Sesli yardımcılar, güvenlik kameraları, hatta ampuller gibi internet bağlantılı akıllı cihazları, evimize ve işimize giderek daha fazla dahil ediyoruz. Bazen Nesnelerin İnterneti (IoT) olarak da bilinen bu cihazlar, çokça rahatlık ve işlevsellik katabilir. Ancak bir takım riskleri de vardır. Sanal suçlular güvenlik kameralarını ve bebek monitörlerini ele geçirdiler. Akıllı cihazlar genellikle, güvenlik çok da göz önünde bulundurulmadan yapılıyor ve kuruluyor. Bir saldırgan, dizüstü bilgisayarınızın güvenliğini tehlikeye atamayabilir. Ancak ya internet bağlantılı termostatınızı tehlikeye atar ve bu cihazı, ağınızdaki hassas trafiği engellemek için kullanır veya başka zararlara neden olursa?
Bu makalede, bulunduğumuz tatil sezonunda söz konusu akıllı cihazları nasıl daha iyi bir şekilde seçip güvenlik altına alabileceğinize dair birkaç ipucu vereceğiz.
Satın almadan önce
İşte akıllı bir cihaz satın alırken göz önünde bulundurmanız gereken bazı noktalar.
Öncelikle, değer mi?
Garaj kapınızdan ekmek kızartma makinenize kadar her şeyin bağlı olduğu ve birlikte çalıştığı, tümünün sizin tarafınızdan merkezi olarak kontrol edildiği "akıllı eve" sahip olmanın belli bir çekiciliği var. Ancak akıllı bir cihazı satın alıp kurmadan önce, sunduğu değerin alacağınız riske değer olup olmadığını göz önünde bulundurun.
Örneğin Wi-Fi bağlantılı mutfak gereçleri, giderek daha da yaygın bir hâle geliyor. Ancak, aslında tek yaptığı akıllı telefonunuza ön ısıtmanın tamamlandığını veya zamanlayıcının sonlandığını bildiren bir uyarı göndermekse, "akıllı fırın" bu riske değer mi? "Akıllı buzdolabı" size yalnızca su filtresini değiştirme zamanınızın geldiğini haber veriyorsa bu riske değer mi?
Güvenliği en kolay cihazlar, zaten hiç bağlamadığınız cihazlardır. Akıllı cihazlarınız gerçekte o kadar da akıllı değilse, bu cihazları ağınıza bağlamayın. Wi-Fi şifresi olmadan da kolayca kurabiye pişirip içecekleri soğutmaya devam edebiliyorlar.
Belirli özellikler arayın
Akıllı cihazlarınızın güvenliği söz konusu olduğunda, olması gereken bazı özellikler vardır.
-
Şifrelenmiş kablosuz - Ağınıza bağlayacağınız tüm cihazlar, Wi-Fi Korumalı Erişim (WPA) 2.0 veya daha yeni bir sürümü desteklemelidir.
-
Güncellenebilir - Güvenlik açıkları bulunması durumunda, cihazdaki üretici yazılımı bir şekilde güncelleştirmeli ve üretici, söz konusu güncellemeleri bulup yüklemenizi kolaylaştırmalıdır.
İpucu: Cihaz, üretici yazılımı güncellemelerini otomatik olarak indirip yüklüyorsa da bonus puan kazanır!
Paket üzerinde veya üreticinin web sitesinde cihazın bu özelliklere sahip olup olmadığı net değilse, öğrenmek için üreticiyle iletişime geçmeniz önerilir.
Şirketin veri politikalarını öğrenin
Evet, Gizlilik Beyanları, Hizmet Sözleşmeleri veya Hizmet Şartları gibi belgeleri okumanın herkesin zevk aldığı bir aktivite olmadığının farkındayız. Ancak bu belgeler, ev veya iş ortamınızda bulunacak bir cihaz edinmeden önce bilmeniz gereken önemli birçok bilgi içerir. Belgelerin tamamını okumayacaksanız, en azından bu önemli maddelere göz atın.
Hangi verileri topluyorlar?
Akıllı buzdolabınız kapıyı ne sıklıkla açıp kapattığınızı takip edecek mi? Akıllı kilidiniz giriş ve çıkışlarınızı kaydedecek mi? Görüntülü kapı zilinizde yüz tanıma özelliği var mı? Akıllı cihazın siz ve çevreniz hakkında hangi verileri topladığına dair bir takım göstergeler arayın.
Verilerinizi nasıl kullanacaklar?
Veri kullanımına ilişkin bir çeşit beyan arayın. Söz konusu beyan, size şirketin topladıkları verilerle ne yapmayı amaçladığını bildirir. Örneğin akıllı buzdolabınız su filtresini en son değiştirdiğiniz zamanı takip ediyorsa, size daha fazla su filtresi satmak amacıyla bu bilgileri kullanma hakkını talep ediyor mı? Fitness saatiniz, günlük adım sayınızı sağlık sigortası şirketinizle paylaşacak mı?
Verileriniz şifreli mi?
Kişisel bilgilerinizin gizliliği aktarılırken ve kullanımda değilken şifreleme ile korunuyor mu? Verilerinizi yalnızca cihazda değil, aynı zamanda hizmetlerine aktarırken ve hizmetlerinde saklarken de dışarıdaki saldırganlardan koruduklarına dair bazı güvenceler arayın.
Verileriniz nerede saklanıyor?
Farklı şirketlerin ve farklı coğrafi bölgelerin, verilerin nasıl korunacağına ilişkin farklı kuralları bulunur. Verilerinizin nerede saklanacağına dair herhangi bir bilgi arayın. Açık adrese ihtiyacınız gerek duyulmaz. Ancak saklanacağı genel coğrafi bölge veya yargı bölgesine dair bilgiye sahip olmak yararlı olabilir.
Hazır diğer bilgileri ararken, bu verileri ne kadar süreyle saklamayı düşündüklerine de bakabilirsiniz.
Yüklemeye hazır mı?
Şık ve yeni cihazınızı kutusundan çıkardınız ve yüklemeye hazırsınız. İşte cihazın olabildiğince güvenli olmasını sağlamak üzere yapmanız gereken birkaç şey.
Varsayılan kullanıcı adı ile parolayı değiştirin
Tüm akıllı cihazların bir kontrol paneli veya bir çeşit yönetici konsolu bulunur. Bu konsola bir şekilde erişilebilir. Bu konsol, süpürgeye ne zaman başlayacağını veya duracağını bildirdiğiniz, termostata hangi saat diliminde olduğunuzu ilettiğiniz veya diğer ayarları değiştirdiğiniz yerdir. Genellikle, bir web tarayıcısında veya özel bir uygulama aracılığıyla yapılır. Her iki durumda da bir şekilde oturum açılır. Yönetici kullanıcı adını değiştirebiliyorsanız değiştirmelisiniz. Ancak kullanıcı adını değiştiremeseniz de, varsayılan yönetici şifresini değiştirmeniz GEREKİR.
İpucu: Cihazı internete bağlamadan önce varsayılan kullanıcı adını ve şifreyi değiştirmeniz önerilir. Bu işlemi gerçekleştiremiyorsanız mümkün olan en kısa sürede değiştirin.
Yönetici hesabı için size ait, güçlü şifre seçmenize izin vermeyen hiçbir cihaz kabul edilemez.
İyi bir şifre seçmeyle ilgili ipuçları için Güçlü şifreler oluşturma ve kullanmakonusuna bakın.
Cihazlara alan sağlayın
Ağınızı daha güvenli tutmanın en iyi yollarından biri, akıllı cihazlarınızın keyfini sürmeye devam ederken, bu cihazları dizüstü bilgisayarlarınız veya akıllı telefonlarınız gibi birincil cihazlarınızdan ayrı tutmaktır. Bu cihazları, dizüstü bilgisayarlarınızın ve akıllı telefonlarınızın bağlı olduğu ağdan ayrı bir Wi-Fi ağına kurarak bunu gerçekleştirebilirsiniz.
Endişelenmeyin, bunu yapmak için muhtemelen ikinci bir Wi-Fi yönlendirici satın almanıza gerek kalmaz. Tüm modern Wi-Fi yönlendiricileri, ayrı SSID'lerle (bağlanmaya çalıştığınızda gördüğünüz ad) birden fazla Wi-Fi ağı oluşturma veya ayrı bir kablosuz ağ oluşturan konuk Wi-Fi'yi açma işlevini destekler. İkinci bir ağ oluşturun veya konuk Wi-Fi özelliğini etkinleştirin ve akıllı cihazlarınızı bu ayrı ağa bağlayın. Bu işlem, cihazları birincil Wi-Fi ağınızdan ayrı tutar. Böylece güvenliği ihlal edilse bile, bir saldırgan söz konusu cihazları dizüstü bilgisayarınıza veya akıllı telefonunuza ulaşmak için kullanamaz ya da bu cihazlardan gönderdiğiniz trafiği izleyemez.
Önemli: Doğal olarak bu ikinci ağ, şifreleme ve iyi bir parola ile uygun şekilde güvence altına alınmalıdır.
Kablosuz ağlarınızın güvenliğini sağlama hakkında daha fazla ipucu için Kablosuz bağlantılarda daha güvenli olma konusuna bakın.
Güncel tutun
Muhtemelen bilgisayarınız veya akıllı telefonunuz için yapılan güncelleştirmelere aşinasınızdır. Akıllı cihazlar da çoğunlukla önemli güncelleştirmeler içerir. Akıllı cihazlar, nasıl çalıştıklarını kontrol eden yerleşik bir yazılım sahiptir. Bu yazılım, donanıma yazılmıştır ve değiştirilmesi kolay olmadığından biz bunu, "üretici yazılımı" olarak adlandırıyoruz. Zaman zaman üretici, bu üretici yazılımına yönelik yeni özellikler içerebilen, sorunları düzeltebilen veya güvenlik açıklarına yama yapan bir güncelleştirme yayınlayabilir.
Akıllı cihazlarınızı en son üretici yazılımı ile güncel tutmanız önemlidir. Cihazınız güncellemeleri otomatik olarak kontrol edip yüklemesi çok daha iyidir. Bu durumda, sürecin sorunsuz çalıştığından emin olmak üzere yalnızca ara sıra kontrol etmeniz gerekir. Ancak birçok cihaz, yeni üretici yazılımını manuel olarak kontrol etmek, indirmek ve yüklemek için yönetici konsolunda veya uygulamasında, hatta üreticinin destek web sitesinde, oturum açmanızı gerekli kılar.
İşlem genelde oldukça kolaydır ve en azından ayda bir olacak şekilde, düzenli olarak gerçekleştirmeniz gerekir.
Not: Ayrıca, Wi-Fi yönlendiricilerinizin ve diğer ağ cihazlarınızın en güncel üretici yazılımlarını içerip içermediğinden emin olmalısınız.
Sonuç
Görüntülü kapı zilleri, oyuncaklar ve akıllı hoparlörler gibi akıllı cihazlar evinize veya ofisinize çok fazla eğlence ve işlevsellik getirebilir. Ancak büyük güç büyük sorumluluk getirir, bu nedenle evinize kabul ettiğiniz cihazlar konusunda dikkatli olun ve bunları güvenli bir şekilde kurup bakımını yaptığınızdan emin olun.
