Varnost domačega omrežja in internet stvari: popoln vodnik za zaščiten pametni dom

Informatec Digital » Viri » Varnost domačega omrežja in internet stvari: popoln vodnik za zaščiten pametni dom

Živimo obkroženi s povezanimi pripomočki: pametnimi žarnicami, zvočniki z glasovnimi pomočniki, IP kamerami, robotskimi sesalniki, pametnimi televizorji, Wi-Fi vtičnicami, senzorji vseh vrst ... Domovi postajajo udobnejši, učinkovitejši in še bolj zabavni zaradi domače tehnologije , hkrati pa odpirajo ogromna vrata kibernetskim kriminalcem, ki so prej ciljali le na računalnike in mobilne telefone.

Težava je v tem, da je večina teh naprav zasnovanih z mislijo na funkcionalnost in ceno, varnost pa še veliko manj. Tovarniška gesla, posodobitve, ki nikoli ne prispejo, nešifrirane povezave, množično zbiranje osebnih podatkov ... Če se nič ne ukrene, lahko vaš hladilnik, televizor ali otroška varuška postanejo vohun v vašem domu ali vojak v globalnem botnetu, ne da bi se tega sploh zavedali.

Kaj je internet stvari v domu in zakaj bi vas morala skrbeti njegova varnost?

Ko govorimo o internetu stvari, mislimo na fizične naprave, povezane v omrežje, ki si izmenjujejo podatke in jih je mogoče upravljati na daljavo . Doma to vključuje vse od tradicionalnih računalnikov in mobilnih telefonov do gospodinjskih aparatov, senzorjev, elektronskih ključavnic in celo povezanih avtomobilov.

Te naprave običajno vključujejo senzorje in majhne procesorje, ki nenehno zbirajo informacije : temperaturo, porabo električne energije, čas uporabe, zvok iz okolice, slike kamere, vzorce gibanja ... in jih pošiljajo na vaš mobilni telefon, domači strežnik ali v proizvajalčev oblak.

Celoten ekosistem pametnega doma ima več značilnih značilnosti: veliko število naprav, zelo različne modele, dolge življenjske cikle in slabo kulturo vzdrževanja . Ni neobičajno, da kamera, televizor ali termostat ostanejo v uporabi več let, ne da bi prejeli varnostne popravke ali okrepili omrežje interneta stvari.

Poleg tega so številne naprave interneta stvari zasnovane po principu »priklopi in pozabi«, kar pomeni, da uporabniki redko spreminjajo poverilnice, preverjajo dovoljenja ali se ukvarjajo z vdelano programsko opremo, protokoli šifriranja ali pravilniki o zasebnosti . Tukaj napadalci najdejo idealno gojišče.

Tveganja in grožnje v pametnem domu IoT

Največja težava z okolji interneta stvari je, da še vedno ni obveznega globalnega varnostnega standarda za proizvajalce gospodinjskih aparatov. Predpisi se bolj osredotočajo na zahteve glede električne ali energetske učinkovitosti kot na to, kako naprava ščiti vaše podatke.

Pritisk za uvedbo izdelkov na trg pomeni, da se številne naprave izdajo z oblikovnimi napakami, privzetimi poverilnicami, odprtimi storitvami in brez načrta posodabljanja . Takoj ko se pojavi nov model, starega običajno ne podpirajo, vendar ostane povezan v tisočih domovih še leta.

Medtem se kibernetski kriminalci nenehno razvijajo: pojavljajo se nove tehnike napadov, skupaj z zlonamerno programsko opremo in botneti, specifičnimi za internet stvari, ki lahko koordinirajo več sto tisoč naprav prek ene same nadzorne plošče. Tudi neizkušeni hekerji lahko prenesejo orodja in izkoristijo znane ranljivosti.

Varnostni scenariji doma so različni. Vsiljivec lahko na primer prevzame nadzor nad kamerami, otroškimi monitorji ali spletnimi kamerami in jih uporabi za vohunjenje. Lahko tudi manipulira s sistemi za nadzor razsvetljave in klime, da ugotovi, ali je kdo doma, ali pa posluša glasovne ukaze, namenjene glasovnemu asistentu, in pridobi poverilnice ali bančne podatke.

Druga fronta vključuje posredne napade: ugrabitev ene same slabo zaščitene naprave interneta stvari, njena uporaba kot prehoda do preostalega omrežja, izstrelitev izsiljevalske programske opreme za blokiranje vašega sistema za avtomatizacijo doma ali pretvorba vaših naprav v del ogromnega botneta, ki sodeluje v napadih DDoS, pošiljanju neželene pošte, goljufijah s kliki ali rudarjenju kriptovalut.

IoT botneti: primer podjetja Mirai and Company

Klasični primer je bil botnet Mirai, ki mu je pred leti uspelo okužiti več kot 100.000 naprav interneta stvari, tako da je izkoristil dejstvo, da mnogi uporabniki niso spremenili privzetega uporabniškega imena in gesla. S to združeno močjo je sprožil obsežen napad DDoS, ki je onemogočil ponudnika DNS in prizadel večje spletne storitve.

Čeprav so bili prvotni ustvarjalci aretirani, se Miraijeva koda nenehno ponovno uporablja in prilagaja , kar ustvarja nove različice, ki še naprej izkoriščajo isto osnovno napako: naprave, izpostavljene internetu s predvidljivimi poverilnicami.

Pogosti napadi na naprave interneta stvari

Med najpogostejšimi napadi na domače naprave interneta stvari so:

• Vohunjenje in nadzor: izkoriščanje kameremikrofoni ali slabo zaščiteni senzorji za snemanje zvoka, videa ali uporabniških navad in njihovo pošiljanje na strežnike, ki jih nadzorujejo napadalci.
• Distribucija neželene pošte in zlonamerne programske opreme: uporaba vaših naprav kot pošiljateljev neželene pošte ali kot del kampanj za distribucijo zlonamerne programske opreme.
• napadi s surovo siloPreizkusite milijone kombinacij gesel (z uporabo slovarjev ali običajnih ključev), dokler ne dobite pravega; če uporabljate preprosta gesla, boste prej ali slej zgrešili.
• Kraja informacij: izvleči zgodovino uporabe, osebne podatke, gesla, shranjena v povezanih aplikacijah, ali celo finančne podatke, če so na voljo.
• stopnjevanje privilegijev: vstopite s poceni napravo in se od tam premaknite bočno, da dosežete dragocenejšo opremo, kot so domači računalniki ali strežniki.
• DDoS napadi: preobremenitev storitve, spletnega mesta ali celo onesposobitev kamer in varnostnih sistemov s pošiljanjem velike količine zahtev, ki jih ne morejo obdelati.

Pametni zvočniki in glasovni asistenti: še posebej občutljiv primer

Zvočniki z glasovnimi asistenti so verjetno najbolj kritična naprava interneta stvari, ki zagotavlja zasebnost . Ne le, da vedno poslušajo pravo ključno besedo, ampak pogosto tudi upravljajo ključavnice, kamere, luči, termostate in druge ključne gospodinjske aparate.

Dokazani so bili napadi, pri katerih lahko vsiljivec, tudi od zunaj, izda glasovne ukaze, ki jih govorec interpretira (iz televizijskega oglasa ali zvoka, ki se predvaja v bližini), za odpiranje vrat, nakup izdelkov ali spreminjanje varnostnih nastavitev.

Odkriti so bili tudi primeri, ko so zlonamerne aplikacije ali hrošči omogočili, da je asistent po ukazu nadaljeval s snemanjem in te pogovore poslal tretjim osebam. Zato je priporočljivo ločiti na primer omrežja ali račune in oceniti sisteme domače varnosti : ekosistem domače avtomatizacije je eno, dostop do spletnega bančništva ali zelo občutljivih informacij pa nekaj povsem drugega.

Pametni televizor in obsežno zbiranje podatkov

Tudi povezani televizorji niso izjema. Mnogi imajo vgrajeno sledenje temu, kaj gledate, ob kateri uri, kako pogosto preklapljate med kanali ali aplikacijami , te informacije pa se lahko prodajo oglaševalcem ali tretjim osebam; glejte osnovni spletni varnostni vodnik . Obstajajo odmevni primeri, ko so bili proizvajalci kaznovani zaradi sledenja uporabnikom, ne da bi jih o tem ustrezno obvestili.

Poleg tega je pametni televizor običajno povezan z istim omrežjem kot ostale naprave in ima pogosto zastarelo vdelano programsko opremo, odprta vrata ali nezaščitene aplikacije . Napadalec, ki mu uspe vdreti vnj, ga lahko uporabi kot most do drugih naprav v hiši.

Glavne pogoste ranljivosti v internetu stvari

Številne varnostne težave z internetom stvari se ponavljajo pri različnih proizvajalcih in modelih. Razumevanje teh slabosti vam pomaga hitro prepoznati, kdaj naprava ni vredna zaupanja ali potrebuje natančnejšo konfiguracijo.

Ena najresnejših pomanjkljivosti je, da imajo številne naprave privzete poverilnice, ki jih je včasih celo nemogoče spremeniti . Če uporabnik ne spremeni uporabniškega imena in gesla in je naprava dostopna prek omrežja (ali interneta), je le vprašanje časa, kdaj bo nekdo poskusil s temi javnimi kombinacijami in pridobil dostop.

Druga klasična ranljivost je pomanjkanje robustnosti programske opreme: prelivanje medpomnilnika, nepotrebne aktivne storitve, slabo zaščiteni API-ji, pomanjkanje šifriranja ali šibka avtentikacija . Vse to omogoča vse od izvajanja poljubne kode do prestrezanja podatkov.

Obstajajo tudi ranljivosti, povezane s samim ekosistemom: spletni vmesniki brez HTTPS, mobilne aplikacije, ki prenašajo podatke v obliki navadnega besedila, nezaščiteni mehanizmi posodabljanja (brez preverjanja podpisa vdelane programske opreme) ali zastarele in nezaščitene komponente tretjih oseb.

Najpogostejše ranljivosti v napravah interneta stvari

Med najpogostejšimi slabostmi, ki jih najdemo:

• Šibka ali trdo kodirana gesla v vdelani programski opremi, enako na vseh napravah istega modela.
• Napačno konfigurirana domača omrežja Wi-Fis starim šifriranjem (WEP, WPA), preprostimi ključi ali zastarelimi usmerjevalniki.
• Nezaščiteni vmesniki za upravljanje: nešifrirane spletne plošče, odprti API-ji, plošče, dostopne z interneta brez kakršnega koli filtriranja.
• Okvarjeni mehanizmi posodabljanjaVdelana programska oprema, ki se prenese brez šifriranja ali podpisa, kar omogoča vnos zlonamernih različic.
• Zastarele komponente: nepodprte vgrajene knjižnice in sistemi, ki vsebujejo znane ranljivosti.
• Nevarne privzete nastavitve: Storitve UPnP, Telnet ali HTTP odprte, nepotrebne funkcije omogočene, zelo široka dovoljenja.
• Neobstoječa fizična zaščita v napravah, izpostavljenih zunanjim vplivom (kamere, senzorji, števci), kar omogoča neposredno manipulacijo.
• Slabo upravljanje podatkov: nešifrirano shranjevanje, pošiljanje prekomerne količine telemetrije ali pošiljanje telemetrije brez jasnega soglasja.

Napadi na omrežje in komunikacije: od MitM do DDoS

Poleg same naprave velik del tveganja izvira tudi iz tega, kako in kam podatki potujejo. Vsaka naprava interneta stvari je odvisna od omrežja in komunikacijskih protokolov (Wi-Fi, Ethernet, Bluetooth, Zigbee itd.), in tudi tam je veliko prostora za katastrofe, če ni ustrezno zaščitena.

Napadalec, ki pridobi dostop do vašega lokalnega omrežja ali izkoristi ranljivosti v vašem usmerjevalniku, lahko prestreže promet med napravami in strežniki . To so napadi tipa »človek v sredini« (MitM), pri katerih se napadalec postavi med pošiljatelja in prejemnika ter kopira ali spreminja podatke.

Pri pasivnem napadu »človek v sredini« vsiljivec samo posluša: zajema poverilnice, vzorce uporabe in občutljive podatke . Pri aktivnem napadu »človek v sredini« pa tudi spreminja sporočila, lahko pošilja lažne ukaze senzorju, manipulira z odčitki ali vbrizgava ukaze v vaš sistem domače avtomatizacije.

Drugo pomembno tveganje so napadi zavrnitve storitve (DoS in DDoS) . V domačem okolju lahko ti vključujejo preobremenitev kamer ali alarmnih sistemov, tako da prenehajo delovati ravno takrat, ko se bliža rop, ali pa v velikem obsegu uporabo sto tisoč naprav interneta stvari po vsem svetu za onemogočanje kritičnih storitev.

Ker številne naprave interneta stvari ne morejo zagnati protivirusnega programa ali požarnega zidu in imajo zelo omejene vire, je bistveno, da varnost prenesete na druge točke v omrežju , kot so usmerjevalnik, domači požarni zid ali dobro konfigurirane storitve v oblaku.

Vloga umetne inteligence pri napadih in obrambi pred internetom stvari

Eksplozija umetne inteligence ni prinesla le pametnejših pomočnikov in boljših sistemov priporočil, temveč je spremenila tudi način napada in obrambe infrastrukture. Kibernetski kriminalci že uporabljajo umetno inteligenco in modele strojnega učenja za avtomatizacijo velikega dela cikla napada na internet stvari.

Na primer, usposobljeni algoritmi lahko skenirajo ogromne razpone IP-naslovov za ranljive naprave , zaznajo znamko in model iz majhnih podrobnosti odziva ter sprožijo specifične izkoriščanja z malo ali nič človeškega posredovanja.

Tehnike umetne inteligence se uporabljajo tudi za natančno nastavitev napadov DDoS v realnem času, spreminjanje vzorcev prometa in izogibanje sistemom zaznavanja ali za ustvarjanje veliko bolj verodostojnih phishing kampanj, namenjenih lastnikom objektov z občutljivim internetom stvari.

Vzporedno se obramba zanaša tudi na umetno inteligenco: obstajajo sistemi, ki se učijo normalnega vedenja vsake naprave in zaznavajo subtilne anomalije, ki jih človek ne bi videl, na primer kamero, ki se povezuje z nenavadnimi naslovi IP, ali senzor, ki pošilja več podatkov, kot je bilo pričakovano.

Ti modeli lahko sprožijo samodejne odzive: izolacijo naprave, blokiranje prometa, vsiljenje posodobitve ali pravočasno obveščanje uporabnika , s čimer se skrajša čas, v katerem napad ostane neopažen.

Najboljše prakse za zaščito domačega omrežja in interneta stvari

Popolna varnost ne obstaja, vendar lahko z uvedbo nekaj razumnih ukrepov znatno zmanjšate možnosti za resen incident v vašem domu . Ključno je ukrepati na več ravneh: omrežje, naprave in ljudje.

Okrepite svoj usmerjevalnik in Wi-Fi

Vaš usmerjevalnik je vrata vašega doma do interneta. Če ga nadzorujete, nadzorujete vse; na primer, spreminjanje nastavitev DNS na usmerjevalniku lahko izboljša hitrost in varnost. Najmanjše priporočene nastavitve so:

• Spremenite ime omrežja (SSID) in privzeto gesloizogibanje omembam vašega naslova ali priimka.
• Uporabite šifriranje WPA2 ali WPA3Nič več starega WEP ali WPA, ki se pokvari v nekaj minutah.
• Uporabljajte dolga, naključna gesla, z mešanico črk, številk in simbolov.
• Posodobite vdelano programsko opremo usmerjevalnika pogosto in onemogočite storitve, ki jih ne potrebujete (WPS, oddaljeno upravljanje, UPnP itd.).
• Nastavitev omrežja Wi-Fi za goste za obiskovalce in, če je mogoče, še enega posebej za naprave interneta stvari, brez dostopa do intraneta.

Če vaš usmerjevalnik omogoča segmentacijo po VLAN-u ali uporabo belih/črnih seznamov za dostop, še bolje: svoje pametne naprave lahko izolirate od glavnih računalnikov in mobilnih telefonov, tako da se napad, tudi če je ena naprava ogrožena, ne more razširiti na ostale.

Segmentacija in ločena omrežja za internet stvari

Zelo učinkovita strategija je, da vse svoje IoT naprave postavite v ločeno omrežje (na primer omrežje za goste), brez dostopa do notranjega lokalnega omrežja, kjer imate računalnike, NAS ali Raspberry Pi z občutljivimi podatki.

Na nekaterih naprednih domačih usmerjevalnikih lahko celo ustvarite več omrežij Wi-Fi s preprostimi pravili požarnega zidu: dovolite dostop do določenih vrat ali naprav samo sistemu za domačo avtomatizacijo Raspberry Pi , blokirajte dostop do interneta napravam, ki ga ne potrebujejo itd.

V primerih, ko je starševski nadzor usmerjevalnika omejen (kot je to pri nekaterih modelih Asus), je ena od rešitev dodelitev statičnih IP-naslovov vsem napravam, onemogočanje tradicionalnega starševskega nadzora in uporaba belih seznamov dostopa, tako da lahko do interneta dostopajo le naprave, ki jih izberete.

To zahteva nekoliko več začetnega dela, vendar bo vsaka nova naprava, ki jo povežete, zaklenjena, dokler je ne avtorizirate ; če nekdo v vašem domu priključi čudno ali ogroženo napravo, ne bo mogel storiti veliko.

Močna in edinstvena gesla na vseh napravah

Sliši se kot kliše, vendar je še vedno najpogostejša napaka. Vsaka naprava, vsaka povezana aplikacija in vsak račun v oblaku bi moral imeti drugačno, dolgo in naključno geslo . Če ponovno uporabite geslo in to geslo pride v poštev v drugi storitvi, je domino učinek zagotovljen.

Pri ustvarjanju gesel se izogibajte imenom, datumom ali očitnim vzorcem. V idealnem primeru uporabite upravitelja gesel , ki ustvari in si zapomni gesla. Prav tako je dobro, da redno pregledujete in menjate najpomembnejša gesla, zlasti tista, ki ščitijo vaš usmerjevalnik, centralni sistem za avtomatizacijo doma in račune glasovnih asistentov.

Ko ima naprava tovarniško nastavljeno uporabniško ime in geslo, ju spremenite takoj, ko jo vzamete iz škatle . Če vam naprava ne omogoča spremembe teh poverilnic, resno razmislite o njeni vrnitvi ali zamenjavi z napravo, ki ponuja boljšo varnost.

Posodobitve strojne in programske opreme

Večina resnih ranljivosti je odpravljenih s popravki, če pa svojih naprav nikoli ne posodobite, bodo ostale ranljive za vse odkrite luknje . Sčasoma je le vprašanje časa, kdaj bo kdo izkoristil katero od njih.

Ko nameščate novo opremo, je vredno dodati stran za podporo proizvajalca med zaznamke in vsaj občasno preveriti, ali je na voljo novejša različica vdelane programske opreme. Če naprava podpira samodejne posodobitve, jih omogočite, kadar koli je to mogoče.

V bolj kompleksnih okoljih (na primer v podjetjih ali pri delu na daljavo z veliko napravami) je pomembno, da se internet stvari vključi v splošno politiko posodabljanja , z jasnim popisom, urniki in odgovornimi osebami, da se nič ne pozabi.

Pravilno konfigurirajte zasebnost in razpoložljive funkcije.

Skoraj vse povezane naprave imajo privzeto vrsto zelo odprtih nastavitev zasebnosti , ki so zasnovane tako, da zbirajo čim več informacij. Pomembno je, da si vzamete nekaj minut in pregledate te menije.

Priporočeni ukrepi vključujejo:

• Omejite nepotrebna dovoljenja v aplikacijah (lokacija, dostop do mikrofona, datoteke, klici…).
• Onemogočite funkcije, ki jih ne uporabljatekot so glasovno upravljanje, oddaljeni dostop ali samodejno zaznavanje naprav (UPnP).
• Omejite telemetrijo in uporabo podatkov v komercialne namene v nastavitvah posamezne storitve.
• Omogoči beleženje ko jih naprava ponuja, da pregledajo dostop in pomembne spremembe.

V primeru pametnih zvočnikov, televizorjev in glasovnih asistentov je priporočljivo, da se naučite, kje in kako občasno izbrisati glasovno zgodovino in zgodovino uporabe , bodisi iz aplikacije proizvajalca bodisi iz svojega računa Google, Amazon, Apple itd.

Dvofaktorska avtentikacija in oddaljeni dostop

Kadar koli naprava ali platforma interneta stvari ponuja dvofaktorsko preverjanje pristnosti (2FA ali MFA) , ga je vredno omogočiti. To je lahko SMS koda, aplikacija za preverjanje pristnosti ali celo biometrični element, vendar doda dodatno plast varnosti v primeru, da vam kdo ukrade geslo.

Glede oddaljenega dostopa velja osnovno načelo: če ga ne potrebujete, ga izklopite . Če pa ga potrebujete, poskrbite, da bo to mogoče prek varnih mehanizmov, kot je napredni VPN , in ne z neposrednim izpostavljanjem nešifriranih vrat HTTP internetu.

Priporočila za nakup novih IoT naprav

Varnost se začne, še preden napravo vzamete iz škatle. Pri nakupu nove naprave je pomembno upoštevati več kot le ceno in bleščeče funkcije. Politika posodabljanja, ugled proizvajalca in možnosti konfiguracije so ključnega pomena.

Nekaj ​​koristnih vprašanj, ki si jih je treba zastaviti pred nakupom:

• Ali proizvajalec obljublja varnostne posodobitve za več let? Je glede tega transparenten?
• Ali lahko spremenim privzete poverilnice, onemogočim storitve in konfiguriram šifriranje?
• Ali je to povsem odvisno od proizvajalčevega oblaka? Ali lahko deluje lokalno, če želim omejiti izpostavljenost?
• Ali obstaja jasna dokumentacija o varnosti?, uporabljena vrata, mehanizmi posodabljanja, šifriranje itd.?

Upoštevajte, da številne poceni naprave ne potrebujejo vzdrževanja: plačate enkrat in ni poslovnega modela za stalno odpravljanje ranljivosti . Druge pa ponujajo naročniške pakete, ki vključujejo aktivno spremljanje in pogoste posodobitve, kar je še posebej uporabno za kritične naprave, kot so pametne ključavnice.

Varnost interneta stvari v podjetjih, delo na daljavo in kritična infrastruktura

Vse, o čemer razpravljamo za dom, postane še bolj zapleteno, ko govorimo o podjetjih, tovarnah, bolnišnicah, prometnih omrežjih ali pametnih mestih. Tam internet stvari ne vpliva le na zasebnost, temveč tudi na fizično varnost in neprekinjeno poslovanje.

Videli smo primere zlonamerne programske opreme, kot so Stuxnet, Triton in VPNFilter, ki je napadala industrijske sisteme, električna omrežja, petrokemične obrate in velike flote usmerjevalnikov . Videli smo tudi obsežne vdore v varnostne kamere, povezane medicinske naprave in sisteme za upravljanje stavb.

Tveganja segajo od izpadov električne energije in večmilijonskih zaustavitev proizvodnje do razkritja zdravstvenih kartotek, kraje intelektualne lastnine, ugrabitve povezanih vozil ali manipulacije z mestnimi sistemi za nujne primere.

Zato se na ravni podjetja priporočajo dodatni ukrepi: agresivna segmentacija omrežja (DMZ, specifični VLAN-i za IoT), požarni zidovi na obodu, redni pregledi, izčrpen popis povezanih sredstev , skladnost s standardi, kot so IEC 62443, ISO/IEC 27400, ETSI EN 303 645 itd.

Poleg tega morajo podjetja z vzponom dela na daljavo in hibridnega dela predvideti, da se mnogi njihovi zaposleni povezujejo iz domačih omrežij, prenasičenih z nezaščitenimi napravami interneta stvari . Jasne politike, usposabljanje in rešitve, kot so robustna podjetja VPN, so zdaj obvezni.

Varnostni predpisi in okviri za internet stvari

Da bi poskušale urediti ta ekosistem, so različne organizacije razvile standarde in okvire za načrtovanje, uvajanje in upravljanje varnih naprav interneta stvari . Niso čarobno zdravilo, vendar zagotavljajo trdne temelje.

Med najpomembnejšimi so:

• NISTIR 8259Ameriške smernice za proizvajalce za integracijo varnosti v platformo interneta stvari že od faze načrtovanja.
• ETSI EN 303 645: evropski standard, ki opredeljuje dobre varnostne prakse v potrošniških napravah interneta stvari (edinstvena gesla, posodobitve, šifriranje podatkov itd.).
• Zakon EU o kibernetski odpornosti (CRA)Uredba, ki zahteva, da izdelki z digitalnimi elementi, ki se prodajajo v Evropi, izpolnjujejo zahteve kibernetske varnosti skozi celoten življenjski cikel.
• Zakon o izboljšanju kibernetske varnosti interneta stvari v ZDA.: določa minimalne varnostne standarde za naprave, ki jih pridobi zvezna vlada.
• Certifikati, kot je UL 2900-1, ki ocenjujejo varnost povezanih izdelkov pred zlonamerno programsko opremo in pogostimi ranljivostmi.

Za povprečnega uporabnika se te kratice morda slišijo neznano, vendar v praksi pomenijo vse večji pritisk na proizvajalce, da resno jemljejo posodobitve, šifriranje in upravljanje ranljivosti . Preverjanje standardov, ki jih izdelek trdi, da izpolnjuje, je dober pokazatelj njegove varnostne zrelosti.

Ozaveščenost uporabnikov: zadnja obrambna linija

Ne glede na to, kako dobro so zasnovane tehnologije in predpisi, bo človeški dejavnik vedno ostal. Številni resni incidenti se začnejo, ker uporabnik sprejme dovoljenja, ne da bi jih prebral, odpre sumljivo prilogo, ponovno uporabi gesla ali poveže naprave, ne da bi upošteval posledice.

Doma je dobro, da ima vsa družina nekaj osnovnega znanja: ne priključujte čudnih naprav v omrežje, ne onemogočajte varnostnih ukrepov, »ker so nadležni«, bodite previdni pri čudnih e-poštnih sporočilih in sporočilih , povprašajte, preden sprejmete dvomljive aplikacije ali storitve itd.

V poklicnem okolju usposabljanje zaposlenih na področju kibernetske varnosti ni več dodatek: je bistven ukrep, enakovreden dobremu požarnemu zidu ali sistemu za varnostno kopiranje . Razumevanje, kaj je naprava interneta stvari, zakaj je lahko napačno konfigurirana pametna vtičnica tvegana in kako jo upravljati, je del vsakodnevnega dela.

Domovi in ​​podjetja se z bliskovito hitrostjo polnijo z napravami interneta stvari, kar ima tako zelo svetlo kot zelo temno plat. Udobje, avtomatizacija in energetska učinkovitost, ki jih ponujajo, gredo z roko v roki z novimi površinami za napade, bolj izpostavljenimi podatki in več potencialnimi zadnjimi vrati . Zaščita domačega omrežja in povezanih naprav vključuje skrb za usmerjevalnik, segmentacijo omrežja, trajno opustitev privzetih gesel, posodabljanje vsega, natančen pregled nastavitev zasebnosti in razumevanje, da varnost teh naprav ni nekaj, kar lahko preprosto »nastavite in pozabite«. Z malo organizacije, zdrave pameti in pozornosti do signalov, ki jih zagotavlja sama industrija (standardi, priporočila, opozorila o ranljivostih), je povsem mogoče uživati ​​v pametnem domu, ne da bi ga spremenili v sito za kibernetske kriminalce.