V našich domech a podnicích se poslední dobou zabydlují chytrá zařízení s připojením k internetu: Hlasoví asistenti, bezpečnostní kamery a dokonce i žárovky. Tato zařízení spadají do takzvaného Internetu věcí a ačkoliv jsou velice praktická a užitečná, můžou skrývat i některá rizika. Protože se při výrobě a instalaci chytrých zařízení často zanedbává bezpečnost, internetovým zločincům se už v minulosti povedlo napadnout bezpečnostní kamery a elektronické dětské chůvičky. Útočníkovi se nemusí podařit napadnout váš přenosný počítač, ale může napadnout váš termostat, který je připojený k internetu, a pak ho použít k zachycení citlivých dat ve vaši síti nebo k páchání jiných zákeřnosti.
V tomto článku vám poskytneme několik tipů pro výběr a zabezpečení inteligentních zařízení.
Než začnete nakupovat
Pokud přemýšlíte o nákupu chytrého zařízení, zvažte toto.
Stojí to za to?
Chytrá domácnost, ve které je všechno od garážových vrat až po toustovač propojeno a spolupracuje, zatímco vy vše z toho řídíte, má zcela jistě svoje kouzlo. Než si však pořídíte nebo nainstalujete chytré zařízení, zvažte, jestli jeho užitná hodnota převažuje nad rizikem.
Běžné jsou například Wi-Fi propojené kuchyňské spotřebiče. Je ale chytrá trouba skutečně užitečná, pokud její jedinou chytrou funkcí je to, že vás na vašem smartphonu upozorní na to, že je předehřáta nebo že doběhl časovač? Stojí chytrá lednička za to, pokud vás zvládne upozornit jen na to, že je třeba vyměnit filtr na vodu?
Nejbezpečnějším zařízením je takové zařízení, které vůbec k síti nepřipojíte. Pokud vaše chytrá zařízení nejsou až tak chytrá, nepřipojujte je k vaší domácí síti. Určitě v nich upečete bábovku a zchladíte nápoje i bez toho, aby znaly vaše heslo k Wi-Fi.
Zaměřte se na určité funkce
Pokud jde o zabezpečení vašich chytrých zařízení, některé funkce jsou absolutně nezbytné.
-
Šifrování bezdrátových připojení. Jestli chcete ke své síti připojit nějaké zařízení, měli byste si být jisti, že vaše síť podporuje standard WPA (Wi-Fi Protected Access) 2.0 nebo novější.
-
Aktualizace. Zařízení by mělo být schopné reagovat na hrozbu napadení tím, že bude aktualizovat svůj firmware. Výrobce zařízení by také měl zajistit, aby bylo vyhledání a nainstalování takových aktualizací co nejjednodušší.
Tip: Ideální je, když zařízení aktualizace stáhne a nainstaluje automaticky!
Pokud nenajdete informace o těchto funkcích na obalu zařízení nebo na webu výrobce, můžete výrobce kontaktovat a zeptat se přímo.
Projděte si zásady datové hygieny dané společnosti
Víme, že čtení prohlášení o zásadách ochrany osobních údajů, smlouvách o poskytování služeb nebo podmínek služby není pro každého vhodné, ale je v něm spousta informací, které je důležité vědět, než si pořídíte zařízení, které bude žít ve vašem domě nebo ve firmě. Pokud nechcete pročítat celé dokumenty, zaměřte se na tyto nejdůležitější oddíly.
Která data se shromažďují?
Bude vaše chytrá lednička zaznamenávat, jak často ji otvíráte a zavíráte? Bude váš chytrý zámek zaznamenávat, kdy přicházíte a odcházíte z domu? Zvládá váš video zvonek rozpoznávání obličeje? Hledejte náznaky o tom, která data o vás a vašem prostředí chytré zařízení shromažďuje.
Co se bude s vašimi daty dít dál?
Zaměřte pozornost na prohlášení o využití dat. Taková prohlášení většinou obsahují informace o tom, co hodlá daná společnost udělat s daty, která shromáždí. Pokud například vaše chytrá lednička zaznamenává výměny filtrů na vodu, vyhrazuje si daná společnost právo použít takovou informaci k tomu, aby vám prodala další filtry? Budou vaše fitness hodinky sdílet údaje o počtu kroků, které denně ujdete, s vaší zdravotní pojišťovnou?
Jsou vaše data šifrovaná?
Je ochrana vašich osobních údajů zajištěna šifrováním při uložení na disku i během přenosu? Zaměřte se na záruky toho, že daná společnost ochrání vaše data před napadením zvenku, a to nejen na samotném zařízení ale i během přenosu dat a po uložení na úložišti dané společnosti.
Kde jsou vaše data uložena?
Pravidla ochrany dat se různí v závislosti na společnostech a geografických oblastech. Podívejte se po informacích týkajících se toho, kde budou vaše uložena. Nemusíte znát konkrétní adresu, ale je dobré vědět, o jakou geografickou oblast a právní příslušnost se jedná.
A když jste u toho, jak dlouho mají v úmyslu uchovávat vaše data?
Připraveni na instalaci?
Rozbalili jste vaše šikovné nové zařízení a jste připraveni na instalaci. Abyste se ujistili, že bude zařízení maximálně zabezpečené, postupujte takto.
Změňte výchozí uživatelské jméno a heslo
Všechna chytrá zařízení mají ovládací panely, aplikaci nebo konzolu pro správu nějakého druhu a existuje způsob, jak k tomu získat přístup. V konzoli budete moct nastavit, kdy se má vysavač vypnout nebo zapnout, kde termostatu určíte vaše časové pásmo, a další nastavení. Běžně se toto dá provést pomocí webového prohlížeče nebo aplikace k tomu určené. V každém případě bude k dispozici způsob, jak se do ní přihlásit. Pokud budete moct změnit uživatelské jméno správce, měli byste to udělat. Jestli to nepůjde, musíte každopádně změnit výchozí heslo správce.
Tip: Nejlepší volbou je změna výchozího uživatelského jména a heslo předtím, než zařízení připojíte k internetu. Když to nepůjde, změňte ho jakmile to jen bude možné.
Je nepřijatelné, aby vám jakékoliv zařízení neumožnilo vybrat si vlastní silné heslo pro účet správce.
Tipy týkající se vytvoření dobrého hesla najdete v článku Vytváření a používání silných hesel
Dejte jim jejich vlastní prostor
Vhodným způsobem, jak zajistit bezpečnost vaší sítě bez omezování vašich chytrých zařízení, je jejich oddělení od primárních zařízení, jako je váš přenosný počítač nebo smartphony. Tento způsob je založený na tom, že pro chytrá zařízení nastavíte samostatnou Wi-Fi síť, na kterou nebudete připojovat vaše počítače a smartphony.
Pravděpodobně k tomu nebudete potřebovat ani druhý Wi-Fi směrovač. Všechny moderní Wi-Fi směrovače podporují funkci vytvoření několika Wi-Fi sítí, které mají svoje vlastní SSID (názvy, pomocí kterých si sítě vybíráte), nebo podporují funkci Wi-Fi pro hosty, která také nastaví samostatnou bezdrátovou síť. Vytvořte samostatnou sít, nebo zapněte Wi-Fi pro hosty, a připojte k ní chytrá zařízení. Tím je izolujete od vaší hlavní sítě Wi-Fi, takže i kdyby je útočník napadl, nebude schopen je použít pro přístup k vašemu přenosnému počítači nebo smartphonu, ani pro zachycení přenosů z těchto zařízení.
Důležité informace: Samostatná síť by samozřejmě měla být také zabezpečená pomocí šifrování a silného heslo.
Další informace o zabezpečení vašich bezdrátových síti najdete v článku Buďte v bezpečí na bezdrátových připojeních
Aktualizujte je
Pravděpodobně máte zkušenosti s aktualizacemi vašeho počítače nebo smartphonu. Časté a důležité aktualizace jsou dostupné i pro chytrá zařízení. Chytrá zařízení mají zabudovaný software, který řídí jejich provoz. Tento druh softwaru je navázán na hardware zařízení a není jednoduché ho upravit. Proto se mu říká firmware. Výrobce občas vydá aktualizaci pro firmware, která může obsahovat nové funkce, řešit problémy anebo opravovat chyby v zabezpečení.
Proto je důležité vaše chytrá zařízení často aktualizovat pomocí nejnovějšího firmwaru. Ideální je, pokud vaše zařízení samo kontroluje dostupnost aktualizací a automaticky je instaluje. V takové situaci stačí, když občas zkontrolujete, že tento proces plynule pokračuje. Některá zařízení po vás ale budou vyžadovat přihlášení do konzole správce nebo do aplikace abyste mohli nový firmware manuálně vyhledat, stáhnou a nainstalovat. Může se stát i to, že firmware budete muset vyhledat na stránkách podpory výrobce.
Obvykle je tento proces vcelku jednoduchý a měli byste ho pravidelně opakovat, minimálně jednou měsíčně.
Poznámka: Pamatujte i na to, abyste aktualizovali firmware vašich Wi-Fi směrovačů a dalších síťových zařízení.
Závěr
Chytrá zařízení, jako jsou video zvonky, hračky a chytré reproduktory vám můžou poskytnout hodně zábavy a funkcionality do vašeho domova nebo kanceláře. K takovým možnostem se ale váže i značná odpovědnost, takže si dobře promyslete, která zařízení si zaslouží sdílet váš prostor a ujistěte se také o jejich správném nastavení a pamatujte na průběžnou údržbu.
