6 Tips voor het beveiligen van een IoT-apparaat

Schrijver: Laura McKinney
Datum Van Creatie: 3 April 2021
Updatedatum: 24 Juni- 2024
Anonim
Hackje sluiten 6: tips voor thuis en bedrijf
Video: Hackje sluiten 6: tips voor thuis en bedrijf

Inhoud


Bron: Melpomenem / Dreamstime.com

Afhaal:

Met de verspreiding van IoT-apparaten is het essentieel om ze veilig te houden. Hier zijn enkele tips om uw IoT-apparaten te beschermen.

Er worden voortdurend meer IoT-apparaten uitgebracht, waarvan vele nu onze verblijfplaats, onze online activiteiten volgen of zelfs onvervangbare onderdelen van de aankomende geautomatiseerde aandrijfsystemen worden. Hoewel ze op veel manieren ongelooflijk voordelig zijn, kunnen we ons deze toch voorstellen, maar ze kunnen veel beveiligingsproblemen en -risico's met zich meebrengen.

IoT-apparaten verzamelen veel persoonlijke gegevens en ze kunnen op verschillende manieren worden gehackt en misbruikt. Iedereen kent de botnetlegers die herhaaldelijk zijn gebruikt nadat de beruchte Mirai-cyberaanval talloze websites in de Verenigde Staten in 2016 heeft verstoord. Niet zoveel mensen weten dat zelfs een schijnbaar onschadelijk knuffeldier zoals een CloudPets-speelgoed een ernstige bedreiging kan vormen als het wordt gehackt en verwerkt tot een extern bewakingsapparaat. Alles wat een camera of microfoon heeft, kan snel een nachtmerrie worden, en dat is slechts het topje van de ijsberg. Laten we daarom een ​​paar snelle tips bekijken voor het beveiligen van IoT-apparaten en het beschermen van uw privacy en beveiliging. (Zie 10 Stappen om uw IoT-beveiliging te versterken voor meer informatie over IoT-beveiliging.)


1. Houd uw firmware bijgewerkt.

Houd uw software te allen tijde bijgewerkt. Dit is brood en boter van IoT-beveiliging en, waarschijnlijk, de meest essentiële tip ooit. Patches worden altijd vrijgegeven om alle mogelijke kwetsbaarheden aan te pakken, dus het is uiterst belangrijk om uw firmware te allen tijde volledig bijgewerkt te hebben. Niet elke fabrikant kan een distributiemodel voor software-updates toevoegen als het IoT-apparaat bijvoorbeeld een slimme vaatwasser, een wearable of een auto-accessoire is. Als een auto-updater niet beschikbaar is, neem dan de tijd om de nieuwste firmware van een echt gerenommeerde bron te downloaden en installeren. Niet alleen Google voor de nieuwste patch. Download ze alleen van de officiële website van de fabrikant van het apparaat.

2. Bescherm al uw apparaten met veilige wachtwoorden.

Een gesloten deur heeft geen zin als iemand de sleutel kan vinden, toch? Hetzelfde geldt voor de wachtwoorden die worden gebruikt om toegang te krijgen tot uw slimme apparaten via verbonden accounts of offline interfaces. De meeste fabrikanten stellen een standaardwachtwoord in voor alle apparaten om configuratie- en updateprocessen te vereenvoudigen. Zorg er echter bij het installeren van het apparaat voor dat u het wachtwoord zo snel mogelijk wijzigt. En gebruik ook een robuuste! Gebruik een creatieve combinatie van letters, symbolen en cijfers en gebruik hetzelfde wachtwoord niet voor meerdere accounts - vooral niet het wachtwoord dat u voor uw of sociale media-accounts hebt gebruikt!


3. Houd uw apparaten op een afzonderlijk netwerk.

Onderschat nooit de dreiging die een beschadigde en slechte koelkast voor uw persoonlijke leven kan vormen. Veel moderne "slimme" keukenapparatuur en gadgets hebben toegang tot uw netwerk, en het is eenvoudig voor een hacker om van dat IoT-apparaat naar uw belangrijkste persoonlijke apparaat te springen en uw informatie te stelen. Houd al deze draadloze apparaten gescheiden van die waarop u gevoelige gegevens, zoals bankgegevens, hebt opgeslagen door een speciaal netwerk voor hen te maken. U kunt meerdere netwerken op veel routers instellen, en hoe meer ze zijn gesegmenteerd, hoe moeilijker het voor een cybercrimineel is om toegang te krijgen tot de meest kwetsbare.

4. Denk na over IoT-beveiliging voordat u een apparaat koopt.

Sommige IoT-apparaten zoals oortelefoons, smartphone-accessoires of gaming-apparaten lijken misschien goedkope en onschadelijke dingen. Ze zijn echter net als al het andere verbonden met uw netwerk en kunnen echter een kwetsbaarheid vormen. Onderzoek altijd de veiligheid en reputatie van een apparaat, evenals de beveiligingssystemen die het heeft voordat u het koopt. Heeft het apparaat ingebouwde PKI-beheerde services? Is het compatibel met TLS / SSL en coderingsstandaarden?

Beveiliging moet een fundamentele prioriteit zijn voor de ontwerper, dus controleer de reputatie van degenen die het IoT produceren en implementeren. Sommige groepen zoals de Internet Society Internet Engineering Task Force (IETF) dringen momenteel aan op standaardprotocollen, maar niet elke fabrikant die erom geeft, houdt zich eraan. Houd je ogen open! (Voor meer informatie over IoT-risico's, bekijk je de belangrijkste risico's van IoT - en hoe je ze kunt mitigeren.)

5. Schakel UPnP uit.

Apparaten die Universal Plug and Play (UPnP) gebruiken, zijn het kwetsbaarst, omdat het protocol IoT-apparaten in staat stelt automatisch de poorten te openen die nodig zijn om verbinding te maken met het externe internet. Cybercriminelen hebben al vele malen gebruik gemaakt van UPnP-fouten, bijvoorbeeld toen ze in december meer dan 100.000 kwetsbare routers inschakelden om een ​​massale spamaanval uit te voeren. Ondanks vele patches en fixes is UPnP nog steeds een slecht beveiligde deuropening waardoor kwaadwillende hackers toegang kunnen krijgen tot uw netwerk. En het vertraagt ​​ook de reactietijd van uw router.

Geen bugs, geen stress - Uw stapsgewijze handleiding voor het creëren van levensveranderende software zonder uw leven te vernietigen

Je kunt je programmeervaardigheden niet verbeteren als niemand om softwarekwaliteit geeft.

UPnP "vertrouwt" iedereen standaard, dus het is alsof je een vriendelijke Labrador kiest als waakhond om je huis te beschermen. Hoewel dit niet noodzakelijkerwijs betekent dat UPnP een nutteloze en regelrecht kwaadaardige functie * is, is het altijd veiliger om het indien mogelijk uit te schakelen.

*Dat is het waarschijnlijk.

6. Beveilig uw hoofdnetwerk.

Het beveiligen van uw hoofdnetwerk is in principe uw back-upplan, maar het is desalniettemin een zeer belangrijke. Als al het andere faalt en een hacker nog steeds een manier vindt om uw IoT-netwerk binnen te sluipen, moet u er zeker van zijn dat uw gevoelige gegevens worden beschermd achter een kogelwerend schild.

Een firewall is een geweldige plek om te beginnen. Niet alleen helpt het ervoor te zorgen dat hackers, virussen en malware het "pulserende hart" van uw netwerk niet bereiken, maar het voorkomt ook dat geïnfecteerde apparaten uw privégegevens terugkrijgen door ongeautoriseerd verkeer te weigeren. Als de ingebouwde firewall van uw computer niet voldoende is tegen de gemiddelde hacker, kunt u altijd een betere, veiligere installeren. Of u kunt een hardwarefirewall configureren als u aanzienlijk waardevollere gegevens moet beschermen.

Laatste gedachten

Het beste, maar toch eenvoudigste advies dat we u kunnen geven, is om uw IoT-apparaten alleen verbonden te houden wanneer dat nodig is. Hoeveel microfoons of webcams heb je nu nog verbonden met je pc, zelfs als je ze niet gebruikt? Koppel apparaten gewoon los wanneer u ze niet gaat gebruiken - er is geen betere manier om ze te beveiligen dan ze gewoon uit te schakelen!