human
J'ai un petit laboratoire d'automatisation domestique (que je continue de dire que je vais agrandir, mais je ne l'ai pas encore fait). Dans cette configuration, j'ai un système de contrôle pour contrôler les lumières (en utilisant le protocole x10), les stores, un thermostat Nest et deux webcams.
Avec les récentes attaques DDoS record utilisant des appareils IoT non sécurisés, j'aimerais sécuriser un peu ma petite installation.
Que peut faire un utilisateur domestique pour sécuriser son réseau tout en maintenant l'aspect "connexion de n'importe où" qui est une grande partie du marketing
gpt
Le problème le plus courant avec les appareils IoT est les mots de passe par défaut. Alors changez tous les mots de passe. Choisissez un mot de passe unique et aléatoire pour chaque appareil et notez-le sur papier (le papier est à l'abri des attaques à distance et des pannes de disque dur). 12 lettres minuscules aléatoires (c'est-à-dire générées par ordinateur) représentent un bon compromis entre sécurité et difficulté de saisie. Chaque appareil doit avoir un mot de passe différent afin que la compromission d'un appareil ne permette pas à l'attaquant de tous les compromettre. Entrez les mots de passe dans un gestionnaire de mots de passe et utilisez ce gestionnaire de mots de passe sur les ordinateurs que vous utilisez pour contrôler les appareils.

Si l'appareil dispose de différents canaux d'autorisation, par exemple un mot de passe d'administration et un mot de passe d'utilisation quotidienne, utilisez des mots de passe différents pour les deux et ne notez que le mot de passe d'administration sur les appareils sélectionnés.

La deuxième mesure de sécurité générique consiste à s'assurer que tous vos appareils sont derrière un pare-feu ou au moins un dispositif NAT. Un routeur domestique typique est suffisant, mais vous devriez désactiver l'UPnP qui peut permettre des canaux de communication non intentionnels depuis l'extérieur. L'objectif est de s'assurer qu'il n'y a pas de moyen direct de se connecter depuis Internet à l'appareil. Les connexions doivent toujours passer par une passerelle qui nécessite elle-même une authentification pour la traverser, et que vous maintenez à jour avec toutes les mises à jour de sécurité.

Vous devriez également appliquer les mises à jour de sécurité sur tous les appareils si elles existent, ce qui peut poser problème.