Proč útočníky láká právě vaše chytrá zařízení?

U každé automatizace si položte otázku: co udělá systém, když vypadne internet? Pokud je odpověď „nic", máte problém. U zámků a vrat nastavte takzvaný fail-safe nebo fail-secure režim podle toho, co je pro dům bezpečnější. U topení a vody nastavte ruční ovládání, které funguje i bez aplikace. Nestačí spoléhat na to, že cloudová služba poběží pořád. Reálně se stává, že výrobce změní podmínky nebo službu vypne a zařízení se stane nepoužitelným.

Hlasový asistent se dá použít i pro zálohu fotek, ale nečekejte, že za vás vyřeší úplně všechno. Funguje jako spouštěč a připomínka, ne jako náhrada za nastavení úložiště. Nejdřív si v telefonu zkontrolujte, jestli máte zapnuté automatické zálohování a do kterého úložiště se fotky ukládají. Bez toho vám asistent jen řekne, že něco nefunguje, ale příčinu nenajde.

Druhá věc je interval obnovy. Kontaktní senzory často posílají stav jen při změně, ale některé posílají i periodický heartbeat. Pokud centrála čeká na heartbeat a vy mezitím otevřete dveře, může chvíli trvat, než se to projeví. Zkontrolujte, jaký režim reportování senzor používá, a nastavte prodlevu scénáře podle toho. Příliš krátká prodleva vytváří falešné poplachy, příliš dlouhá zase pocit, že systém nereaguje.

Nejčastější chybou je ponechat tovární nastavení. Výchozí přihlašovací údaje jsou veřejně známé a skripty je zkoušejí automaticky během několika minut po připojení k internetu. Další častou chybou je otevřený vzdálený přístup bez omezení – porty pro správu vystavené do internetu, slabá hesla nebo sdílené účty pro celou domácnost. Pozor také na zařízení, která výrobce přestal podporovat: pokud nedostávají bezpečnostní záplaty, každá nově objevená zranitelnost v nich zůstane navždy.

Důležité je také oddělení sítě. Chytrá zařízení nepotřebují vidět do počítačů a telefonů. Zřiďte pro ně samostatnou wifi síť nebo VLAN a nastavte pravidla, která povolí jen to, co nezbytně potřebují – obvykle odchozí spojení do internetu. Pokud to router neumí, alespoň vypněte vzájemné vidění klientů. Tím se z jednoho napadeného senzoru nestane přímý přístup k vašim datům.

Vezměte svou stávající digitální závěť a projděte ji bod po bodu. U každého účtu ověřte, zda stále existuje, zda se nezměnil způsob přihlášení a zda máte stále platný kontakt na osobu, která má data spravovat. Pokud služba zavedla novou funkci pro pozůstalost, doplňte ji. Naopak zrušené účty ze seznamu vymažte, ať zbytečně neplete. U hesel nikdy neuvádějte přímo do textu závěti – odkažte na správce hesel nebo na místo, kde jsou uložena bezpečně.

Nejprve vytvořte cílovou složku s jasným názvem, například „Fotky_vsechny_2024". Do ní budete postupně vkládat obsah z jednotlivých telefonů. Uvnitř vytvořte podskupiny podle zdroje a data: „telefon_stary", „telefon_novy", „tablet". Tím zabráníte tomu, aby se soubory se stejným názvem přepsaly. Většina operačních systémů se při kopírování zeptá, zda chcete nahradit existující soubor. Vždy zvolte možnost ponechat oba a přejmenovat. Názvy typu IMG_20230512_143022.jpg se sice mohou zdát jedinečné, ale při přenosu z různých zařízení se klidně mohou shodovat.

Druhá věc je hlasové vytáčení rutin. Můžete si vytvořit rutinu, která po vyslovení věty zapne Wi-Fi, zkontroluje úložiště a spustí zálohu. Tím se odstraní ruční klikání. Ale pozor: rutina může selhat, když telefon není na nabíječce nebo když je slabý signál. Vždy si nastavte podmínky tak, aby se záloha nespouštěla přes mobilní data, pokud nemáte neomezený tarif.

Chytrá zařízení se v domácnostech a firmách množí rychleji než povědomí o tom, jak je zabezpečit. Televize, kamery, termostaty, tiskárny i senzory často visí na internetu nonstop, mají výchozí hesla a roky nedostávají aktualizace. Pro útočníka nejsou zajímavá sama o sobě – jsou zajímavá jako odrazový můstek. Odtud vede cesta k vaší wifi, k počítači s dokumenty nebo k účtům, které používáte denně. Zařízení, které „jen měří teplotu", se tak může stát branou do celé sítě.

Bezpečnost není jednorázový úkon. Je to pravidelná údržba jako výměna filtrů. Stačí malá rutina: jednou za měsíc zkontrolovat aktualizace a seznam připojených zařízení, jednou za rok projít hesla a oprávnění. Pokud něco neumíte zabezpečit, raději to nepřipojujte k internetu vůbec. Útočník nehledá dokonalou síť – hledá tu nejslabší. A tou bývá právě to zařízení, na které se zapomíná.

Pro pravidelné zálohování je praktické spojit asistenta s časovým plánem. Řeknete třeba „připomeň mi zálohu fotek každý večer". Asistent vytvoří připomínku, ale samotnou zálohu neudělá. Výhodou je, že si na ni vzpomenete. Nevýhodou je, že připomínka může přijít v době, kdy telefon zrovna nemá signál. Proto je lepší mít zapnutou automatickou zálohu na pozadí a asistenta používat jen pro ruční doplnění.