Az otthoni biztonság biztosítása

A közelmúltban a minneapolisi rendőrség figyelmeztetést adott ki a lakosoknak. Kilenc lakás betörésének vizsgálata után a rendőrség arra a következtetésre jutott, hogy a tolvajok zavarták a lakások Wifi kapcsolatát. Ezáltal megakadályozták a ház intelligens megfigyelő kameráinak tulajdonosait abban, hogy értesüljenek a veszélyről. Lehetséges-e valóban egy ilyen technológiailag fejlett betörés? Igen. Vannak más módszerek is az okosotthon-biztonsági rendszerek elleni támadásra? Egyértelműen igen. Mit tehetünk ez ellen? Nagyszerű kérdés. Derítsük ki!

A védelem eszközeinek - legyenek azok zárak, kamerák, riasztók vagy bármi más - elméletileg teljesen biztonságosnak kellene lenniük bármilyen ellenséges támadással szemben. Végül is, ezeket szándékosan célozzák meg a betörők, amikor be akarnak jutni. Sajnos a gyakorlatban a gyártók nem mindig elővigyázatosak. Különböző hibákat követnek el: az okos zárakban a mechanikai rész gyakran nem eléggé megbízható; a kamerákban a videófolyamok nyíltan továbbítódnak, lehetővé téve a jogosulatlan személyeknek a megtekintését vagy akár a beavatkozást is; a riasztóknál a vezérlő csatornáknak gyenge a védelme. És mindezek mellett még más okosotthoni sebezhetőségek is vannak.

Még aggasztóbb az, hogy sok okosotthoni eszköz két nagyon egyszerű támadással sebezhető: az áramkimaradással és a kommunikációs zavarással.

A házi wifit különböző módon lehet zavarni - az egész rádióhullámfrekvencia-tartomány durva zavarásától kezdve a speciálisabb támadásokig egy adott hálózatra vagy a wifi kliensre. Vannak más módszerek is a rádióhullámokkal való manipuláción kívül. A lakásban az internet általában négy könnyen felismerhető kábelen keresztül kapcsolódik: optikai, telefonos, szabványos (Ethernet) csavart pár vagy koax. Az összeköttetést pedig ezeknek a kábeleknek a levágásával könnyen meg lehet szakítani.

Abban az esetben, ha az egész biztonsági rendszer a hálózati tápellátásra támaszkodik mentesítési források nélkül, egyszerűen az apartman áramkimaradásával is könnyedén kikapcsolható az intelligens védelem.

A fent említett problémák többségét könnyen lehet kezelni. Ahogy a biztonsági intézkedések általában, itt sem garantál egyik megoldás sem 100% -os védelmet, de jelentősen csökkentik a betörés valószínűségét.

Válaszd ki a megfelelő felszerelést! Ehhez minden fent említett problémát figyelembe kell venned, mielőtt bármilyen biztonsági rendszert vásárolnál. Így további követelményeket fogalmazhatsz meg az eszközökre:

• önálló áramellátás
• a képesség az információ továbbítására wifi nélkül
• megfelelő szintű mechanikai védelem
• a gyártó megfelelősége a magas kiberbiztonsági szabványoknak

Az első két követelmény tökéletesen összhangban áll a PoE (Power over Ethernet) technológiával működő kamerákkal. Mind az adatokat, mind az áramot egyetlen kábelen keresztül viszik át. Csak meg kell vásárolni vagy PoE-képes Ethernet router/hubot, vagy külön PoE átalakítót, és csatlakoztatni kell a hálózati tápellátáshoz folytonos áramforrással (UPS). Ez megvédi az otthoni internetszolgáltatást, a kamerák és szenzorok funkcionalitását, és azok kapcsolatát a routerrel az áramkimaradásoktól és a wifi zavaroktól.

Ha nem szeretnéd, hogy Ethernet kábelek fussanak a házában, akkor fontolóra veheted az önálló áramellátású (akkumulátorral működő) kamerákat vagy legrosszabb esetben a kapacitív hálózati bankon keresztül csatlakoztatott kamerákat. Ez megvéd az áramkimaradástól, de a támadók Wifi zavarásával kapcsolatos problémája fennáll. Ennek megelőzésére olyan eszközöket választhatsz, amelyek 3G/4G/5G hálózaton működnek. Érdemes megjegyezni, hogy ezeket általában házak számára tervezik, nem lakásokra, így gyakran „kültéri” funkciókkal rendelkeznek: vízálló burkolat, hosszú hatótávolságú IR megvilágítás stb.

Sok kamerának van lehetősége az SD-kártyára való rögzítésre, de ez nem sokat segít abban, hogy gyorsan reagáljunk az eseményre.

A megfelelő mechanikai biztonsági szint főként a záraknál fontos, de releváns a kamerák, az ajtócsengők és a szenzorok esetében is, amelyek közvetlenül hozzáférhetők a behatolók számára. A biztonsági szintet nehéz felmérni a vásárlás előtt, de az interneten lehet teszteket keresni arra vonatkozóan, hogy az eszközök mennyire állnak ellen a betörésnek és a vandalizmusnak, valamint figyelembe lehet venni a vásárlói véleményeket.

Egy adott kamera vagy ajtócsengő kiberbiztonsági szintjének értékelése sem könnyű: alaposan tanulmányozni kell a gyártó webhelyét és ismertségét a technikai támogatás és a frissítések kiadása szempontjából.

Ha már vásároltál néhány felszerelést, néhány további intézkedés segíthet az otthoni biztonság javításában. Nagyon ajánlott biztosítani a redundanciát az internetes csatornához. A helyzetnek megfelelően a tartalékcsatornát vagy egy 4G modem segítségével vagy egy második vezetékes kapcsolat és egy második router használatával indíthatod el. A fő nehézség az, hogy be kell állítani a routert és a többi felszerelést úgy, hogy a kapcsolat automatikusan átváltson a tartalékcsatornára, amikor a főcsatorna leáll. Néhány routerben ez nem nehéz - a funkciót tartalékcsatornának hívják -, míg másokban ez lehetetlen. Természetesen mindkét routert (ha van kettő) folyamatos áramellátásra (UPS) kell kapcsolni. Ha még nem rendelkezik folyamatos áramellátással, ideje beszerezni.

Ha nehéz biztosítani a redundanciát az internetes csatornához és az automatikus váltást a router szintjén, mint viszonylag egyszerű alternatívát, telepíthetsz egy plusz kamerát: az egyik a fő internetes csatornán, míg a másik a tartalék csatornán működik.

A biztonsági eszközök elleni célzott támadások megnehezítése érdekében fontos követni a kiberbiztonság fő szabályait, amelyekről már sokszor írtunk: védd a routert, válassz erős wifi jelszavakat, rendszeresen frissítsd a smart eszközök és a router firmware-ét, és használj átfogó biztonsági megoldást minden számítógépre, okostelefonra és okos eszközre az otthoni hálózatodban.

Forrás: Kaspersky blog