Säkerhetsinstallatören 1
melser eller lagstiftning för att öka säkerheten.
–Det finns tyvärr väldigt få företag som använder säkerhet som ett försäljningsargument för sina uppkopplade enheter. Det måste vi ändra på, slår hon fast. Ett hot mot integriteten Det smarta hemmet kan hota integriteten. –Varje smart pryl samlar in stora mängder data som sammantaget kan ge en detaljerad bild av hur ett hushåll lever. Det är en guldgruva för företag som vill göra riktad reklam. Den data de samlar in om dig kan vara mycket känslig. Det är därför viktigt att veta vad som händer med den. Kommer företagen att använda den själva eller tänker de sälja den vidare? Datahanteringen regleras i den europeiska dataskyddsregleringen, GDPR, som trädde i kraft i maj 2018. Men det är svårt för leverantörerna att alltid leva upp till kraven i GDPR, menar Anne-Marie Eklund Löwinder. "Storebror" lägger pussel Ju mer data som samlas in, desto mer kan analyseras. Och desto mer känslig information kan skapas, till exempel om en persons svagheter och brister. –Den samlade informationsmängden från alla uppkopplade enheter möjliggör en detaljerad kartläggning av användarna. Sensorer kan samla in uppgifter som var för sig inte är känsliga. Men i kombination med data från andra källor kan man få information om personers hälsa, ekonomi och olika vanor. Ett exempel är att uppgifter om puls och andning gör det möjligt att dra slutsatser om alkoholintag eller om en person använt heroin eller kokain, berättar Anne-Marie Eklund Löwinder . Etiskt och rättsligt är - menar hon - den här typen av datainsamling ett gränsfall till ett intrång i individens personliga integritet. –Frågan vi bör ställa oss är om effektiviseringen av vardagliga handlingar verkligen väger tyngre än skyddet av den personliga integriteten? Det är en fråga som blivit skrämmande aktuell efter Facebook-Cambridge Analyticaaffären. Där läckte 87 miljoner användares information ut och användes i politiska syften, berättar Anne-Marie Eklund Löwinder. Redovisning av smarta prylar Vem får tillgång till datan när folk flyttar från ett smart hem till ett annat eller byter bil? Då ska inbyggd teknik överlåtas och den nya ägaren eller hyresgästen måste, för att känna sig trygg, ta reda på vilka data som samlas in och vart den tar vägen. Vilket ansvar har bostadsföretag, bilförsäljare och andra för att gammal data raderas? Först måste vi givetvis ta reda på vilka prylar som sitter i huset eller bilen. –Lösningen på problemet kan vara en redovisning (dokumentation) av hemmets smarta prylar och deras bäst-före-datum när man köper och säljer bilar, hus och lägenheter, menar Anne-Marie Eklund Löwinder. I takt med att intresset för IoT (Internet of The Things) ökar dyker det upp allt fler leverantörer av smarta prylar på marknaden. –Marknaden fylls med aktörer som inte tar säkerheten på allvar och Internet fylls med smarta prylar som är sårbara. Det är en risk för konsumenten, eftersom uppkopplade prylar i hemmet kan läcka känslig information. De kan också vara en väg in i användarens nätverk för en angripare, säger Anne-Marie Eklund Löwinder. Efterlyser standarder Hon menar att konsumenten måste få sakkunnig hjälp, inte minst när det gäller säkerhetsfunktionerna i det smarta hemmet: –Det måste tas fram branschstandarder kring säkerheten. Om en produkt inte längre får säkerhetsuppdateringar ska man byta ut den då? Vilken är den tekniska Anne-Marie Eklund Löwinder tar på sig VR-glasögonen. Kanske ser hon en virtuell bild av det smarta hemmet? livslängden för "IoT-prylarna", det vill säga de enheter som ingår i det smarta hemmet? Det måste framgå av branschstandarden, menar Anne-Marie Eklund Löwinder. IT-säkerheten är Så blir ditt smarta hem säkrare: 1. Köp från en pålitlig leverantör Välj en leverantör som tar säkerheten på allvar. Många slarvar med att tillhandahålla säkerhetsuppdateringar till redan levererade enheter. Undersök därför om leverantören gör regelbundna säkerhetsuppdateringar och om det är lätt att installera dem. 2. Byt lösenord på enheten Många IoT-prylar levereras med ett standardlösenord. Det vet en angripare ofta om. Byt därför ut lösenordet direkt till något mera svårknäckt. förvisso mycket viktig men glöm heller inte det fysiska skyddet. Så välj dörrar och fönster som är svårforcerade. Ingen kedja är starkare än sin svagaste länk. I 3. Håll koll på uppdateringar När du har installerat en enhet är det viktigt att ha koll på när nya uppdateringar släpps och att leverantören fortfarande underhåller enheten. Oftast brukar uppdateringarna annonseras på leverantörens hemsida eller via en mejllista. 4. Sätt upp ett separat nätverk Genom att sätta upp ett separat nätverkssegment för smarta prylar, skilt från annat du använder nätet till, kan konsekvenserna av eventuella dataintrång minskas. Säkerhetsinstallatören 3 2019 | 25