Bezpečnost chytré domácnosti - kamery, zámky a IoT zařízení

Chytré kamery, zámky, termostaty nebo zásuvky usnadňují každodenní život, zároveň ale přidávají do domácí sítě další zařízení, která mohou být terčem útoku. Na rozdíl od počítače mají tato zařízení často jednodušší zabezpečení a výrobci u levnějších modelů ne vždy dodávají pravidelné aktualizace.

Proč jsou IoT zařízení rizikem

Většina chytrých zařízení běží nepřetržitě připojená k internetu a komunikuje s cloudovou službou výrobce. Pokud zařízení používá výchozí heslo, zastaralý software nebo nezabezpečenou komunikaci, může se stát snadným cílem - útočníci mohou sledovat obraz z kamery, odemknout chytrý zámek nebo zařízení zapojit do botnetu zneužívaného k dalším útokům.

Zásady bezpečného provozu chytrých kamer

• Vždy změňte výchozí heslo ihned po instalaci, nikdy nenechávejte heslo od výrobce.

• Zapněte dvoufázové ověření v mobilní aplikaci výrobce, pokud je k dispozici.

• Umísťujte kamery uvážlivě - vyhněte se snímání sousedních pozemků nebo veřejného prostoru více, než je nutné.

• Kontrolujte oprávnění aplikace - sledujte, kdo má v rodinném účtu přístup ke sdílenému náhledu kamer.

• Vybírejte zařízení od výrobců s historií pravidelných aktualizací firmwaru, raději o něco dražší zavedenou značku než nejlevnější neznámý model.

Chytré zámky dveří

Chytrý zámek nahrazuje klasický klíč kódem, otiskem prstu nebo mobilní aplikací. Výhodou je možnost sdílet přístup na dálku a vidět historii vstupů, nevýhodou závislost na baterii a elektronice. Doporučujeme vybírat zámky s mechanickou záložní vložkou pro klasický klíč a certifikací bezpečnostní třídy, nikoliv jen nejlevnější model z internetového bazaru bez záruky.

Oddělená síť pro chytrá zařízení

Jak jsme zmínili v článku o zabezpečení Wi-Fi sítě, je velmi vhodné provozovat chytré spotřebiče v oddělené síti (VLAN nebo hostovská síť routeru) od počítačů a telefonů, kde máte citlivá data. Pokud by bylo některé IoT zařízení kompromitováno, útočník se z izolované sítě nedostane snadno k vašim dalším zařízením.

Nastavení oznámení a pravidelná kontrola

Zapněte si upozornění na neobvyklé přihlášení do aplikace spravující chytrou domácnost a pravidelně - alespoň jednou za čtvrt roku - projděte seznam propojených zařízení a aktivních relací. Zařízení, která již nepoužíváte, odpojte a jejich účty zrušte.

Fyzická bezpečnost jako doplněk

Chytrá zabezpečovací technika nenahrazuje základní fyzickou bezpečnost domu - kvalitní zámky, bezpečnostní dveře a dobré osvětlení vstupu zůstávají stejně důležité jako dříve. Chytré prvky jsou doplňkem, nikoliv náhradou.

Shrnutí

Chytrá domácnost přináší komfort, ale i nová rizika. Měňte výchozí hesla, aktivujte dvoufázové ověření, provozujte IoT zařízení v oddělené síti a vybírejte produkty od výrobců s historií bezpečnostních aktualizací.

Často kladené otázky o bezpečnosti chytré domácnosti

Mohou hackeři skutečně ovládnout chytrou kameru na dálku?

Ano, pokud kamera používá výchozí heslo nebo zastaralý software s bezpečnostní chybou, je to reálné riziko, které se v minulosti opakovaně objevilo u levnějších značek. Právě proto je nezbytné měnit výchozí heslo a udržovat firmware zařízení aktuální.

Je bezpečnější kamera s ukládáním do cloudu, nebo na lokální úložiště?

Obě varianty mají svá rizika a výhody - cloud je zranitelný vůči úniku dat u poskytovatele, lokální úložiště (SD karta, NVR) je zase zranitelné vůči fyzickému odcizení nebo poškození zařízení. Důležitější než výběr úložiště je celkové zabezpečení přístupu a hesla k zařízení.

Vyplatí se investovat do dražší značky chytrých zařízení?

Obecně ano, pokud daná značka má historii pravidelných bezpečnostních aktualizací a transparentní politiku ohledně zpracování dat. Levné neznámé značky z online bazarů často aktualizace přestanou vydávat velmi brzy po uvedení na trh, čímž se zařízení stává bezpečnostním rizikem.

Co dělat se starými, již nepoužívanými chytrými zařízeními?

Staré zařízení, které již nepoužíváte, odpojte od sítě, odhlaste jeho účet z aplikace výrobce a pokud možno proveďte tovární reset, než ho vyřadíte nebo prodáte. Zapomenuté, ale stále aktivní zařízení v síti představuje zbytečné bezpečnostní riziko.

Praktický tip navíc

Před nákupem nového chytrého zařízení je dobré ověřit si na webu výrobce nebo v recenzích, jak dlouho výrobce obvykle podporuje starší modely aktualizacemi. Některé značky explicitně deklarují dobu podpory (například pět let od vydání), což je užitečné vodítko při srovnávání nabídek. Pokud zařízení přestane dostávat aktualizace, zvažte jeho náhradu novějším modelem, zejména pokud jde o kameru nebo zámek napojený na vstup do domu.

Při výběru chytré kamery zvažte i fyzické zakrytí objektivu v době, kdy sledování nepotřebujete - mnoho modelů nabízí motorizovanou clonu nebo alespoň jednoduchý mechanický kryt, který znemožní záznam, pokud by se útočníkovi přece jen podařilo zařízení ovládnout.

Dobrým zvykem je i jednou za rok provést celkovou revizi všech chytrých zařízení v domácnosti - sepsat si jejich seznam, zkontrolovat stav aktualizací a ověřit, že u všech stále platí silné a unikátní heslo. Tato pravidelná "digitální údržba" domácnosti pomáhá odhalit zapomenutá nebo zastaralá zařízení, která by jinak mohla zůstat bez povšimnutí fungovat se zastaralým a zranitelným softwarem.