Hjemmenetværkssikkerhed og IoT: en komplet guide til et beskyttet smart hjem

Informatic Digital » Recursos » Hjemmenetværkssikkerhed og IoT: en komplet guide til et beskyttet smart hjem

Vi lever omgivet af forbundne gadgets: smarte pærer, højttalere med stemmeassistenter, IP-kameraer, robotstøvsugere, smart-tv'er, Wi-Fi-stik, sensorer af alle slags ... Hjemmene bliver mere komfortable, mere effektive og endnu sjovere takket være hjemmeteknologi , men det åbner også en enorm dør for cyberkriminelle, der tidligere kun havde computere og mobiltelefoner som mål.

Problemet er, at de fleste af disse enheder er designet med funktionalitet og pris i tankerne, og sikkerhed langt mindre. Fabriksbaserede adgangskoder, opdateringer, der aldrig ankommer, ukrypterede forbindelser, massiv indsamling af personlige data ... Hvis der ikke gøres noget, kan dit køleskab, dit fjernsyn eller din babyalarm ende med at være en spion i dit hjem eller en soldat i et globalt botnet, uden at du overhovedet ved det.

Hvad er IoT i hjemmet, og hvorfor skal du bekymre dig om dets sikkerhed?

Når vi taler om Tingenes Internet, refererer vi til fysiske enheder, der er forbundet til et netværk, som udveksler data og kan styres eksternt . I hjemmet omfatter dette alt fra traditionelle computere og mobiltelefoner til husholdningsapparater, sensorer, elektroniske låse og endda forbundne biler.

Disse enheder indeholder normalt sensorer og små processorer, der konstant indsamler information : temperatur, strømforbrug, brugstider, omgivende lyd, kamerabilleder, bevægelsesmønstre ... og sender den til din mobiltelefon, din hjemmeserver eller producentens cloud.

Hele dette smart home-økosystem har flere karakteristiske karakteristika: et stort antal enheder, meget forskellige modeller, lange livscyklusser og en dårlig vedligeholdelseskultur . Det er ikke ualmindeligt, at et kamera, et fjernsyn eller en termostat forbliver i brug i mange år uden at modtage sikkerhedsrettelser eller IoT-netværkshærdning.

Derudover er mange IoT-enheder designet til at være "plug and forget", hvilket betyder, at brugerne sjældent ændrer legitimationsoplysninger, kontrollerer tilladelser eller bekymrer sig om firmware, krypteringsprotokoller eller privatlivspolitikker . Det er her, angribere finder det perfekte ynglested.

Risici og trusler i et IoT smart hjem

Det største problem med IoT-miljøer er, at der stadig ikke er nogen obligatorisk global sikkerhedsstandard for hjemmeproducenter. Regler fokuserer mere på krav til elektriske apparater eller energieffektivitet end på, hvordan enheden beskytter dine data.

Presset for at få produkter på markedet betyder, at mange enheder udgives med designfejl, standardoplysninger, åbne tjenester og ingen opdateringsplan . Så snart en ny model dukker op, understøttes den gamle normalt ikke, men den forbliver forbundet i tusindvis af hjem i årevis.

I mellemtiden udvikler cyberkriminelle sig konstant: nye angrebsteknikker dukker op, sammen med IoT-specifik malware og botnet, der er i stand til at koordinere hundredtusindvis af enheder via et enkelt kontrolpanel. Selv uerfarne hackere kan downloade værktøjer og udnytte kendte sårbarheder.

Sikkerhedsscenarier for hjemmet er forskellige. En ubuden gæst kan for eksempel tage kontrol over kameraer, babyalarmer eller webkameraer og bruge dem til at spionere. De kan også manipulere lys- og klimaanlæg for at afgøre, om der er nogen hjemme, eller lytte til stemmekommandoer rettet mod en stemmeassistent og udtrække loginoplysninger eller bankoplysninger.

En anden front involverer indirekte angreb: kapring af en enkelt dårligt beskyttet IoT-enhed, brug af den som en gateway til resten af ​​netværket, lancering af ransomware for at blokere dit hjemmeautomationssystem eller omdannelse af dine enheder til en del af et enormt botnet, der deltager i DDoS-angreb, spamming, kliksvindel eller kryptovaluta-mining.

IoT-botnet: Sagen om Mirai og Co.

Et klassisk eksempel var Mirai-botnettet, som for år tilbage formåede at inficere over 100.000 IoT-enheder ved at udnytte, at mange brugere ikke havde ændret deres standardbrugernavn og adgangskode. Med denne kombinerede styrke iværksatte det et massivt DDoS-angreb, der slog en DNS-udbyder ned og påvirkede store onlinetjenester.

Selvom de oprindelige skabere blev arresteret, genbruges og tilpasses Mirais kode konstant , hvilket genererer nye varianter, der fortsat udnytter den samme grundlæggende fejl: enheder eksponeret på internettet med forudsigelige legitimationsoplysninger.

Almindelige angreb mod IoT-enheder

Blandt de hyppigste angreb på IoT-enheder i hjemmet er:

• Spionage og overvågning: udnytte camarasmikrofoner eller dårligt beskyttede sensorer til at optage lyd, video eller brugsvaner og sende dem til servere kontrolleret af angribere.
• Spam- og malwaredistributionBrug af dine enheder som spamsendere eller som en del af kampagner for distribution af malware.
• brute force angrebPrøv millioner af adgangskodekombinationer (ved hjælp af ordbøger eller almindelige nøgler), indtil du får det rigtigt. Hvis du bruger simple adgangskoder, falder du før eller siden.
• Robo de informationUdtræk brugshistorik, personlige data, adgangskoder gemt i tilknyttede applikationer eller endda økonomiske oplysninger, hvis tilgængelige.
• privilegie-eskaleringGå ind med en billig enhed, og bevæg dig derfra sidelæns, indtil du når mere værdifuldt udstyr, såsom hjemmecomputere eller servere.
• DDoS angreboverbelastning af en tjeneste, et websted eller endda ubrugelighed ved at sende dem en mængde anmodninger, de ikke kan håndtere.

Smarte højttalere og stemmeassistenter: en særlig delikat sag

Stemmeassistenthøjttalere er nok den mest privatlivskritiske IoT-enhed . De lytter ikke kun altid efter det rigtige søgeord, men de styrer ofte låse, kameraer, lys, termostater og andre vigtige husholdningsapparater.

Der er blevet demonstreret angreb, hvor en ubuden gæst, selv udefra, kan udstede stemmekommandoer, som taleren fortolker (fra en tv-reklame eller lyd afspillet i nærheden) for at åbne døre, købe produkter eller ændre sikkerhedsindstillinger.

Der er også blevet opdaget tilfælde, hvor ondsindede applikationer eller fejl har tilladt assistenten at fortsætte optagelsen efter kommandoen og sende disse samtaler til tredjeparter. Derfor er det tilrådeligt at adskille f.eks. netværk eller konti og vurdere hjemmesikkerhedssystemer : hjemmeautomationsøkosystemet er én ting, og adgang til netbank eller meget følsomme oplysninger er noget helt andet.

Smart TV og massiv dataindsamling

Forbundne tv'er er heller ikke undtaget. Mange implementerer sporing af, hvad du ser, hvornår, hvor ofte du skifter kanal eller app , og disse oplysninger kan sælges til annoncører eller tredjeparter; se en grundlæggende online sikkerhedsvejledning . Der har været fremtrædende sager om producenter, der er blevet idømt bøder for at spore brugere uden at informere dem ordentligt.

Derudover er et smart-tv normalt forbundet til det samme netværk som resten af ​​enhederne og har ofte forældet firmware, åbne porte eller usikre apps . En angriber, der formår at kompromittere det, kan bruge det som en bro til andre enheder i huset.

De vigtigste almindelige sårbarheder i IoT

Mange IoT-sikkerhedsproblemer gentages på tværs af forskellige producenter og modeller. Forståelse af disse svagheder hjælper dig med hurtigt at identificere, hvornår en enhed er upålidelig eller kræver mere omhyggelig konfiguration.

En af de mest alvorlige mangler er, at mange enheder leveres med standardoplysninger, nogle gange endda umulige at ændre . Hvis brugeren ikke ændrer brugernavn og adgangskode, og enheden er tilgængelig fra netværket (eller internettet), er det kun et spørgsmål om tid, før nogen prøver disse offentlige kombinationer og får adgang.

En anden klassisk sårbarhed er manglende robusthed i softwaren: bufferoverløb, unødvendige aktive tjenester, dårligt beskyttede API'er, manglende kryptering eller svag autentificering . Alt dette muliggør alt fra udførelse af vilkårlig kode til aflytning af data.

Der er også sårbarheder relateret til selve økosystemet: webgrænseflader uden HTTPS, mobilapps, der transmitterer i almindelig tekst, usikre opdateringsmekanismer (uden verifikation af firmwaresignatur) eller forældede og usikre tredjepartskomponenter.

De mest typiske sårbarheder i IoT-enheder

Blandt de mest almindelige svagheder, vi finder:

• Svage eller hardcodede adgangskoder i firmwaren, den samme på alle enheder af en model.
• Forkert konfigurerede Wi-Fi-netværk i hjemmetmed gammel kryptering (WEP, WPA), nemme nøgler eller forældede routere.
• Usikre administrationsgrænsefladerukrypterede webpaneler, åbne API'er, paneler tilgængelige fra internettet uden filtrering.
• Fejlbehæftede opdateringsmekanismerFirmware, der downloades uden kryptering eller signatur, hvilket tillader introduktion af skadelige versioner.
• Forældede komponenterikke-understøttede indlejrede biblioteker og systemer, der bærer kendte sårbarheder.
• Usikker standardkonfigurationUPnP-, Telnet- eller HTTP-tjenester åbne, unødvendige funktioner aktiveret, meget brede tilladelser.
• Ikke-eksisterende fysisk beskyttelse i enheder, der er udsat for udendørs eksponering (kameraer, sensorer, tællere), hvilket letter direkte manipulation.
• Dårlig datahåndteringukrypteret lagring, afsendelse af overdreven telemetri eller afsendelse af telemetri uden klart samtykke.

Angreb på netværk og kommunikation: fra MitM til DDoS

Ud over selve enheden stammer en stor del af risikoen fra, hvordan og hvor dataene transporteres hen. Enhver IoT-enhed er afhængig af et netværk og kommunikationsprotokoller (Wi-Fi, Ethernet, Bluetooth, Zigbee osv.), og der er også masser af plads til katastrofer, hvis den ikke er ordentligt beskyttet.

En angriber, der får adgang til dit lokale netværk, eller som udnytter sårbarheder i din router, kan opfange trafik mellem enheder og servere . Disse er Man-in-the-Middle (MitM)-angreb, hvor angriberen placerer sig mellem afsender og modtager og kopierer eller ændrer dataene.

I et passivt Man-in-the-Middle-angreb lytter den ubudne gæst kun: de registrerer legitimationsoplysninger, brugsmønstre og følsomme oplysninger . I et aktivt Man-in-the-Middle-angreb ændrer de også beskeder, hvilket potentielt kan føre til falske kommandoer til en sensor, manipulere aflæsninger eller indsprøjte kommandoer i dit hjemmeautomationssystem.

En anden betydelig risiko er denial-of-service-angreb (DoS og DDoS) . I hjemmet kan disse involvere overbelastning af kameraer eller alarmsystemer, så de holder op med at virke, lige når et røveri er ved at blive udført, eller i stor skala brug af hundredtusindvis af IoT-enheder verden over til at lukke kritiske tjenester ned.

Da mange IoT-enheder ikke kan køre antivirus eller firewalls og har meget begrænsede ressourcer, er det vigtigt at delegere sikkerhed til andre punkter i netværket , såsom routeren, en firewall i hjemmet eller velkonfigurerede cloud-tjenester.

Kunstig intelligens' rolle i IoT-angreb og -forsvar

Eksplosionen af ​​AI har ikke kun medført smartere assistenter og bedre anbefalingssystemer; den har også ændret, hvordan infrastruktur angribes og forsvares. Cyberkriminelle bruger allerede AI og maskinlæringsmodeller til at automatisere en stor del af IoT-angrebscyklussen.

For eksempel kan trænede algoritmer scanne enorme IP-adresseområder for sårbare enheder , registrere mærke og model ud fra små detaljer i responsen og iværksætte specifikke angreb med ringe eller ingen menneskelig indgriben.

AI-teknikker anvendes også til at finjustere DDoS-angreb i realtid, variere trafikmønstre og omgå detektionssystemer eller til at generere langt mere troværdige phishing-kampagner rettet mod ejere af faciliteter med følsom IoT.

Parallelt hermed er forsvaret også afhængigt af kunstig intelligens: der findes systemer, der lærer hver enheds normale adfærd at kende og registrerer subtile anomalier, som et menneske ikke ville se, for eksempel et kamera, der opretter forbindelse til usædvanlige IP-adresser, eller en sensor, der sender flere data end forventet.

Disse modeller kan udløse automatiske reaktioner: isolere en enhed, blokere trafik, gennemtvinge en opdatering eller underrette brugeren i god tid, hvilket reducerer den tid, hvor et angreb går ubemærket hen.

Bedste fremgangsmåder til beskyttelse af dit hjemmenetværk og IoT

Perfekt sikkerhed findes ikke, men ved at implementere et par fornuftige foranstaltninger kan du reducere risikoen for en alvorlig hændelse i dit hjem betydeligt . Nøglen er at handle på flere niveauer: netværk, enheder og mennesker.

Styrk din router og Wi-Fi

Din router er dit hjems gateway til internettet. Hvis du styrer den, styrer du alt; for eksempel kan ændring af DNS-indstillingerne på din router forbedre hastighed og sikkerhed. De anbefalede minimumsindstillinger er:

• Skift netværksnavnet (SSID) og standardadgangskodenundgå henvisninger til din adresse eller efternavn.
• Brug WPA2- eller WPA3-krypteringIkke mere gammel WEP eller WPA, som går i stykker på få minutter.
• Brug lange, tilfældige adgangskoder, med en blanding af bogstaver, tal og symboler.
• Aktiverer firmwaren til routeren ofte og deaktiver tjenester, du ikke har brug for (WPS, fjernadministration, UPnP osv.).
• Opsæt et gæste-Wi-Fi-netværk for besøgende og, hvis muligt, en anden specifikt til IoT-enheder, uden adgang til intranettet.

Hvis din router tillader segmentering via VLAN eller anvendelse af hvidlister/sortlister for adgang, er det endnu bedre: du kan isolere dine smarte gadgets fra hovedcomputere og mobiltelefoner, så selv hvis én enhed kompromitteres, kan angrebet ikke sprede sig til resten.

Segmentering og separate netværk til IoT

En meget effektiv strategi er at placere alle dine IoT-enheder på et separat netværk (for eksempel gæstenetværket) uden adgang til det interne LAN, hvor du har pc'er, NAS eller Raspberry Pi med følsomme data.

På nogle avancerede hjemmeroutere kan du endda oprette flere Wi-Fi-netværk med simple firewallregler: Tillad kun Raspberry Pi-hjemmeautomatiseringssystemet at få adgang til bestemte porte eller enheder , bloker internetadgang for enheder, der ikke har brug for det, osv.

I tilfælde hvor routerens forældrekontrol er begrænset (som det er tilfældet med nogle Asus-modeller), er én løsning at tildele statiske IP-adresser til alle enheder, deaktivere traditionelle forældrekontroller og bruge adgangshvidlister, så kun de enheder, du vælger, kan få adgang til internettet.

Dette kræver lidt mere indledende arbejde, men til gengæld vil enhver ny enhed, du tilslutter, være låst, indtil du godkender den ; hvis nogen tilslutter en mærkelig eller kompromitteret enhed i dit hjem, vil de ikke kunne gøre meget.

Stærke og unikke adgangskoder på tværs af alle enheder

Det lyder som en kliché, men det er stadig den mest almindelige fejl. Hver enhed, hver tilknyttet app og hver cloud-konto bør have en forskellig, lang og tilfældig adgangskode . Hvis du genbruger en adgangskode, og den adgangskode lækkes på en anden tjeneste, er der garanteret en dominoeffekt.

Når du opretter adgangskoder, skal du undgå navne, datoer eller åbenlyse mønstre. Brug ideelt set en adgangskodeadministrator , der genererer og husker adgangskoder for dig. Det er også en god idé at gennemgå og rotere dine vigtigste adgangskoder med jævne mellemrum, især dem, der beskytter din router, dit centrale hjemmeautomationssystem og dine stemmeassistentkonti.

Når en enhed leveres med et fabriksindstillet brugernavn og en adgangskode, skal du ændre dem, så snart du tager den ud af kassen . Hvis enheden ikke tillader dig at ændre disse loginoplysninger, bør du overveje at returnere den eller erstatte den med en, der tilbyder bedre sikkerhed.

Firmware- og softwareopdateringer

De fleste alvorlige sårbarheder rettes med programrettelser, men hvis du aldrig opdaterer dine enheder, vil de forblive sårbare over for alle de huller, der opdages . Til sidst er det bare et spørgsmål om tid, før nogen udnytter en af ​​dem.

Når du installerer nyt udstyr, er det værd at bogmærke producentens supportside og i det mindste lejlighedsvis tjekke for en nyere firmwareversion. Hvis enheden understøtter automatiske opdateringer, skal du aktivere dem, når det er muligt.

I mere komplekse miljøer (for eksempel virksomheder eller telearbejde med mange enheder) er det vigtigt at inkludere IoT i den generelle opdateringspolitik med klare inventarlister, tidsplaner og ansvarlige parter, så intet utilsigtet bliver efterladt.

Konfigurer privatliv og tilgængelige funktioner korrekt.

Næsten alle tilsluttede enheder leveres som standard med en række meget åbne privatlivsindstillinger , der er designet til at indsamle så mange oplysninger som muligt. Det er vigtigt at bruge et par minutter på at gennemgå disse menuer.

Anbefalede handlinger omfatter:

• Begræns unødvendige tilladelser i apps (placering, mikrofonadgang, filer, opkald…).
• Deaktiver funktioner, du ikke brugersåsom stemmestyring, fjernadgang eller automatisk enhedsregistrering (UPnP).
• Begræns telemetri og brugen af ​​data til kommercielle formål i indstillingerne for hver tjeneste.
• Aktivér logføring når enheden tilbyder dem, for at gennemgå adgang og vigtige ændringer.

I tilfælde af smarthøjttalere, fjernsyn og stemmeassistenter er det tilrådeligt at lære, hvor og hvordan man med jævne mellemrum sletter stemme- og brugshistorik , enten fra producentens app eller fra din Google-, Amazon-, Apple- osv.-konto.

Tofaktorgodkendelse og fjernadgang

Når en IoT-enhed eller -platform tilbyder tofaktorgodkendelse (2FA eller MFA) , er det værd at aktivere det. Dette kan være en SMS-kode, en godkendelsesapp eller endda et biometrisk element, men det tilføjer et ekstra lag af sikkerhed, hvis nogen stjæler din adgangskode.

Hvad angår fjernadgang, er det grundlæggende princip: Hvis du ikke har brug for det, så sluk det . Og hvis du har brug for det, så sørg for, at det sker via sikre mekanismer, såsom en avanceret mesh VPN , og ikke ved direkte at eksponere en ukrypteret HTTP-port til internettet.

Anbefalinger ved køb af nye IoT-enheder

Sikkerhed starter allerede før du tager enheden ud af kassen. Når du køber en ny enhed, er det vigtigt at overveje mere end blot prisen og de flotte funktioner. Opdateringspolitikken, producentens omdømme og konfigurationsmulighederne gør hele forskellen.

Nogle nyttige spørgsmål at stille før køb:

• Lover producenten sikkerhedsopdateringer i flere år? Er han åben omkring det?
• Kan jeg ændre standardlegitimationsoplysningerne, deaktivere tjenester og konfigurere kryptering?
• Afhænger det helt af producentens cloud? Eller kan det virke lokalt, hvis jeg vil begrænse eksponeringen?
• Er der tydelig dokumentation om sikkerhed?, anvendte porte, opdateringsmekanismer, kryptering osv.?

Husk, at mange billige enheder er "vedligeholdelsesfri": du betaler én gang, og der er ingen forretningsmodel for løbende sårbarhedsrettelser . Andre tilbyder dog abonnementer, der inkluderer aktiv overvågning og hyppige opdateringer, hvilket er især nyttigt for kritiske enheder som smarte låse.

IoT-sikkerhed i virksomheder, fjernarbejde og kritisk infrastruktur

Alt, hvad der diskuteres for hjemmet, bliver endnu mere komplekst, når vi taler om virksomheder, fabrikker, hospitaler, transportnetværk eller smarte byer. Her påvirker IoT ikke kun privatlivets fred, men også fysisk sikkerhed og forretningskontinuitet.

Vi har set tilfælde af malware som Stuxnet, Triton og VPNFilter, der angriber industrielle systemer, elnet, petrokemiske anlæg og store flåder af routere . Vi har også set massive brud på sikkerhedskameraer, tilsluttet medicinsk udstyr og bygningsstyringssystemer.

Risiciene spænder fra strømafbrydelser og produktionsstop til flere millioner dollars til eksponering af medicinske journaler, tyveri af intellektuel ejendom, kapring af forbundne køretøjer eller manipulation af bymæssige nødsystemer.

Derfor anbefales yderligere foranstaltninger på virksomhedsniveau: aggressiv netværkssegmentering (DMZ, specifikke VLAN'er til IoT), perimeterfirewalls, periodiske revisioner, udtømmende opgørelse over tilsluttede aktiver , overholdelse af standarder som IEC 62443, ISO/IEC 27400, ETSI EN 303 645 osv.

Derudover må virksomheder med stigningen i fjernarbejde og hybridarbejde antage, at mange af deres medarbejdere opretter forbindelse fra hjemmenetværk, der er mættet med usikre IoT-enheder . Klare politikker, træning og løsninger såsom robuste virksomheds-VPN'er er nu obligatoriske.

IoT-sikkerhedsregler og -rammer

For at forsøge at bringe orden i dette økosystem har forskellige organisationer udviklet standarder og rammer for design, implementering og administration af sikre IoT-enheder . De er ikke en universalløsning, men de giver et solidt fundament.

Blandt de mest relevante er:

• NISTIR 8259Amerikanske retningslinjer for producenter om integration af sikkerhed i IoT-platformen fra designfasen.
• ETSI EN 303 645Europæisk standard, der definerer god sikkerhedspraksis i forbruger-IoT-enheder (unikke adgangskoder, opdateringer, datakryptering osv.).
• EU's lov om cybermodstandsdygtighed (CRA): regulering, der kræver, at produkter med digitale elementer, der sælges i Europa, skal opfylde cybersikkerhedskrav i hele deres livscyklus.
• Lov om forbedring af IoT-cybersikkerhed i USAfastsætter minimumssikkerhedsstandarder for enheder erhvervet af den føderale regering.
• Certificeringer såsom UL 2900-1, som vurderer sikkerheden af ​​forbundne produkter mod malware og almindelige sårbarheder.

For den gennemsnitlige bruger kan disse akronymer lyde uvante, men i praksis betyder de et øget pres på producenterne for at tage opdateringer, kryptering og sårbarhedsstyring alvorligt . At kontrollere, hvilke standarder et produkt hævder at opfylde, er en god indikator for dets sikkerhedsmodenhed.

Brugerbevidsthed: den sidste forsvarslinje

Uanset hvor veludformede teknologierne og reglerne er, vil den menneskelige faktor altid være der. Mange alvorlige hændelser starter, fordi en bruger accepterer tilladelser uden at læse dem, åbner en mistænkelig vedhæftet fil, genbruger adgangskoder eller forbinder enheder uden at overveje konsekvenserne.

Derhjemme er det en god idé, at hele familien har en vis grundlæggende viden: Tilslut ikke mærkelige enheder til netværket, deaktiver ikke sikkerhedsforanstaltninger "fordi de er irriterende", vær forsigtig med mærkelige e-mails og beskeder , spørg, før du accepterer tvivlsomme apps eller tjenester osv.

I det professionelle miljø er cybersikkerhedstræning for medarbejdere ikke længere en ekstra ting: det er en essentiel foranstaltning på niveau med en god firewall eller et backup-system . At forstå, hvad en IoT-enhed er, hvorfor et forkert konfigureret smartstik kan være en risiko, og hvordan man håndterer det, er en del af det daglige arbejde.

Hjem og virksomheder fyldes op med IoT-enheder i et halsbrækkende tempo, og dette har både en meget lys og en meget mørk side. Den bekvemmelighed, automatisering og energieffektivitet, de tilbyder, går hånd i hånd med nye angrebsflader, mere eksponerede data og flere potentielle bagdøre . At sikre dit hjemmenetværk og tilsluttede gadgets indebærer at passe på din router, segmentere dit netværk, droppe standardadgangskoder for altid, holde alt opdateret, omhyggeligt gennemgå dine privatlivsindstillinger og forstå, at sikkerheden på disse enheder ikke er noget, man bare kan "indstille og glemme". Med lidt organisering, sund fornuft og opmærksomhed på de signaler, som branchen selv leverer (standarder, anbefalinger, sårbarhedsadvarsler), er det fuldt ud muligt at nyde et smart hjem uden at gøre det til en si for cyberkriminelle.