Nyhet —

Hemsökt? Läs om riskerna med smarta hem i Sophos Haunted House-studie

Sophos har tillsammans med automationsföretaget Koramis gjort studien ”Project Haunted House” för att ta reda på hur säkra våra smarta hem egentligen är. Resultatet kommer att presenteras i sin helhet under november 2017. Men preliminära siffror visar bland annat att det gjorts över 70 000 försök från 28 089 olika IP-adresser att komma åt det virtuella hem som Sophos och Koramis skapat.

Under oktober har man inom ramarna för studien också sökt aktivt efter öppna webbgränssnitt via sökmotorer som Shodan och Censys. Totalt hittades över 68 000 helt öppna webbgränssnitt i olika IoT-enheter (sakernas internet) som används i hemmiljö, exempelvis rökdetektorer, automatiska låssystem för dörrar och kamerasystem. Alla dessa enheter var enkelt tillgängliga via internet.

– Det här visar på vikten av att vara försiktig när man bygger sitt smarta hem. Det är uppenbart att det finns en stor risk att hemsökas på riktigt av cyberkriminella som är ute efter pengar och information, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

Så här stänger du dörren för objudna gäster:

  • Ditt hemnätverk är ditt och ska inte delas med andra.
  • Anslut inte IoT-enheter till ditt hemnätverk om det inte är nödvändigt.
  • Skapa ett separat nätverk för IoT-enheter.
  • Skapa olika avgränsade nätverk i olika WLAN.
  • Använd säker VPN-teknik.
  • Se till att använda uppdaterade säkerhetsprogram.
  • Säkra alla enheter med senaste firmware.
  • Google är din vän – en sökning kan ge snabba svar om din IoT-enhet redan är hackad.

Fakta om projektet Haunted House

  • Studien visar på 70 000 försök att få tillgång till enheter i det virtuella experimenthemmet
  • Sökningen visar på 68 000 öppna webbgränssnitt i enheter för smarta hem
  • Med 873 identifierade öppna webbgränssnitt hamnar Sverige på plats 14 i världen (USA är nummer 1 med 31 600 stycken)

    • Relaterade länkar

    Ämnen

    • Data, Telekom, IT
    • Teknologi, allmänt
    • Boendefrågor
    • Fastigheter, fastighetsförvaltning
    • Datorer, datateknik, programvaror
    • Nätverksprodukter
    • Undersökningar
    • Datasäkerhet
    • Säkerhet

    Kategorier

    • synkroniserad säkerhet
    • sophos
    • datasäkerhet
    • it-säkerhet
    • smarta hem
    • per söderqvist
    • haunted house
    • iot

    Kontakter

    Relaterat innehåll

    • Bättre övervakning av nätverk och applikationer med Sophos nya brandvägg XG 17

      IT-säkerhetsföretaget Sophos lanserar en ny version av sin brandvägg för nätverksövervakning och applikationskontroll. Brandväggen XG 17 använder bland annat en ny typ av synkroniserad applikationskontroll som gör att det inte längre finns någon begränsning för hur många applikationer som kan detekteras.

    • Lösenord som inte håller måttet

      Dataintrånget hos det amerikanska kreditinformationsföretaget Equifax fortsätter att blotta mycket stora säkerhetsbrister. Bland annat har de tiosiffriga PIN-koder företaget tilldelat kunder som tillfälligt vill låsa sina konton visat sig vara allt annat än slumpmässigt framtagna.

    • När cyberattacken är ett faktum gäller det att förstå vad som hänt

      När det inte längre är en fråga om utan när företaget drabbas av cyberattacker och intrång flyttar fokus från att stoppa attacken till att förstå vad som hänt. I stället för att släcka bränder måste vi ta reda på varför det börjar brinna. Genom att göra loggningen av datatrafiken visuell går det att se hela kedjan av händelser som föregått infektionen, identifiera svagheter och stärka skyddet.

    • Synkroniserad säkerhet revolutionerar skyddet mot cyberhot – Whitepaper

      När cyberattackerna ökar i antal, komplexitet och förslagenhet räcker inte längre traditionella säkerhetslösningar som bygger på att skydda avgränsade delar var för sig. Det krävs i stället en helhetslösning där de olika delarna kommunicerar med varandra och bildar ett slags ekosystem för IT-säkerheten.

    Fyll i din epostadress för att följa Sophos på Mynewsdesk

    När du väljer att skapa ett konto och följa ett nyhetsrum kommer dina personuppgifter behandlas av Mynewsdesk och av ägaren av nyhetsrummet för att du ska kunna motta nyheter och uppdateringar enligt dina bevakningsinställningar.

    För att läsa mer om detta, var vänlig läs Mynewsdesks Integritetspolicy som berör vår behandling av dina personuppgifter, och Mynewsdesks Integritetspolicy för Contacts som berör behandlingen av dina personuppgifter från ägaren av nyhetsrummet du följer.

    Vänligen notera att Mynewsdesks Användarvillkor gäller alla våra tjänster.

    Du kan dra tillbaka ditt samtycke när som helst genom att avregistrera dig eller genom att ta bort ditt konto.
    Kolla din inkorg

    Mejl skickat till __email__. Klicka på länken i mejlet för att följa Sophos.

    Okej