Warszawa, 7 marca 2017 r.
Informacja prasowa
Inteligentne domy kuszą cyberprzestępców
Urządzenia typu smart są coraz częściej wykorzystywane w naszych domach. Dzięki rozwojowi internetu rzeczy (Internet of Things, IoT) inteligentne budynki mogą być przez nas zdalnie sterowane oraz automatycznie reagować na zmiany środowiska. Prowadzi to do maksymalizacji ich funkcjonalności, poprawy komfortu życia oraz zmniejszenia kosztów eksploatacji. Czy jednak możemy czuć się w nich bezpieczni?
Systemy elektroniczne, które zamieniają nasze mieszkania w tzw. inteligentne domy zyskują na popularności. Pozwalają za pomocą aplikacji lub portalu internetowego kontrolować ogrzewanie, chłodzenie, oświetlenie, zamki drzwiowe, kamery monitorujące, systemy alarmowe, a także inne urządzenia, z których na co dzień korzystamy. Prawie dwie trzecie Polaków chciałoby mieszkać w takich budynkach – wynika z badania przeprowadzonego przez MEC Analitics & Insight dla Somfy Polska.
Niewiele jednak osób zdaje sobie sprawę z tego, jak ważna jest odpowiednia konfiguracja wszystkich znajdujących się w budynku urządzeń IoT, która wykonana w nieodpowiedni sposób naraża nasz dom i rodzinę na utratę bezpieczeństwa wirtualnego. Powiązanie ich z internetem stwarza cyberprzestępcom możliwość włamania. Wyobraźmy sobie sytuację, w której zainwestowaliśmy dziesiątki tysięcy złotych w wyposażenie naszego domu w kamery monitoringu, system alarmowy ze zintegrowanymi czujnikami ruchu lub automatyczne zamki. Jeśli instalacje tego rodzaju powierzyliśmy nierzetelnej firmie lub wykonywaliśmy je we własnym zakresie z dużą dozą prawdopodobieństwa można założyć, że nie są one prawidłowo skonfigurowane, a tym samym skutecznie chronione oraz łatwo jest przejąć nad nimi kontrolę. W takiej sytuacji osoby nieuprawnione mogą wykorzystać zainstalowany system do uzyskania informacji o naszej nieobecności i wybrać najlepszy czas na włamanie do budynku. Mogą również wyłączyć instalację alarmową czy otworzyć zamki bez użycia siły – mówi Damian Gąska, specjalista ds. bezpieczeństwa informacji, ODO 24.
Zdaniem ekspertów obecny poziom zagrożenia cyberatakami na inteligentne domy jest stosunkowo niski. Nie oznacza to jednak, że się one nie zdarzają. Wystarczy przypomnieć sobie choćby atak hakerów z 2016 roku na dwa inteligentne apartamenty w Finlandii, który zablokował system ogrzewania oraz dostawę ciepłej wody. Jak zatem zabezpieczyć się przed tego rodzaju zagrożeniami? Niestety nie ma jednoznacznej i zwięzłej odpowiedzi, ponieważ odpowiedniej konfiguracji wymagają wszystkie urządzenia podłączone do systemu inteligentnego domu. Bardzo ważne są przemyślane decyzje na etapie projektowania systemu, w tym sposób integracji pracy poszczególnych jego elementów, m.in. powinno się odseparować sieć systemu urządzeń odpowiedzialnych za funkcje na zewnątrz budynku od tych wewnętrznych. Podstawą uodporniania naszego systemu jest również odpowiednia konfiguracja punktu dostępowego sieci internet – np. silne hasło dostępowe do panelu administracyjnego routera czy filtracja adresów MAC. Nie można zapominać też o odpowiednim zabezpieczeniu urządzeń, za pomocą których steruje się całym systemem. Ponadto warto zwrócić uwagę na to, by transmisja danych przez aplikacje bezpieczeństwa realizowana była szyfrowanym kanałem – radzi ekspert ODO 24. Na świecie nie ma rozwiązań, które zapewnią pełny stan bezpieczeństwa teleinformatycznego. Można jedynie dążyć do osiągnięcia pewnego, akceptowalnego poziomu ryzyka.
ODO 24 – to firma, oferująca kompleksowe rozwiązania w zakresie ochrony danych osobowych i bezpieczeństwa informacji. Stawia na merytorykę, praktyczne rozwiązania oraz trwałe relacje z klientami budowane w oparciu o partnerstwo, uczciwość i zaufanie. Swoim klientom pomaga chronić dane, minimalizując ryzyko związane z kontrolą, wyciekiem lub ich utratą. Dostarcza nowoczesne, elastyczne i kompleksowe rozwiązania pomagające zapewnić zgodność z ustawą o ochronie danych osobowych. Firma stworzyła bezpłatną aplikację ABIeye (dostępną przez internet), która umożliwia sprawne zarządzanie systemem ochrony danych osobowych. ABIeye to skuteczne narzędzie zarówno dla podmiotów prywatnych jak i publicznych, małych firm oraz korporacji. Ponadto posiada własną, zintegrowaną z aplikacją ABIeye, platformę szkoleń e-learningowych, umożliwiającą szkolenia (również okresowe) z ochrony danych osobowych wszystkich pracowników, nawet w dużych i bardzo dużych organizacjach. ODO 24 edukuje również społeczeństwo w zakresie zasad ochrony danych osobowych i bezpieczeństwa informacji poprzez udostępniony na stronie internetowej Poradnik ODO, bezpłatne porady, warsztaty i szkolenia, bieżąca współpraca z mediami, itp.
