Zařízení IoT neboli internet věcí jsou připojená k síti a obecně chytrá zařízení připojená k internetu. Mohou mít širokou škálu účelů, například vám umožňují zapínat a vypínat světla z telefonu, kontrolovat, jaké jídlo máte v lednici při nakupování, aktivovat chytrý reproduktor a další. Problém je v tom, že tato zařízení připojená k internetu mají v minulosti bezpečnostní problémy, které hackerům umožňují kooptovat je jako součást botnetu k těžbě bitcoinů nebo k provádění DDOS útoků. V nejhorších scénářích může být dokonce možné, že se cílený útočník naučí vaše pohybové návyky a použijte údaje o vaší poloze k identifikaci, kdy nebudete doma, aby se mohli vloupat s minimálním rizikem, že budou chycen.
Abychom vám pomohli chránit vaše zařízení i vás samotné, shromáždili jsme seznam tipů, které vám pomohou zabezpečit vaše zařízení IoT.
Změňte výchozí uživatelská jména a hesla
Všechny produkty IoT přicházejí s určitou formou výchozích přihlašovacích údajů, i když jsou doslova prázdné. Tyto výchozí přihlašovací údaje jsou bohužel obvykle dobře známé nebo snadno dostupné. Chcete-li zabránit ostatním v přístupu k vašim zařízením, ujistěte se, že jste změnili výchozí přihlašovací údaje.
Jako součást nastavení nového hesla se ujistěte, že jste vytvořili silné a jedinečné heslo. Doporučuje se používat správce hesel, protože vám pomůže vytvořit a zapamatovat si dlouhá, složitá, náhodná a jedinečná hesla pro každé zařízení a účet.
Vypněte funkce, které možná nepotřebujete
Zařízení IoT přicházejí s mnoha funkcemi, ale nemusíte je nutně potřebovat nebo chtít používat všechny. Zkontrolováním dostupných funkcí a vypnutím těch, které nechcete používat, můžete snížit útočnou plochu svých zařízení. Třebaže budete chtít ovládat chytrá světla pomocí telefonu, pravděpodobně to nebudete muset dělat, když nejste doma. V tomto scénáři můžete zařízením zakázat přístup k internetu a místo toho ovládat přímo vaši síť Wi-Fi.
Podobně byste měli zkontrolovat nastavení ochrany osobních údajů pro všechna vaše zařízení připojená k internetu. Možná zjistíte, že vaše data jsou aktivně sledována a používána pro účely, se kterými vám nemusí být příjemné. Vaše hlasová data může například ukládat výrobce chytrého reproduktoru.
Udržujte svůj software aktuální
Je snadné nakonfigurovat svá IoT zařízení při prvním nastavení a pak na ně zapomenout a už nikdy nastavení nekontrolovat. Je opravdu důležité zajistit, aby všechna zařízení IoT byla pravidelně aktualizována. V ideálním případě byste měli povolit automatické aktualizace, abyste si nemuseli pamatovat, že všechna svá zařízení musíte aktualizovat ručně. Aktualizace jsou zvláště důležité pro zařízení, ke kterým lze přistupovat přes internet, protože na ně se hackeři v rámci útoku výrazně snáze zaměří.
2FA
Pokud vaše zařízení IoT, zejména ta, která jsou připojena k internetu, podporují 2FA, neboli dvoufaktorové ověřování, měli byste jej povolit. 2FA zablokuje přístup k vašemu zařízení, takže potřebujete uživatelské jméno a heslo jako obvykle a poté musíte schválit přihlášení prostřednictvím telefonu. 2FA je neuvěřitelně účinný nástroj k odepření přístupu hackerů a obecně se snadno nastavuje.
Síť pro hosty
Většina domácích routerů podporuje vytvoření dvou nebo více domácích bezdrátových sítí. Vytvořením samostatné sítě pro vaše zařízení IoT vytvoříte mezeru mezi vašimi osobními počítači a vašimi zařízeními IoT. Toto oddělení znesnadňuje šíření malwaru z vašich osobních zařízení na váš IoT hardware a naopak.
Tip: Mnoho domácích routerů podporuje pouze dvě sítě. V takovém případě si musíte vybrat mezi vytvořením sítě hosta nebo sítě IoT. Zatímco síť pro hosty může pomoci chránit zbytek vašich zařízení před nedůvěryhodným hostujícím hardwarem, opravdu nechcete, aby tento nedůvěryhodný hardware měl přístup k vašemu IoT zařízení.