Äskettäinen Business Standardin yhteenveto kyberhyökkäyksistä, jotka häiritsivät todellisen maailman toimintoja, kattaa kaiken ranskalaisista supermarket-jääkaapeista Puolan energiainfrastruktuuriin, ja lentokentätkin ovat otsikoissa. Yhteinen tekijä on, että verkkoon liitettyjen järjestelmien haavoittuvuudet voivat häiritä toimintoja, vahingoittaa laitteita ja uhata toimitusketjuja. Kaikille, joilla on reititin, älykamera tai verkkoon liitetty termostaatti, tarina muistuttaa myös siitä, että verkkoon liitettyjen laitteiden kyberhyökkäykset ja kodin turvallisuus ovat läheisesti yhteydessä toisiinsa. Lähdeartikkelin yhteenveto on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä se kertoo, ja hyödyntää sen jälkeen laajalti ymmärrettyä turvallisuuskäytäntöä selittääkseen, mitä lukijat voivat tehdä. ## Mitä supermarket-, energia- ja lentoasemahyökkäykset paljastivat Uutisoinnissa mainitut tapaukset kattavat hyvin erilaisia sektoreita: vähittäiskaupan jäähdytys Ranskassa, energiainfrastruktuuri Puolassa ja lentoasematoiminnot. Yhteistä niille on, että kohteina eivät olleet pelkästään tietoja säilyttävät tietokoneet. Ne olivat järjestelmiä, jotka liittyivät fyysisiin tuloksiin: ruoan pitämiseen kylmänä, voimainfrastruktuurin toiminnassa pitämiseen, matkustamisen liikkeellä pitämiseen. Yhteenvedon mukaan seurauksiin kuuluvat häiriintyneet toiminnot, vahingoittuneet laitteet ja riskit toimitusketjuille. Tämä on merkittävä muutos siihen tapaan, miten monet ajattelevat kyberhyökkäyksistä, joka tapaa keskittyä varastettuihin salasanoihin tai vuotaneisiin tietueisiin. Kun verkkoon liitetty järjestelmä ohjaa fyysistä prosessia, hyökkääjä, joka saa pääsyn, voi vaikuttaa suoraan todelliseen maailmaan. Yhteenveto ei erittele, miten kukin hyökkäys toteutettiin tai kuka sen takana oli, emmekä spekuloi sillä tässä. ## Miten reitittimet, IoT-laitteet ja teollisuusohjaimet vaarannetaan Liittämättä yksityiskohtia näihin tiettyihin tapauksiin, turvallisuusalan ammattilaiset viittaavat yleisesti lyhyeen luetteloon verkkoon liitettyjen laitteiden heikkouksista, oli kyseessä sitten varasto tai olohuone: - **Oletus- tai heikot tunnistetiedot.** Laitteet toimitetaan tehdasasetuksilla, joita kukaan ei muuta. - **Vanhentunut laiteohjelmisto.** Tunnetut puutteet, jotka pysyvät avoimina, koska päivityksiä ei koskaan asenneta. - **Paljastuneet hallintaliittymät.** Ylläpitopaneelit, jotka ovat saavutettavissa avoimesta internetistä, kun niiden ei tarvitsisi olla. - **Litteät verkot.** Kaikki on liitetty samaan verkkoon, joten yksi vaarantunut laite voi tavoittaa muut. Teollisuusohjaimet ja kuluttajalaitteet on rakennettu eri tarkoituksiin, mutta ne jakavat usein nämä vikatilat. Monet on suunniteltu asennettaviksi kerran ja jätettäviksi rauhaan, minkä vuoksi päivitykset ja salasanan vaihdot jäävät väliin. ## Miksi nämä hyökkäykset ovat merkityksellisiä kotiverkoille Kotisi ei ole supermarketketju tai sähköverkko, eivätkä näihin toimintoihin kohdistuvat hyökkääjät välttämättä ole kiinnostuneita sinusta. Mutta laitetyyppi on vahvasti päällekkäinen. Kotireitittimet, kamerat, älypistokkeet, ovikellot ja verkkotallennuslaitteet ovat kaikki verkkoon liitettyjä laitteita, jotka voivat olla puutteellisesti suojattuja samoilla tavoilla. Vaarantunut kotilaite voi vuotaa henkilökohtaisia tietoja, paljastaa kamerasyötteen tai sitä voidaan käyttää tukikohtana muiden samassa verkossa olevien laitteiden tavoittamiseen. Suurempien tapausten opetus on, että päivittämätön, internetiin yhteydessä oleva laite on riski riippumatta siitä, kuka sen omistaa. Vähittäiskaupan verkkoon liitetyt järjestelmät kannattaa pitää silmällä myös yksityisyyden vuoksi, ei vain häiriöiden takia. Uutisointimme [Colesin ja Woolworthsin vahvistamista kasvojentunnistustesteistä](/en/coles-woolworths-facial-recognition-tests-spark-alarm) ja raportit [kasvojentunnistuskameroista kaupan sisäänkäynnillä](/en/coles-woolworths-trial-facial-recognition-at-entry) osoittavat, miten myymälän verkkoon liitetyt järjestelmät voivat kerätä arkaluontoisia tietoja. Mitä enemmän tällaiset järjestelmät keräävät, sitä tärkeämpää on, että ne on suojattu. ## Käytännön toimenpiteet: laiteohjelmistopäivitykset, oletustunnistetiedot ja verkon segmentointi Et tarvitse erikoisosaamista vähentääksesi altistumistasi. Keskittynyt tunti riittää kattamaan suurimman osan siitä. **1. Päivitä laiteohjelmisto.** Kirjaudu reitittimeesi ja tarkista laiteohjelmistopäivitys. Tee sama kameroille, älykeskuksille ja muille laitteille, joissa on päivitysvaihtoehto. Kytke automaattiset päivitykset päälle, jos niitä tarjotaan. **2. Vaihda oletustunnistetiedot.** Vaihda reitittimen ylläpitäjän salasana ja Wi-Fi-salasana pitkiin, yksilöllisiin salasanoihin. Tee sama jokaiselle älylaitteelle ja sen kumppanisovelluksen tilille. Salasananhallintaohjelma helpottaa tätä huomattavasti. **3. Erottele laitteesi.** Useimmat reitittimet tukevat vierasverkkoa tai erillistä IoT-verkkoa. Laita älytelevisiot, kamerat, pistokkeet ja kodinkoneet sinne ja pidä kannettavat tietokoneet ja puhelimet pääverkossasi. Jos yksi laite vaarantuu, sen on vaikeampi tavoittaa henkilökohtaisia laitteitasi. **4. Kytke pois päältä se, mitä et käytä.** Poista käytöstä etähallinta, UPnP ja kaikki ominaisuudet, joita et koskaan käytä. Vähemmän paljastettuja palveluita tarkoittaa vähemmän sisäänpääsyreittejä. **5. Poista käytöstä tuetut laitteet.** Jos laite ei enää saa päivityksiä valmistajaltaan, harkitse sen vaihtamista, erityisesti jos se on yhteydessä internetiin. ## Mitä tämä tarkoittaa sinulle Otsikkotapaukset koskevat organisaatioita, joilla on suuret budjetit ja omistetut tiimit, ja silti niillä oli vaikeuksia verkkoon liitettyjen järjestelmien haavoittuvuuksien kanssa. Tämän pitäisi saada kotikäyttäjät tuntemaan vähemmän syyllisyyttä omista puutteistaan ja motivoituneemmiksi korjaamaan ne. Perusasiat, paikkaus, yksilölliset salasanat ja verkon erottelu, ovat samoja, jotka suojaavat suurempia järjestelmiä. VPN ei korjaa mitään tästä. Se salaa verkkosi jättävän liikenteen, mutta se ei paikkaa haavoittuvaa reititintä tai estä laitetta, jossa on oletussalasana, tulemasta käytetyksi. Käsittele sitä yhtenä työkaluna muiden joukossa, ei korvikkeena verkkohygienialle. ## Tämän viikon tarkistuslistasi Hyökkäykset ranskalaiseen supermarket-jäähdytykseen ja Puolan energiainfrastruktuuriin ovat hyödyllinen muistutus tarkastella omaa järjestelyäsi. Varaa tällä viikolla aikaa reitittimesi ja älylaitteidesi tarkastamiseen: - Tarkista ja asenna laiteohjelmistopäivitykset. - Vaihda jokainen oletussalasana. - Siirrä älylaitteet erilliseen verkkoon. - Poista käytöstä ominaisuudet ja etäkäyttö, joita et tarvitse. Verkkoon liitettyjen laitteiden kyberhyökkäykset ja kodin turvallisuus ovat sama keskustelu eri mittakaavoissa. Pieni ylläpito nyt tekee kodistasi paljon vaikeamman kohteen.