Theresa Payton är VD för säkerhetskonsultföretaget Fortalice Solutions, medgrundare av Dark Cubed, ett produktföretag för cybersäkerhet, och tidigare informationschef för Vita huset .
Rapporter cirkulerade nyligen om att hackare hade kommit åt Rings hemsäkerhetskameror och använt dem för att prata med och håna sina ägare. Varför är skurkar intresserade av smarta enheter? Undersökningar av dessa händelser pågår, men vi vet att ett forum skapades online där hackare livestreamade några av de saker de gjorde, skenbart för att visa farorna med dessa typer av enheter. Det var en kränkning av integriteten och mycket skrämmande för offren, men vi har verkligen inte sett ännu hur dessa enheter kunde användas för att bedriva ekonomiskt och politiskt spionage. Du kanske tycker att ditt dagliga liv är tråkigt och oviktigt, men du kan vara kopplad till någon som hackare anser vara ett värdefullt mål.
En annan möjlighet är att hackare kan samla de ritningar som behövs för att bryta sig in och komma in i ett hem. Hackare kan till exempel ta videor och ögonblicksbilder av hur ett hems trygghetslarm ställs in och nås. Du behöver inte ta på dig en metallhatt, men du bör använda dessa enheter med försiktighet.
Varför är dessa enheter sårbara? Tillverkarna vill att de ska vara enkla att använda. Säkerhetsåtgärder kan vara besvärliga och kunder kan överge en enhet om de måste gå igenom 15 steg innan de kan använda den. Dessutom kom komponenterna till den där coola enheten du precis fick från minst 20 olika företag. Utmaningen är att göra en enhet säker, enkel att använda och säljas till ett pris som kunderna är villiga att betala. Branschen arbetar för att förbättra, men tyvärr vilar skyddet av säkerhet och integritet till stor del på konsumenternas axlar just nu.
Vilka säkerhetsfunktioner bör konsumenter leta efter? Ställ några frågor innan du köper. Krypterar produkten din data? Om det inte gör det, leta efter en annan produkt. Kan du ändra standardlösenordet till ett som är svårt att gissa? Jag har sett fall där du inte kan. Kommer enheten att uppdatera sig själv automatiskt med de senaste sekretess- och säkerhetskorrigeringarna, eller är det upp till dig att göra det? Och är tvåfaktorsautentisering ett alternativ? Kolla in styrkan i ett företags kundservice också. Ett sätt att göra det är att slå upp sina sociala mediekonton. Är företaget lyhört för användare som har problem?
Hur kan jag hitta produkter som håller måttet? Stora företag, som Amazon och Google, bygger vanligtvis in dessa funktioner i sina enheter. När jag funderar på att köpa en gadget, kollar jag gärna på Mozillas webbplats för Privacy Not Included. Mozilla testar prylar för att se hur väl de skyddar användarnas integritet.
Vad mer kan konsumenter göra för att göra dessa enheter säkrare? Om du inte vet om dina enheter automatiskt hämtar de senaste säkerhetskorrigeringarna, är det bästa sättet att säkerställa att de får uppdateringarna att stänga av dem med jämna mellanrum och koppla ur routern, koppla sedan in routern och slå på enheterna igen. Välj en vanlig hushållsaktivitet, som att betala räkningar, och följ detta till din rutin. Dölj också ditt Wi-Fi-hemnätverk så att det är osynligt för andra. Om du inte är säker på hur du gör det, ring din internetleverantör. Om min familj är på väg att diskutera något känsligt – säg när vi ska åka på semester – kopplar vi bort vår smarta högtalare från strömmen och internet.
