Hjemmenettverkssikkerhet og IoT: en komplett guide til et beskyttet smarthjem

Informatec Digital » Ressurser » Hjemmenettverkssikkerhet og IoT: en komplett guide til et beskyttet smarthjem

Vi lever omgitt av tilkoblede dingser: smartpærer, høyttalere med stemmeassistenter, IP-kameraer, robotstøvsugere, smart-TV-er, Wi-Fi-plugger, sensorer av alle slag ... Hjemmene blir mer komfortable, mer effektive og enda morsommere takket være hjemmeteknologi , men det åpner også en stor dør for nettkriminelle som tidligere bare målrettet seg datamaskiner og mobiltelefoner.

Problemet er at de fleste av disse enhetene er designet med funksjonalitet og pris i tankene, og sikkerhet i langt mindre grad. Fabrikkpassord, oppdateringer som aldri kommer, ukrypterte forbindelser, massiv innsamling av personopplysninger ... Hvis ingenting gjøres, kan kjøleskapet, TV-en eller babymonitoren din ende opp med å være en spion i hjemmet ditt eller en soldat i et globalt botnett uten at du engang vet det.

Hva er IoT i hjemmet, og hvorfor bør du bry deg om sikkerheten?

Når vi snakker om tingenes internett, refererer vi til fysiske enheter koblet til et nettverk som utveksler data og kan styres eksternt . Hjemme inkluderer dette alt fra tradisjonelle datamaskiner og mobiltelefoner til husholdningsapparater, sensorer, elektroniske låser og til og med tilkoblede biler.

Disse enhetene inneholder vanligvis sensorer og små prosessorer som kontinuerlig samler inn informasjon : temperatur, strømforbruk, brukstider, omgivelseslyd, kamerabilder, bevegelsesmønstre ... og sender den til mobiltelefonen din, hjemmeserveren din eller produsentens sky.

Hele dette smarthjem-økosystemet har flere særegne kjennetegn: et stort antall enheter, svært forskjellige modeller, lange livssykluser og en dårlig vedlikeholdskultur . Det er ikke uvanlig at et kamera, en TV eller en termostat forblir i bruk i mange år uten å motta sikkerhetsoppdateringer eller herding av IoT-nettverket.

Videre er mange IoT-enheter utformet som «plug and forget», noe som betyr at brukere sjelden endrer påloggingsinformasjon, sjekker tillatelser eller bekymrer seg om fastvare, krypteringsprotokoller eller personvernregler . Det er her angripere finner det perfekte grobunnet.

Risikoer og trusler i et IoT-smart hjem

Det største problemet med IoT-miljøer er at det fortsatt ikke finnes noen obligatorisk global sikkerhetsstandard for hjemmeprodusenter. Forskriftene fokuserer mer på krav til elektrisk energi eller energieffektivitet enn på hvordan enheten beskytter dataene dine.

Presset for å få produkter ut på markedet betyr at mange enheter lanseres med designfeil, standardpåloggingsinformasjon, åpne tjenester og ingen oppdateringsplan . Så snart en ny modell dukker opp, støttes den gamle vanligvis ikke, men den forblir tilkoblet i tusenvis av hjem i årevis.

I mellomtiden er nettkriminelle i stadig utvikling: nye angrepsteknikker dukker opp, sammen med IoT-spesifikk skadevare og botnett som er i stand til å koordinere hundretusenvis av enheter gjennom ett enkelt kontrollpanel. Selv uerfarne hackere kan laste ned verktøy og utnytte kjente sårbarheter.

Sikkerhetsscenarier for hjemmet er varierte. En inntrenger kan for eksempel ta kontroll over kameraer, babymonitorer eller webkameraer og bruke dem til å spionere. De kan også manipulere lys- og klimakontrollsystemer for å avgjøre om noen er hjemme, eller lytte til talekommandoer rettet mot en stemmeassistent og trekke ut legitimasjon eller bankinformasjon.

En annen front involverer indirekte angrep: kapring av en enkelt dårlig beskyttet IoT-enhet, bruk av den som en inngangsport til resten av nettverket, lansering av ransomware for å blokkere hjemmeautomatiseringssystemet ditt, eller å gjøre enhetene dine om til en del av et stort botnett som deltar i DDoS-angrep, spamming, klikksvindel eller kryptovalutautvinning.

IoT-botnett: Tilfellet Mirai og selskapet

Et klassisk eksempel var Mirai-botnettet, som for mange år siden klarte å infisere over 100 000 IoT-enheter ved å utnytte det faktum at mange brukere ikke hadde endret standard brukernavn og passord. Med denne kombinerte styrken startet det et massivt DDoS-angrep som tok ned en DNS-leverandør og påvirket store nettjenester.

Selv om de opprinnelige skaperne ble arrestert, blir Mirais kode stadig gjenbrukt og tilpasset , og genererer nye varianter som fortsetter å utnytte den samme grunnleggende feilen: enheter eksponert på Internett med forutsigbare legitimasjonsdetaljer.

Vanlige angrep mot IoT-enheter

Blant de vanligste angrepene på IoT-enheter i hjemmet er:

• Spionasje og overvåking: utnytter kameraermikrofoner eller dårlig beskyttede sensorer for å ta opp lyd, video eller bruksvaner og sende dem til servere kontrollert av angripere.
• Spredning av spam og skadelig programvarebruk av enhetene dine som avsendere av spam eller som en del av kampanjer for distribusjon av skadelig programvare.
• brute force angrepPrøv millioner av passordkombinasjoner (ved hjelp av ordbøker eller vanlige nøkler) til du får det riktig. Hvis du bruker enkle passord, vil du mislykkes før eller siden.
• Robo de informasjonHent ut brukshistorikk, personopplysninger, passord lagret i tilknyttede applikasjoner eller til og med økonomisk informasjon hvis tilgjengelig.
• privilegieeskalering: gå inn med en billig enhet, og derfra bevege deg sidelengs for å nå mer verdifullt utstyr, for eksempel hjemme-PC-er eller servere.
• DDoS angrepoverbelastning av en tjeneste eller et nettsted, eller til og med å sette kameraer og sikkerhetssystemer ut av drift ved å sende dem en mengde forespørsler de ikke kan håndtere.

Smarte høyttalere og stemmeassistenter: en spesielt delikat sak

Taleassistenthøyttalere er sannsynligvis den mest personvernkritiske IoT-enheten . Ikke bare lytter de alltid etter riktig nøkkelord, men de styrer ofte låser, kameraer, lys, termostater og andre viktige husholdningsapparater.

Det er demonstrert angrep der en inntrenger, selv utenfra, kan gi talekommandoer som den som snakker tolker (fra en TV-reklame eller lyd som spilles av i nærheten) for å åpne dører, kjøpe produkter eller endre sikkerhetsinnstillinger.

Det har også blitt oppdaget tilfeller der ondsinnede applikasjoner eller feil har tillatt assistenten å fortsette opptaket etter kommandoen og sende disse samtalene til tredjeparter. Derfor er det tilrådelig å skille for eksempel nettverk eller kontoer og vurdere hjemmesikkerhetssystemer : hjemmeautomasjonsøkosystemet er én ting, og tilgang til nettbank eller svært sensitiv informasjon er noe helt annet.

Smart-TV og massiv datainnsamling

Tilkoblede TV-er er heller ikke unntatt. Mange implementerer sporing av hva du ser på, når, hvor ofte du bytter kanal eller apper , og den informasjonen kan selges til annonsører eller tredjeparter. Se en grunnleggende sikkerhetsveiledning på nett . Det har vært profilerte tilfeller der produsenter har blitt bøtelagt for å spore brukere uten å informere dem ordentlig.

Videre er en smart-TV vanligvis koblet til samme nettverk som resten av enhetene, og har ofte utdatert fastvare, åpne porter eller usikre apper . En angriper som klarer å kompromittere den, kan bruke den som en bro til andre enheter i huset.

De viktigste vanlige sårbarhetene i IoT

Mange IoT-sikkerhetsproblemer gjentas på tvers av forskjellige produsenter og modeller. Å forstå disse svakhetene hjelper deg med å raskt identifisere når en enhet er upålitelig eller trenger mer nøye konfigurasjon.

En av de mest alvorlige feilene er at mange enheter leveres med standard påloggingsinformasjon, noen ganger til og med umulig å endre . Hvis brukeren ikke endrer brukernavn og passord, og enheten er tilgjengelig fra nettverket (eller internett), er det bare et spørsmål om tid før noen prøver disse offentlige kombinasjonene og får tilgang.

En annen klassisk sårbarhet er mangel på robusthet i programvaren: bufferoverløp, unødvendige aktive tjenester, dårlig beskyttede API-er, mangel på kryptering eller svak autentisering . Alt dette legger til rette for alt fra kjøring av vilkårlig kode til avlytting av data.

Det finnes også sårbarheter knyttet til selve økosystemet: webgrensesnitt uten HTTPS, mobilapper som overfører i ren tekst, usikre oppdateringsmekanismer (uten verifisering av fastvaresignatur) eller utdaterte og usikre tredjepartskomponenter.

Vanligste sårbarheter i IoT-enheter

Blant de vanligste svakhetene vi finner:

• Svake eller hardkodede passord i fastvaren, den samme på alle enheter av en modell.
• Feilkonfigurerte Wi-Fi-nettverk i hjemmetmed gammel kryptering (WEP, WPA), enkle nøkler eller utdaterte rutere.
• Usikre administrasjonsgrensesnittukrypterte nettpaneler, åpne API-er, paneler tilgjengelige fra Internett uten filtrering.
• Feilaktige oppdateringsmekanismerFastvare som lastes ned uten kryptering eller signatur, slik at skadelige versjoner kan introduseres.
• Utgåtte komponenter: ikke-støttede innebygde biblioteker og systemer som har kjente sårbarheter.
• Usikre standardinnstillingerUPnP-, Telnet- eller HTTP-tjenester åpne, unødvendige funksjoner aktivert, svært brede tillatelser.
• Ikke-eksisterende fysisk beskyttelse i enheter som er eksponert for utendørs bruk (kameraer, sensorer, tellere), noe som muliggjør direkte manipulering.
• Dårlig datahåndteringukryptert lagring, sending av overdreven telemetri eller sending av telemetri uten klart samtykke.

Angrep på nettverket og kommunikasjonen: fra MitM til DDoS

Utover selve enheten kommer en stor del av risikoen fra hvordan og hvor dataene beveger seg. Alle IoT-enheter er avhengige av et nettverk og kommunikasjonsprotokoller (Wi-Fi, Ethernet, Bluetooth, Zigbee osv.), og det er også mye rom for katastrofer der hvis de ikke er ordentlig beskyttet.

En angriper som får tilgang til ditt lokale nettverk, eller som utnytter sårbarheter i ruteren din, kan avskjære trafikk mellom enheter og servere . Dette er Man-in-the-Middle (MitM)-angrep, der angriperen plasserer seg mellom avsender og mottaker, og kopierer eller endrer dataene.

I et passivt «Man-in-the-Middle»-angrep lytter inntrengeren bare: de registrerer legitimasjon, bruksmønstre og sensitiv informasjon . I et aktivt «Man-in-the-Middle»-angrep endrer de også meldinger, potensielt sender de falske kommandoer til en sensor, manipulerer avlesninger eller injiserer kommandoer i hjemmeautomatiseringssystemet ditt.

En annen betydelig risiko er tjenestenektangrep (DoS og DDoS) . I en hjemmekontekst kan disse innebære overbelastning av kameraer eller alarmsystemer slik at de slutter å virke akkurat idet et ran skal utføres, eller i stor skala bruk av hundretusenvis av IoT-enheter over hele verden for å ta ned kritiske tjenester.

Siden mange IoT-enheter ikke kan kjøre antivirus eller brannmurer og har svært begrensede ressurser, er det viktig å delegere sikkerhet til andre punkter i nettverket , for eksempel ruteren, en hjemmebrannmur eller godt konfigurerte skytjenester.

Kunstig intelligens' rolle i IoT-angrep og -forsvar

Eksplosjonen av AI har ikke bare ført til smartere assistenter og bedre anbefalingssystemer; den har også endret hvordan infrastruktur angripes og forsvares. Nettkriminelle bruker allerede AI og maskinlæringsmodeller for å automatisere en stor del av IoT-angrepssyklusen.

For eksempel kan trente algoritmer skanne enorme IP-adresseområder for sårbare enheter , oppdage merke og modell fra små detaljer i responsen og iverksette spesifikke angrep med liten eller ingen menneskelig inngripen.

AI-teknikker brukes også til å finjustere DDoS-angrep i sanntid, variere trafikkmønstre og unngå deteksjonssystemer, eller for å generere mye mer troverdige phishing-kampanjer rettet mot eiere av anlegg med sensitiv IoT.

Parallelt er forsvaret også avhengig av AI: det finnes systemer som lærer den normale oppførselen til hver enhet og oppdager subtile avvik som et menneske ikke ville se, for eksempel et kamera som kobler seg til uvanlige IP-adresser eller en sensor som sender mer data enn forventet.

Disse modellene kan utløse automatiske responser: isolere en enhet, blokkere trafikk, tvinge frem en oppdatering eller varsle brukeren i god tid, noe som reduserer tiden et angrep går ubemerket hen.

Beste fremgangsmåter for å beskytte hjemmenettverket og IoT

Perfekt sikkerhet finnes ikke, men ved å implementere noen få fornuftige tiltak kan du redusere sjansene for en alvorlig hendelse i hjemmet ditt betydelig . Nøkkelen er å handle på flere nivåer: nettverk, enheter og mennesker.

Styrk ruteren og Wi-Fi-en din

Ruteren din er hjemmets inngangsport til internett. Hvis du kontrollerer den, kontrollerer du alt. For eksempel kan endring av DNS-innstillingene på ruteren forbedre hastighet og sikkerhet. Minimumsinnstillingene som anbefales er:

• Endre nettverksnavnet (SSID) og standardpassordetunngå referanser til adressen eller etternavnet ditt.
• Bruk WPA2- eller WPA3-krypteringIkke mer gammel WEP eller WPA, som går i stykker på få minutter.
• Bruk lange, tilfeldige passord, med en blanding av bokstaver, tall og symboler.
• Aktuell firmware del router ofte og deaktiver tjenester du ikke trenger (WPS, fjernadministrasjon, UPnP osv.).
• Sett opp et Wi-Fi-nettverk for gjester for besøkende og, om mulig, en annen spesielt for IoT-enheter, uten tilgang til intranettet.

Hvis ruteren din tillater segmentering via VLAN eller bruk av hvitelister/svartelister for tilgang, er det enda bedre: du kan isolere smartdingsene dine fra hoveddatamaskiner og mobiltelefoner, slik at selv om én enhet blir kompromittert, kan ikke angrepet spre seg til resten.

Segmentering og separate nettverk for IoT

En svært effektiv strategi er å legge alle IoT-enhetene dine på et separat nettverk (for eksempel gjestenettverket), uten tilgang til det interne LAN-et der du har PC-er, NAS eller Raspberry Pi med sensitive data.

På noen avanserte hjemmerutere kan du til og med opprette flere Wi-Fi-nettverk med enkle brannmurregler: tillat bare Raspberry Pi-hjemmeautomatiseringssystemet å få tilgang til bestemte porter eller enheter , blokker internettilgang for enheter som ikke trenger det, osv.

I tilfeller der ruterens foreldrekontroller er begrenset (som tilfellet er med noen Asus-modeller), er én løsning å tilordne statiske IP-adresser til alle enheter, deaktivere tradisjonelle foreldrekontroller og bruke tilgangshvitelister slik at bare enhetene du velger kan få tilgang til internett.

Dette innebærer litt mer innledende arbeid, men til gjengjeld vil alle nye enheter du kobler til bli låst ute inntil du autoriserer dem . Hvis noen kobler til en merkelig eller kompromittert enhet i hjemmet ditt, vil de ikke kunne gjøre mye.

Sterke og unike passord på tvers av alle enheter

Det høres ut som en klisjé, men det er fortsatt den vanligste feilen. Hver enhet, hver tilknyttede app og hver skykonto bør ha et annet, langt og tilfeldig passord . Hvis du bruker et passord på nytt, og det passordet lekkes på en annen tjeneste, er en dominoeffekt garantert.

Når du oppretter passord, bør du unngå navn, datoer eller åpenbare mønstre. Ideelt sett bør du bruke en passordbehandler som genererer og husker passord for deg. Det er også lurt å gjennomgå og rotere de viktigste passordene dine med jevne mellomrom, spesielt de som beskytter ruteren, det sentrale hjemmeautomatiseringssystemet og kontoene for stemmeassistenter.

Når en enhet leveres med et fabrikkinnstilt brukernavn og passord, bør du endre dem så snart du tar den ut av esken . Hvis enheten ikke tillater deg å endre disse påloggingsinformasjonene, bør du vurdere å returnere den eller erstatte den med en som tilbyr bedre sikkerhet.

Firmware og programvareoppdateringer

De fleste alvorlige sårbarheter fikses med oppdateringer, men hvis du aldri oppdaterer enhetene dine, vil de forbli sårbare for alle hullene som oppdages . Til slutt er det bare et spørsmål om tid før noen utnytter en av dem.

Når du installerer nytt utstyr, er det verdt å bokmerke produsentens støtteside og sjekke, i hvert fall av og til, om det finnes en nyere firmwareversjon. Hvis enheten støtter automatiske oppdateringer, bør du aktivere dem når det er mulig.

I mer komplekse miljøer (for eksempel bedrifter eller fjernarbeid med mange enheter) er det viktig å inkludere IoT i den generelle oppdateringspolicyen , med tydelig inventar, tidsplaner og ansvarlige parter, slik at ingenting utilsiktet blir glemt.

Konfigurer personvern og tilgjengelige funksjoner riktig.

Nesten alle tilkoblede enheter leveres med en rekke svært åpne personverninnstillinger som standard , utformet for å samle inn så mye informasjon som mulig. Det er viktig å ta noen minutter til å se gjennom disse menyene.

Anbefalte tiltak inkluderer:

• Begrens unødvendige tillatelser i apper (plassering, mikrofontilgang, filer, samtaler…).
• Deaktiver funksjoner du ikke brukersom for eksempel stemmekontroll, fjerntilgang eller automatisk enhetsgjenkjenning (UPnP).
• Begrens telemetri og bruk av data til kommersielle formål i innstillingene til hver tjeneste.
• Aktiver logging når enheten tilbyr dem, for å gjennomgå tilgang og viktige endringer.

Når det gjelder smarthøyttalere, TV-er og stemmeassistenter, anbefales det å lære hvor og hvordan du med jevne mellomrom sletter tale- og brukshistorikk , enten fra produsentens app eller fra Google-, Amazon-, Apple- osv.-kontoen din.

Tofaktorautentisering og fjerntilgang

Når en IoT-enhet eller -plattform tilbyr tofaktorautentisering (2FA eller MFA) , er det verdt å aktivere det. Dette kan være en SMS-kode, en autentiseringsapp eller til og med et biometrisk element, men det legger til et ekstra lag med sikkerhet i tilfelle noen stjeler passordet ditt.

Når det gjelder fjerntilgang, er grunnprinsippet: Hvis du ikke trenger det, slå det av . Og hvis du trenger det, sørg for at det er gjennom sikre mekanismer, for eksempel et avansert mesh-VPN , og ikke ved å eksponere en ukryptert HTTP-port direkte til internett.

Anbefalinger ved kjøp av nye IoT-enheter

Sikkerhet starter allerede før du tar enheten ut av esken. Når du kjøper en ny enhet, er det viktig å vurdere mer enn bare prisen og de flotte funksjonene. Oppdateringspolicyen, produsentens omdømme og konfigurasjonsalternativene utgjør hele forskjellen.

Noen nyttige spørsmål å stille før du kjøper:

• Lover produsenten sikkerhetsoppdateringer i flere år? Er han åpen om det?
• Kan jeg endre standardlegitimasjonen, deaktivere tjenester og konfigurere kryptering?
• Avhenger det helt av produsentens sky? Eller kan det fungere lokalt hvis jeg vil begrense eksponeringen?
• Finnes det tydelig dokumentasjon på sikkerhet?, porter som brukes, oppdateringsmekanismer, kryptering osv.?

Husk at mange rimelige enheter er «vedlikeholdsfrie»: du betaler én gang, og det finnes ingen forretningsmodell for kontinuerlig oppdatering av sårbarheter . Andre tilbyr imidlertid abonnementer som inkluderer aktiv overvåking og hyppige oppdateringer, noe som er spesielt nyttig for kritiske enheter som smartlåser.

IoT-sikkerhet i bedrifter, fjernarbeid og kritisk infrastruktur

Alt som diskuteres for hjemmet blir enda mer komplekst når vi snakker om bedrifter, fabrikker, sykehus, transportnettverk eller smarte byer. Der påvirker ikke IoT bare personvernet, men også fysisk sikkerhet og forretningskontinuitet.

Vi har sett tilfeller av skadevare som Stuxnet, Triton og VPNFilter som angriper industrisystemer, strømnett, petrokjemiske anlegg og store ruterflåter . Vi har også sett massive brudd på sikkerhetskameraer, tilkoblet medisinsk utstyr og bygningsstyringssystemer.

Risikoene spenner fra strømbrudd og produksjonsstans verdt flere millioner dollar til eksponering av medisinske journaler, tyveri av åndsverk, kapring av tilkoblede kjøretøy eller manipulering av urbane nødsystemer.

Derfor anbefales ytterligere tiltak på bedriftsnivå: aggressiv nettverkssegmentering (DMZ, spesifikke VLAN-er for IoT), perimeterbrannmurer, periodiske revisjoner, uttømmende inventar av tilkoblede eiendeler , samsvar med standarder som IEC 62443, ISO/IEC 27400, ETSI EN 303 645, osv.

Videre, med fremveksten av fjernarbeid og hybridarbeid, må bedrifter anta at mange av deres ansatte kobler seg til fra hjemmenettverk som er mettet med usikre IoT-enheter . Tydelige retningslinjer, opplæring og løsninger som robuste VPN-er for bedrifter er nå obligatoriske.

Forskrifter og rammeverk for IoT-sikkerhet

For å prøve å bringe orden i dette økosystemet har diverse organisasjoner utviklet standarder og rammeverk for design, utrulling og administrasjon av sikre IoT-enheter . De er ikke et universalmiddel, men de gir et solid grunnlag.

Blant de mest relevante er:

• NISTIR 8259Amerikanske retningslinjer for produsenter for å integrere sikkerhet i IoT-plattformen fra designfasen.
• ETSI EN 303 645: Europeisk standard som definerer god sikkerhetspraksis i IoT-enheter for forbrukere (unike passord, oppdateringer, datakryptering osv.).
• EUs lov om cyberrobusthet (CRA): forskrift som krever at produkter med digitale elementer som selges i Europa, oppfyller krav til cybersikkerhet gjennom hele livssyklusen.
• Lov om forbedring av IoT-nettsikkerhet i USAfastsetter minimumssikkerhetsstandarder for enheter anskaffet av den føderale regjeringen.
• Sertifiseringer som UL 2900-1, som vurderer sikkerheten til tilkoblede produkter mot skadelig programvare og vanlige sårbarheter.

For den gjennomsnittlige brukeren kan disse akronymene høres ukjente ut, men i praksis betyr de økende press på produsenter til å ta oppdateringer, kryptering og sårbarhetshåndtering på alvor . Å sjekke hvilke standarder et produkt hevder å oppfylle er en god indikator på dets sikkerhetsmodenhet.

Brukerbevissthet: den siste forsvarslinjen

Uansett hvor godt utformet teknologiene og regelverket er, vil den menneskelige faktoren alltid være der. Mange alvorlige hendelser starter fordi en bruker godtar tillatelser uten å lese dem, åpner et mistenkelig vedlegg, bruker passord på nytt eller kobler til enheter uten å vurdere konsekvensene.

Hjemme er det lurt at hele familien har litt grunnleggende kunnskap: ikke koble merkelige enheter til nettverket, ikke deaktiver sikkerhetstiltak «fordi de er irriterende», vær forsiktig med merkelige e-poster og meldinger , spør før du godtar tvilsomme apper eller tjenester, osv.

I det profesjonelle miljøet er ikke lenger nettsikkerhetsopplæring for ansatte noe ekstra: det er et viktig tiltak, på nivå med en god brannmur eller et backup-system . Å forstå hva en IoT-enhet er, hvorfor en feilkonfigurert smartplugg kan være en risiko, og hvordan man håndterer den, er en del av det daglige arbeidet.

Hjem og bedrifter fylles opp med IoT-enheter i et halsbrekkende tempo, og dette har både en veldig lys og en veldig mørk side. Bekvemmeligheten, automatiseringen og energieffektiviteten de tilbyr kommer hånd i hånd med nye angrepsflater, mer eksponert data og flere potensielle bakdører . Å sikre hjemmenettverket og tilkoblede dingser innebærer å ta vare på ruteren din, segmentere nettverket ditt, forlate standardpassord for alltid, holde alt oppdatert, nøye gjennomgå personverninnstillingene dine og forstå at sikkerheten til disse enhetene ikke er noe du bare kan "stille inn og glemme". Med litt organisering, sunn fornuft og oppmerksomhet på signalene bransjen selv gir (standarder, anbefalinger, sårbarhetsvarsler), er det fullt mulig å nyte et smart hjem uten å gjøre det til en sil for nettkriminelle.