Porque a Internet das Coisas está crescendo tão rápido, há muita pressão sobre os fabricantes para tirar proveito desse crescimento e trazer o máximo de produtos para o mercado que puderem..
Roteadores domésticos e câmeras de segurança são os principais alvos de IoT para hackers. Por que? Porque, como a maioria dos outros dispositivos conectados, têm pouca ou nenhuma segurança incorporada. Isso os torna vulneráveis a malware.. E há outra razão.. A segurança geralmente não é uma prioridade para os fabricantes de dispositivos IoT.
Quando os dispositivos são substituídos por novos produtos, devido ao ritmo acelerado do mercado, fabricantes não parecem se importar tanto com a segurança. Uma clara diferença entre o mundo do hardware e do software, onde esperaríamos atualizações regulares para lidar com vulnerabilidades de segurança.
Mas hackers nunca descansam, então uma câmera de segurança de cinco anos atrás ou mesmo uma smart TV de seis meses de idade poderia ter uma vulnerabilidade conhecida. Isso significa que até os hackers mais novatos podem encontrar essas vulnerabilidades para ter acesso à sua rede..
Suas más práticas de segurança podem incluir o seguinte:
- Sem endurecimento do sistema, que dá a um sistema de computador vários meios de proteção e torna-o mais seguro.
- Senhas padrão ou criptografadas, que os hackers podem explorar.
- Nenhum mecanismo para atualizar o software, que podem criar vulnerabilidades.
Neste guia vamos dar-lhe algumas dicas para garantir a segurança de seus dispositivos
Configure o roteador corretamente
Seu roteador Wi-Fi é a porta de entrada para sua casa inteligente. Você não quer que ele quebre no caso de um cibercriminoso tentar obter acesso. Criar uma casa mais segura e inteligente começa com seu roteador. É a rede que conecta todos os seus dispositivos IoT e os torna tão valiosos.
Nunca use o nome do roteador padrão
Não fique com o nome de fábrica do seu roteador.. Esta é geralmente a sua make e modelo. Se os hackers descobrirem a make e o modelo, eles podem ser capazes de procurar uma vulnerabilidade e, assim, obter o nome de usuário e senha padrão e acessar facilmente sua rede doméstica inteligente.
Aqui você só precisa ser criativo com o nome do seu roteador, mas não divulgar qualquer identificador pessoal.
Defina a senha mais forte que você pode
Assim como o nome do roteador, definir a senha do roteador para algo realmente único. Use senhas complexas compostas de letras, números e símbolos. Nossa recomendação é usar um gerador de senha aleatório para gerar uma senha quase impenetrável..
Seus dispositivos IoT exigem que você crie uma conta e faça login para usá-los. Os dispositivos geralmente têm aplicativos móveis relacionados onde essas credenciais de login são necessárias.
Crie credenciais exclusivas de conta e aplicativo para cada dispositivo IoT. Isso é para que se a senha de um dispositivo for comprometida, os outros permanecem intactos.
Implementar SSL/TLS
Pergunte ao fabricante se você está usando camada de soquete seguro (SSL) o Segurança da camada de transporte (TLS). Estamos todos familiarizados com os sites que usam esses certificados de segurança.. Sempre que você ver a mudança de HTTP para HTTPS, há um certificado. Os tipos de certificados SSL estão disponíveis a um preço com desconto, de domínio único para curinga SSL, múltiplos domínios. No caso de haver subdomínios, você pode tentar um SSL curinga barato .
Use o mais alto nível de criptografia
Neste momento, WPA2 é o padrão de segurança (WPA3 está logo ali na esquina). Se o roteador suportar apenas protocolos WPA ou WEP, Más notícias, está desatualizado.
Roteadores domésticos são os principais alvos de IoT para hackers. Desta forma, um roteador seguro se traduz em uma casa inteligente substancialmente mais segura.
Habilitar autenticação de vários fatores (2Fa)
Se você já usou banco on-line, sabe o que é autenticação multifatorial. Autenticação multifatorial, geralmente autenticação de dois fatores (2Fa), é uma camada extra de segurança além de uma senha simples. Com autenticação de dois fatores, cada vez que alguém tenta fazer login no seu dispositivo IoT, deve fornecer uma prova adicional de identidade.
Muitos aplicativos já têm uma integração com o aplicativo Google Authenticator para habilitar o 2FA.
Um roteador, duas redes
Muitos roteadores modernos lhe dão a oportunidade de criar uma rede de hóspedes (ou secundário). Criando uma rede separada dedicada aos seus dispositivos IoT, pode proteger sua rede principal contra ameaças IoT.
Isso significa que os membros da família, amigos e convidados podem fazer login em uma rede que não está associada com seus dispositivos IoT. Desta maneira, só você (e sua família) pode acessar sua rede residencial inteligente local. Desde que colocar dispositivos IoT em uma rede diferente os mantém off-line, se os hackers conseguem obter acesso, não será capaz de acessar qualquer um dos seus dispositivos mais importantes, como seu laptop ou smartphone.
Desativar recursos que você não usa
Smart TVs vêm com controle de voz, mas esse recurso geralmente não é usado mesmo em casas controladas por voz, onde assistentes inteligentes como o Google Assistant. Isso pode ser um gateway para um hacker.
Muitos dispositivos IoT lhe dão a capacidade de controlá-los de qualquer lugar do planeta.. Mas se você só usá-los em sua conexão Wi-Fi casa, é mais inteligente desativar o acesso remoto. A regra é simples., Você não usa?? Desligue-o.
Portanto, recursos desativação é sobre bloquear o maior número possível desses vários pontos de entrada.
