Traficom muistuttaa kodin reitittimen ja älylaitteiden suojaamisesta

Kodin reitittimen ja internetiin yhdistettyjen älylaitteiden puutteellinen suojaus voi avata rikolliselle pääsyn kotiverkkoon ja käyttäjän tietoihin. Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus muistuttaa, että laitteiden päivityksistä ja vahvoista salasanoista huolehtiminen on tärkeää myös kotona.

”Kodin älylaitteiden tietoturvasta huolehtiminen ei vaadi erityistä teknistä osaamista. Jo oletussalasanojen vaihtaminen, ohjelmistojen päivittäminen ja tarpeettomien etäyhteyksien poistaminen käytöstä parantavat laitteiden turvallisuutta. Erityisen tärkeää on suojata kodin reititin, jonka kautta laitteet ovat yhteydessä internetiin", muistuttaa Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Antti Nikkinen.

Älylaite voi avata pääsyn muihin kodin laitteisiin

Älytelevisiot, valvontakamerat, robotti-imurit ja verkkoon yhdistetyt kodinkoneet ovat esimerkkejä kodin älylaitteista. Ne voivat olla yhteydessä internetiin kodin reitittimen kautta.

Rikollinen voi yrittää ottaa heikosti suojatun laitteen hallintaansa tai käyttää sitä väylänä muihin kotiverkon laitteisiin. Tavoitteena voivat olla esimerkiksi käyttäjän tiedot, joita rikollinen voi hyödyntää taloudellisen hyödyn saamiseksi. Siksi yksittäisenkin laitteen tietoturvalla on merkitystä koko kotiverkon turvallisuudelle.

Suojaaminen alkaa salasanoista ja päivityksistä

Reititin yhdistää kodin laitteet internetiin, joten sen suojaus on keskeinen osa kotiverkon tietoturvaa. Traficom suosittelee huolehtimaan seuraavista asioista.

• Vaihda reitittimen ja älylaitteiden oletussalasanat yksilöllisiin ja vahvoihin salasanoihin.
• Pidä reitittimen ja laitteiden ohjelmistot ajan tasalla.
• Käytä langattomassa verkossa WPA2- tai WPA3-suojausta.
• Ota monivaiheinen tunnistautuminen käyttöön, jos se on mahdollista.
• Poista tarpeettomat etähallintaominaisuudet käytöstä.
• Erota älylaitteet muista kodin laitteista esimerkiksi vierasverkon avulla, jos reititin mahdollistaa sen.
• Jos laitteeseen ei enää saa tietoturvapäivityksiä, se on alttiimpi hyökkäyksille. Tällöin kannattaa harkita laitteen vaihtamista uuteen.

Kylmäjärjestelmien hyökkäykset eivät kohdistuneet kotien älylaitteisiin

Euroopassa kauppojen kylmäjärjestelmiin kohdistuneissa kyberhyökkäyksissä hyökkääjät pääsivät käsiksi puutteellisesti suojattuihin kylmälaitteiden ohjausjärjestelmiin ja muuttivat niiden lämpötila- ja sulatusasetuksia.Seurauksena oli elintarvikkeiden pilaantumista ja taloudellisia vahinkoja. Muutamia vastaavia tapauksia havaittiin myös Suomessa. Ennakoiva viranomaistoiminta ja yhteistyö laitteiden ylläpitäjien kanssa vähensivät hyökkäyksille alttiiden laitteiden määrää verkossa Suomessa.

Kotitalouksien älylaitteet eivät olleet näiden hyökkäysten kohteena. Tapaukset eivät anna yksittäiselle kotitaloudelle aihetta erityiseen huoleen, mutta ne muistuttavat verkkoon yhdistettyjen laitteiden suojaamisen merkityksestä.