בית חכם, סיכון חכם: איך להגן על המכשירים המחוברים מפני פריצות סייבר

לפני עשור, המכשיר היחיד בבית שהיה מחובר לאינטרנט היה המחשב. היום, בבית ממוצע בישראל יש עשרות מכשירים מחוברים: טלפונים, טלוויזיה חכמה, מצלמות אבטחה, רמקול חכם, שואב אבק רובוטי, מזגן עם אפליקציה, נורות חכמות ואפילו מקרר. כל אחד מהם הוא מחשב קטן, וכל מחשב שמחובר לרשת הוא גם שער פוטנציאלי לפריצה. הנוחות אמיתית, אבל גם הסיכון, והחדשות הטובות הן שאפשר לצמצם אותו מאוד בכמה צעדים פשוטים.

למה מכשירים חכמים פגיעים

רבים מהמכשירים החכמים תוכננו קודם כל להיות זולים ונוחים, ורק אחר כך מאובטחים. חלקם מגיעים עם סיסמת ברירת מחדל זהה לכל היחידות, חלקם אינם מקבלים עדכוני אבטחה לאחר שנה או שנתיים, ואחרים שולחים מידע לשרתים בלי שהמשתמש מודע לכך.

פורץ שמשתלט על מכשיר כזה יכול לנצל אותו בכמה דרכים: לצפות במצלמה, להאזין דרך רמקול חכם, לגלות מתי הבית ריק, או להשתמש במכשיר כנקודת כניסה לרשת הביתית ומשם להגיע למחשבים ולטלפונים. במקרים אחרים, מכשירים פרוצים מגויסים לרשתות של מחשבים נגועים שמשמשות לתקיפות נגד אתרים ושירותים.

המשתמש הממוצע לרוב לא ירגיש בכלל שמשהו השתבש. המכשיר ממשיך לעבוד כרגיל, ולכן מניעה חשובה כאן הרבה יותר מתגובה.

הנתב הוא שומר הסף

כל המכשירים בבית מתחברים לאינטרנט דרך הנתב, ולכן הוא נקודת ההגנה הראשונה. התחילו בשינוי סיסמת הניהול של הנתב, שבמקרים רבים נשארת זו שהגיעה מהספק. לאחר מכן ודאו שהרשת האלחוטית מוגנת בהצפנה מודרנית ובסיסמה ארוכה וייחודית.

עדכנו את קושחת הנתב באופן קבוע. ספקי אינטרנט רבים מעדכנים את הנתבים שלהם מרחוק, אבל אם רכשתם נתב בעצמכם, האחריות עליכם. נתב ישן מאוד, שהיצרן כבר לא מעדכן, כדאי להחליף.

בטלו תכונות שאינכם משתמשים בהן, כמו ניהול מרחוק של הנתב או פרוטוקולים שמאפשרים למכשירים לפתוח פורטים באופן אוטומטי. כל תכונה פתוחה מיותרת היא עוד דלת שצריך לשמור עליה.

רשת נפרדת למכשירים החכמים

אחד הצעדים היעילים ביותר הוא הפרדה בין המכשירים. רוב הנתבים המודרניים מאפשרים ליצור רשת אורחים או רשת נוספת. חברו אליה את כל המכשירים החכמים, כמו מצלמות, נורות, שואב ומזגן, והשאירו את הרשת הראשית למחשבים ולטלפונים בלבד.

כך, גם אם אחד המכשירים החכמים נפרץ, לפורץ יהיה קשה הרבה יותר להגיע למחשב שבו שמורים מסמכים, תמונות ופרטי בנק. מדובר בהגדרה חד פעמית שלוקחת דקות, ומעניקה שכבת הגנה משמעותית.

את אותה רשת נפרדת אפשר להציע גם לאורחים שמגיעים לבית, כך שהמכשירים שלהם, שאינכם יודעים מה מצב האבטחה שלהם, לא יהיו באותה רשת עם המחשבים שלכם.

סיסמאות, חשבונות ואימות דו-שלבי

כל מכשיר חכם מגיע עם אפליקציה וחשבון משתמש. השתמשו בסיסמה שונה לכל חשבון, ואל תמחזרו את הסיסמה של הדואר האלקטרוני או של הבנק. מנהל סיסמאות יכול לעזור לזכור את כולן ולייצר סיסמאות חזקות.

הפעילו אימות דו-שלבי בכל מקום שבו הוא זמין, במיוחד באפליקציות של מצלמות, מנעולים חכמים ומערכות אזעקה. גם אם הסיסמה דלפה, פורץ לא יוכל להתחבר בלי הקוד הנוסף שנשלח לטלפון שלכם.

בדקו מדי פעם מי משותף בחשבונות של המכשירים. אולי נתתם גישה לבן משפחה, לבעל מקצוע או לשותף לדירה לשעבר, והגישה מעולם לא בוטלה.

עדכונים ובחירה נכונה של מכשירים

עדכוני תוכנה הם הדרך העיקרית שבה יצרנים סוגרים פרצות אבטחה. הפעילו עדכונים אוטומטיים בכל מכשיר שמאפשר זאת, ובדקו מדי כמה חודשים אם יש עדכונים זמינים לאלה שאינם מתעדכנים לבד.

בעת רכישת מכשיר חדש, העדיפו יצרנים מוכרים עם מדיניות עדכונים ברורה. מכשיר זול במיוחד ממותג לא מוכר עלול לחסוך כמה שקלים ולעלות הרבה בפרטיות. כמה שאלות שכדאי לשאול לפני הקנייה:

• האם היצרן מתחייב לעדכוני אבטחה, ולכמה זמן
• האם המכשיר יכול לפעול מקומית בלי חיבור לענן
• איזה מידע המכשיר אוסף, והיכן הוא נשמר
• האם יש אפשרות להפעיל אימות דו-שלבי
• האם יש נציגות ותמיכה בישראל

פרטיות בתוך הבית

מעבר לפריצות, חשוב לחשוב גם על המידע שהמכשירים אוספים באופן לגיטימי. רמקולים חכמים מאזינים למילת ההפעלה, מצלמות מקליטות את מה שקורה בבית, ושואבים רובוטיים ממפים את מבנה הדירה. כדאי לעבור על הגדרות הפרטיות בכל אפליקציה, לכבות איסוף מידע שאינו נחוץ ולמחוק הקלטות ישנות.

מצלמות פנימיות מומלץ לכבות או לכסות כשבני הבית נמצאים בבית, ולהפעיל רק כשהבית ריק. רמקול חכם בחדר שינה של ילדים הוא החלטה שכדאי לשקול בזהירות.

מה עושים כשנראה שמשהו לא בסדר

לפעמים יש סימנים לכך שמכשיר נפרץ: מצלמה שזזה בלי שהזזתם אותה, נורית פעילות שנדלקת בשעות חריגות, שינויים בהגדרות שאינכם זוכרים, או האטה משמעותית ברשת. במקרה כזה, נתקו את המכשיר מהרשת, החליפו את הסיסמאות של החשבון ושל הנתב, ובצעו איפוס להגדרות היצרן.

לאחר האיפוס, התקינו את העדכון האחרון לפני שמחברים את המכשיר מחדש, והגדירו סיסמה חדשה ואימות דו-שלבי. אם הבעיה חוזרת, שקלו להחליף את המכשיר בדגם אחר. ובמקרה של חשד לדליפת מידע אישי או פיננסי, כדאי לפנות לאיש מקצוע ולעדכן את הבנק.

לסיכום, הבית החכם מביא איתו נוחות רבה, אבל גם אחריות. נתב מאובטח, רשת נפרדת למכשירים, סיסמאות חזקות, אימות דו-שלבי ועדכונים שוטפים הם הבסיס להגנה טובה. מי שמנהל עסק מהבית או מחזיק מידע רגיש במיוחד יכול להיעזר באיש מקצוע בתחום אבטחת המידע לבדיקה מקיפה של הרשת.