W naszych firmach i domach coraz częściej pojawiają się połączone z Internetem inteligentne urządzenia, takie jak asystenci głosowi, kamery, a nawet żarówki. Te urządzenia, czasami nazywane urządzeniami Internetu Rzeczy (Internet of Things - IoT), wnoszą nowe możliwości i funkcjonalność, ale wiążą się też z pewnymi zagrożeniami. Cyberprzestępcy mogą włamać się i przechwycić dane z kamer bezpieczeństwa i elektronicznych niani, a inteligentne urządzenia są często wytwarzane i instalowane bez większej dbałości o bezpieczeństwo. Włamywacz może nie być w stanie złamać zabezpieczeń twojego laptopa, ale co by się stało, gdyby uzyskał dostęp do połączonego z Internetem termostatu i użył go do przechwycenia wrażliwych danych w Twojej sieci lub wyrządzenia innych szkód?
W tym artykule znajdziesz kilka porad dotyczących wybierania i zabezpieczania inteligentnych urządzeń.
Zanim kupisz
Oto kilka kwestii, które należy wziąć pod uwagę, jeśli planujesz zakup inteligentnego urządzenia.
Po pierwsze — czy warto?
Istnieje pewien urok posiadania „inteligentnego domu”, w którym wszystko, od bramy garażowej po toster, jest połączone, współpracuje ze sobą i jest sterowane centralnie przez Ciebie. Ale przed zakupem lub skonfigurowaniem urządzenia inteligentnego rozważ, czy jego użyteczność jest warta ryzyka.
Na przykład często pojawiają się Wi-Fi połączone urządzenia kuchenne. Ale czy „inteligentny piec” wart jest ryzyka, jeśli zasadniczo wysyła tylko powiadomienie na Twojego smartfona o tym, że temperatura została osiągnięta lub czas pieczenia dobiegł końca? Czy „inteligentna lodówka” jest tego warta, jeśli informuje jedynie o tym, że nadszedł czas, aby wymienić filtr wody?
Najbezpieczniejsze urządzenia to te, których wcale nie podłączasz do sieci. Jeśli inteligentne urządzenia tak naprawdę nie są aż tak inteligentne, nie warto łączyć ich z Internetem. Nadal możesz piec ciasteczka i chłodzić napoje bez podawania hasła do Wi-Fi.
Zwróć uwagę na pewne funkcje
Jeśli chodzi o bezpieczeństwo urządzeń inteligentnych, istnieją pewne funkcje, które są niezbędne.
-
Zaszyfrowana sieć bezprzewodowa — każde urządzenie, które chcesz połączyć z siecią, powinno obsługiwać protokół WPA (Wi-Fi Protected Access) 2.0 lub nowszy.
-
Możliwość aktualizowania — powinna istnieć możliwość zaktualizowania oprogramowania układowego na urządzeniu, jeśli znalezione zostały słabe punkty oprogramowania. Producent powinien także ułatwić dostęp i instalowanie tych aktualizacji.
Porada: Dodatkowe punkty dla urządzeń, które automatycznie pobierają i instalują aktualizacje oprogramowania układowego!
Jeśli nie możesz znaleźć takich informacji na opakowaniu lub stronie internetowej urządzenia, skontaktuj się z jego producentem.
Poznaj zasady firmy dotyczące danych
Wiemy, że czytanie zasad zachowania poufności informacji, umów o świadczenie usług lub warunków świadczenia usług to nie wszystkie pomysły na dobry czas, ale jest tam wiele informacji, które mogą być ważne do poznania przed uzyskaniem urządzenia, które będzie mieszkać w Twoim domu lub firmie. Jeśli nie zamierzasz przeczytać całości, warto chociaż znaleźć następujące kluczowe kwestie.
Jakie dane są gromadzone?
Czy Twoja inteligentna lodówka będzie zapisywać to, jak często otwierasz i zamykasz jej drzwi? Czy inteligentny zamek zamierza rejestrować to, kiedy wychodzisz i wracasz do domu? Czy Twój inteligentny dzwonek do drzwi ma funkcję rozpoznawania twarzy? Poszukaj informacji o tym, jakie dane o Tobie i Twoim otoczeniu są gromadzone przez inteligentne urządzenie.
Co stanie się z Twoimi danymi?
Poszukaj oświadczenia o wykorzystywaniu danych. Zazwyczaj informuje ono o tym, co dana firma zamierza zrobić z wszelkimi zebranymi danymi. Na przykład, jeśli Twoja inteligentna lodówka śledzi czas ostatniej wymiany filtra wody, czy rości sobie prawo do wykorzystania tych informacji, aby móc sprzedać Ci więcej filtrów? Czy Twój zegarek fitness będzie udostępniać dzienną liczbę kroków firmie ubezpieczeniowej?
Czy Twoje dane są szyfrowane?
Czy prywatność Twoich danych osobowych jest chroniona i szyfrowana zarówno podczas przesyłania, jak i w stanie spoczynku? Poszukaj zapewnień o tym, że Twoje dane będą chronione przed atakami z zewnątrz nie tylko na urządzeniu, ale także podczas przesyłania i przechowywania ich przez firmę świadczącą usługę.
Gdzie przechowywane są dane?
W różnych firmach i różnych regionach geograficznych są używane różne reguły ochrony danych. Poszukaj wszelkich informacji o tym, gdzie będą przechowywane Twoje dane. Dokładny adres nie będzie Ci potrzebny, ale warto znać region geograficzny lub jurysdykcję której dane miejsce podlega.
A gdy jesteś na to, jak długo zamierzają zachować Twoje dane?
Pora na instalację.
Twoje nowe urządzenie jest już rozpakowane i gotowe do zainstalowania. Oto kilka rzeczy, które należy zrobić, aby upewnić się, że urządzenie jest tak zabezpieczone, jak to tylko możliwe.
Zmień domyślną nazwę użytkownika i hasło
Wszystkie inteligentne urządzenia mają jakiś panel sterowania, aplikację lub konsolę administratora i będzie można uzyskać do nich dostęp. Na tej konsoli możesz wskazać odkurzaczowi, kiedy ma się rozpocząć i zakończyć pracę, poinformować termostat, w jakiej strefie czasowej jesteś lub zmienić inne ustawienia. Zazwyczaj ustawia się to w przeglądarce lub za pośrednictwem dedykowanej aplikacji. Tak czy inaczej, istnieje jakaś metoda, by dostać się do tych ustawień. Jeśli możesz zmienić nazwę użytkownika-administratora, zrób to. Musisz natomiast KONIECZNIE zmienić domyślne hasło administratora.
Porada: Najlepiej jednak zmienić domyślną nazwę użytkownika i hasło przed podłączeniem urządzenia do Internetu. Jeśli nie możesz, po prostu zmień je dane tak szybko, jak to możliwe.
Żadne urządzenie, na którym nie można wybrać własnego, silnego hasła do konta administratora, jest niedopuszczalne.
Aby zapoznać się z poradami dotyczącymi wyboru dobrego hasło, zobacz Tworzenie i używanie silnych haseł.
Zapewnij im własną przestrzeń
Jednym z najlepszych sposobów na zapewnienie bezpieczeństwa sieci, przy jednoczesnym korzystaniu z urządzeń inteligentnych, jest oddzielenie ich od głównych urządzeń, takich jak laptopy lub smartfony. Aby to zrobić, należy skonfigurować je w osobnej sieci Wi-Fi niż ta, z którą łączą się laptopy i smartfony.
Nie martw się, prawdopodobnie nie musisz kupować w tym celu drugiego routera Wi-Fi. Wszystkie nowoczesne routery Wi-Fi obsługują tworzenie wielu sieci Wi-Fi z oddzielnymi identyfikatorami SSID (nazwa, którą widzisz, gdy próbujesz się połączyć) lub włączanie sieci Wi-Fi dla gości, co również tworzy oddzielną sieć bezprzewodową. Utwórz drugą sieć lub włącz Wi-Fi dla gości i podłącz swoje inteligentne urządzenia do tej oddzielnej sieci. Dzięki temu pozostaną odizolowane od Twojej podstawowej sieci Wi-Fi, więc nawet jeśli ktoś się na nie włamie, nie będzie mógł ich użyć, aby dostać się do Twojego laptopa lub przechwycić ruch danych, które wysyłasz z tych urządzeń.
Ważne: Oczywiście druga sieć powinna być odpowiednio zabezpieczona szyfrowaniem i dobrym hasłem.
Aby uzyskać więcej porad dotyczących zabezpieczania sieci bezprzewodowych, zobacz Większe bezpieczeństwo w ramach połączeń bezprzewodowych.
Aktualizuj je
Prawdopodobnie masz doświadczenie z aktualizowaniem swojego komputera lub smartfona; Aktualizacje inteligentnych urządzenia są często równie ważne. Urządzenia inteligentne mają wbudowane oprogramowanie, które kontroluje ich działanie. To oprogramowanie jest zapisane na sprzęcie i nie jest łatwe do zmodyfikowania, dlatego nazywamy je „oprogramowaniem układowym”. Od czasu do czasu producent może wydać aktualizację tego oprogramowania, zawierającą nowe funkcje, naprawiającą błędy lub łatającą luki w zabezpieczeniach.
Ważne jest, aby Twoje urządzenia inteligentne były zaktualizowane do najnowszej wersji swojego oprogramowania układowego. Najlepiej, jeśli Twoje urządzenie automatycznie wyszukuje i instaluje aktualizacje. W takim przypadku wystarczy upewnić się od czasu do czasu, że proces przebiega sprawnie. Wiele urządzeń będzie jednak wymagać zalogowania się do konsoli administratora lub aplikacji, a nawet do witryny pomocy technicznej producenta, w celu sprawdzenia, pobrania i zainstalowania nowego oprogramowania układowego.
Ten proces jest zwykle dość łatwy i należy to robić regularnie – przynajmniej raz w miesiącu.
Uwaga: Należy również upewnić się, że routery Wi-Fi i inne urządzenia sieciowe mają najnowsze oprogramowanie układowe.
Podsumowanie
Inteligentne urządzenia, takie jak dzwonki wideo, zabawki i inteligentne głośniki, mogą wnieść wiele radości i funkcjonalności do Twojego domu lub biura. Z wielką mocą wiąże się jednak wielka odpowiedzialność, więc rozważ urządzenia, które instalujesz w swoim domu czy firmie, i pamiętaj o ich bezpiecznym skonfigurowaniu i utrzymywaniu.
