Coralie LemassonForestil Dem det her: En ven oplever nogle store udfordringer i livet, og af Deres gode hjerte inviterer De ham til at bo hos Dem „bare lidt“, indtil han kommer på fode igen.
Tiden går. Mere tid går. Endnu MERE tid går.
Indtil Deres ven til sidst nyder det gode liv for Deres regning! Han tilbyder ikke at bidrage til indkøb, forsyninger eller andre udgifter. Han laver også et KÆMPE rod hele tiden, og når De ikke er hjemme, holder han vilde fester, der giver skader. Så i bund og grund er han ikke en ven længere. Han er en snylter, der bor 100 % huslejefrit.
Gør det Dem glad? Nej. Det gør Dem ulykkelig!
Forhåbentlig hænger De ikke på en snylter i verdensklasse (tænk på den hylende fjollede film fra 2006, You, Me, and Dupree). Men hvis De har et smarthjem, er der en chance for, at De faktisk lader flere sikkerhedsrisici bo huslejefrit i Deres hjem. For eksempel:
Målrettede angreb
Smarthjemsenheder vil gerne lære alt om Dem, så de kan gøre Deres liv lettere og mere bekvemt. Men gæt, hvem der ellers er interesseret i alle Deres personlige oplysninger, for eksempel Deres kreditkortnumre? Cyberkriminelle.
For at beskytte Deres data skal De undgå at dele økonomiske oplysninger med smarthjemsenheder og give så få personlige oplysninger som muligt (for eksempel Deres fødselsdato). Og hvis en leverandør af smarthjemsenheder rapporterer et databrud, skal De handle med det samme for at mindske Deres risiko. I de fleste tilfælde tilbyder leverandøren gratis kreditovervågning i en periode (f.eks. 1 år), så De kan opdage mistænkelig eller uautoriseret aktivitet.
Knækning af adgangskoder
I nogle tilfælde er de clouds, der forbinder alle smarte enheder på et netværk, beskyttet — eller rettere ubeskyttet — af svage adgangskoder. Det gør det nemt for hackere at få adgang til cloudmiljøet og pille ved forskellige enheder. For at forebygge den sårbarhed skal De altid bruge stærke og unikke adgangskoder, og tofaktorgodkendelse (2FA) på enheder er et must!
Sporing af placering
På en måde er det ret betryggende at forestille sig, at hackere — så farlige de end er — sidder langt, langt væk i et andet land eller på et andet kontinent. Men det er ikke nødvendigvis tilfældet! De kan bogstaveligt talt være få skridt fra der, hvor De bor, og Deres smarthjemsenheder kan være årsagen. Tænk på det her: I 2018 kom det frem, at hackere „narrede“ smart speakers forbundet til Google Home og Chromecast til at sende dem de præcise placeringsdata for brugere i hele verden. Sårbarheden er siden blevet rettet, men hændelsen står stadig som en advarsel om, hvad der kan være muligt.
Hvad er sikkerhedsrådet i det tilfælde? For det første: Klik aldrig på mistænkelige links (erfarne IT-professionelle har måske ikke brug for den påmindelse, men husk, at andre i Deres husstand kan være mindre skarpe, når det gælder sikkerhed!). For det andet er det en god idé, hvis det er muligt, at have et andet netværk, som udelukkende er til smarthjemsenheder.
Indbrud
En af de største grunde (og for nogle den vigtigste faktor) til at gøre et hjem „smart“ er at gøre det mere sikkert med enheder som smarte dørlåse og smarte overvågningskameraer. Men ironisk nok kan de enheder have sikkerhedshuller, der gør det muligt for hackere at låse døre op og slå kameraer fra — og dermed gøre et hjem forsvarsløst. Faktisk kan hackere gå skridtet videre og låse folk ude af deres eget hjem!
Så uhyggelig risikoen end er, er den gode nyhed, at den ikke er særlig udbredt. Ærligt talt vil de fleste indbrudstyve, der går efter et hjem, forsøge at komme ind på den gammeldags måde gennem en dør eller et vindue frem for at forsøge at omgå alarmsystemet elektronisk.
Hvis De alligevel er bekymret for den sårbarhed, er der et par proaktive ting, De kan gøre. For det første skal De sikre Dem, at Deres hjemmesikkerhedsenheder er „jamming-resistente“. De kan finde anmeldelser og anbefalinger i denne artikel fra Consumer Reports.
For det andet — og selv om det kan virke kontraintuitivt — skal De IKKE sætte et af de små skilte op foran Deres hjem, hvor der står „Beskyttet af [virksomhedens navn]“ (eller noget lignende). Hvorfor er det en dårlig idé? Fordi når indbrudstyve ved, hvilken type smarthjemssikkerhedssystem De bruger, kan de bruge værktøjer og teknikker, de ved virker.
Eksperter siger, at hvis De føler Dem tryggere med en form for skiltning, så hold den generel. I bund og grund siger De til mulige indbrudstyve: „Se, der er et virkelig avanceret smart sikkerhedssystem her — men jeg vil ikke fortælle dig hvilket, så du er bedre stillet ved bare at springe mit hus over, for det er ikke risikoen værd.“
Skader på apparater
En hacker, der får adgang til Deres smarte termostat eller Deres apparater, kan forårsage alvorlig skade på forskellige apparater og systemer (for eksempel Deres HVAC-anlæg). Det kan ikke kun føre til reparationer for tusindvis af dollars, men også udløse en brand eller en oversvømmelse.
Sker den slags så hver dag? Slet ikke. Men det er en mulighed, De i det mindste bør overveje. En praktisk måde at mindske risikoen på er at vælge smarthjemsenheder, hvor De kan låse indstillingerne fast, hvilket gør det sværere (selv om det ikke er 100 % umuligt) for andre at ændre dem.
Uautoriserede optagelser
Cloud-enheder som smart speakers lytter altid, fordi deres opgave er at adlyde Deres kommandoer. Men vidste De, at de enheder sender optagelser til Amazon og Google til analyse? Og det er ikke engang den største trussel. Hackere kan potentielt udnytte sikkerhedshuller og bryde ind i smart speakers og derefter udstede deres egne kommandoer eller høste tidligere optagelser. Uhyggeligt, ikke?
For at beskytte Deres privatliv bør De indimellem slette gemte optagelser, undgå at parre smarte sikkerhedsenheder (f.eks. smarte kameraer og smarte dørlåse) med Deres smart speaker og altid slukke Deres smart speakers, når De ikke bruger dem.
Forældet software
At stole på forældet, trusselsudsat software på smarte enheder er endnu en stor sårbarhed. For at sænke risikoen bør De kun købe smarte enheder fra velrenommerede mærker, der prioriterer sikkerhed højt. Det er også klogt at indstille Deres enheder til at opdatere automatisk, når ny software er tilgængelig.
Afsluttende tanker
Smarthjem er fantastiske (og De kan lade, som om De står på broen af U.S.S. Enterprise og udsteder kommandoer!). Og det er nok et sikkert gæt, at de fleste hjem inden for 20 eller 30 år vil være smarte — i et eller andet omfang i hvert fald — og det, der virker nyt og fascinerende i dag, vil blive set som normalt og almindeligt i fremtiden.
Men lige så bekvemme, effektive og bare SEJE smarthjem er, er det afgørende at indse, at der er sikkerhedsrisici. Hvis De er proaktiv og fjerner (eller i det mindste markant reducerer) sårbarheder og risici, hjælper det med at sikre, at Deres smarthjem forbliver et aktiv — og ikke bliver en belastning.
BONUSRÅD: Pas på katware!
Forresten: Selv hvis De tager hånd om alle sårbarhederne ovenfor, er der stadig én anden angrebsvektor, De skal have in mente, hvis De er væk hjemmefra (eller bare ude af rummet). Ja, jeg taler om den frygtede KATWARE. Hvad er den lumske trussel? Lad mig fortælle en historie:
For nogle år siden sad min vidunderlige kollega Laurence hjemme og arbejdede på en opgave til et universitetskursus. Hun havde Facebook åbent i baggrunden og gik ud i køkkenet efter en hurtig snack. Det var der, hendes kat besluttede sig for at hoppe op i sofaen og gå hen over hendes bærbare — og som resultat sendte han en bunke beskeder til tilfældige mennesker på Facebook! Jeg kan kun forestille mig udtrykket i Laurences venners ansigter, da de modtog beskeder fra hende som „lsadblashdfosdhigs“ og „lekhflshdg“.
Så som sagt: Hvis De har en kat, så pas på katware (det gælder også hundeware, kaninware, papegøjeware, hamstervare … De forstår pointen!).