Samenwerken om smart homes cyberveilig te maken

Alhoewel een smart home ons voordelen biedt en ons leven eenvoudiger maakt, zelfs door ons te helpen geld en energie te besparen, zorgt het toenemende aantal verbonden apparaten in onze woningen ook voor de nodige veiligheidsrisico's. Om de cyberveiligheid van onze smart homes te verhogen, moeten mensen, netwerkleveranciers, fabrikanten van apparatuur en overheden samenwerken.

Uit het jaarlijkse cyberveiligheidsrapport¹ van CUJO AI blijkt dat meer dan 67% van de thuisnetwerken elke maand wordt blootgesteld aan ten minste één dreiging. Vooral computers en IP-camera's lopen risico (zie grafiek), maar ook opslag- en video-apparaten, zoals digitale videorecorders en slimme TV's, zijn kwetsbaar voor ongeverifieerde toegang, malware, gegevensinbreuk of andere cyberaanvallen.

Verdeling van dreigingen per apparaattype

Bron: CUJO AI.²

Beveiliging van smart homes kan lastig zijn

Voor het voorkomen van cyberaanvallen is een meerlaagse benadering nodig die mogelijke kwetsbaarheden aanpakt op elk niveau (hardware, netwerk, toepassing). Daarnaast moeten woningeigenaren worden geïnformeerd over de risico's die ze lopen. Om aanvallen te voorkomen is het belangrijk dat elementaire netwerkbeveiligingsmaatregelen (zoals firewall- en antivirussoftware) worden bijgehouden, dat er sterke wachtwoorden worden gebruikt en dat de firmware van apparaten regelmatig wordt bijgewerkt.

Helaas ontbreekt het de meeste woningeigenaren aan de technische kennis om hun apparaten en thuisnetwerken te beschermen; sommigen weten niet eens dat dit nodig is. Zelfs iets onopvallends als een slimme schakelaar kan een beveiligingsrisico vormen, waardoor hackers toegang kunnen krijgen tot een thuisnetwerk en alle bijbehorende (persoonlijke) informatie. Hackers gebruiken die informatie voor inbraak, identiteitsdiefstal en andere vormen van privacyschending.

Zoals het World Economic Forum opmerkte in een recent artikel³ komen beveiligingszwaktes vaak voor. Sommige apparaten worden bijvoorbeeld uitgebracht met verouderde en niet-ondersteunde versies van besturingssystemen en zonder opties om deze bij te werken. Volgens CUJO AI⁴, een leverancier van AI-beveiliging voor woningen, lopen dergelijke apparaten het meest gevaar; hackers gebruiken geautomatiseerde scripts en gespecialiseerde zoekmachines om naar dergelijke apparaten te scannen en vallen deze aan als ze er een vinden.

De markt maakt beveiliging makkelijker

Gelukkig treden overheden, fabrikanten van apparatuur, internetserviceproviders (ISP's) en werkgevers op om de toenemende dreiging aan te pakken. Ze helpen mensen om hun huis cyberveilig te maken.

Afgelopen september hebben EU-wetgevers nieuwe productregelgeving opgesteld om elektronicafabrikanten te dwingen meer aandacht te besteden aan de beveiliging van apparaten⁵ gedurende de hele levenscyclus (dit omvat ook beveiligingsondersteuning en updates om nieuwe kwetsbaarheden te verhelpen). Bovendien staat er in het ontwerp van de verordening dat de fabrikanten ervoor moeten zorgen dat de kopers de veiligheidsoverwegingen begrijpen en de apparaten veilig kunnen instellen.

De smart home-standaard Matter kan de beveiliging ook sterk verbeteren. In feite is de norm "secure by design". Matter beschikt over maatregelen die voorkomen dat onbevoegden een netwerk binnendringen, commando's onderscheppen of 'vijandige' producten in een smart home plaatsen, die de beveiliging van binnenuit in gevaar brengen.⁶

Ook voor platformbedrijven is een rol weggelegd. CUJO AI¹ merkt op dat Apple een van de veiligste smart home-merken is; slechts 6% van alle bedreigingen trof hun apparaten. Hieruit blijkt de waarde van de strenge beveiligingsspecificaties van Apple HomeKit. Bedrijven voor consumentenelektronica zoals Belkin gebruiken dit als een uniek verkoopargument. Belkins serie van Wemo-producten, waaronder slimme stekkers, schakelaars en dimmers, kunnen met Apple HomeKit geïntegreerd worden. Daarmee onderscheiden ze zich van goedkopere en minder veilige producten.⁷

Internetserviceproviders zijn de vertrouwde cyberbewakers van onze huizen en vele bieden nu ook beveiliging als extra service aan. Door mensen meer bewust te maken van de risico's die zij lopen, zou beveiliging immers een van de basisproducten van een internetserviceprovider kunnen worden in plaats van de extra service die het nu is.

Nu steeds meer mensen thuis werken, nemen ook werkgevers hun verantwoordelijkheid en maken zij gebruik van beveiligingsbedrijven zoals ZScaler of CrowdStrike om te reageren op cyberdreigingen en ervoor te zorgen dat werknemers snel toegang hebben tot al hun applicaties vanaf elk apparaat en netwerk.

Samen zorgen we voor veiligheid

Zelfs nu overheden en industriële spelers apparaten en netwerken al via het ontwerp beveiligen, kunnen huiseigenaren zelf ook een aantal eenvoudige dingen doen. Begin met het gebruiken van sterke wachtwoorden. Verander de standaardnaam van uw router en WiFi-netwerk. En houd uw apparaten en software up-to-date.

Een smart home brengt grote voordelen met zich mee. Om deze cyberveilig te houden moeten alle betrokken partijen samenwerken.