Vi byder i stigende grad internetforbundne smarte enheder – stemmeassistenter, sikkerhedskameraer og endda elpærer – velkommen i vores hjem og virksomheder. Disse enheder, der nogen gange omtales som enheder i Tingenes internet (IoT), kan bidrage med megen bekvemmelighed og funktionalitet, men de indebærer også nogle risici. Cyberkriminelle har hijacket sikkerhedskameraer og overvågningsskærme til babyer, og smarte enheder fremstilles og installeres ofte uden videre hensyntagen til sikkerhed. En hacker er måske ikke i stand til at bryde ind i din bærbare computer, men hvad nu hvis han eller hun kunne kompromittere din internetopkoblede termostat og bruge den til at opfange følsom trafik i dit netværk eller gøre fortræd på anden vis?
I denne artikel giver vi dig et par tip til at vælge og sikre smarte enheder.
Før du køber
Her er et par ting, du bør overveje, hvis du er på udkig efter en smart enhed.
Først … er den det værd?
Der er en vis appel til at have et "smart hjem", hvor alt fra din garagedør til din brødrister er forbundet og arbejder sammen, alt sammen centralt styret af dig. Men før du køber eller konfigurerer en smartenhed, skal du overveje, om værdien ved produktet er risikoen værd.
For eksempel er Wi-Fi tilsluttede køkkenapparater blevet almindelige. Men er en "smart ovn" det værd, hvis alt det virkelig gør, er at sende en besked til din smartphone for at fortælle dig, at den er forvarmet, eller timeren er færdig? Er det "smarte køleskab" det værd, hvis det kun fortæller dig, at det er tid til at udskifte vandfilteret?
De nemmeste enheder at sikre er dem, du aldrig tilslutter. Hvis dine smarte enheder ikke er så smarte, skal du ikke forbinde dem til dit netværk. De kan stadig bage småkager og køle drikkevarer, selvom de ikke har fået Wi-Fi-adgangskoden.
Vær på udkig efter bestemte funktioner
For så vidt angår sikkerheden for dine smarte enheder, er der nogle bestemte funktioner, de skal have.
-
Krypteret trådløs – Enhver enhed, du vil oprette forbindelse til dit netværk på, bør understøtte Wi-Fi Protected Access (WPA) 2.0 eller nyere.
-
Skal kunne opdateres – der skal være en metode til at opdatere enhedens firmware, hvis der findes sårbarheder, og producenten skal gøre det nemt for dig at finde og installere disse opdateringer.
Tip!: Bonuspoint hvis enheden automatisk henter og installerer firmwareopdateringer!
Hvis det ikke er tydeligt på emballagen eller producentens websted, at enheden har disse ting, kan du overveje at kontakte producenten for at spørge.
Bliv fortrolig med virksomhedens datapolitikker
Vi ved, at læsning af erklæringer om beskyttelse af personlige oplysninger, serviceaftaler eller servicebetingelser ikke er alles idé om et godt tidspunkt, men der er mange oplysninger derinde, som kan være vigtige at vide, før du får en enhed, der skal bo i dit hjem eller din virksomhed. Hvis du ikke vil læse det hele, skal du i det mindste scanne det for disse vigtige elementer.
Hvilke data indsamler de?
Vil det smarte køleskab spore, hvor ofte du åbner og lukker døren? Vil din smarte lås logge, hvornår du kommer og går? Anvender din videodørklokke ansigtsgenkendelse? Se efter en indikation af, hvilke data den smarte enhed indsamler om dig og dine omgivelser.
Hvad vil de bruge dine data til?
Se efter en form for erklæring om brug af data. Dette vil normalt fortælle dig, hvad virksomheden har tænkt sig at gøre med de data, den indsamler. Hvis dit smarte køleskab f.eks. sporer, hvornår du sidst skiftede vandfilteret, påberåber de sig så retten til at bruge den oplysning til at sælge dig flere vandfiltre? Vil dit motionsur dele dit daglige antal skridt med din udbyder af sundhedsforsikring?
Krypteres dine data?
Sikres beskyttelsen af personlige oplysninger med kryptering, både når de er i transit, og når de ligger stille? Se efter nogle forsikringer om, at de beskytter dine data mod hackere udefra, ikke kun på enheden, men også mens de overføres til deres tjeneste, og når de bliver gemt på deres tjeneste.
Hvor opbevares dine data?
Forskellige virksomheder og forskellige geografiske områder har forskellige regler om, hvordan data beskyttes. Se efter oplysninger om, hvor dine data vil blive opbevaret. Du behøver ikke postadressen, men det generelle geografiske område eller den jurisdiktion, den vil blive opbevaret i, kan være godt at vide.
Og mens du er i den, hvor længe har de til hensigt at beholde dine data?
Er du klar til at installere?
Du har udbakket din smarte nye enhed, og du er klar til at installere. Her er et par ting, du skal gøre for at sikre, at enheden er så sikker som mulig.
Skift standard-brugernavnet og -adgangskoden.
Alle smarte enheder har et kontrolpanel, en app eller administratorkonsol af en slags, og der vil være en måde at få adgang til det på. Den konsol er stedet, hvor du fortæller støvsugeren, hvornår den skal starte eller stoppe, fortæller termostaten om hvilken tidszone du er i eller ændrer andre indstillinger. Normalt gøres det i en webbrowser eller via en dedikeret app. Uanset hvad vil der være en metode til at logge på den. Hvis du kan ændre administratorbrugernavnet, skal du gøre det, men selvom du ikke kan ændre brugernavnet, skal du ændre standardadministratoradgangskoden.
Tip!: Det er bedst at ændre standard-brugernavnet og -adgangskoden, før enheden kobles op på internettet. Hvis du ikke kan gøre det, skal du blot foretage ændringen hurtigst muligt.
Enhver enhed, der ikke giver dig mulighed for at vælge din egen stærke adgangskode til administratorkontoen, er uacceptabel.
Du kan få tip til at vælge en god adgangskode ved at se Opret og brug stærke adgangskoder.
Giv dem deres egen plads
En af det bedste måder at holde dit netværk sikkert på, mens du stadig nyder gavn af dine smarte enheder, er at holde dem adskilt fra dine primære enheder såsom dine bærbare computere eller smartphones. Du kan gøre det ved at konfigurere dem til at bruge et andet Wi-Fi-netværk end det, dine bærbare computere og smartphones opretter forbindelse til.
Bare rolig, du behøver sandsynligvis ikke at købe en anden Wi-Fi router til at gøre dette. Alle moderne Wi-Fi-routere understøtter enten oprettelse af flere Wi-Fi-netværk med separate SSID'er (navnet du ser, når du forsøger at oprette forbindelse til det) eller aktivering af gæste-Wi-Fi, som også opretter et særskilt trådløst netværk. Opret et andet netværk, eller aktivér gæste-Wi-Fi, og slut dine smarte enheder til dette særskilte netværk. Det holder dem isoleret fra din primære Wi-Fi så selvom de bliver kompromitteret, kan en hacker ikke bruge dem til at få adgang til din bærbare computer eller smartphone eller snoop på den trafik, du sender fra disse enheder.
Vigtigt!: Det andet netværk skal naturligvis sikres korrekt med kryptering og en god adgangskode.
Hvis du vil have mere at vide om sikring af trådløse netværk, skal du se Vær mere sikker, når du bruger trådløse forbindelser.
Hold dem opdaterede
Du er sandsynligvis bekendt med opdateringer til din computer eller smartphone. smarte enheder har ofte også vigtige opdateringer. Smarte enheder har software bygget ind i dem, der styrer, hvordan de fungerer. Softwaren er skrevet til hardwaren og er ikke nem at ændre, så vi kalder den "firmware". Fra tid til anden kan producenten frigive en opdatering til den pågældende firmware, der kan indeholde nye funktioner, løse problemer eller reparere sikkerhedshuller.
Det er vigtigt at holde dine smarte enheder opdaterede med den nyeste firmware. Hvis enheden automatisk søger efter og installerer opdateringer, er det den bedste situation. Så skal du kun tjekke den en gang imellem for at sikre, at processen kører problemfrit. Men mange enheder kræver, at du logger på administratorkonsollen eller -appen – eller endda producentens supportwebsted – for manuelt at søge efter, downloade og installere den nye firmware.
Processen er normalt ret nem, og det er noget, du skal gøre regelmæssigt – mindst månedligt.
Bemærk!: Du skal også sørge for, at dine Wi-Fi-routere og andre netværksenheder har den nyeste firmware.
Konklusion
Smarte enheder som f.eks. videoringeklokker, legetøj og smarte højttalere kan bringe meget sjov og funktionalitet ind i dit hjem eller kontor. Med stor styrke følger dog et stort ansvar, så vær opmærksom på de enheder, du byder velkommen ind i dit sted, og sørg for at konfigurere og vedligeholde dem sikkert.
