Kamera, inteligentny zamek, termostat czy sterownik ogrzewania są urządzeniami podłączonymi do sieci. To oznacza, że oprócz swojej podstawowej funkcji stają się również elementami infrastruktury informatycznej – i potencjalnym miejscem ataku.
W kategorii Cybersec patrzymy na bezpieczeństwo IoT szerzej niż przez pryzmat hasła do Wi-Fi. Analizujemy urządzenie, firmware, komunikację, sieć lokalną, aplikację, dostęp zdalny oraz usługi chmurowe.
W praktyce warto kontrolować m.in.:
- Segmentację sieci – urządzenie IoT nie zawsze powinno mieć dostęp do komputerów, NAS-a i pozostałych zasobów domowych.
- Ruch wychodzący – dobrze wiedzieć, z jakimi serwerami komunikuje się kamera, czujnik czy bramka.
- Aktualizacje – urządzenie bez poprawek bezpieczeństwa z czasem może stać się coraz większym ryzykiem.
- Dostęp zdalny – wygoda nie powinna oznaczać wystawiania panelu administracyjnego bezpośrednio do internetu.
Możesz zacząć od poradnika o bezpieczeństwie smart home, a jeśli chcesz zobaczyć, co rzeczywiście dzieje się w sieci, sprawdź jak analizować ruch urządzeń IoT.
Mamy zaplecze z elektroniki i telekomunikacji oraz praktyczne doświadczenie z systemami, w których urządzenia fizyczne, sieć i oprogramowanie tworzą jedną całość. Przy materiałach dotyczących bezpieczeństwa korzystamy dodatkowo z dokumentacji technicznej, obowiązujących standardów, publikacji naukowych i źródeł branżowych.
Jeżeli czegoś nie da się wiarygodnie potwierdzić, nie przedstawiamy tego jako faktu.
