7 essentiële tips om uw IoT-netwerk thuis en veilig te houden

Als je van een comfortabel leven en een slimmer huis houdt, moet het internet der dingen zijn inmiddels een vast onderdeel. Aangezien de communicatie zich uitstrekt van apparaten tot apparaten, zullen IoT-netwerken binnenkort net zo gewoon worden als wifi bij ons thuis.

In feite, opvolging van een rapport van Fortune Business , de markt zal tegen 2026 $ 1,1 biljoen bereiken. Het feit dat ze een prooi zijn voor cybercriminelen, heeft echter geleid tot bezorgdheid over onze bereidheid om volledige beveiliging te garanderen, zegt Yash Mehta.

Ja, de serviceproviders dragen hun steentje bij door bij elke release te verbeteren, maar hoe verantwoordelijk zijn wij? Hoe vaak controleren we de logboeken? Voordat u van plan bent om uit te breiden en meer knooppunten op te nemen, volgt hier een korte doorloop van de basisprincipes om uw IoT-netwerken thuis veilig en kwalitatief te houden.

Begin met je router

De router is het eerste toegangspunt tot uw interne netwerk van apparaten en volgens Symantec Data , 75% van de IoT-aanvallen begint met de router. U moet investeren in een router die een hogere mate van beveiliging biedt en meer doet dan alleen het netwerk laten draaien. Hoewel de meeste ISP's zijn begonnen met het aanpakken van de beveiligingsproblemen, moet u er toch voor zorgen dat degene die u heeft gekregen in aanmerking komt voor de vereiste.

Afhankelijk van het type buurt (indien dichtbevolkt of niet), de maximale upload- en downloadsnelheid van uw ISP en als de ISP een ander extern modem ondersteunt dan degene die ze aanbevelen, moet een router worden geselecteerd.

Verander eerst de naam van uw router. De standaardnaam, die meestal de naam van het merk is, is gemakkelijk te herkennen en doet 505 van het werk voor de infiltrant. Geef, net als het wachtwoord, een atypische naam die geen letterlijke betekenis heeft.

Gebruik bovendien een versleutelingsmethode voor de wifi-verbinding in huis. Start het standaard IP-adres 192.168.1.1 Zoek in uw routerinstellingen naar een coderingsoptie, meestal WPA2, een type codering dat het derde (hoogste) beveiligingsniveau biedt tijdens het uitwisselen van datapakketten.

Twee-factor-authenticatie inschakelen

Twee-factor-authenticatie is een extra stap van goedkeuringen die nodig zijn om in te loggen na wachtwoorden. Een eenmalig wachtwoord dat een kortere geldigheid heeft, wordt via e-mail of sms naar de gebruiker verzonden. Zoals de meeste apparaten, websites en netwerken bieden een optie om de 2FA in te schakelen, u moet ook zorgen voor de controles in uw IoT-netwerk. Hoewel niemand anders dan u zich zou aanmelden, is het een geweldige manier om een ​​melding te krijgen wanneer er een infiltratiepoging plaatsvindt.

Universele Plug en Play (UPnP) uitschakelen

Een netwerk van aangesloten apparaten is misschien niet altijd geweldig omdat uw privégegevens het risico lopen te worden blootgesteld. IoT-apparaten hebben een functie genaamd Universal Plug and Play waarmee elk van hen apparaten in de buurt kan ontdekken en automatisch verbinding kan maken. Hoewel dit het gedoe van handmatig verbinding maken op een lokaal netwerk elimineert, kan de functie ervoor zorgen dat uw apparaten anoniem verbinding maken met onbekende netwerken in het publieke domein.

Gebruik een VPN

Een netwerk van aangesloten apparaten is misschien niet altijd geweldig omdat uw privégegevens het risico lopen te worden blootgesteld. IoT-apparaten hebben een functie genaamd Universal Plug and Play waarmee elk van hen apparaten in de buurt kan ontdekken en automatisch verbinding kan maken. Hoewel dit het gedoe van handmatig verbinding maken op een lokaal netwerk elimineert, kan de functie ervoor zorgen dat uw apparaten anoniem verbinding maken met onbekende netwerken in het publieke domein.

Gebruik een VPN

Een Virtual Private Network maskeert uw IP-adres terwijl het u verbindt met een afgesloten netwerksysteem van een VPN-serviceprovider. Dus als je bang bent voor hacking, schakel dan over naar een VPN-service die versleutelde verbindingen maakt. Dit houdt uw apparaat en de surfactiviteit op het web onvindbaar voor hackers. Hier is een use-case - u moet elk huishoudelijk apparaat op een openbare plaats uitschakelen; een VPN-verbinding zorgt voor beveiligde connectiviteit en houdt hackers op afstand.

Maak een secundair of 'Gast'-netwerk

Aangezien u met de router meerdere netwerken kunt maken binnen het hoofdmoedernetwerk, kunt u een netwerk maken dat exclusief is voor uw IoT-apparaten. Dit wordt gedaan om te voorkomen dat hackers uw IoT-kanaal binnendringen, zelfs als ze erin zijn geslaagd om de wifi te infiltreren. Als echter sterke versleutelingsmethoden (zoals WPA2) zijn ingeschakeld, wordt hacken bijna onmogelijk en voegt subnetwerken alleen maar een extra versterkingslaag toe.

Ga naar de instellingen van je router (volg dezelfde oefening om standaard IP 192.168.0.1 te starten) en maak zoveel secundaire netwerken als je wilt. Maak bijvoorbeeld een apart gastnetwerk met ouderlijk toezicht voor uw kinderen en een ander voor uw gasten.

Bewaak het gebruik – schakel alle ongebruikte functies uit

Na verloop van tijd kunt u alle apparaten die op het netwerk zijn aangesloten uit het oog verliezen. Omdat het moeilijk is om ze afzonderlijk te monitoren, is het beter om hun verbruik naar behoefte te beperken. IoT-apparaten hebben een enge realiteit. Ze kunnen uw privégegevens verzamelen zonder uw wil. Neem bijvoorbeeld apparaten die spraakopdrachten ontvangen; terwijl u ze niet gebruikt, worden ze nog steeds geactiveerd nadat u naar bepaalde trefwoorden uit uw gesprek hebt geluisterd.

Nooit de basis negeren

Begin met de gebruikersnaam en het wachtwoord. Cybercriminelen zijn al uitgerust met mogelijke standaardwachtwoorden die een nieuw IoT-apparaat van de fabrikant krijgt, waardoor het voor hen een stap gemakkelijker wordt om toegang te krijgen tot de informatie. Verander de gebruikersnaam en het wachtwoord in een tekenreeks die letterlijk nergens op slaat. Gebruik sterke en gecompliceerde wachtwoorden, inclusief een combinatie van letters, cijfers, speciale tekens, hoofdletters/kleine letters.

Upgrade al uw apparaten en apparaatsoftware en, belangrijker nog, begin vandaag!

De auteur van deze blog is Yash Mehta, een IoT- en Big Data Science-specialist. Hij is een bekroonde schrijver die in meerdere publicaties verschijnt.