10 способов защитить умный дом

Сегодня в доме можно найти огромное количество умных девайсов. Эти устройства знают все и даже больше об интересах и поведении своих хозяев. Владельцы смарт-домов могут запрограммировать пылесос, чтобы этот робот наводил чистоту в определенное время. Умный холодильник сообщает, когда заканчиваются продукты, и формирует меню. Кондиционер охлаждает квартиру до нужной температуры, и для этого не нужно вносить изменения в специальное приложение. Однако даже самые продвинутые технологии нуждаются в защите. И девайсы для смарт-хауз — не исключение.

Так ли уязвим умный дом?

Виртуальные помощники и прочие умные девайсы — лакомый кусочек для хакеров. Как правило, взлом происходит так.

Большинство пользователей знает, что нужно защищать компьютеры, например, установив антивирус. Но далеко не все придают значение безопасности смарт-телевизора. Между тем, если в умном ТВ нет шифрования, хакер сможет воспользоваться устройством для того, чтобы проникнуть в сеть. А затем получить доступ к онлайн-банкингу и раскрыть возможные уязвимости прочих девайсов.
Часто пользователи подбирают слишком простые пароли для сетевых хранилищ. В случае атаки, есть риск заражения компьютера вирусами. В результате, вредоносное ПО может перейти и на другие девайсы системы.
Заходя на сайт, мы подключаемся через Интернет-провайдера, который присваивает пользователям индивидуальный IP. По этому адресу нас отслеживают на сайте. Операции с трафиком проводит провайдер, ему известны все действия пользователя. В то же время, из гайда ExpressVPN мы узнали, что, пользуясь VPN, вы скрываете трафик и исходный IP-адрес от всех сторонних лиц. А значит, действия не видит ни провайдер, ни, тем более, хакер.
Скрытые функции маршрутизатора позволяют Интернет-провайдеру мониторить активность пользователя, от того, что происходит на ноутбуке, до записей на видеокамере. Но что если в сеть проникнет хакер? Однозначно, сеть нужно защищать. К счастью, большинство современных роутеров обладают опцией включения беспроводного шифрования.

Как защитить умный дом от хакеров?

Разработайте стратегию противодействия брутфорсу. По определению, брутфорс, или подбор пароля, — это хакерская атака, при которой злоумышленники пользуются мощными компьютерами, тестируя пароли. Таким образом пытаются подобрать логин и пароль от аккаунта. Есть несколько способов, которые защитят ваш дом от брутфорса. Подбирайте надежные пароли, которые не содержат персональные данные владельца смарт-хауз.
Установите лимит на количество вводов пароля, после которого попытка проникнуть в аккаунт заблокируется.
Пользуйтесь CAPTCHA. Так вы защититесь от вирусных ботов.
Не забудьте о мультифакторной аутентификации.
Ограничьте доступ для привилегированного пользователя через сетевой протокол прикладного уровня (SSH). Для этого внесите соответствующие изменения в файл sshd_config, больше о работе которого можно узнать здесь.
Не пользуйтесь портом, установленным по умолчанию. Отредактируйте строчку, указывающую на порт, в файле sshd_config.
Блокируйте опасные ссылки. Установите антивирус, который заблокирует попытки злоумышленников загрузить вирусы на маршрутизатор пользователя. А также немедленно сообщит о готовящейся атаке. Ведь есть сеть взломали, и наблюдается попытка подключиться к вирусному соединению, антивирус заблокирует это действие. А пользователь, в свою очередь, не превратится в жертву DDoS-атаки.
Обезопасьте сеть. Для этого изолируйте устройства, входящие в сеть Интернета вещей, от компьютера и смартфона, объединив их в гостевую сеть. В случае взлома тех девайсов, которыми вы пользуетесь каждый день, умный дом не пострадает.
Обращайте внимание на политику защиты данных, покупая очередной девайс. Перед тем как дать разрешение на использование устройства, которое подключается в сеть, важно понять, какую информацию и зачем вы сообщаете гаджету. Чтобы прояснить ситуацию, прочитайте документы, ознакомьтесь с условиями в политике приватности. Особое внимание обратите на то, что бренд планирует делать с вашими данными. Как обеспечивается безопасность личных сведений? Можете ли вы отказаться предоставить данные, но продолжать пользоваться девайсом? Лучше понять это перед покупкой.
Пользуйтесь услугами специалистов по пентесту. Следите, чтобы в вашей сети не появилось уязвимостей.