Sicurezza della rete domestica e IoT: una guida completa per una casa intelligente protetta

Informatec Digital » Risorse » Sicurezza della rete domestica e IoT: una guida completa per una casa intelligente protetta

Viviamo circondati da dispositivi connessi: lampadine intelligenti, altoparlanti con assistenti vocali, telecamere IP, robot aspirapolvere, smart TV, prese Wi-Fi, sensori di ogni tipo... Le case diventano più comode, più efficienti e persino più divertenti grazie alla domotica , ma questo apre anche una porta enorme ai criminali informatici che prima prendevano di mira solo computer e telefoni cellulari.

Il problema è che la maggior parte di questi dispositivi è progettata pensando alla funzionalità e al prezzo, e molto meno alla sicurezza. Password di fabbrica, aggiornamenti che non arrivano mai, connessioni non crittografate, raccolta massiccia di dati personali ... Se non si fa nulla, il vostro frigorifero, il vostro televisore o il vostro baby monitor potrebbero finire per essere una spia in casa vostra o un soldato in una botnet globale senza che voi ve ne accorgiate.

Che cos'è l'IoT in casa e perché è importante preoccuparsi della sua sicurezza?

Quando parliamo di Internet delle cose, ci riferiamo a dispositivi fisici connessi a una rete che si scambiano dati e possono essere controllati da remoto . In ambito domestico, questo include tutto, dai computer e telefoni cellulari tradizionali agli elettrodomestici, sensori, serrature elettroniche e persino le auto connesse.

Questi dispositivi solitamente integrano sensori e piccoli processori che raccolgono costantemente informazioni : temperatura, consumo di elettricità, tempi di utilizzo, rumore ambientale, immagini della telecamera, schemi di movimento... e le inviano al tuo telefono cellulare, al tuo server domestico o al cloud del produttore.

L'intero ecosistema della casa intelligente presenta diverse caratteristiche distintive: un gran numero di dispositivi, modelli molto diversi tra loro, cicli di vita lunghi e una scarsa cultura della manutenzione . Non è raro che una telecamera, un televisore o un termostato rimangano in uso per molti anni senza ricevere patch di sicurezza o interventi di rafforzamento della rete IoT.

Inoltre, molti dispositivi IoT sono progettati per essere "plug and forget", il che significa che gli utenti raramente cambiano le credenziali, verificano le autorizzazioni o si preoccupano del firmware, dei protocolli di crittografia o delle politiche sulla privacy . È proprio in questo contesto che gli aggressori trovano il terreno fertile ideale.

Rischi e minacce in una casa intelligente basata sull'IoT

Il problema principale degli ambienti IoT è che non esiste ancora uno standard di sicurezza globale obbligatorio per i produttori di dispositivi per la casa. Le normative si concentrano maggiormente sui requisiti di efficienza elettrica o energetica piuttosto che su come il dispositivo protegge i dati dell'utente.

La pressione per immettere i prodotti sul mercato fa sì che molti dispositivi vengano rilasciati con difetti di progettazione, credenziali predefinite, servizi aperti e senza alcun piano di aggiornamento . Non appena compare un nuovo modello, quello vecchio viene solitamente abbandonato, ma rimane connesso in migliaia di case per anni.

Nel frattempo, i criminali informatici sono in continua evoluzione: emergono nuove tecniche di attacco, insieme a malware specifici per l'IoT e botnet capaci di coordinare centinaia di migliaia di dispositivi attraverso un unico pannello di controllo. Persino gli hacker meno esperti possono scaricare strumenti e sfruttare vulnerabilità note.

Gli scenari di sicurezza domestica sono vari. Un intruso potrebbe, ad esempio, prendere il controllo di telecamere, baby monitor o webcam e usarli per spiare. Potrebbe anche manipolare i sistemi di illuminazione e climatizzazione per capire se c'è qualcuno in casa, oppure ascoltare i comandi vocali rivolti a un assistente vocale ed estrarre credenziali o informazioni bancarie.

Un altro fronte riguarda gli attacchi indiretti: dirottare un singolo dispositivo IoT scarsamente protetto, usarlo come porta d'accesso al resto della rete, lanciare ransomware per bloccare il sistema di domotica o trasformare i dispositivi in ​​parte di un'enorme botnet che partecipa ad attacchi DDoS, spam, frodi sui clic o mining di criptovalute.

Botnet IoT: il caso di Mirai and Company

Un esempio classico è la botnet Mirai, che anni fa riuscì a infettare oltre 100.000 dispositivi IoT sfruttando il fatto che molti utenti non avevano modificato il proprio nome utente e la password predefiniti. Con questa forza combinata, lanciò un massiccio attacco DDoS che mandò in tilt un provider DNS e colpì importanti servizi online.

Nonostante i creatori originali siano stati arrestati, il codice di Mirai viene costantemente riutilizzato e adattato , generando nuove varianti che continuano a sfruttare la stessa falla di base: dispositivi esposti su Internet con credenziali prevedibili.

Attacchi comuni contro i dispositivi IoT

Tra gli attacchi più frequenti ai dispositivi IoT domestici figurano:

• Spionaggio e sorveglianza: approfittando telecameremicrofoni o sensori scarsamente protetti per registrare audio, video o abitudini di utilizzo e inviarli a server controllati dagli aggressori.
• Distribuzione di spam e malware: utilizzare i vostri dispositivi come mittenti di spam o come parte di campagne di distribuzione di malware.
• attacchi di forza brutaProva milioni di combinazioni di password (usando dizionari o chiavi comuni) finché non trovi quella giusta; se usi password semplici, prima o poi ci riuscirai.
• Robo de informazione: estrarre la cronologia di utilizzo, i dati personali, le password salvate nelle applicazioni collegate o persino le informazioni finanziarie, se disponibili.
• aumento dei privilegi: iniziare con un dispositivo economico e, da lì, spostarsi lateralmente per raggiungere apparecchiature più preziose, come computer domestici o server.
• Attacchi DDoSSovraccaricare un servizio, un sito web o addirittura rendere inoperativi telecamere e sistemi di sicurezza inviando loro un volume di richieste che non sono in grado di gestire.

Altoparlanti intelligenti e assistenti vocali: un caso particolarmente delicato

Gli altoparlanti con assistente vocale sono probabilmente i dispositivi IoT più critici in termini di privacy . Non solo sono sempre in ascolto per la parola chiave corretta, ma spesso controllano serrature, telecamere, luci, termostati e altri elettrodomestici essenziali.

Sono stati dimostrati attacchi in cui un intruso, anche dall'esterno, può impartire comandi vocali che chi parla interpreta (provenienti da una pubblicità televisiva o da un audio riprodotto nelle vicinanze) per aprire porte, acquistare prodotti o modificare le impostazioni di sicurezza.

Sono stati inoltre rilevati casi in cui applicazioni dannose o bug hanno permesso all'assistente di continuare a registrare anche dopo l'esecuzione del comando e di inviare tali conversazioni a terzi. Pertanto, è consigliabile separare, ad esempio, reti o account e valutare i sistemi di sicurezza domestica : l'ecosistema della domotica è una cosa, l'accesso all'online banking o a informazioni altamente sensibili è tutt'altra cosa.

Smart TV e raccolta massiva di dati

Nemmeno le smart TV sono esenti da questo problema. Molte implementano il tracciamento di ciò che guardi, a che ora, con quale frequenza cambi canale o app , e queste informazioni possono essere vendute ad inserzionisti o terze parti; consulta una guida di base sulla sicurezza online . Ci sono stati casi eclatanti di produttori multati per aver tracciato gli utenti senza informarli adeguatamente.

Inoltre, una smart TV è solitamente connessa alla stessa rete degli altri dispositivi e spesso presenta firmware obsoleti, porte aperte o app non sicure . Un malintenzionato che riesca a comprometterla può utilizzarla come ponte verso altri dispositivi presenti in casa.

Principali vulnerabilità comuni nell'IoT

Molti problemi di sicurezza dell'IoT si ripetono in diversi produttori e modelli. Comprendere queste vulnerabilità aiuta a identificare rapidamente quando un dispositivo non è affidabile o necessita di una configurazione più accurata.

Uno dei difetti più gravi è che molti dispositivi vengono forniti con credenziali predefinite, a volte persino impossibili da modificare . Se l'utente non cambia nome utente e password e il dispositivo è accessibile dalla rete (o da Internet), è solo questione di tempo prima che qualcuno provi quelle combinazioni pubbliche e riesca ad accedervi.

Un'altra vulnerabilità classica è la mancanza di robustezza del software: buffer overflow, servizi attivi non necessari, API scarsamente protette, mancanza di crittografia o autenticazione debole . Tutto ciò facilita qualsiasi cosa, dall'esecuzione di codice arbitrario all'intercettazione dei dati.

Esistono anche vulnerabilità legate all'ecosistema stesso: interfacce web senza HTTPS, app per dispositivi mobili che trasmettono in chiaro, meccanismi di aggiornamento non sicuri (senza verifica della firma del firmware) o componenti di terze parti obsoleti e non sicuri.

Principali vulnerabilità tipiche dei dispositivi IoT

Tra le debolezze più comuni riscontriamo:

• Password deboli o codificate direttamente nel firmware, lo stesso su tutti i dispositivi di un modello.
• Reti Wi-Fi domestiche configurate in modo erratocon vecchi sistemi di crittografia (WEP, WPA), chiavi facili da usare o router obsoleti.
• Interfacce di gestione non sicurePannelli web non crittografati, API aperte, pannelli accessibili da Internet senza alcun filtro.
• Meccanismi di aggiornamento difettosiFirmware scaricato senza crittografia o firma digitale, che consente l'introduzione di versioni dannose.
• Componenti obsoleti: librerie e sistemi incorporati non supportati che presentano vulnerabilità note.
• Configurazione predefinita non sicuraServizi UPnP, Telnet o HTTP aperti, funzioni non necessarie abilitate, permessi molto ampi.
• protezione fisica inesistente nei dispositivi esposti all'esterno (telecamere, sensori, contatori), il che facilita la manipolazione diretta.
• Gestione inadeguata dei dati: archiviazione non crittografata, invio di dati di telemetria eccessivi o invio di dati di telemetria senza esplicito consenso.

Attacchi alla rete e alle comunicazioni: dal MitM al DDoS

Oltre al dispositivo stesso, gran parte del rischio deriva da come e dove viaggiano i dati. Ogni dispositivo IoT dipende da una rete e da protocolli di comunicazione (Wi-Fi, Ethernet, Bluetooth, Zigbee, ecc.), e anche in questo ambito vi è ampio margine di errore se non adeguatamente protetto.

Un utente malintenzionato che ottiene l'accesso alla rete locale o che sfrutta le vulnerabilità del router può intercettare il traffico tra dispositivi e server . Si tratta di attacchi Man-in-the-Middle (MitM), in cui l'aggressore si posiziona tra il mittente e il destinatario, copiando o modificando i dati.

In un attacco Man-in-the-Middle passivo, l'intruso si limita ad ascoltare, acquisendo credenziali, modelli di utilizzo e informazioni sensibili . In un attacco Man-in-the-Middle attivo, invece, altera anche i messaggi, potenzialmente inviando comandi falsi a un sensore, manipolando le letture o iniettando comandi nel sistema di domotica.

Un altro rischio significativo è rappresentato dagli attacchi denial-of-service (DoS e DDoS) . In ambito domestico, questi possono consistere nel sovraccaricare telecamere o sistemi di allarme in modo che smettano di funzionare proprio mentre sta per essere commesso un furto, oppure, su larga scala, nell'utilizzare centinaia di migliaia di dispositivi IoT in tutto il mondo per interrompere servizi critici.

Poiché molti dispositivi IoT non possono eseguire antivirus o firewall e dispongono di risorse molto limitate, è essenziale delegare la sicurezza ad altri punti della rete , come il router, un firewall domestico o servizi cloud ben configurati.

Il ruolo dell'intelligenza artificiale negli attacchi e nella difesa dell'IoT

L'esplosione dell'intelligenza artificiale non ha portato solo assistenti virtuali più intelligenti e sistemi di raccomandazione migliori, ma ha anche cambiato il modo in cui le infrastrutture vengono attaccate e difese. I criminali informatici stanno già utilizzando modelli di intelligenza artificiale e apprendimento automatico per automatizzare gran parte del ciclo di attacco all'IoT.

Ad esempio, gli algoritmi addestrati possono scansionare enormi intervalli di indirizzi IP alla ricerca di dispositivi vulnerabili , rilevare la marca e il modello a partire da piccoli dettagli della risposta e lanciare exploit specifici con un intervento umano minimo o nullo.

Le tecniche di intelligenza artificiale vengono inoltre applicate per perfezionare gli attacchi DDoS in tempo reale, variare i modelli di traffico ed eludere i sistemi di rilevamento, oppure per generare campagne di phishing molto più credibili, mirate ai proprietari di strutture con dispositivi IoT sensibili.

Parallelamente, la difesa si basa anche sull'intelligenza artificiale: esistono sistemi che apprendono il comportamento normale di ciascun dispositivo e rilevano anomalie sottili che un essere umano non sarebbe in grado di vedere, ad esempio una telecamera che si connette a indirizzi IP insoliti o un sensore che invia più dati del previsto.

Questi modelli possono attivare risposte automatiche: isolare un dispositivo, bloccare il traffico, forzare un aggiornamento o avvisare l'utente con largo anticipo, riducendo il tempo in cui un attacco può passare inosservato.

Le migliori pratiche per proteggere la rete domestica e i dispositivi IoT.

La sicurezza perfetta non esiste, ma adottando alcune misure sensate è possibile ridurre significativamente le probabilità di un grave incidente in casa . La chiave è agire su più livelli: rete, dispositivi e persone.

Potenzia il tuo router e il Wi-Fi

Il router è il punto di accesso a Internet della tua casa. Controllandolo, controlli tutto; ad esempio, modificare le impostazioni DNS del router può migliorare velocità e sicurezza. Le impostazioni minime consigliate sono:

• Modifica il nome della rete (SSID) e la password predefinitaEvitate di fare riferimento al vostro indirizzo o cognome.
• Utilizzare la crittografia WPA2 o WPA3Basta con i vecchi protocolli WEP o WPA, che si violano in pochi minuti.
• Utilizza password lunghe e casuali, con un misto di lettere, numeri e simboli.
• Aggiornare il firmware del router Controlla frequentemente e disattiva i servizi di cui non hai bisogno (WPS, amministrazione remota, UPnP, ecc.).
• Configura una rete Wi-Fi per gli ospiti per i visitatori e, se possibile, un'altra specifica per i dispositivi IoT, senza accesso alla intranet.

Se il tuo router consente la segmentazione tramite VLAN o l'applicazione di whitelist/blacklist per l'accesso, ancora meglio: puoi isolare i tuoi dispositivi smart dai computer e dai cellulari principali in modo che, anche se un dispositivo viene compromesso, l'attacco non possa diffondersi agli altri.

Segmentazione e reti separate per l'IoT

Una strategia molto efficace consiste nel posizionare tutti i dispositivi IoT su una rete separata (ad esempio, la rete ospiti), senza accesso alla LAN interna dove si trovano i PC, i NAS o il Raspberry Pi con dati sensibili.

Su alcuni router domestici avanzati è persino possibile creare diverse reti Wi-Fi con semplici regole firewall: consentire l'accesso a determinate porte o dispositivi solo al sistema di domotica Raspberry Pi , bloccare l'accesso a Internet ai dispositivi che non ne hanno bisogno, e così via.

Nei casi in cui i controlli parentali del router sono limitati (come accade con alcuni modelli Asus), una soluzione consiste nell'assegnare indirizzi IP statici a tutti i dispositivi, disabilitare i controlli parentali tradizionali e utilizzare le whitelist di accesso in modo che solo i dispositivi selezionati possano accedere a Internet.

Ciò richiede un po' più di lavoro iniziale, ma in cambio qualsiasi nuovo dispositivo collegato verrà bloccato finché non lo autorizzerete ; se qualcuno collega un dispositivo sconosciuto o compromesso in casa vostra, non potrà fare granché.

Password complesse e univoche per tutti i dispositivi

Sembra un cliché, ma è ancora l'errore più comune. Ogni dispositivo, ogni app associata e ogni account cloud dovrebbero avere una password diversa, lunga e casuale . Se riutilizzi la stessa password e questa viene divulgata su un altro servizio, l'effetto domino è assicurato.

Quando create le password, evitate nomi, date o schemi ovvi. Idealmente, utilizzate un gestore di password che le generi e le memorizzi per voi. È inoltre consigliabile rivedere e cambiare periodicamente le password più importanti, soprattutto quelle che proteggono il router, il sistema domotico e gli account degli assistenti vocali.

Quando un dispositivo viene fornito con nome utente e password preimpostati in fabbrica, cambiali non appena lo estrai dalla confezione . Se il dispositivo non ti consente di modificare queste credenziali, valuta seriamente la possibilità di restituirlo o sostituirlo con un dispositivo che offra una maggiore sicurezza.

Aggiornamenti firmware e software

La maggior parte delle vulnerabilità più gravi viene corretta con delle patch, ma se non aggiorni mai i tuoi dispositivi, questi rimarranno vulnerabili a tutte le falle che verranno scoperte . Prima o poi, sarà solo questione di tempo prima che qualcuno ne sfrutti una.

Quando si installa una nuova apparecchiatura, è consigliabile aggiungere ai segnalibri la pagina di supporto del produttore e verificare, almeno periodicamente, la disponibilità di una versione più recente del firmware. Se il dispositivo supporta gli aggiornamenti automatici, è opportuno abilitarli ogni volta che è possibile.

In ambienti più complessi (ad esempio, aziende o telelavoro con molti dispositivi) è importante includere l'IoT nella politica generale di aggiornamento , con un inventario chiaro, pianificazioni e responsabili ben definiti, in modo che nulla venga inavvertitamente trascurato.

Configura correttamente la privacy e le funzionalità disponibili.

Quasi tutti i dispositivi connessi sono dotati di una serie di impostazioni sulla privacy molto permissive di default , progettate per raccogliere quante più informazioni possibili. È importante dedicare qualche minuto alla revisione di questi menu.

Le azioni raccomandate includono:

• Limita le autorizzazioni non necessarie. nelle app (posizione, accesso al microfono, file, chiamate...).
• Disattiva le funzionalità che non usicome il controllo vocale, l'accesso remoto o il rilevamento automatico del dispositivo (UPnP).
• Limitare la telemetria e l'utilizzo dei dati a fini commerciali. nelle impostazioni di ciascun servizio.
• Abilita la registrazione quando il dispositivo li offre, per rivedere l'accesso e le modifiche importanti.

Nel caso di altoparlanti intelligenti, televisori e assistenti vocali, è consigliabile imparare dove e come eliminare periodicamente la cronologia vocale e di utilizzo , tramite l'app del produttore o dal proprio account Google, Amazon, Apple, ecc.

Autenticazione a due fattori e accesso remoto

Ogni volta che un dispositivo o una piattaforma IoT offre l'autenticazione a due fattori (2FA o MFA) , vale la pena attivarla. Potrebbe trattarsi di un codice SMS, di un'app di autenticazione o persino di un elemento biometrico, ma aggiunge un ulteriore livello di sicurezza nel caso in cui qualcuno rubi la tua password.

Per quanto riguarda l'accesso remoto, il principio fondamentale è: se non ti serve, disattivalo . E se ti serve, assicurati che avvenga tramite meccanismi sicuri, come una VPN mesh avanzata , e non esponendo direttamente una porta HTTP non crittografata a Internet.

Consigli per l'acquisto di nuovi dispositivi IoT

La sicurezza inizia ancor prima di estrarre il dispositivo dalla confezione. Quando si acquista un nuovo dispositivo, è importante considerare non solo il prezzo e le funzionalità più appariscenti. La politica di aggiornamento, la reputazione del produttore e le opzioni di configurazione fanno la differenza.

Ecco alcune domande utili da porsi prima dell'acquisto:

• Il produttore garantisce aggiornamenti di sicurezza per diversi anni? È trasparente al riguardo?
• Posso modificare le credenziali predefinite, disabilitare i servizi e configurare la crittografia?
• Dipende interamente dal cloud del produttore? Oppure può funzionare in locale se voglio limitare l'esposizione?
• Esiste una documentazione chiara in materia di sicurezza?, porte utilizzate, meccanismi di aggiornamento, crittografia, ecc.?

Tieni presente che molti dispositivi economici sono "senza manutenzione": paghi una sola volta e non esiste un modello di business per la correzione continua delle vulnerabilità . Altri, invece, offrono piani di abbonamento che includono il monitoraggio attivo e aggiornamenti frequenti, il che è particolarmente utile per dispositivi critici come le serrature intelligenti.

Sicurezza IoT nelle aziende, lavoro da remoto e infrastrutture critiche

Tutto ciò che viene discusso in ambito domestico diventa ancora più complesso quando si parla di aziende, fabbriche, ospedali, reti di trasporto o città intelligenti. In questi contesti, l'IoT non incide solo sulla privacy, ma anche sulla sicurezza fisica e sulla continuità operativa.

Abbiamo assistito a casi di malware come Stuxnet, Triton e VPNFilter che hanno attaccato sistemi industriali, reti elettriche, impianti petrolchimici e grandi reti di router . Abbiamo anche osservato massicce violazioni di telecamere di sicurezza, dispositivi medici connessi e sistemi di gestione degli edifici.

I rischi vanno dai blackout e dai fermi di produzione multimilionari all'esposizione di cartelle cliniche, al furto di proprietà intellettuale, al dirottamento di veicoli connessi o alla manipolazione dei sistemi di emergenza urbani.

Pertanto, a livello aziendale, si raccomandano misure aggiuntive: segmentazione aggressiva della rete (DMZ, VLAN specifiche per l'IoT), firewall perimetrali, audit periodici, inventario esaustivo delle risorse connesse , conformità a standard quali IEC 62443, ISO/IEC 27400, ETSI EN 303 645, ecc.

Inoltre, con la diffusione del lavoro da remoto e ibrido, le aziende devono presumere che molti dei loro dipendenti si connettano da reti domestiche sature di dispositivi IoT non sicuri . Politiche chiare, formazione e soluzioni come VPN aziendali robuste sono ormai indispensabili.

Normative e framework di sicurezza per l'IoT

Nel tentativo di mettere ordine in questo ecosistema, diverse organizzazioni hanno sviluppato standard e framework per la progettazione, l'implementazione e la gestione di dispositivi IoT sicuri . Non sono una panacea, ma forniscono una solida base.

Tra i più rilevanti ci sono:

• NISTIR8259Linee guida statunitensi per i produttori affinché integrino la sicurezza nella piattaforma IoT fin dalla fase di progettazione.
• ETSI EN 303 645Standard europeo che definisce le buone pratiche di sicurezza per i dispositivi IoT di consumo (password univoche, aggiornamenti, crittografia dei dati, ecc.).
• Legge europea sulla resilienza cibernetica (CRA): regolamento che impone ai prodotti con elementi digitali venduti in Europa di soddisfare i requisiti di sicurezza informatica durante tutto il loro ciclo di vita.
• Legge statunitense per il miglioramento della sicurezza informatica dell'IoT.: stabilisce gli standard minimi di sicurezza per i dispositivi acquisiti dal governo federale.
• Certificazioni come UL 2900-1che valutano la sicurezza dei prodotti connessi contro malware e vulnerabilità comuni.

Per l'utente medio, questi acronimi potrebbero sembrare sconosciuti, ma in pratica significano una pressione crescente sui produttori affinché prendano sul serio aggiornamenti, crittografia e gestione delle vulnerabilità . Verificare quali standard un prodotto dichiara di rispettare è un buon indicatore del suo livello di maturità in termini di sicurezza.

Consapevolezza dell'utente: l'ultima linea di difesa

Per quanto ben progettate siano le tecnologie e le normative, il fattore umano rimarrà sempre. Molti incidenti gravi iniziano perché un utente accetta autorizzazioni senza leggerle, apre un allegato sospetto, riutilizza le password o collega dispositivi senza considerarne le conseguenze.

A casa, è buona norma che tutta la famiglia abbia alcune conoscenze di base: non collegare dispositivi sconosciuti alla rete, non disattivare le misure di sicurezza "perché sono fastidiose", diffidare di email e messaggi sospetti , chiedere conferma prima di accettare app o servizi dubbi, ecc.

In ambito professionale, la formazione sulla sicurezza informatica per i dipendenti non è più un optional: è una misura essenziale, al pari di un buon firewall o di un sistema di backup . Comprendere cos'è un dispositivo IoT, perché una presa intelligente configurata in modo errato può rappresentare un rischio e come gestirla fa parte del lavoro quotidiano.

Case e aziende si stanno riempiendo di dispositivi IoT a un ritmo vertiginoso, e questo ha sia un lato positivo che un lato negativo. La comodità, l'automazione e l'efficienza energetica che offrono vanno di pari passo con nuove superfici di attacco, più dati esposti e più potenziali backdoor . Proteggere la rete domestica e i dispositivi connessi significa prendersi cura del router, segmentare la rete, abbandonare per sempre le password predefinite, mantenere tutto aggiornato, rivedere meticolosamente le impostazioni sulla privacy e capire che la sicurezza di questi dispositivi non è qualcosa che si può semplicemente "impostare e dimenticare". Con un po' di organizzazione, buon senso e attenzione ai segnali forniti dal settore stesso (standard, raccomandazioni, avvisi di vulnerabilità), è perfettamente possibile godersi una casa intelligente senza trasformarla in un colabrodo per i criminali informatici.