הבית החכם והאקרים: איך שומרים על מצלמות, נתבים ומכשירים מחוברים

הבית הישראלי הממוצע מלא היום במכשירים מחוברים: טלוויזיה חכמה, מצלמות, רמקול חכם, שואב רובוטי, מזגן שנשלט מהטלפון, מנעול דיגיטלי ולפעמים גם מקרר או מכונת כביסה. כל אחד מהם מוסיף נוחות, אבל גם פותח פתח נוסף לרשת הביתית. מכשיר אחד עם אבטחה חלשה יכול לשמש נקודת כניסה לתוקף, שמשם יכול להגיע למחשבים, לטלפונים ולמידע אישי. הנה איך שומרים על הבית החכם בלי להפוך למומחי סייבר.

למה מכשירים חכמים פגיעים

מכשירים רבים מיוצרים במהירות ובמחיר נמוך, והאבטחה אינה תמיד בראש סדרי העדיפויות של היצרן. חלקם מגיעים עם סיסמת ברירת מחדל זהה לכל המכשירים מאותו דגם, חלקם לא מקבלים עדכוני תוכנה לאורך זמן, וחלקם אוספים ושולחים מידע רב יותר ממה שהמשתמש מודע לו.

תוקפים משתמשים בכלים אוטומטיים שסורקים את האינטרנט ומחפשים מכשירים פגיעים. הם לא בהכרח מחפשים אתכם באופן אישי; הם מחפשים כל מכשיר פתוח. מצלמה שנפרצה יכולה לחשוף את מה שקורה בבית, ומכשירים שנפרצו משמשים לעיתים גם לתקיפות נגד אחרים, בלי שבעליהם יודעים על כך בכלל.

המטרה אינה להפחיד אלא להבין: רוב התקיפות האלה מנצלות פרצות בסיסיות, ולכן צעדים פשוטים חוסמים את רובן.

הנתב: שומר הסף של הבית

הנתב הוא נקודת החיבור בין הבית לאינטרנט, וכל התעבורה עוברת דרכו. אבטחה שלו היא הצעד החשוב ביותר. התחילו בשינוי הסיסמה לממשק הניהול של הנתב, שהיא לא אותה סיסמה של הרשת האלחוטית, ולעיתים קרובות נשארת כפי שהגיעה מהספק.

ודאו שהרשת האלחוטית מוגנת בהצפנה מודרנית ובסיסמה ארוכה וחזקה. שנו את שם הרשת לשם שאינו מסגיר את שמכם, את מספר הדירה או את סוג הנתב. בדקו מדי פעם שקושחת הנתב מעודכנת; ספקיות רבות מעדכנות אוטומטית, אבל לא תמיד.

כדאי גם לבטל תכונות שאינן בשימוש, כמו ניהול מרחוק של הנתב מחוץ לבית או חיבור מהיר בלחיצת כפתור, שלעיתים מהוות נקודת תורפה. אם אינכם בטוחים איך לעשות זאת, שירות הלקוחות של ספקית האינטרנט יכול להדריך.

רשת נפרדת למכשירים החכמים

אחד הצעדים היעילים ביותר הוא הפרדה. נתבים רבים מאפשרים ליצור רשת אורחים, ואפשר להשתמש בה כרשת ייעודית למכשירים החכמים. כך, גם אם מכשיר כזה נפרץ, התוקף לא מגיע בקלות למחשבים ולטלפונים שבהם נמצא המידע הרגיש.

אותו עיקרון נכון גם לאורחים אמיתיים: עדיף לתת להם גישה לרשת האורחים ולא לרשת הראשית. הצעד הזה לוקח כמה דקות, ותורם הרבה לביטחון הרשת כולה.

סיסמאות ואימות דו שלבי

סיסמת ברירת מחדל היא הדבר הראשון שתוקפים מנסים. החליפו אותה בכל מכשיר חדש מיד עם ההתקנה, והקפידו על סיסמה שונה לכל שירות. מנהל סיסמאות יכול לעזור לזכור את כולן בלי לרשום אותן על פתק ליד המחשב.

אפליקציות של מצלמות, מנעולים ומערכות אזעקה מחזיקות גישה רגישה במיוחד, ולכן חשוב להפעיל בהן אימות דו שלבי: מעבר לסיסמה, נדרש קוד שנשלח לטלפון או נוצר באפליקציה ייעודית. גם אם הסיסמה תדלוף, קשה מאוד להשתמש בה בלי הקוד.

כשמישהו כבר לא צריך גישה, למשל עובד שסיים, שוכר שעזב או בן משפחה שהחליף טלפון, הסירו את ההרשאה שלו מהאפליקציות.

עדכונים, פרטיות ובחירה נבונה

עדכוני תוכנה סוגרים פרצות שהתגלו. הפעילו עדכון אוטומטי בכל מכשיר שמאפשר זאת, ובדקו מדי פעם מכשירים שדורשים עדכון ידני. מכשיר שהיצרן הפסיק לעדכן כבר כמה שנים כדאי לשקול להחליף, במיוחד אם הוא מצלמה או מנעול.

כשקונים מכשיר חכם חדש, כדאי לבדוק כמה זמן היצרן מתחייב לספק עדכונים, האם יש לו יבואן ושירות בארץ, ומה מדיניות הפרטיות שלו. קראו אילו הרשאות האפליקציה מבקשת: שואב רובוטי לא צריך גישה לאנשי הקשר שלכם.

כדאי גם לחשוב היכן מציבים מצלמות ומיקרופונים בתוך הבית. מצלמה פנימית בחדר שינה או ברחצה היא סיכון פרטיות מיותר, ורמקול חכם במשרד הביתי עלול לשמוע שיחות עבודה רגישות. כבו את המיקרופון כשאין בו צורך.

רשימת בדיקה לבית חכם מאובטח

אפשר לסכם את העיקר בכמה צעדים שכל אחד יכול לבצע בערב אחד:

• להחליף את סיסמת הניהול של הנתב ואת סיסמת הרשת האלחוטית.
• ליצור רשת אורחים ולהעביר אליה את המכשירים החכמים.
• להחליף סיסמאות ברירת מחדל בכל המכשירים.
• להפעיל אימות דו שלבי באפליקציות של מצלמות, מנעולים ואזעקה.
• להפעיל עדכונים אוטומטיים ולהיפטר ממכשירים שאינם נתמכים עוד.
• לבדוק הרשאות ולהסיר משתמשים ישנים.

מה עושים כשמשהו מרגיש לא תקין

סימנים כמו מצלמה שזזה מעצמה, נורית שדולקת ללא סיבה, הודעות על כניסה ממכשיר לא מוכר או האטה חריגה ברשת יכולים להעיד על בעיה. במקרה כזה, נתקו את המכשיר מהרשת, החליפו סיסמאות, עדכנו תוכנה ושקלו איפוס להגדרות היצרן.

אם אתם חוששים שמידע אישי נחשף, או שמדובר במערכת אבטחה מורכבת, כדאי לפנות לאיש מקצוע בתחום אבטחת המידע או לתמיכה של היצרן, ולא לנסות לפתור הכול לבד.

חשוב לערב בתהליך גם את בני המשפחה. ילדים ובני נוער מורידים אפליקציות, מחברים מכשירים חדשים ומשתפים סיסמאות עם חברים בלי לחשוב פעמיים. שיחה קצרה על כללי ההתנהלות ברשת הביתית, למשל לא לחבר מכשיר חדש בלי לבדוק ולא למסור את סיסמת הרשת הראשית, תורמת לא פחות מכל הגדרה טכנית.

לסיכום, הבית החכם יכול להיות גם בית בטוח. נתב מאובטח, רשת נפרדת למכשירים, סיסמאות חזקות עם אימות דו שלבי, עדכונים קבועים ובחירה נבונה של מכשירים חוסמים את רוב הסיכונים, ומאפשרים ליהנות מהנוחות בלי לפתוח את הדלת לזרים.