IoT zařízení jako cíl hackerů: Jak chytré hodinky, televize nebo pračka ohrožují kybernetickou bezpečnost

Moderní technologie nám usnadňují každodenní život. Chytré hodinky sledují naše zdraví, robotické vysavače uklízejí domácnost, kamery hlídají majetek a pračku lze spustit na dálku pomocí mobilní aplikace. Všechna tato zařízení patří do skupiny označované jako Internet věcí (IoT).

Přestože přinášejí pohodlí a nové možnosti automatizace, představují také stále častější cíl kybernetických útoků. Odborníci dlouhodobě upozorňují, že právě IoT zařízení bývají nejslabším článkem domácí i firemní sítě. Pokud nejsou správně zabezpečená, mohou útočníkům otevřít cestu k citlivým datům nebo dalším systémům.

Co jsou IoT zařízení a proč představují riziko pro kybernetickou bezpečnost?

Internet věcí (IoT – Internet of Things) označuje zařízení, která jsou připojena k internetu a vzájemně spolu komunikují. Dnes mezi ně patří nejen chytré televize nebo hodinky, ale také tiskárny, IP kamery, termostaty, chytré zásuvky, klimatizace nebo výrobní technologie.

Každé takové zařízení obsahuje software. A stejně jako každý jiný software může obsahovat bezpečnostní chyby. Pokud výrobce pravidelně nevydává bezpečnostní aktualizace nebo uživatel zařízení neaktualizuje, vzniká prostor pro kybernetický útok. 

Hackeři přitom často vůbec neusilují o ovládnutí samotného zařízení. Jejich cílem bývá získání přístupu do celé sítě, kde mohou napadnout počítače, servery nebo firemní informační systémy. Pokud se jim toho moc nepodaří, alespoň vaše zařízení použíjí pro svůj botnet, na organizované útoky hrubou silou.

BOTNET

Armáda ledniček a praček přichází

Jak může chytrá pračka nebo kamera ohrozit firemní síť?

Na první pohled se může zdát, že pračka nebo chytrá lednice nemají s kybernetickou bezpečností nic společného. Ve skutečnosti ale mohou představovat vstupní bod do celé infrastruktury.

Pokud je zařízení připojeno ke stejné síti jako počítače zaměstnanců nebo firemní servery, může útočník po jeho kompromitaci pokračovat dál. Tento způsob útoku je stále častější zejména tam, kde chybí segmentace sítě nebo pravidelná správa IT.

Právě proto dnes odborníci doporučují oddělovat IoT zařízení od kritických systémů a průběžně kontrolovat jejich zabezpečení.

Nejčastější bezpečnostní rizika IoT zařízení a chytré domácnosti

Velká část výrobců se ještě před několika lety zaměřovala hlavně na funkce a nízkou cenu. Kybernetická bezpečnost nebyla prioritou.

Mezi nejčastější problémy patří:

• ponechaná výchozí hesla
• chybějící bezpečnostní aktualizace
• zastaralý software
• nedostatečné šifrování komunikace
• ukončená podpora zařízení krátce po uvedení na trh
• nezabezpečený vzdálený přístup

V prostředí chytré domácnosti si uživatel často ani neuvědomuje, kolik zařízení je připojeno k internetu. Mobilní telefony, televize, reproduktory, kamery, meteostanice nebo dětské chůvičky společně vytvářejí síť, kterou je potřeba chránit stejně jako počítač.

Nová evropská pravidla posilují kybernetickou bezpečnost IoT zařízení

Na rostoucí počet kybernetických útoků reaguje také Evropská unie. Nová legislativa zavádí přísnější požadavky na výrobce zařízení s digitálními prvky.

Pro zákazníky to znamená větší důraz na kvalitu zabezpečení zařízení a vyšší odpovědnost výrobců.

Jak chránit firemní síť před kybernetickými útoky přes IoT zařízení?

Moderní firmy využívají desítky různých zařízení připojených do sítě. Vedle počítačů jsou to tiskárny, kamerové systémy, docházkové terminály, chytré displeje nebo klimatizační jednotky.

Účinná kybernetická bezpečnost proto nespočívá pouze v instalaci antiviru. Důležitá je především pravidelná správa IT, monitoring sítě a bezpečnostní audit, který odhalí slabá místa dříve, než je využijí útočníci.

Mezi základní doporučení patří:

• pravidelně instalovat bezpečnostní aktualizace,
• měnit výchozí hesla,
• používat silná a unikátní přihlašovací údaje,
• oddělit IoT zařízení od hlavní firemní sítě,
• sledovat bezpečnostní upozornění výrobců,
• pravidelně provádět bezpečnostní audit.  
  

Jak poznat bezpečné IoT zařízení?

Při nákupu chytrého zařízení většina lidí řeší cenu, výkon nebo design. Z pohledu kybernetické bezpečnosti jsou ale důležitější jiné parametry.

Vyplatí se zjistit, jak dlouho výrobce garantuje bezpečnostní aktualizace, zda pravidelně opravuje nalezené chyby a jak rychle reaguje na nově objevené zranitelnosti.

Levnější zařízení bez dlouhodobé podpory může být během několika let výrazně větším rizikem než kvalitnější produkt s pravidelnými aktualizacemi.

Ochrana domácnosti

Kybernetickou bezpečnost domácnosti lze výrazně zvýšit i bez složité konfigurace. Základem je kvalitní router s pravidelnými aktualizacemi a integrovaným firewallem. Pro náročnější uživatele jsou vhodná sofistikovanější řešení (lze s námi zdarma konzultovat), která nabízejí přehlednou správu i přes mobilní aplikaci, webový filtr, blokování škodlivých webových stránek, přehled o všech připojených zařízeních nebo možnost oddělit chytrou domácnost od ostatních zařízení v síti. 

Díky jednoduchému ovládání jsou podobná řešení vhodná i pro běžné domácnosti, které chtějí zvýšit svou ochranu bez hlubších znalostí síťové správy.

Kompletní podporu pro domácnosti si můžete přečíst zde

Kybernetická bezpečnost se týká každého

Počet IoT zařízení bude v následujících letech dál rychle růst. S tím poroste i počet pokusů o kybernetické útoky zaměřené právě na tato zařízení.

Kybernetická bezpečnost proto už není tématem pouze pro velké společnosti nebo IT oddělení. Týká se každého, kdo používá chytrou domácnost, moderní technologie nebo provozuje firemní síť.

Pravidelná správa IT, bezpečnostní audit a důsledné zabezpečení všech připojených zařízení dnes představují jednu z nejúčinnějších forem ochrany před kybernetickými hrozbami.

Investice do prevence je téměř vždy výrazně levnější než řešení následků úspěšného kybernetického útoku. A právě u IoT zařízení platí, že i zdánlivě bezvýznamná chytrá zásuvka nebo kamera může být tím nejslabším článkem celé sítě.

Potřebujete zkontrolovat zabezpečení sítě?

Počet IoT zařízení ve firmách i domácnostech každoročně roste. S tím se zvyšuje také riziko kybernetických útoků. Pravidelný bezpečnostní audit, správa IT a průběžná kontrola připojených zařízení pomáhají odhalit slabá místa dříve, než je zneužijí útočníci. 

Investice do kybernetické bezpečnosti je dnes levnější než řešení následků úspěšného útoku.

 Chci se o tom poradit

IoT - Internet of Things
česky internet věcí, označuje všechna běžná zařízení připojená k internetu, která spolu dokážou komunikovat. Patří mezi ně například chytré hodinky, televize, kamery, termostaty, robotické vysavače nebo moderní domácí spotřebiče.