísnější bezpečnostní požadavky na produkty s digitálními prvky.
- Při nákupu šetříme na nepravém místě
U chytrých spotřebičů se při výběru často rozhodujeme podle ceny, výkonu nebo množství funkcí. Mnohem méně už zjišťujeme, kam zařízení odesílá data, kde jsou servery výrobce nebo jak dlouho bude dostávat bezpečnostní aktualizace. Právě u levnějších zařízení může být obtížnější dohledat, kdo data zpracovává, kde jsou uložena a jak jsou zabezpečena. Nízká pořizovací cena by proto neměla být jediným kritériem – zvlášť u zařízení, která jsou trvale připojená k domácí síti nebo pracují s informacemi o domácnosti.
- Jedno heslo pro všechno
Stejné heslo k e-mailu, sociální síti i účtu pro ovládání chytré domácnosti je zbytečné riziko. Pokud přihlašovací údaje uniknou z jedné služby, útočníci je mohou automaticky zkoušet i jinde. Samostatné silné heslo by proto měla mít nejen domácí Wi-Fi, ale také účet v aplikaci výrobce. Pokud služba nabízí dvoufaktorové ověření, je vhodné ho aktivovat.
Lidé často vnímají zabezpečení chytré domácnosti pouze jako zabezpečení Wi-Fi. Vedle samotné sítě ale máme účty výrobců, mobilní aplikace a cloudové služby. Každý z těchto prvků může představovat další bod, který je potřeba chránit.
- Aktualizace odkládáme
Aktualizace chytrého spotřebiče nemusí přinášet jen nové funkce, ale také opravy bezpečnostních chyb. Proto je vhodné aktualizace aplikací i firmwaru neodkládat a tam, kde je to možné, zapnout jejich automatickou instalaci. Při nákupu zařízení se také vyplatí zjistit, jak dlouho výrobce poskytuje softwarovou a bezpečnostní podporu.
- Všechno připojíme na jednu síť
Notebook s pracovními dokumenty, mobil, televize i robotický vysavač často používají stejnou Wi-Fi. Moderní routery však umožňují vytvořit samostatnou síť pro chytrá zařízení nebo síť pro hosty. IoT zařízení lze díky tomu oddělit od počítačů či síťových úložišť s citlivějšími daty. Pokud se pak útočníkovi podaří některý chytrý spotřebič napadnout, oddělená síť mu může výrazně ztížit cestu k dalším zařízením a datům v domácnosti.
- Spotřebič nastavíme a už se k němu nevracíme
Po prvním připojení k Wi-Fi často nastavení spotřebiče několik let neřešíme. Čas od času bychom ale měli zkontrolovat, zda zařízení stále dostává aktualizace a jaká oprávnění má jeho aplikace. Totéž platí pro router – problémem může být starý firmware, slabé heslo nebo zbytečně povolená vzdálená správa.
- Spotřebič prodáme, ale data v něm necháme
Mobil před prodejem většina lidí vymaže, u chytrého vysavače, televize nebo jiného spotřebiče na to snadno zapomeneme. Zařízení přitom může být stále propojené s uživatelským účtem či aplikací a může obsahovat různá nastavení a data. Před prodejem nebo darováním je proto vhodné zařízení odebrat z účtu a provést tovární reset podle pokynů výrobce.
Zdroj a foto: Aspen PR
