Kylmälaitehyökkäykset eivät koskeneet koteja, mutta Traficom muistuttaa reitittimen ja älylaitteiden suojaamisesta
Kodin reititin on ovi jokaiseen sen takana olevaan älylaitteeseen, ja huonosti suojattu laite voi avata reitin muihin.
Tiivistelmä
Kauppojen kylmälaitteisiin iskeneet hyökkäykset eivät koskeneet kotien laitteita, eikä yksittäisen kotitalouden tarvitse niiden vuoksi huolestua. Traficom käyttää tilaisuutta muistuttaakseen, että reititin on kodin älylaitteiden reitti internetiin, ja antaa seitsemän ohjetta kotiverkon suojaamiseen.
Älytelevisio, valvontakamera, robotti-imuri ja verkkoon kytketty kodinkone kulkevat kaikki samaa reittiä internetiin, kodin reitittimen kautta. Liikenne- ja viestintävirasto Traficom muistuttaa perjantaina julkaistussa tiedotteessaan, että juuri reititin on erityisen tärkeä suojata.
Tiedotteen taustalla ovat hyökkäykset kauppojen kylmälaitteiden ohjausjärjestelmiin Euroopassa. Traficom kertoo muutaman vastaavan tapauksen sattuneen myös Suomessa, ja Huijausvahti kertoi niistä 7. ja 11. marraskuuta.
Traficom toteaa, ettei kotien laitteita ollut iskujen kohteena.
Traficom kertoo, että viranomaisten ennakoiva työ ja yhteistyö laitteiden ylläpitäjien kanssa vähensivät Suomessa internetiin näkyvien laitteiden määrää. Kyberturvallisuuskeskus toteaa viikkokatsauksessaan, ettei yksittäisen kotitalouden tarvitse huolestua kylmälaitteisiin kohdistuneiden hyökkäysten perusteella.
Oman kotiverkon suojaaminen on silti tärkeää, keskus muistuttaa.
Heikko laite avaa tien muihin
Traficom kertoo, että huonosti suojatun laitteen voi kaapata tai sitä voidaan käyttää reittinä kotiverkon muihin laitteisiin, ja tavoitteena voivat olla käyttäjän tiedot, joita käytetään taloudellisen hyödyn saamiseen.
Huhtikuussa suojelupoliisi kertoi, että FBI:n johtama operaatio häiritsi Venäjän sotilastiedustelun APT28-ryhmän reititinverkkoa, joka koostui pääosin huonosti suojatuista kotien TP-Link-reitittimistä, ja Suomessa Supo ja Kyberturvallisuuskeskus ilmoittivat omistajille ja puhdistivat laitteita. Suomalaisten laitteiden määrää ei julkistettu.
– Kodin älylaitteiden tietoturvasta huolehtiminen ei vaadi erityistä teknistä osaamista. Jo oletussalasanojen vaihtaminen, ohjelmistojen päivittäminen ja tarpeettomien etäyhteyksien poistaminen käytöstä parantavat laitteiden turvallisuutta, sanoo Antti Nikkinen, Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija.
– Erityisen tärkeää on suojata kodin reititin, jonka kautta laitteet ovat yhteydessä internetiin, hän sanoo.
Mitä tehdä
Jos epäilet, että laitteeseesi on murtauduttu, siitä voi ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Traficom neuvoo suojaamaan kotiverkon seuraavasti:
- Vaihda reitittimen ja älylaitteiden oletussalasanat yksilöllisiin ja vahvoihin.
- Pidä reitittimen ja laitteiden ohjelmistot ajan tasalla.
- Käytä langattomassa verkossa WPA2- tai WPA3-salausta.
- Ota monivaiheinen tunnistautuminen käyttöön aina, kun se on mahdollista.
- Poista tarpeettomat etähallintatoiminnot käytöstä.
- Erota älylaitteet muista laitteista esimerkiksi vierasverkolla, jos reititin tukee sitä.
- Harkitse niiden laitteiden vaihtamista, jotka eivät enää saa tietoturvapäivityksiä.