När jag läste om de senaste intrången i uppkopplade kyl- och frysskåp började jag fundera på hur säkra våra smarta hem egentligen är. I dag är allt från lampor och termostater till dörrlås och vitvaror uppkopplade mot internet. Det ger många fördelar, men innebär också vissa risker. I det här inlägget delar jag mina tankar kring smarta hem och säkerhet, och vad jag själv gör för att minska riskerna.
Allt som är uppkopplat mot internet är en risk
Jag brukar tänka att i stort sett allt som är uppkopplat mot internet innebär en risk. Varje enhet som jag ansluter via ethernet eller wifi och ger tillgång till internet ökar den totala attackytan i mitt hemnätverk.
Det betyder inte att enheten automatiskt är osäker eller att någon kommer att försöka ta sig in. Men ju fler uppkopplade enheter som finns i ett nätverk, desto fler potentiella vägar finns det för någon med illvilliga avsikter att försöka utnyttja en sårbarhet.
Jag tror nog att chansen att någon faktiskt lyckas är förmodligen ganska liten. Samtidigt är risken aldrig noll, och därför tycker jag att det är viktigt att fundera på vilka enheter som verkligen behöver vara uppkopplade och vilken åtkomst de faktiskt behöver ha.
Alla smarta prylar innebär inte samma risk
Jag brukar ranka mina uppkopplade enheter utifrån vilka konsekvenser ett intrång skulle kunna få. Alla smarta prylar är inte lika känsliga, och därför lägger jag inte samma fokus på säkerheten för en smart glödlampa som för en växelriktare eller ett larmsystem.
För mig ser risknivåerna ungefär ut så här:
🟢 Smart belysning: låg
🟡 Smarta högtalare utan mikrofon: låg
🟡 Smarta högtalare med mikrofon: medel (integritet)
🟡 Uppkopplade kameror utomhus: medel (integritet)
🟠 Värmepump: Hög
🔴 Växelriktare och laddboxar: Hög
🔴 Larm: Hög
Jag tycker inte att alla uppkopplade produkter ska bedömas på samma sätt. För mig handlar det framför allt om vilka konsekvenser ett intrång skulle kunna få. Om någon på något sätt skulle få kontroll över min smarta belysning vore det mest irriterande. Om samma sak däremot skulle hända med en växelriktare, laddbox eller ett larmsystem kan konsekvenserna bli betydligt större.
Smarta uppkopplade saker som jag inte har
Det finns också vissa typer av uppkopplade produkter som jag hittills valt att avstå från. Det betyder inte att de är dåliga produkter, men för mig har nyttan inte vägt upp de risker eller funderingar jag har kring dem.
Min spontana riskbedömning av dessa produkter ser ut ungefär så här:
🟠 Uppkopplade vitvaror som kyl/frys: Medel
🔴 Uppkopplade kameror inomhus: Medel (integritetsrisk)
🔴 Uppkopplade Smarta dörrlås: Hög
Så tänker jag kring säkerheten i mitt smarta hem
För mig handlar säkerhet om att göra medvetna val och minska riskerna där det är möjligt.
När jag bygger ut mitt smarta hem försöker jag så långt det går välja lösningar som fungerar lokalt och inte är beroende av en molntjänst. Det är en av anledningarna till att jag uppskattar Home Assistant, eftersom det ger mig större kontroll över hur enheterna kommunicerar och vilken information som lämnar hemmet.
Genom att använda lokala lösningar har jag också kunnat minska antalet enheter som kommunicerar direkt med internet. Därmed minskar jag den potentiella attackytan samtidigt som jag får bättre kontroll över mitt nätverk.
En ytterligare fördel är att jag blir mindre beroende av externa tjänster och leverantörer. Om en molntjänst får problem eller i värsta fall läggs ned kan de lokala funktionerna fortsätta att fungera som vanligt.
Dessutom innebär färre internetanslutna tjänster att jag har färre konton, lösenord och säkerhetsinställningar att hålla reda på, vilket i sig bidrar till ett säkrare och enklare smart hem.
Jag separerar min smarta enheter från mitt nätverk med VLAN
De smarta enheter som är anslutna till mitt nätverk har jag separerat från mina datorer och andra viktigare enheter med hjälp av så kallade VLAN. På så sätt hamnar exempelvis lampor, sensorer och andra IoT-enheter i ett eget nätverk som är avskilt från resten av hemnätverket.
Jag blockerar smarta enheter från internet
En del av mina smarta enheter har jag valt att blockera från internet efter att de har integrerats med Home Assistant. När enheten väl kommunicerar lokalt med mitt smarta hem finns det ofta ingen anledning att den ska fortsätta ha fri tillgång till internet.
Genom att begränsa internetåtkomsten minskar jag risken för att enheten skickar onödig information till tillverkarens servrar eller påverkas om en extern tjänst skulle få problem. Samtidigt blir det svårare för en potentiell angripare att komma åt enheten utifrån.
Ett exempel:
Ett exempel är mina AirPlay 2-adaptrar från Belkin. Jag upptäckte att de regelbundet försöker ansluta till servrar i Kina. Anledningen är säkert harmlös och handlar troligen om uppdateringar eller statistik, men eftersom adaptrarna fungerar precis som de ska via Home Assistant ser jag ingen anledning att låta dem kommunicera fritt med internet. Därför har jag blockerat deras internetåtkomst och låter dem bara prata med det lokala nätverket.
Uppdatera firmware och byta lösenord & Användarnamn
När jag köper en enhet som ska kopplas upp mot internet är det första jag gör att byta användarnamn och lösenord. Många produkter levereras fortfarande med standarduppgifter från fabriken, och de är ofta välkända för den som vill försöka ta sig in i enheten.
Genom att byta till ett unikt användarnamn och ett starkt lösenord har man redan kommit en bra bit på vägen mot bättre säkerhet.
Jag försöker också hålla koll på om tillverkaren släpper nya firmwareuppdateringar. Det är kanske inte det roligaste man kan göra, men dessa uppdateringar innehåller ofta säkerhetsfixar som täpper till sårbarheter som upptäckts efter att produkten släppts.
Precis som med datorer och mobiltelefoner gäller det att hålla sina smarta prylar uppdaterade. En enhet som får regelbundna uppdateringar är generellt betydligt säkrare än en som aldrig underhålls av tillverkaren.
Undviker riskerna med sunt förnuft
Jag tror att jag kommer ganska långt med lite sunt förnuft. Faktum är att jag inte går omkring och bekymrar mig över att någon ska ta över mina lampor, min värmepump eller min växelriktare.
Däremot försöker jag tänka efter innan jag kopplar upp en ny enhet mot internet. Behöver den verkligen vara uppkopplad? Behöver den tillgång till internet? Kan den fungera lokalt i stället? Bara genom att ställa de frågorna tycker jag att jag kommer långt.
För mig handlar säkerhet inte om att eliminera alla risker, för det går inte. Det handlar om att använda sunt förnuft, hålla sina enheter uppdaterade och fundera över vilka konsekvenser ett eventuellt intrång skulle kunna få.
Smarta hem erbjuder många fördelar och jag skulle inte vilja vara utan mitt eget. Men precis som med all annan teknik tycker jag att det är klokt att ha säkerhetstänket med sig redan från början. Då kan man få det bästa av två världar, både bekvämligheten och tryggheten.
Mer om mitt smarta hem
Mer om mitt smarta hem, vad jag använder och hur det är kopplat finns att läsa här: Mitt smarta hem – hemautomation och systemöversikt
