Zabezpečení domácí sítě a IoT: kompletní průvodce chráněnou chytrou domácností

Informatec Digital » Zdroje » Zabezpečení domácí sítě a IoT: kompletní průvodce chráněnou chytrou domácností

Žijeme obklopeni propojenými zařízeními: chytrými žárovkami, reproduktory s hlasovými asistenty, IP kamerami, robotickými vysavači, chytrými televizory, Wi-Fi zásuvkami, senzory všeho druhu… Díky domácím technologiím se domovy stávají pohodlnějšími, efektivnějšími a ještě zábavnějšími, ale také otevírají obrovské dveře kyberzločincům, kteří se dříve zaměřovali pouze na počítače a mobilní telefony.

Problém je v tom, že většina těchto zařízení je navržena s ohledem na funkčnost a cenu, bezpečnost už mnohem méně. Tovární hesla, aktualizace, které nikdy nedorazí, nešifrovaná připojení, masivní sběr osobních údajů … Pokud se nic neudělá, vaše lednička, televize nebo dětská chůvička se mohou stát špionem ve vaší domácnosti nebo vojákem v globální botnetu, aniž byste o tom věděli.

Co je IoT v domácnosti a proč byste se měli starat o jeho bezpečnost?

Když mluvíme o internetu věcí, máme na mysli fyzická zařízení připojená k síti, která si vyměňují data a lze je ovládat na dálku . V domácnosti to zahrnuje vše od tradičních počítačů a mobilních telefonů až po domácí spotřebiče, senzory, elektronické zámky a dokonce i propojené automobily.

Tato zařízení obvykle obsahují senzory a malé procesory, které neustále shromažďují informace : teplotu, spotřebu elektřiny, dobu používání, okolní zvuk, snímky z kamery, vzorce pohybu… a odesílají je do vašeho mobilního telefonu, na domácí server nebo do cloudu výrobce.

Celý tento ekosystém chytré domácnosti má několik charakteristických rysů: velké množství zařízení, velmi odlišné modely, dlouhé životní cykly a špatnou kulturu údržby . Není neobvyklé, že kamera, televize nebo termostat zůstanou v provozu po mnoho let, aniž by obdržely bezpečnostní záplaty nebo posílení sítě IoT.

Navíc je mnoho zařízení IoT navrženo jako „plug and forget“, což znamená, že uživatelé jen zřídka mění přihlašovací údaje, kontrolují oprávnění nebo se starají o firmware, šifrovací protokoly nebo zásady ochrany osobních údajů . Právě zde útočníci nacházejí ideální živnou půdu.

Rizika a hrozby v chytré domácnosti s IoT

Největším problémem prostředí IoT je, že stále neexistuje žádný povinný globální bezpečnostní standard pro výrobce domácích potřeb. Předpisy se zaměřují spíše na požadavky na elektrickou nebo energetickou účinnost než na to, jak zařízení chrání vaše data.

Tlak na uvedení produktů na trh znamená, že mnoho zařízení je vydáváno s konstrukčními vadami, výchozími přihlašovacími údaji, otevřenými službami a bez plánu aktualizací . Jakmile se objeví nový model, ten starý obvykle zůstane nepodporovaný, ale v tisících domácností zůstává připojen po celá léta.

Kyberzločinci se mezitím neustále vyvíjejí: objevují se nové útočné techniky, malware a botnety specifické pro IoT, které jsou schopné koordinovat stovky tisíc zařízení prostřednictvím jediného ovládacího panelu. I nezkušení hackeři si mohou stáhnout nástroje a zneužít známé zranitelnosti.

Scénáře domácí bezpečnosti jsou rozmanité. Narušitel by například mohl převzít kontrolu nad kamerami, dětskými chůvičkami nebo webkamerami a použít je ke špehování. Mohl by také manipulovat se systémy osvětlení a klimatizace, aby zjistil, zda je někdo doma, nebo poslouchat hlasové příkazy určené hlasovému asistentovi a získávat přihlašovací údaje či bankovní informace.

Další fronta zahrnuje nepřímé útoky: únos jednoho špatně chráněného zařízení IoT, jeho použití jako brány do zbytku sítě, spuštění ransomwaru k zablokování vašeho systému domácí automatizace nebo proměna vašich zařízení v součást obrovské botnetu, který se podílí na DDoS útocích, spamu, podvodných kliknutích nebo těžbě kryptoměn.

IoT botnety: Případ společnosti Mirai and Company

Klasickým příkladem byl botnet Mirai, kterému se před lety podařilo infikovat přes 100 000 zařízení internetu věcí tím, že zneužil skutečnost, že mnoho uživatelů nezměnilo své výchozí uživatelské jméno a heslo. Díky této kombinované síle spustil masivní DDoS útok, který vyřadil z provozu poskytovatele DNS a ovlivnil hlavní online služby.

Přestože byli původní tvůrci zatčeni, kód Mirai je neustále znovu používán a upravován , čímž vznikají nové varianty, které nadále zneužívají stejnou základní chybu: zařízení vystavená na internetu s předvídatelnými přihlašovacími údaji.

Běžné útoky proti zařízením internetu věcí

Mezi nejčastější útoky na domácí IoT zařízení patří:

• Špionáž a sledování: využít výhody kamerymikrofony nebo špatně chráněné senzory pro záznam zvuku, videa nebo uživatelských návyků a jejich odesílání na servery ovládané útočníky.
• Šíření spamu a malwaru: používání vašich zařízení jako odesílatelů spamu nebo jako součást kampaní na šíření malwaru.
• útoky hrubou silouVyzkoušejte miliony kombinací hesel (pomocí slovníků nebo běžných klíčů), dokud nenajdete správné heslo; pokud používáte jednoduchá hesla, dříve či později selžete.
• Robo informacíextrahovat historii používání, osobní údaje, hesla uložená v propojených aplikacích nebo dokonce finanční informace, pokud jsou k dispozici.
• eskalace privilegiíVstupte s levným zařízením a odtud se pohybujte do stran, abyste dosáhli na cennější vybavení, jako jsou domácí počítače nebo servery.
• Útoky DDoS: přetížení služby, webové stránky nebo dokonce znefunkčnění kamer a bezpečnostních systémů zasláním velkého množství požadavků, které nedokážou zpracovat.

Chytré reproduktory a hlasoví asistenti: obzvláště choulostivý případ

Reproduktory s hlasovým asistentem jsou pravděpodobně nejdůležitějším zařízením internetu věcí, které je zaměřeno na soukromí . Nejenže vždy naslouchají správnému klíčovému slovu, ale často ovládají zámky, kamery, světla, termostaty a další klíčové domácí spotřebiče.

Byly prokázány útoky, kdy vetřelec, a to i zvenčí, může vydávat hlasové příkazy, které mluvčí interpretuje (z televizní reklamy nebo zvuku přehrávaného v blízkosti), k otevření dveří, nákupu produktů nebo úpravě bezpečnostních nastavení.

Byly také zjištěny případy, kdy škodlivé aplikace nebo chyby umožňovaly asistentovi pokračovat v nahrávání i po zadání příkazu a odesílat tyto konverzace třetím stranám. Proto je vhodné oddělit například sítě nebo účty a posoudit systémy domácí bezpečnosti : ekosystém domácí automatizace je jedna věc a přístup k online bankovnictví nebo vysoce citlivým informacím je něco zcela jiného.

Chytrá televize a masivní sběr dat

Ani připojené televizory nejsou výjimkou. Mnoho z nich implementuje sledování toho, co sledujete, v jakou dobu, jak často přepínáte kanály nebo aplikace , a tyto informace mohou být prodány inzerentům nebo třetím stranám; prostudujte si základní průvodce online zabezpečením . Objevily se známé případy, kdy výrobci dostali pokuty za sledování uživatelů, aniž by je řádně informovali.

Chytrá televize je navíc obvykle připojena ke stejné síti jako ostatní zařízení a často má zastaralý firmware, otevřené porty nebo nezabezpečené aplikace . Útočník, kterému se ji podaří proniknout, ji může použít jako most k dalším zařízením v domácnosti.

Hlavní běžné zranitelnosti v IoT

Mnoho problémů se zabezpečením IoT se opakuje u různých výrobců a modelů. Pochopení těchto slabin vám pomůže rychle identifikovat, kdy je zařízení nedůvěryhodné nebo vyžaduje pečlivější konfiguraci.

Jednou z nejzávažnějších nedostatků je, že mnoho zařízení má výchozí přihlašovací údaje, které je někdy dokonce nemožné změnit . Pokud si uživatel nezmění uživatelské jméno a heslo a zařízení je přístupné ze sítě (nebo internetu), je jen otázkou času, než někdo vyzkouší tyto veřejné kombinace a získá přístup.

Další klasickou zranitelností je nedostatečná robustnost softwaru: přetečení vyrovnávací paměti, zbytečné aktivní služby, špatně chráněná API, nedostatek šifrování nebo slabé ověřování . To vše usnadňuje vše od spouštění libovolného kódu až po zachycení dat.

Existují také zranitelnosti související se samotným ekosystémem: webová rozhraní bez HTTPS, mobilní aplikace, které přenášejí data v prostém textu, nezabezpečené mechanismy aktualizací (bez ověření podpisu firmwaru) nebo zastaralé a nezabezpečené komponenty třetích stran.

Nejčastější zranitelnosti v zařízeních IoT

Mezi nejčastější slabiny, které nacházíme:

• Slabá nebo pevně zakódovaná hesla ve firmwaru, stejné na všech zařízeních daného modelu.
• Špatně nakonfigurované domácí Wi-Fi sítěse starým šifrováním (WEP, WPA), jednoduchými klíči nebo zastaralými routery.
• Nezabezpečená rozhraní pro správu: nešifrované webové panely, otevřená API, panely přístupné z internetu bez jakéhokoli filtrování.
• Chybné mechanismy aktualizaceFirmware stahovaný bez šifrování nebo podpisu, což umožňuje zavedení škodlivých verzí.
• Zastaralé komponentynepodporované vestavěné knihovny a systémy, které nesou známé zranitelnosti.
• Nebezpečná výchozí nastaveníSlužby UPnP, Telnet nebo HTTP otevřené, nepotřebné funkce povolené, velmi široká oprávnění.
• Neexistující fyzická ochrana v zařízeních vystavených venkovnímu prostředí (kamery, senzory, počítadla), což usnadňuje přímou manipulaci.
• Špatná správa datnešifrované úložiště, odesílání nadměrného množství telemetrických dat nebo odesílání telemetrických dat bez jasného souhlasu.

Útoky na síť a komunikaci: od MitM po DDoS

Kromě samotného zařízení pramení velká část rizika ze způsobu a kudy data putují. Každé zařízení internetu věcí (IoT) je závislé na síti a komunikačních protokolech (Wi-Fi, Ethernet, Bluetooth, Zigbee atd.) a i tam existuje spousta prostoru pro katastrofu, pokud není řádně chráněno.

Útočník, který získá přístup k vaší lokální síti nebo zneužije zranitelnosti ve vašem routeru, může zachytit provoz mezi zařízeními a servery . Jedná se o útoky typu Man-in-the-Middle (MitM), při kterých se útočník postaví mezi odesílatele a příjemce a kopíruje nebo upravuje data.

Při pasivním útoku typu „Man-in-the-Middle“ útočník pouze naslouchá: zaznamenává přihlašovací údaje, vzorce používání a citlivé informace . Při aktivním útoku typu „Man-in-the-Middle“ také pozměňuje zprávy, potenciálně odesílá falešné příkazy do senzoru, manipuluje s údaji nebo vkládá příkazy do vašeho systému domácí automatizace.

Dalším významným rizikem jsou útoky typu denial-of-service (DoS a DDoS) . V domácím prostředí se může jednat o přetížení kamer nebo poplašných systémů, takže přestanou fungovat právě ve chvíli, kdy se chystá loupež, nebo ve velkém měřítku o využití stovek tisíc zařízení internetu věcí po celém světě k vyřazení kritických služeb.

Vzhledem k tomu, že mnoho zařízení IoT nemůže používat antivirový program ani firewall a má velmi omezené zdroje, je nezbytné delegovat zabezpečení na jiné body v síti , jako je router, domácí firewall nebo dobře nakonfigurované cloudové služby.

Role umělé inteligence v útocích a obraně proti IoT

Exploze umělé inteligence přinesla nejen chytřejší asistenty a lepší doporučovací systémy, ale také změnila způsob, jakým je infrastruktura napadána a bráněna. Kyberzločinci již nyní využívají modely umělé inteligence a strojového učení k automatizaci velké části útočného cyklu IoT.

Například trénované algoritmy dokáží prohledávat obrovské rozsahy IP adres a hledat zranitelná zařízení , detekovat značku a model z malých detailů odezvy a spouštět specifické exploity s minimálním nebo žádným lidským zásahem.

Techniky umělé inteligence se také používají k doladění DDoS útoků v reálném čase, změně vzorců provozu a obcházení detekčních systémů nebo ke generování mnohem důvěryhodnějších phishingových kampaní zaměřených na majitele zařízení s citlivým IoT.

Souběžně se obrana spoléhá i na umělou inteligenci: existují systémy, které se učí normální chování každého zařízení a detekují jemné anomálie, které by člověk neviděl, například kameru připojující se k neobvyklým IP adresám nebo senzor odesílající více dat, než se očekávalo.

Tyto modely mohou spustit automatické reakce: izolaci zařízení, blokování provozu, vynucení aktualizace nebo upozornění uživatele v dostatečném předstihu, čímž se zkrátí doba, během níž útok zůstane nepovšimnutý.

Nejlepší postupy pro ochranu vaší domácí sítě a internetu věcí

Dokonalé zabezpečení neexistuje, ale zavedením několika rozumných opatření můžete výrazně snížit pravděpodobnost vážného incidentu ve vaší domácnosti . Klíčem je jednat na několika úrovních: síť, zařízení a lidé.

Posilte svůj router a Wi-Fi

Váš router je bránou vaší domácnosti k internetu. Pokud ho ovládáte, ovládáte všechno; například změna nastavení DNS na routeru může zvýšit rychlost a zabezpečení. Minimální doporučená nastavení jsou:

• Změňte název sítě (SSID) a výchozí heslovyhýbání se odkazům na vaši adresu nebo příjmení.
• Používejte šifrování WPA2 nebo WPA3Už žádné staré WEP nebo WPA, které se rozbijí během několika minut.
• Používejte dlouhá, náhodná hesla, se směsí písmen, číslic a symbolů.
• Aktuální firmware pro router často a deaktivujte služby, které nepotřebujete (WPS, vzdálená správa, UPnP atd.).
• Nastavení hostující Wi-Fi sítě pro návštěvníky a pokud možno další speciálně pro zařízení IoT, bez přístupu k intranetu.

Pokud váš router umožňuje segmentaci podle VLAN nebo použití whitelistů/blacklistů pro přístup, je to ještě lepší: můžete izolovat svá chytrá zařízení od hlavních počítačů a mobilních telefonů, takže i když je napadeno jedno zařízení, útok se nemůže rozšířit na ostatní.

Segmentace a oddělené sítě pro IoT

Velmi efektivní strategií je umístit všechna vaše IoT zařízení do samostatné sítě (například do hostovské sítě), bez přístupu k interní lokální síti LAN, kde máte počítače, NAS nebo Raspberry Pi s citlivými daty.

Na některých pokročilých domácích routerech můžete dokonce vytvořit několik Wi-Fi sítí s jednoduchými pravidly firewallu: povolit přístup k určitým portům nebo zařízením pouze systému domácí automatizace Raspberry Pi , blokovat přístup k internetu zařízením, která jej nepotřebují atd.

V případech, kdy jsou rodičovské kontroly routeru omezené (jako je tomu u některých modelů Asus), je jedním z řešení přiřadit statické IP adresy všem zařízením, zakázat tradiční rodičovské kontroly a používat seznamy povolených přístupů , aby k internetu měla přístup pouze vámi vybraná zařízení.

To sice vyžaduje trochu více počáteční práce, ale na oplátku bude každé nové zařízení, které připojíte, uzamčeno, dokud ho neautorizujete ; pokud někdo u vás doma zapojí cizí nebo kompromitované zařízení, nebude s ním moc co dělat.

Silná a jedinečná hesla na všech zařízeních

Zní to jako klišé, ale stále je to nejčastější chyba. Každé zařízení, každá přidružená aplikace a každý cloudový účet by měly mít jiné, dlouhé a náhodné heslo . Pokud heslo použijete znovu a toto heslo unikne v jiné službě, je zaručen dominový efekt.

Při vytváření hesel se vyhýbejte jménům, datům nebo zjevným vzorům. V ideálním případě používejte správce hesel , který hesla generuje a pamatuje. Je také vhodné pravidelně kontrolovat a střídat nejdůležitější hesla, zejména ta, která chrání váš router, centrální systém domácí automatizace a účty hlasových asistentů.

Pokud je zařízení dodáváno s továrním uživatelským jménem a heslem, změňte je ihned po vybalení z krabice . Pokud zařízení neumožňuje změnu těchto přihlašovacích údajů, vážně zvažte jeho vrácení nebo výměnu za heslo s lepším zabezpečením.

Aktualizace firmwaru a softwaru

Většina závažných zranitelností se opravuje pomocí záplat, ale pokud svá zařízení nikdy neaktualizujete, zůstanou zranitelná vůči všem objeveným dírám . Nakonec je jen otázkou času, než někdo některou z nich zneužije.

Při instalaci nového zařízení se vyplatí uložit si stránku podpory výrobce do záložek a alespoň občas zkontrolovat, zda není k dispozici novější verze firmwaru. Pokud zařízení podporuje automatické aktualizace, povolte je, kdykoli je to možné.

Ve složitějších prostředích (například ve firmách nebo při práci na dálku s mnoha zařízeními) je důležité zahrnout IoT do obecné politiky aktualizací s jasným inventářem, harmonogramy a odpovědnými stranami, aby nic nebylo neúmyslně opomenuto.

Správně nakonfigurujte soukromí a dostupné funkce.

Téměř všechna připojená zařízení jsou ve výchozím nastavení dodávána s řadou velmi otevřených nastavení soukromí , která jsou navržena tak, aby shromažďovala co nejvíce informací. Je důležité věnovat několik minut prohlédnutí těchto nabídek.

Mezi doporučené akce patří:

• Omezit nepotřebná oprávnění v aplikacích (poloha, přístup k mikrofonu, soubory, hovory…).
• Zakažte funkce, které nepoužívátenapříklad hlasové ovládání, vzdálený přístup nebo automatická detekce zařízení (UPnP).
• Omezte telemetrii a používání dat pro komerční účely v nastavení každé služby.
• Povolit protokolování když je zařízení nabízí, aby bylo možné zkontrolovat přístup a důležité změny.

V případě chytrých reproduktorů, televizorů a hlasových asistentů je vhodné zjistit, kde a jak pravidelně mazat hlasové záznamy a historii používání , ať už z aplikace výrobce nebo z vašeho účtu Google, Amazon, Apple atd.

Dvoufaktorové ověřování a vzdálený přístup

Kdykoli zařízení nebo platforma IoT nabízí dvoufaktorové ověřování (2FA nebo MFA) , vyplatí se ho povolit. Může se jednat o SMS kód, ověřovací aplikaci nebo dokonce biometrický prvek, ale přidává další vrstvu zabezpečení pro případ, že by vám někdo ukradl heslo.

Pokud jde o vzdálený přístup, základní princip je: pokud ho nepotřebujete, vypněte ho . A pokud ho potřebujete, ujistěte se, že je zajištěn prostřednictvím zabezpečených mechanismů, jako je pokročilá mesh VPN , a ne přímým vystavením nešifrovaného HTTP portu internetu.

Doporučení pro nákup nových IoT zařízení

Bezpečnost začíná ještě předtím, než zařízení vybalíte z krabice. Při koupi nového zařízení je důležité zvážit více než jen cenu a atraktivní funkce. Rozhodující je politika aktualizací, reputace výrobce a možnosti konfigurace .

Několik užitečných otázek, které byste si měli položit před nákupem:

• Slibuje výrobce bezpečnostní aktualizace po dobu několika let? Je v tom transparentní?
• Mohu změnit výchozí přihlašovací údaje, zakázat služby a nakonfigurovat šifrování?
• Záleží to výhradně na cloudu výrobce? Nebo to může fungovat lokálně, pokud chci omezit expozici?
• Existuje jasná dokumentace týkající se bezpečnosti?, použité porty, mechanismy aktualizace, šifrování atd.?

Mějte na paměti, že mnoho levných zařízení je „bezúdržbových“: platíte jednou a neexistuje žádný obchodní model pro průběžné opravování zranitelností . Jiná však nabízejí předplatné, které zahrnuje aktivní monitorování a časté aktualizace, což je obzvláště užitečné pro kritická zařízení, jako jsou chytré zámky.

Zabezpečení IoT ve firmách, práce na dálku a kritická infrastruktura

Všechno, o čem se mluví v domácnostech, se stává ještě složitějším, když mluvíme o firmách, továrnách, nemocnicích, dopravních sítích nebo chytrých městech. Zde IoT ovlivňuje nejen soukromí, ale také fyzickou bezpečnost a kontinuitu podnikání.

Zaznamenali jsme případy útoků malwaru, jako je Stuxnet, Triton a VPNFilter, na průmyslové systémy, energetické sítě, petrochemické závody a velké flotily routerů . Také jsme zaznamenali masivní narušení bezpečnosti bezpečnostních kamer, připojených zdravotnických zařízení a systémů správy budov.

Rizika sahají od výpadků proudu a zastavení výroby v řádu milionů dolarů až po zveřejnění lékařských záznamů, krádež duševního vlastnictví, únosy připojených vozidel nebo manipulaci s městskými nouzovými systémy.

Na podnikové úrovni se proto doporučují další opatření: agresivní segmentace sítě (DMZ, specifické VLAN pro IoT), perimetrické firewally, pravidelné audity, důkladná inventarizace připojených aktiv , dodržování norem, jako jsou IEC 62443, ISO/IEC 27400, ETSI EN 303 645 atd.

S nárůstem práce na dálku a hybridní práce musí firmy navíc předpokládat, že mnoho jejich zaměstnanců se připojuje z domácích sítí přesycených nezabezpečenými zařízeními IoT . Jasné zásady, školení a řešení, jako jsou robustní firemní VPN, jsou nyní povinné.

Bezpečnostní předpisy a rámce pro IoT

Ve snaze vnést do tohoto ekosystému řád vyvinuly různé organizace standardy a rámce pro návrh, nasazení a správu bezpečných zařízení IoT . Nejsou to všelék, ale poskytují pevný základ.

Mezi nejrelevantnější patří:

• NISTIR 8259Americké pokyny pro výrobce, aby integrovali zabezpečení do platformy IoT od fáze návrhu.
• ETSI EN 303 645Evropská norma, která definuje osvědčené bezpečnostní postupy u spotřebitelských zařízení IoT (jedinečná hesla, aktualizace, šifrování dat atd.).
• Zákon EU o kybernetické odolnosti (CRA)Nařízení, které vyžaduje, aby produkty s digitálními prvky prodávané v Evropě splňovaly požadavky kybernetické bezpečnosti po celou dobu svého životního cyklu.
• Zákon o zlepšení kybernetické bezpečnosti internetu věcí v USA.: stanoví minimální bezpečnostní standardy pro zařízení pořízená federální vládou.
• Certifikace jako UL 2900-1, které hodnotí zabezpečení připojených produktů proti malwaru a běžným zranitelnostem.

Pro průměrného uživatele se tyto zkratky mohou zdát neznámé, ale v praxi znamenají rostoucí tlak na výrobce, aby brali aktualizace, šifrování a správu zranitelností vážně . Kontrola standardů, které produkt údajně splňuje, je dobrým ukazatelem jeho bezpečnostní vyspělosti.

Povědomí uživatelů: poslední linie obrany

Ať už jsou technologie a předpisy jakkoli dobře navrženy, lidský faktor zde vždycky bude. Mnoho závažných incidentů začíná tím, že uživatel přijme oprávnění, aniž by si je přečetl, otevře podezřelou přílohu, znovu použije hesla nebo připojí zařízení bez zvážení důsledků.

Doma je dobré, aby celá rodina měla základní znalosti: nepřipojujte k síti cizí zařízení, nevypínejte bezpečnostní opatření, „protože jsou otravná“, buďte opatrní na podivné e-maily a zprávy , ptejte se před přijetím pochybných aplikací nebo služeb atd.

V profesionálním prostředí již školení zaměstnanců v oblasti kybernetické bezpečnosti není jen doplňkem: je to nezbytné opatření, srovnatelné s dobrým firewallem nebo záložním systémem . Pochopení toho, co je zařízení IoT, proč může být nesprávně nakonfigurovaná chytrá zásuvka rizikem a jak ji spravovat, je součástí každodenní práce.

Domácnosti a firmy se závratným tempem plní zařízeními internetu věcí, což má jak velmi světlou, tak i velmi stinnou stránku. Pohodlí, automatizace a energetická účinnost, které nabízejí, jdou ruku v ruce s novými útočnými plochami, více exponovanými daty a více potenciálními zadními vrátky . Zabezpečení vaší domácí sítě a připojených zařízení zahrnuje péči o váš router, segmentaci sítě, trvalé opuštění výchozích hesel, udržování všeho aktualizovaného, ​​pečlivou kontrolu nastavení soukromí a pochopení, že zabezpečení těchto zařízení není něco, co můžete jen tak „nastavit a zapomenout“. S trochou organizace, selského rozumu a pozornosti k signálům, které samotné odvětví poskytuje (standardy, doporučení, upozornění na zranitelnosti), je zcela možné užívat si chytrou domácnost, aniž byste ji proměnili v síto pro kyberzločince.