הבית החכם פתוח לכולם? כך מאבטחים מצלמות, שקעים ועוזרים קוליים

לפני כמה שנים בית חכם נשמע כמו משהו מסרט מדע בדיוני. היום הוא נבנה בהדרגה כמעט בכל דירה: שקע חכם שמפעיל את הדוד מהטלפון, נורות שמשנות צבע, שואב רובוטי שממפה את הסלון, מצלמה לחדר התינוק ורמקול שעונה לשאלות. כל אחד מהמכשירים האלה נוח ושימושי, אבל כולם יחד יוצרים רשת של מחשבים קטנים שמחוברים לאינטרנט, ולא כולם תוכננו מתוך מחשבה על אבטחה. הבנה בסיסית של הסיכונים וכמה צעדים פשוטים מאפשרים ליהנות מהבית החכם בלי להפוך אותו לנקודת תורפה.

למה מכשירים חכמים פגיעים

בניגוד למחשב או לטלפון, שמקבלים עדכוני אבטחה באופן קבוע וממשק ברור לניהול, מכשירי בית חכם רבים נבנים בזול ובמהירות. חלקם מגיעים עם סיסמת ברירת מחדל זהה לכל היחידות, חלקם מקבלים עדכוני תוכנה לעיתים רחוקות, ויש כאלה שהיצרן מפסיק לתמוך בהם אחרי שנתיים או שלוש. מכשיר כזה עלול להישאר פגיע לפרצה ידועה במשך שנים.

הסיכון אינו רק תיאורטי. מכשיר פרוץ יכול לשמש כנקודת כניסה לרשת הביתית, ממנה התוקף מנסה להגיע למחשבים ולטלפונים. מכשירים פרוצים גם מגויסים לעיתים לרשתות של מחשבים נשלטים, שמשמשות לתקיפת אתרים ושירותים אחרים, בלי שבעל המכשיר יודע על כך דבר.

וכמובן, יש את שאלת הפרטיות. מצלמות, מיקרופונים וחיישני נוכחות אוספים מידע אינטימי על החיים בבית: מתי אתם יוצאים, מתי חוזרים ומה קורה בסלון. מידע כזה צריך להיות מוגן היטב.

הרשת הביתית היא הבסיס

לפני שמדברים על מכשירים, צריך לדבר על הנתב. הנתב הוא שומר הסף של הבית החכם, ואם הוא חלש, כל השאר פגיע. החליפו את סיסמת הניהול של הנתב מסיסמת ברירת המחדל, ודאו שהרשת האלחוטית מוגנת בהצפנה עדכנית ובסיסמה חזקה, ובדקו מדי פעם אם יש עדכון תוכנה לנתב.

צעד חכם במיוחד הוא הפרדת רשתות. נתבים רבים מאפשרים להקים רשת אורחים נפרדת. אפשר לחבר אליה את כל מכשירי הבית החכם, ולהשאיר את הרשת הראשית למחשבים ולטלפונים. כך, גם אם נורה חכמה נפרצת, התוקף לא מגיע ישירות למחשב שבו שמורים המסמכים שלכם.

כדאי גם לבטל בנתב תכונות שאינכם משתמשים בהן, כמו ניהול מרחוק או פתיחת פורטים אוטומטית, שעלולות לחשוף מכשירים פנימיים לאינטרנט.

בחירת מכשירים בצורה חכמה

האבטחה מתחילה כבר ברגע הקנייה. מכשיר זול מאוד של יצרן לא מוכר עשוי להיות מפתה, אבל לעיתים קרובות הוא מגיע עם תמיכה דלה ועדכונים מעטים. לפני שקונים כדאי לבדוק כמה דברים:

• האם היצרן מתחייב לעדכוני אבטחה ולכמה זמן
• האם האפליקציה מאפשרת אימות דו שלבי
• האם אפשר להפעיל את המכשיר גם בלי חשבון ענן, או לפחות לצמצם את המידע שנשלח
• האם המכשיר תומך בתקנים פתוחים שמאפשרים ניהול מקומי
• מה כתוב במדיניות הפרטיות לגבי הקלטות ונתוני שימוש

הגדרות ראשונות אחרי ההתקנה

הדבר הראשון שעושים עם מכשיר חדש הוא להחליף סיסמת ברירת מחדל, אם יש כזו. השתמשו בסיסמה ייחודית לכל אפליקציה של בית חכם, ושמרו אותה במנהל סיסמאות. אם האפליקציה מאפשרת אימות דו שלבי, הפעילו אותו מיד, במיוחד באפליקציות של מצלמות ומנעולים חכמים.

אחר כך עברו על ההגדרות ובטלו מה שלא צריך: גישה מרחוק שאינכם משתמשים בה, שיתוף נתונים עם צדדים שלישיים, הקלטות קוליות שנשמרות לתמיד. ברמקולים חכמים אפשר בדרך כלל למחוק את היסטוריית ההקלטות ולהגדיר מחיקה אוטומטית אחרי תקופה מסוימת. במצלמות פנימיות כדאי להגדיר מצב פרטיות שמכבה אותן כשבני הבית נמצאים.

ולבסוף, הפעילו עדכונים אוטומטיים בכל מקום שאפשר. עדכון קושחה שמותקן ברקע בלי שתצטרכו לזכור הוא ההגנה הטובה ביותר מפני פרצות חדשות.

מנעולים, אזעקות ומכשירים קריטיים

יש מכשירים שהפריצה אליהם מעצבנת, ויש מכשירים שהפריצה אליהם מסוכנת. מנעול חכם בדלת הכניסה, בקר של מערכת אזעקה או מצלמה בחדר ילדים שייכים לקטגוריה השנייה. במכשירים כאלה כדאי להשקיע ביצרן מוכר עם היסטוריה טובה בתחום האבטחה, ולא להתפשר על אימות דו שלבי.

במנעול חכם חשוב לשמור תמיד על דרך גיבוי, כמו מפתח פיזי או קוד, למקרה של תקלה בסוללה או ברשת. כדאי גם לבדוק מדי פעם את יומן הכניסות ולמחוק הרשאות של אנשים שכבר לא צריכים גישה, כמו עובד שיפוצים או שוכר קודם.

עוזרים קוליים ופרטיות בשיחות

רמקולים חכמים ועוזרים קוליים מאזינים כל הזמן למילת ההפעלה, ורק אחריה מתחילים להקליט ולשלוח את הבקשה לשרתי היצרן. בפועל, קורה לא מעט שהם מתעוררים בטעות בעקבות מילה דומה, ומקליטים קטע שיחה שלא נועד להם. לכן כדאי למקם אותם בסלון או במטבח ולא בחדר השינה, ולהשתמש בכפתור השתקת המיקרופון בזמנים רגישים.

כדאי גם להגביל את מה שהעוזר הקולי יכול לעשות. אם הוא מחובר למנעול הדלת או לאפליקציית קניות, הגדירו קוד אישי לפעולות האלה, כדי שאורח או ילד לא יוכלו לפתוח את הדלת או לבצע הזמנה בקול. ובבית עם ילדים, בדקו אילו תכנים העוזר משמיע ואם אפשר להפעיל בו סינון.

ניקיון תקופתי

בית חכם נוטה לצבור מכשירים. נורה שהוחלפה, שקע ישן שנשכח במגירה, אפליקציה של מכשיר שכבר לא בשימוש. פעם בחצי שנה כדאי לעבור על רשימת המכשירים המחוברים לנתב ולאפליקציות, להסיר את מה שלא בשימוש ולבדוק שכל השאר מעודכנים. כשמוכרים או זורקים מכשיר, בצעו איפוס להגדרות יצרן כדי שהחשבון והסיסמאות שלכם לא יישארו בו.

אם מופיע ברשימה מכשיר שאינכם מזהים, זה סימן לבדוק את סיסמת הרשת ולהחליף אותה. לעיתים מדובר סתם במכשיר ששכחתם, ולעיתים בשכן שקיבל בעבר את הסיסמה.

בשורה התחתונה

הבית החכם הוא כאן כדי להישאר, והיתרונות שלו אמיתיים. אבל כל מכשיר מחובר הוא גם מחשב קטן שצריך לטפל בו. נתב מאובטח, רשת נפרדת למכשירים, סיסמאות ייחודיות, אימות דו שלבי ועדכונים אוטומטיים הופכים את הבית החכם לבית חכם ובטוח.