Allt fler hemlarm och kameror styrs via mobilen och är anslutna till internet. Det ger bekvämlighet och snabba besked, men också en ny typ av sårbarhet. Ett larm som ska hålla tjuvar borta behöver själv vara skyddat mot obehöriga.
Utvecklingen mot smarta hem har gjort att gränsen mellan fysisk säkerhet och cybersäkerhet blivit allt mer otydlig. Dörrsensorer, rörelsedetektorer, kameror och smarta lås kommunicerar ofta via samma hemnätverk som datorer och tv. Om en enhet är dåligt skyddad kan den bli en väg in för den som vill övervaka hushållet eller stänga av skyddet.
Den som väljer att investera i ett hemlarm gör det för att känna sig tryggare. Därför är det rimligt att ställa samma krav på den digitala sidan av larmet som på sirener, sensorer och utryckning.
Var sårbarheterna finns
Riskerna kommer sällan från avancerade attacker riktade mot ett enskilt hem. Oftare handlar det om enkla brister som går att utnyttja i stor skala. Några vanliga svagheter är:
- fabriksinställda lösenord som aldrig byts
- kameror och styrenheter som inte får programuppdateringar
- ett trådlöst nätverk med svagt lösenord eller föråldrad kryptering
- appkonton som delas av flera personer utan egen inloggning
Kameror är särskilt känsliga. Bilder inifrån bostaden avslöjar både vanor och var värdesaker finns. Om strömmen från kameran kan nås av fel person blir utrustningen en risk i stället för ett skydd.
Grundläggande skydd i hemmet
Med ett fåtal åtgärder går det att höja säkerheten betydligt. Byt alla förinställda lösenord direkt vid installationen och använd långa, unika lösenord för varje tjänst. Aktivera tvåstegsverifiering i larmets app om funktionen finns, så att det krävs mer än ett lösenord för att logga in.
Se också till att automatiska uppdateringar är påslagna för både larmsystem, kameror och router. Uppdateringar täpper ofta till kända säkerhetshål. En router som inte längre får uppdateringar från tillverkaren är värd att byta ut.
Separera nätverken
Många routrar har stöd för ett gästnätverk eller separata nät. Genom att placera smarta prylar på ett eget nät minskar risken att ett intrång i en enhet sprider sig till datorer och telefoner med känsliga uppgifter.
Frågor till leverantören
Inför ett köp är det klokt att ta reda på hur leverantören hanterar säkerhet och data. Bra frågor att ställa är:
- Hur länge får utrustningen säkerhetsuppdateringar?
- Var lagras bilder och loggar, och vem har tillgång till dem?
- Är kommunikationen mellan larm, app och larmcentral krypterad?
- Vad händer med larmfunktionen om internetuppkopplingen bryts?
Den sista frågan är viktig. Ett larm som tystnar när bredbandet går ner ger ett sämre skydd än många tror. Lösningar med reservuppkoppling via mobilnätet och batteribackup gör att larmet fortsätter att fungera även vid ett avbrott, och det är en egenskap som går att kontrollera redan i offerten.