Nezapomínejte na bezpečnost internetu věcí. Chraňte vaši domácnost

Ty tam jsou doby, kdy byl v domácnosti k internetu připojený pouze počítač, maximálně tak notebook a v pozdějších letech smartphone. Chytrých zařízení, které fungují na principu Internetu věcí, rapidně přibývá a s nimi povážlivě stoupají bezpečnostní rizika pro běžné uživatele. Málokdo si asi dovede představit, že hackeři dokáží zaútočit prostřednictvím chytré ledničky, dětské chůvičky nebo nevinně vyhlížející hračky. Jenže všechna zařízení, která lze připojit k internetu, jsou zneužitelná. Bránou k nim je domácí internetová síť a jejím klíčovým bodem je router.

Slabé zabezpečení potvrdil průzkum

Z našeho loňského průzkumu se společností Seznam.cz vyplynulo, že 15 procent domácích routerů v České republice používá slabá hesla, která si útočník může velmi lehce dovodit. Často jde o přednastavená hesla typu „admin“, „1234“ nebo „heslo“. Navíc přibližně sedm procent testovaných zařízení obsahovalo zranitelnost, která by se dala označit jako středně nebo vysoce vážná. Průnikem do domácí sítě může útočník ovládnout některá chytrá zařízení, která nejsou a ani nemohou být zabezpečena. Výrobci mnoha zařízení Internetu věcí prostě kybernetickou bezpečnost neřeší a vše závisí na zabezpečení sítě, do které jsou zapojena.

O tom, že nejde o žádný planý poplach, svědčí obrovský DDoS útok, který v říjnu 2016 zneužil desítky či stovky tisíc chytrých zařízení připojených k internetu k zahlcení serverů známých společností jako Twitter, Spotify, Netflix, PayPal nebo SoundCloud požadavky na připojení, což vedlo k jejich mnohahodinovému výpadku. Majitelé chytrých zařízení přitom neměli ani tušení o tom, že jejich chytré žárovky, IP kamery nebo set-top-boxy jsou součástí řetězového útoku na tyto služby. Šlo o největší DDoS útok v historii, po němž se mnoho výrobců chytrých zařízení začalo zamýšlet nad jejich zabezpečením.

Reálně však IoT zařízení většinou chráněna nejsou, a tak jejich zabezpečení závisí přímo na uživateli. Ten by si měl ochránit především přístup do domácí sítě, tedy použít silné heslo u routeru a využít některý z bezpečnostních nástrojů, který monitoruje zranitelnosti routeru. Například ESET Internet Security a ESET Smart Security Premium obsahují funkce, jež upozorní na slabé heslo routeru a neaktuální firmware. Uživatel díky nim také může zkontrolovat, jaká zařízení se připojují do domácí sítě a zjistit, zda se do ní nenaboural někdo cizí.