אנו מקבלים יותר ויותר מכשירים חכמים המחוברים לאינטרנט – מסייעים קוליים, מצלמות אבטחה, אפילו נורות – לתוך הבתים והעסקים שלנו. מכשירים אלו, שנקראים לעתים מכשירי 'האינטרנט של הדברים' (IoT), יכולים להוסיף נוחות ופונקציונליות רבות אך הם גם יכולים להביא איתם כמה סיכונים. עברייני אינטרנט חטפו מצלמות אבטחה ומוניטורים של תינוקות, ולעתים קרובות מכשירים חכמים מיוצרים ומותקנים ללא דאגה רבה לאבטחה. ייתכן שתוקף לא יוכל לסכן את המחשב הנישא שלך, אך מה אם הוא יוכל לסכן את התרמוסטט שחל שמחובר לאינטרנט ולהשתמש בו כדי ליירט תעבורה רגישה אל הרשת שלך או לגרום לנזק אחר?
במאמר זה נספק לך כמה עצות לבחירה ולאבטחת מכשירים חכמים.
לפני שאתה קונה
הנה כמה דברים שכדאי לשקול אם אתה מחפש מכשיר חכם.
ראשית... האם הוא שווה את זה?
יש משיכה מסוימת ל"בית חכם" שבו הכל, מהדלת מהמוסך עד הטוסטר מחוברת ועובדת יחד, כולם נשלטים באופן מרכזי על בבעלותך. אך לפני שאתה קונה או מגדיר מכשיר חכם, שקול אם הערך שווה את הסיכון.
לדוגמה, Wi-Fi המטבח המחוברים הפכו להיות נפוצים. אך האם "תנור חכם" שווה את זה אם כל מה שהוא באמת עושה הוא לשלוח התראה לטלפון החכם שלך כדי לומר לך שהוא מופעל מראש, או ששעון העצר מוכן? האם מקרר חכם שווה את זה אם הוא רק אומר לך שזה הזמן להחליף את מסנן המים?
המכשירים הקלים ביותר לאבטח הם אלה שאתה לעולם לא מחבר מלכתחילה. אם ההתקנים החכמים שלך אינם חכמים כל כך, אל תחבר אותם לרשת שלך. הם ימשיכו לאפות עוגיות ולצנן משקאות באותה איכות גם בלי סיסמת Wi-Fi.
חפש אחר תכונות מסוימות
כשמדובר באבטחת המכשירים החכמים שלך, ישנן תכונות מסוימות שחייבות להימצא.
-
אלחוטי מוצפן - כל מכשיר שאתה עומד להתחבר לרשת שלך צריך לתמוך ב- Wi-Fi גישה מוגנת (WPA) 2.0 ואילך.
-
ניתן לעדכון - מומלץ לעדכן את הקושחה במכשיר אם נמצאו פגיעויות, והיצרן אמור לאפשר לך לחפש ולהתקין עדכונים אלה בקלות.
עצה: אם המכשיר מוריד ומתקין עדכוני קושחה באופן אוטומטי זו נקודת בונוס!
אם לא ברור על האריזה או באתר האינטרנט של היצרן שהמכשיר מכיל פריטים אלה, שקול לפנות ליצרן כדי לשאול.
למד להכיר את מדיניות הנתונים של החברה
אנחנו יודעים שהקריאה של הצהרות פרטיות, הסכמי שירות או תנאי שירות אינה רעיון טוב של כולם, אך יש שם הרבה מידע שעשוי להיות חשוב לדעת לפני שאתה מקבל מכשיר שגרים בבית או בעסק שלך. אם אינך מתכוון לקרוא את כל העניין, לפחות סרוק אותו לפריטים חשובים אלה.
אילו נתונים הם אוספים?
האם מקרר חכם ממשיך לעקוב אחר התדירות שבה אתה פותח וסוגר את הדלת? האם המנעול החכם שלך עומד להתחבר לכל מי ומה שנכנס ויוצא? האם פעמון הווידאו מבצע זיהוי פנים? חפש כמה אינדיקציות על הנתונים שהמכשיר החכם אוסף אודותיך ואודות סביבתך.
מה הם יעשו עם הנתונים שלך?
חפש סוג כלשהו של הצהרת שימוש בנתונים. בדרך כלל, פעולה זו תראה לך מה החברה מתכוונת לעשות עם כל הנתונים שהם אוספים. לדוגמה, אם מקרר חכם עוקב אחר הפעם האחרונה ששינית את מסנן המים, האם החברה דורשת זכויות לשימוש במידע זה כדי למכור לך יותר מסנני מים? האם שעון הכושר שלך עומד לשתף את ספירת הצעדים היומיים שלך עם חברת ביטוח הבריאות שלך?
האם הנתונים שלך מוצפנים?
האם הפרטיות של המידע האישי שלך מוגנת באמצעות הצפנה גם בזמן תעבורה וגם במנוחה? חפש כמה בטחונות שהם מגנים על הנתונים שלך מפני תוקפים חיצוניים לא רק במכשיר, אלא גם בזמן שהוא משודר לשירות שלהם, ומתי הוא מאוחסן בשירות שלהם.
היכן מאוחסנים הנתונים שלך?
לחברות שונות ולאזורים גאוגרפיים שונים יש כללים שונים לאופן שבו נתונים מוגנים. חפש מידע בנוגע למיקום האחסון של הנתונים שלך. אינך צריך את כתובת הרחוב, אך מומלץ לדעת את האזור הגיאוגרפי הכללי או תחום השיפוט שבו הוא יישמר.
וב עוד אתה עושה את זה, כמה זמן הם מתכוונים לשמור את הנתונים שלך?
מוכן להתקין?
פרקת את תיבות הדואר של המכשיר החדש והחדש והחדש, ואתה מוכן להתקנה. להלן כמה דברים שעליך לבצע כדי לוודא שהמכשיר מאובטח ככל האפשר.
שנה את שם המשתמש ואת הסיסמה שמוגדרים כברירת מחדל
כל המכשירים החכמים כוללים לוח בקרה, אפליקציה או קונסולת מנהל מערכת מסוג כלשהו, ותתבצע דרך לגשת אליו. מסוף זה מאפשר לך להורות לשואב האבק להתחיל או להפסיק, להורות לתרמוסטט מהו אזור הזמן שבו אתה נמצא, או לשנות הגדרות אחרות. בדרך כלל, פעולה זו מתבצעת בדפדפן אינטרנט או דרך אפליקציה ייעודית. בכל מקרה, תהיה דרך להיכנס אליו. אם באפשרותך לשנות את שם המשתמש של מנהל המערכת, עליך לעשות זאת, אך גם אם אינך יכול לשנות את שם המשתמש, עליך לשנות את סיסמת מנהל המערכת המהווה ברירת מחדל.
עצה: שנה את שם המשתמש והסיסמה המהווים ברירת מחדל לפני חיבור המכשיר לאינטרנט. אם אינך מצליח לעשות זאת, פשוט שנה אותו בהקדם האפשרי.
כל מכשיר שאינו מאפשר לך לבחור סיסמה חזקה משלך עבור חשבון מנהל המערכת אינו קביל.
לקבלת עצות לגבי בחירת סיסמה טובה, ראה יצירה ושימוש בסיסמאות חזקות.
פנה להם שטח משלהם
אחת הדרכים הטובות ביותר לשמור על הרשת שלך בטוחה יותר, בזמן שאתה ממשיך ליהנות מהמכשירים החכמים שלך, היא לשמור אותם בנפרד מהמכשירים הראשיים שלך כגון המחשבים הנישאים והטלפון החכמים. הדרך לעשות זאת היא להגדיר אותם ברשת Wi-Fi נפרדת מהרשת שאליה מחוברים מחשבים נישאים וטלפונים חכמים.
אל דאגה, סביר להניח שאינך צריך לקנות נתב Wi-Fi כדי לעשות זאת. כל נתבי ה- Wi-Fi המודרניים תומכים ביצירת רשתות Wi-Fi מרובות, בעלות מזהי SSID נפרדים (השם שאתה רואה כאשר אתה מנסה להתחבר אליו) או מפעיל אורח Wi-Fi, שיוצר גם רשת אלחוטית נפרדת. צור רשת נוספת או הפעל Wi-Fi אורח וחבר את המכשירים החכמים לרשת נפרדת זו. פעולה זו מבודדת אותם מהמכשיר הראשי Wi-Fi כך גם אם הם נחשפים לסכנה, תוקף לא יכול להשתמש בהם כדי להגיע למחשב הנישא או לטלפון החכם שלך, או לחטט בתעבורה שאתה שולח ממכשירים אלה.
חשוב: באופן טבעי, הרשת השנייה צריכה להיות מאובטחת כראוי באמצעות הצפנה וסיסמה טובה.
לקבלת עצות נוספות לאבטחת רשתות אלחוטיות, ראה להיות בטוח יותר בחיבורים אלחוטיים.
שמור עליהם עדכניים
סביר להניח שאתה מכיר עדכונים עבור המחשב או הטלפון החכם שלך; גם למכשירים חכמים יש לעתים קרובות עדכונים חשובים. מכשירים חכמים כוללים תוכנה מוכללת שקובעת כיצד הם פועלים. תוכנה זו נכתבת לחומרה ולא קל לשנות אותה, ולכן אנו קוראים לה "קושחה". מפעם לפעם, היצרן עשוי להוציא עדכון עבור קושחה שעשוי להכיל תכונות חדשות, לפתור בעיות או לתקן חורים באבטחה.
חשוב לעדכן את המכשירים החכמים שלך בקושחה העדכנית ביותר. אם המכשיר שלך מחפש ומתקין באופן אוטומטי עדכונים בעצמו, זהו המצב הטוב ביותר. במקרה זה עליך לבדוק זאת מדי פעם כדי לוודא שהתהליך פועל בצורה חלקה. אך מכשירים רבים ידרשו ממך להיכנס למסוף או לאפליקציה של מנהל המערכת – או אפילו לאתר התמיכה של היצרן – כדי לבדוק באופן ידני אם יש, להוריד ולהתקין את הקושחה החדשה.
התהליך הוא בדרך כלל די קל, וזה משהו שעליך לעשות באופן קבוע - לפחות חודשי.
הערה: עליך גם לוודא שלנתבי Wi-Fi ולמכשירי רשת אחרים יש את הקושחה העדכנית ביותר שלהם.
סיכום
מכשירים חכמים כגון פעמוני וידאו, צעצועים ורמקולים חכמים יכולים להעניק הרבה מאוד פונקציונליות לבית או למשרד. עם כוח רב מגיעה אחריות רבה, לכן התחשב במכשירים שאתה מוזמן אליהם במקום שלך והישמר עליהם בצורה מאובטחת.