Vi byder i stigende grad internetopkoblede smarte enheder – stemmeassistenter, sikkerhedskameraer og endda lyspærer – velkomne i vores hjem og virksomheder. Disse enheder, der nogen gange omtales som enheder i Tingenes internet (IoT), kan bidrage med megen bekvemmelighed og funktionalitet, men de indebærer også nogle risici. Cyberkriminelle har hijacket sikkerhedskameraer og overvågningsskærme til babyer, og smarte enheder fremstilles og installeres ofte uden videre hensyntagen til sikkerhed. En hacker er måske ikke i stand til at bryde ind i din bærbare computer, men hvad nu hvis han eller hun kunne kompromittere din internetopkoblede termostat og bruge den til at opfange følsom trafik i dit netværk eller gøre fortræd på anden vis?
I denne artikel giver vi dig et par tip til at vælge og sikre smarte enheder.
Før du køber
Her er der er par ting, du skal overveje, hvis du er på udkig efter en smartenhed.
Først … er den det værd?
Der er afgjort noget tiltalende ved at have et "smart hjem", hvor alt fra din garagedør til din brødrister er forbundet og samarbejder, mens alt er centralt styret af dig. Men før du køber eller konfigurerer en smartenhed, skal du overveje, om værdien ved produktet er risikoen værd.
For eksempel er Wi-Fi tilsluttede køkkenapparater blevet almindelige. Men er en "smart ovn" virkelig det værd, hvis alt den gør, er at sende en besked til din smartphone, om at den er blevet forvarmet, eller at tiden er gået? Er det "smarte køleskab" virkelig det værd, hvis det kun fortæller dig, at det er tid til at udskifte vandfilteret?
De nemmeste enheder at sikre er dem, du aldrig tilslutter. Hvis dine smarte enheder i virkeligheden ikke er så smarte, skal du lade være med at slutte dem til dit netværk. De kan stadig bage småkager og køle drikkevarer, selvom de ikke har fået Wi-Fi-adgangskoden.
Vær på udkig efter bestemte funktioner
For så vidt angår sikkerheden for dine smarte enheder, er der nogle bestemte funktioner, de skal have.
-
Krypteret trådløst netværk – enhver enhed, du slutter til dit netværk, skal understøtte WPA 2.0 (Wi-Fi Protected Access) eller nyere.
-
Skal kunne opdateres – der skal være en metode til at opdatere enhedens firmware, hvis der findes sårbarheder, og producenten skal gøre det nemt for dig at finde og installere disse opdateringer.
: Bonuspoint hvis enheden automatisk henter og installerer firmwareopdateringer!
Hvis det ikke er tydeligt beskrevet på emballagen eller producentens websted, at enheden har disse ting, kan du overveje at kontakte producenten for at spørge om det.
Bliv fortrolig med virksomhedens datapolitikker
Vi ved, at læsning af erklæringer om beskyttelse af personlige oplysninger, serviceaftaler eller servicebetingelser ikke er alles idé om et godt tidspunkt, men der er mange oplysninger derinde, som kan være vigtige at vide, før du får en enhed, der skal bo i dit hjem eller din virksomhed. Hvis du ikke læser det hele, så skim i det mindste teksten for de vigtigste punkter.
Hvilke data indsamler de?
Vil det smarte køleskab spore, hvor ofte du åbner og lukker døren? Vil din smarte lås logge, hvornår du kommer og går? Anvender din videodørklokke ansigtsgenkendelse? Se efter en indikation af, hvilke data den smarte enhed indsamler om dig og dine omgivelser.
Hvad vil de bruge dine data til?
Se efter en form for erklæring om brug af data. Dette vil normalt fortælle dig, hvad virksomheden har tænkt sig at gøre med de data, den indsamler. Hvis dit smarte køleskab f.eks. sporer, hvornår du sidst skiftede vandfilteret, påberåber de sig så retten til at bruge den oplysning til at sælge dig flere vandfiltre? Vil dit motionsur dele dit daglige antal skridt med din udbyder af sundhedsforsikring?
Krypteres dine data?
Sikres beskyttelsen af personlige oplysninger med kryptering, både når de er i transit, og når de ligger stille? Se efter nogle forsikringer om, at de beskytter dine data mod angribere udefra – ikke kun på enheden – men også når de overføres til deres tjeneste, og når de opbevares på deres tjeneste.
Hvor opbevares dine data?
Forskellige virksomheder og forskellige geografiske områder har forskellige regler om, hvordan data beskyttes. Se efter oplysninger om, hvor dine data vil blive opbevaret. Du har ikke brug for postadressen, men det kan være godt at kende det generelle geografiske område eller den jurisdiktion, hvori de vil blive opbevaret.
Og mens du er i den, hvor længe har de til hensigt at beholde dine data?
Er du klar til at installere?
Du har pakket din fine nye enhed ud, og nu er du klar til at installere. Her er et par ting, du skal gøre for at sikre, at enheden er så sikker som mulig.
Skift standard-brugernavnet og -adgangskoden.
Alle smarte enheder har et kontrolpanel, en app eller administratorkonsol af en slags, og der vil være en måde at få adgang til det på. Den konsol er stedet, hvor du fortæller støvsugeren, hvornår den skal starte eller stoppe, fortæller termostaten om hvilken tidszone du er i eller ændrer andre indstillinger. Det gøres normalt i en webbrowser eller via en dedikeret app. Uanset hvad vil der være en metode til at logge på den. Hvis du kan ændre administratorens brugernavn, bør du gøre det, men selv hvis du ikke kan ændre brugernavnet, SKAL du ændre administratoradgangskoden.
: Det er bedst at ændre standard-brugernavnet og -adgangskoden, før enheden kobles op på internettet. Hvis du ikke kan gøre det, skal du blot foretage ændringen hurtigst muligt.
Enhver enhed, der ikke tillader dig at vælge din egen stærke adgangskode til administratorkontoen er uacceptabel.
Du kan få tip til at vælge en god adgangskode ved at se Opret og brug stærke adgangskoder.
Giv dem deres egen plads
En af det bedste måder at holde dit netværk sikkert på, mens du stadig nyder gavn af dine smarte enheder, er at holde dem adskilt fra dine primære enheder såsom dine bærbare computere eller smartphones. Du kan gøre det ved at konfigurere dem til at bruge et andet Wi-Fi-netværk end det, dine bærbare computere og smartphones opretter forbindelse til.
Bare rolig, du er formentlig ikke nødt til at købe endnu en Wi-Fi-router for at gøre dette. Alle moderne Wi-Fi-routere understøtter enten oprettelse af flere Wi-Fi-netværk med separate SSID'er (navnet du ser, når du forsøger at oprette forbindelse til det) eller aktivering af gæste-Wi-Fi, som også opretter et særskilt trådløst netværk. Opret et andet netværk, eller aktivér gæste-Wi-Fi, og slut dine smarte enheder til dette særskilte netværk. Det holder dem adskilt fra dit primære Wi-Fi – så selv hvis de bliver kompromitteret, kan en hacker ikke bruge dem til at få adgang til din bærbare computer eller smartphone eller opsamle den trafik, du sender fra disse enheder.
: Det andet netværk skal naturligvis sikres korrekt med kryptering og en god adgangskode.
Hvis du vil have mere at vide om sikring af trådløse netværk, skal du se Vær mere sikker, når du bruger trådløse forbindelser.
Hold dem opdaterede
Du er sandsynligvis bekendt med opdateringer til din computer eller smartphone, og smarte enheder har ofte også vigtige opdateringer. Smarte enheder har software bygget ind i dem, der styrer, hvordan de fungerer. Softwaren er udviklet til hardwaren og er ikke nem at modificere, så vi kalder den "firmware". Fra tid til anden kan producenten frigive en opdatering til den pågældende firmware, der kan indeholde nye funktioner, løse problemer eller reparere sikkerhedshuller.
Det er vigtigt at holde dine smarte enheder opdaterede med den nyeste firmware. Hvis din enhed automatisk leder efter og installerer opdateringer, er det den bedste situation. Så skal du kun tjekke den en gang imellem for at sikre, at processen kører problemfrit. Men mange enheder kræver, at du logger på administratorkonsollen eller -appen – eller endda producentens supportwebsted – for manuelt at søge efter, hente og installere den nye firmware.
Det er som regel ret nemt, og det er noget, du skal gøre regelmæssigt – mindst én gang om måneden.
: Du skal også sørge for, at dine Wi-Fi-routere og andre netværksenheder har den nyeste firmware.
Konklusion
Smarte enheder som f.eks. videoringeklokker, legetøj og smarte højttalere kan bringe meget sjov og funktionalitet ind i dit hjem eller kontor. Men med stor kraft følger stort ansvar, så tænk over, hvilke enheder du byder indenfor, og sørg for at konfigurere og vedligeholde dem på en sikker måde.
