Az internethez csatlakozó intelligens eszközöket – hangsegédeket, biztonsági kamerákat, sőt izzókat – egyre inkább otthonainkba és üzleteinkbe fogadjuk. Ezek az eszközök – más néven a dolgok internetére (IoT) csatlakozó eszközök – számos kényelmi és funkcionális szolgáltatást nyújtanak, de bizonyos veszélyforrásokat is hordozhatnak. A kiberbűnözők már törtek fel biztonsági kamerákat és bébi monitorokat is, az intelligens eszközöket pedig gyakran számos biztonsági szempont mellőzésével gyártják vagy telepítik. A támadó nem feltétlen veszélyezteti a laptopját, de mi a helyzet akkor, ha kapcsolódni tud az internetre csatlakoztatott termosztáthoz, és arra használja, hogy bizalmas adatokhoz férjen hozzá a hálózatában, vagy más bajt okozzon?
Ebben a cikkben néhány tippet adunk az intelligens eszközök kiválasztásához és biztonságossá tételéhez.
A vásárlás előtt
Íme néhány megfontolandó szempont, ha intelligens eszközt vásárol.
Először is... megéri?
Van egy bizonyos vonzereje, hogy egy "intelligens otthon", ahol mindent a garázs ajtótól a kenyérpirító van csatlakoztatva, és együtt dolgoznak, minden központilag ellenőrzött ön. Az intelligens eszköz megvásárlása vagy beállítása előtt azonban mérlegeljen, hogy megéri-e a kapott érték a vállalt kockázatot.
Például, Wi-Fi csatlakoztatott konyhai berendezések váltak gyakori. De egy "intelligens sütő" megéri, ha valójában csak egy riasztást küld az okostelefonjára, hogy elmondja, hogy előmelegítve van, vagy az időzítő kész? Az "intelligens hűtőszekrény" megéri, ha csak azt mondja, hogy ideje kicserélni a vízszűrőt?
A legkönnyebben biztonságossá tehető eszközök elsősorban azok, amelyeket soha nem csatlakoztat. Ha az intelligens eszközök nem igazán ilyen okosak, ne csatlakoztassa őket a hálózathoz. A Wi-Fi jelszó nélkül is remekül megsütik a sütiket és lehűtik az italokat.
Keresendő funkciók
Az intelligens eszközei biztonsága érdekében bizonyos funkciókkal rendelkezniük kell.
-
Titkosított vezeték nélküli – A hálózathoz csatlakoztatni kívánt eszközöknek támogatniuk kell Wi-Fi Protected Access (WPA) 2.0 vagy újabb verziót.
-
Frissíthető – Az eszköz belső vezérlőprogramjának frissíthetőnek kell lennie arra az esetre, ha biztonsági rések derülnének ki, illetve a gyártónak könnyen elérhetővé és telepíthetővé kell azt tennie.
Tipp: Az további előny, ha az eszköz automatikusan letölti és telepíti a belső vezérlőprogram-frissítéseket!
Ha a csomagoláson vagy a gyártó webhelyén nem egyértelmű, hogy az eszköz rendelkezik-e ezekkel a dolgokkal, vegye fel a kapcsolatot a gyártóval, és kérdezze meg.
A vállalat adatszabályzatainak megismerése
Tudjuk, hogy az adatvédelmi nyilatkozatok, a szolgáltatási szerződések vagy a szolgáltatási feltételek elolvasása nem mindenki elképzelése a jó időről, de sok olyan információ van benne, amelyet fontos lehet tudni, mielőtt olyan eszközt kap, amely az otthonában vagy a vállalkozásában fog élni. Ha nem olvassa el az egészet, legalább tekintse át ezeket a fontos elemeket.
Milyen adatokat gyűjtenek?
Vajon az okoshűtője nyomon követi majd, hogy milyen gyakran nyitja ki és zárja be az ajtaját? Fogja az okoszár naplózni, hogy Ön mikor megy el otthonról vagy mikor jön haza? Rendelkezik az okoscsengő arcfelismerő funkcióval? Próbálja mindig kideríteni, hogy az adott okoseszköz milyen adatokat gyűjt Önről és környezetéről.
Mi történik majd a gyűjtött adatokkal?
Keressen valamilyen nyilatkozatot az adatok felhasználásáról. Abban rendszerint megtalálható, hogy a vállalat mit szeretne tenni az összegyűjtött adatokkal. Ha például az intelligens hűtő nyomon követi, hogy Ön mikor cserélt utoljára vízszűrőt, fel szeretné-e használni a vállalat ezt az adatot arra, hogy Önnek további vízszűrőket értékesíthessen? Megosztja a sportórája az Ön napi lépésszámát az egészségbiztosítójával?
Titkosítottak az adatai?
Titkosítással védi a személyes adatai biztonságát továbbítás és tárolás során egyaránt? Keressen néhány biztosítékot arra vonatkozóan, hogy nem csak az eszközön védik az adatait a külső támadóktól, hanem a szolgáltatásuknak való továbbításuk és a szolgáltatásukon való tárolásuk során is.
Hol tárolják az adatait?
A különböző vállalatok és a különböző földrajzi régiók eltérő szabályokat biztosítanak az adatok védelmére. Keressen bármilyen információt az adatok tárolási helyéről. Nincs szüksége a házszámra, de jó tudni, hogy milyen általános földrajzi régióban vagy joghatóságban fogja tartani.
És amíg ön itt van, mennyi ideig szeretnék megőrizni az adatait?
Készen áll a telepítésre?
Kicsomagolt egy új eszközt, és készen áll a telepítésre. Íme néhány dolog, amit érdemes elvégeznie ahhoz, hogy eszköze a lehető legbiztonságosabb legyen.
Módosítsa az alapértelmezett felhasználónevet és jelszót.
Minden intelligens eszköz rendelkezik valamilyen vezérlőpultlal, alkalmazással vagy felügyeleti konzollal, és ez elérhető lesz. Ez az a hely, ahol beállíthatja a porszívó automatikus be- vagy kikapcsolását, megadhatja a termosztátnak az időzónát, illetve egyéb módosításokat végezhet. Általában egy webböngészőben vagy egy dedikált alkalmazáson keresztül történik. Valamilyen módnak mindenképp lennie kell, amivel bejelentkezhet az eszközre. Ha meg tudja változtatni a rendszergazdai felhasználónevet, azt meg kell tennie, de még ha nem is tudja módosítani a felhasználónevet, akkor is módosítania kell az alapértelmezett rendszergazdai jelszót.
Tipp: Ideális esetben módosítsa az alapértelmezett felhasználónevet és jelszót, mielőtt az eszközt az internetre csatlakoztatja. Amennyiben ez nem lehetséges, akkor módosítsa a lehető legrövidebb időn belül.
Nem fogadható el minden olyan eszköz, amely nem teszi lehetővé a rendszergazdai fiókhoz tartozó saját, erős jelszó kiválasztását.
A jó jelszó kiválasztásával kapcsolatos tippekért olvassa el az erős jelszavak létrehozása és használata című témakört.
Kezelje őket külön
A hálózat biztonságosabbá tételének egyik legjobb módja, ha az elsődleges eszközeitől – például a laptopok és okostelefonok – elkülönítve kezeli az otthoni intelligens eszközeit, így továbbra is biztonságosan élvezheti azok szolgáltatásait. Ezt úgy teheti meg, hogy egy különálló Wi-Fi hálózatra csatlakoztatja őket, egy másikra, mint amelyre a laptopok és okostelefonok csatlakoznak.
Ne aggódjon, valószínűleg nem kell vásárolnia egy második Wi-Fi útválasztót ehhez. Minden modern Wi-Fi útválasztó támogatja vagy a több Wi-Fi hálózat létrehozását, külön SSID-vel (az Ön által a csatlakozáskor látott név), vagy a vendég Wi-Fi bekapcsolását, ami szintén egy különálló vezeték nélküli hálózatot hoz létre. Hozzon létre egy második hálózatot, vagy engedélyezze a vendég Wi-Fi-t, és csatlakoztassa az intelligens eszközöket a létrehozott hálózathoz. Ez elkülöníti őket az elsődleges Wi-Fi, így még ha feltörik is őket, a támadók nem használhatják őket a laptophoz vagy okostelefonhoz való hozzáféréshez, és nem tudják leküldni az ezekről az eszközökről küldött forgalmat.
Fontos: Természetesen a második hálózatot is megfelelően biztosítani kell titkosítással és egy erős jelszó beállításával.
A vezeték nélküli hálózatok biztonságossá tételéhez további tippeket a Biztonság a vezeték nélküli kapcsolatokon keresztül című témakörben talál.
Tartsa őket mindig naprakészen
Valószínűleg ismeri a számítógépe vagy az okostelefonja frissítéseit; az intelligens eszközökhöz gyakran fontos frissítések is tartoznak. Az intelligens eszközök a működésüket vezérlő beépített szoftverrel rendelkeznek. Ez a szoftver a hardverre van írva, és nem könnyű módosítani, ezért "belső vezérlőprogramnak" nevezzük. Előfordulhat, hogy a gyártó időről időre frissítéseket ad ki ehhez belső vezérlőprogramhoz, amely új funkciókat tartalmazhat, elháríthat a problémákat vagy biztonsági réseket javíthat ki.
Fontos, hogy az intelligens eszközöket naprakészen tartsák a legújabb belső vezérlőprogram használatával. Ha az eszköz automatikusan ellenőrzi és telepíti a frissítéseket, az a legjobb megoldás. Ezt követően csak időnként kell meggyőződnie arról, hogy a folyamat zökkenőmentesen fut. Sok eszköz esetében azonban be kell jelentkeznie a felügyeleti konzolra vagy alkalmazásba – vagy akár a gyártó támogatási webhelyére – az új belső vezérlőprogram manuális ellenőrzéséhez, letöltéséhez és telepítéséhez.
A folyamat általában elég egyszerű, és ezt rendszeresen meg kell tennie – legalább havonta.
Megjegyzés: Gondoskodjon arról is, hogy a Wi-Fi útválasztók és más hálózati eszközök a legújabb belső vezérlőprogramot használják.
Összegzés
Az intelligens eszközök, köztük a kamerás kapucsengők, az okosjátékok és az okoshangszórók rengeteg szórakozást és funkciót biztosítanak otthon vagy az irodában. A nagy erővel azonban nagy felelősség is jár, ezért alaposan gondolja át, milyen eszközöket helyez el a környezetében és ügyeljen arra, hogy biztonságosan állítsa be és tartsa karban azokat.
