İnternet'e bağlı akıllı cihazları (sesli yardımcılar, güvenlik kameraları, hatta ampuller) evlerimize ve iş yerlerimize giderek daha fazla davet ediyoruz. Bazen Nesnelerin İnterneti (IoT) olarak da bilinen bu cihazlar, çokça rahatlık ve işlevsellik katabilir. Ancak bir takım riskleri de vardır. Sanal suçlular güvenlik kameralarını ve bebek monitörlerini ele geçirdiler. Akıllı cihazlar genellikle, güvenlik çok da göz önünde bulundurulmadan yapılıyor ve kuruluyor. Bir saldırgan, dizüstü bilgisayarınızın güvenliğini tehlikeye atamayabilir. Ancak ya internet bağlantılı termostatınızı tehlikeye atar ve bu cihazı, ağınızdaki hassas trafiği engellemek için kullanır veya başka zararlara neden olursa?
Bu makalede size akıllı cihazları seçme ve güvenli hale getirme konusunda birkaç ipucu vereceğiz.
Satın almadan önce
Akıllı bir cihaz satın almak istiyorsanız göz önünde bulundurmanız gereken birkaç şey aşağıdadır.
Öncelikle, değer mi?
Garaj kapınızdan tost makinenize kadar her şeyin bağlı olduğu ve birlikte çalıştığı, hepsi sizin tarafınızdan merkezi olarak kontrol edilen bir "akıllı eve" sahip olmanın çekici bir özelliği vardır. Ancak akıllı bir cihazı satın alıp kurmadan önce, sunduğu değerin alacağınız riske değer olup olmadığını göz önünde bulundurun.
Örneğin, bağlı Wi-Fi ankastre mutfak gereçleri yaygın hale gelmiştir. Ancak akıllı fırın, akıllı telefonunuza önceden ısıtıldığını veya zamanlayıcının tamamlandığını söylemek için bir uyarı göndermekse buna değer mi? "Akıllı buzdolabı" sadece su filtresini değiştirme zamanının geldiğini söylüyorsa buna değer mi?
Güvenliği en kolay cihazlar, zaten hiç bağlamadığınız cihazlardır. Akıllı cihazlarınız gerçekten o kadar akıllı değilse, bunları ağınıza bağlamayın. Wi-Fi şifresi olmadan da kolayca kurabiye pişirip içecekleri soğutmaya devam edebiliyorlar.
Belirli özellikler arayın
Akıllı cihazlarınızın güvenliği söz konusu olduğunda, olması gereken bazı özellikler vardır.
-
Şifreli kablosuz - Ağınıza bağlanacağınız tüm cihazlar, Korumalı Erişim (WPA) 2.0 veya daha yeni Wi-Fi desteklemelidir.
-
Güncellenebilir - Güvenlik açıkları bulunması durumunda, cihazdaki üretici yazılımı bir şekilde güncelleştirmeli ve üretici, söz konusu güncellemeleri bulup yüklemenizi kolaylaştırmalıdır.
İpucu: Cihaz, üretici yazılımı güncellemelerini otomatik olarak indirip yüklüyorsa da bonus puan kazanır!
Ambalajda veya üreticinin web sitesinde cihazın bu şeylere sahip olduğu net değilse, sormak için üreticiyle iletişime geçmeyi göz önünde bulundurun.
Şirketin veri ilkelerini tanımaya başlama
Gizlilik Bildirimleri, Hizmet Sözleşmeleri veya Hizmet Koşulları'nı okumanın herkesin iyi zaman geçirmesi için bir fikir olmadığını biliyoruz, ancak evinizde veya işinizde yaşayacak bir cihaz edinmeden önce bilmeniz gereken çok fazla bilgi var. Her şeyi okumayacaksanız, en azından bu önemli öğeler için tarayın.
Hangi verileri topluyorlar?
Akıllı buzdolabınız kapıyı ne sıklıkla açıp kapattığınızı takip edecek mi? Akıllı kilidiniz giriş ve çıkışlarınızı kaydedecek mi? Görüntülü kapı zilinizde yüz tanıma özelliği var mı? Akıllı cihazın siz ve çevreniz hakkında hangi verileri topladığına dair bir takım göstergeler arayın.
Verilerinizi nasıl kullanacaklar?
Veri kullanımına ilişkin bir çeşit beyan arayın. Söz konusu beyan, size şirketin topladıkları verilerle ne yapmayı amaçladığını bildirir. Örneğin akıllı buzdolabınız su filtresini en son değiştirdiğiniz zamanı takip ediyorsa, size daha fazla su filtresi satmak amacıyla bu bilgileri kullanma hakkını talep ediyor mı? Fitness saatiniz, günlük adım sayınızı sağlık sigortası şirketinizle paylaşacak mı?
Verileriniz şifreli mi?
Kişisel bilgilerinizin gizliliği aktarılırken ve kullanımda değilken şifreleme ile korunuyor mu? Verilerinizi yalnızca cihazda değil, aynı zamanda kendi hizmetine iletilirken ve hizmetlerinde depolandığında dışarıdan gelen saldırganlardan koruduğuna dair bazı güvenceler arayın.
Verileriniz nerede saklanıyor?
Farklı şirketlerin ve farklı coğrafi bölgelerin, verilerin nasıl korunacağına ilişkin farklı kuralları bulunur. Verilerinizin nerede saklanacağına dair herhangi bir bilgi arayın. Sokak adresine ihtiyacınız yoktur, ancak tutulacağı genel coğrafi bölge veya yargı bölgesi iyi bilmenizi sağlayabilir.
Siz bu aşamadayken verilerinizi ne kadar süreyle saklamayı planlıyorlar?
Yüklemeye hazır mısınız?
Yeni ve şık cihazınızın kutusunu kaldırmış ve yüklemeye hazırsınız. İşte cihazın olabildiğince güvenli olmasını sağlamak üzere yapmanız gereken birkaç şey.
Varsayılan kullanıcı adı ile parolayı değiştirin
Tüm akıllı cihazlarda bir tür denetim masası, uygulama veya yönetici konsolu vardır ve buna erişmenin bir yolu olacaktır. Bu konsol, süpürgeye ne zaman başlayacağını veya duracağını bildirdiğiniz, termostata hangi saat diliminde olduğunuzu ilettiğiniz veya diğer ayarları değiştirdiğiniz yerdir. Genellikle bir web tarayıcısında veya özel bir uygulamada yapılır. Her iki durumda da bir şekilde oturum açılır. Yönetici kullanıcı adını değiştirebiliyorsanız bunu yapmanız gerekir, ancak kullanıcı adını değiştiremiyor olsanız bile varsayılan yönetici parolasını değiştirmeniz GEREKİr.
İpucu: Cihazı internete bağlamadan önce varsayılan kullanıcı adını ve şifreyi değiştirmeniz önerilir. Bu işlemi gerçekleştiremiyorsanız mümkün olan en kısa sürede değiştirin.
Yönetici hesabı için kendi güçlü parolanızı seçmenize izin vermeyen tüm cihazlar kabul edilemez.
İyi bir şifre seçmeyle ilgili ipuçları için Güçlü şifreler oluşturma ve kullanmakonusuna bakın.
Cihazlara alan sağlayın
Ağınızı daha güvenli tutmanın en iyi yollarından biri, akıllı cihazlarınızın keyfini sürmeye devam ederken, bu cihazları dizüstü bilgisayarlarınız veya akıllı telefonlarınız gibi birincil cihazlarınızdan ayrı tutmaktır. Bu cihazları, dizüstü bilgisayarlarınızın ve akıllı telefonlarınızın bağlı olduğu ağdan ayrı bir Wi-Fi ağına kurarak bunu gerçekleştirebilirsiniz.
Endişelenmeyin, bunu yapmak için muhtemelen ikinci bir Wi-Fi yönlendirici satın almanız gerekmez. Tüm modern Wi-Fi yönlendiricileri, ayrı SSID'lerle (bağlanmaya çalıştığınızda gördüğünüz ad) birden fazla Wi-Fi ağı oluşturma veya ayrı bir kablosuz ağ oluşturan konuk Wi-Fi'yi açma işlevini destekler. İkinci bir ağ oluşturun veya konuk Wi-Fi özelliğini etkinleştirin ve akıllı cihazlarınızı bu ayrı ağa bağlayın. Bu, onları birincil Wi-Fi yalıtarak ele geçirilse bile, saldırgan bunları kullanarak dizüstü bilgisayarınıza veya akıllı telefonunuza ulaşamaz ya da bu cihazlardan gönderdiğiniz trafiği araştıramaz.
Önemli: Doğal olarak bu ikinci ağ, şifreleme ve iyi bir parola ile uygun şekilde güvence altına alınmalıdır.
Kablosuz ağlarınızın güvenliğini sağlama hakkında daha fazla ipucu için Kablosuz bağlantılarda daha güvenli olma konusuna bakın.
Güncel tutun
Muhtemelen bilgisayarınız veya akıllı telefonunuz için güncelleştirmeleri biliyorsunuzdur; akıllı cihazlar da genellikle önemli güncelleştirmelere sahiptir. Akıllı cihazlar, nasıl çalıştıklarını kontrol eden yerleşik bir yazılım sahiptir. Bu yazılım donanıma yazılır ve değiştirilmesi kolay değildir, bu nedenle buna "üretici yazılımı" diyoruz. Zaman zaman üretici, bu üretici yazılımına yönelik yeni özellikler içerebilen, sorunları düzeltebilen veya güvenlik açıklarına yama yapan bir güncelleştirme yayınlayabilir.
Akıllı cihazlarınızı en son üretici yazılımı ile güncel tutmanız önemlidir. Cihazınız otomatik olarak bunu denetler ve yüklerse, en iyi durum bu olur. Bu durumda, sürecin sorunsuz çalıştığından emin olmak üzere yalnızca ara sıra kontrol etmeniz gerekir. Ancak birçok cihaz, yeni üretici yazılımını el ile denetlemek, indirmek ve yüklemek için yönetici konsolunda veya uygulamasında veya hatta üreticinin destek web sitesinde oturum açmanızı gerektirir.
İşlem genellikle oldukça kolaydır ve en azından aylık olarak düzenli olarak yapmanız gereken bir işlemdir.
Not: Ayrıca, Wi-Fi yönlendiricilerinizin ve diğer ağ cihazlarınızın en güncel üretici yazılımlarını içerip içermediğinden emin olmalısınız.
Sonuç
Görüntülü kapı zilleri, oyuncaklar ve akıllı hoparlörler gibi akıllı cihazlar evinize veya ofisinize çok fazla eğlence ve işlevsellik getirebilir. Elbette, büyük güç büyük sorumluluk getirir. Ortamınıza eklediğiniz cihazları dikkatli bir şekilde seçip kurulumda ve sonrasında güvenli olmalarını sağlamalısınız.
