Inget område inom IT och mobilitet har de senaste åren haft en så explosiv utveckling som Sakernas internet, eller Internet of Things (IOT). Det är snart lättare att räkna upp vilka prylar som inte är uppkopplade än vilka som är eller kan bli. I hemmen handlar det om vitvaror, tv, elnät, värme och övervakningssystem som har nätanslutning via det fasta eller mobila näten. Sjukvården blir allt mer uppkopplad och många nya bilar är ständigt uppkopplade mot nätet via ett simkort.
Hackad pacemaker
Problemet är att många av de här prylarna är vidöppna för hackare. I tv-serien Homeland hackades en uppkopplad pacemaker och tester har visat att det är fullt möjligt. Tester har också visat att det går att hacka bilar och få dem att köra av vägen. I USA har senaten reagerat och förbereder lagkrav på skärpt säkerhet för IOT. I många fall ligger säkerhetsbristen inte i själva prylarna utan i apparna som används för att kontrollera dem. I en del fall går det bara att använda en fyrsiffrig pinkod för att logga in, vilket är helt otillräckligt. Ett annat problem är att många inte vet att man måste ändra grundinställningarna så att det inte går att komma in med till exempel "admin" och "login" vilket är vanligt. Det gäller för övrigt i minst lika hög grad routern till hemmanätverket.
Utsatta för hot
– Alla leverantörer, både biltillverkare och inom andra branscher, vill komma snabbt ut på marknaden med nya funktioner. Många gånger tummar man på säkerheten och det gör att konsumenterna blir utsatta för hot, säger Ola Rehnberg, expert på datasäkerhetsföretaget Symantec.
Hur bör konsumenter fundera kring det här?
– Det är klart att det är praktiskt att styra värmen i sommarstugan eller få bättre koll på elförbrukningen. Men i andra fall bör man fundera över om alla prylar verkligen behöver vara uppkopplade mot internet.
För snabb utveckling
Har utvecklingen gått för fort?
– Ja, det tycker jag.
Ola Rehnberg påpekar att de kriminella alltid söker efter den svagaste länken och i ett hem är det ofta routern. Antingen är inte inloggningen ändrad eller också är inte krypteringen påslagen. Det är också säkert många som inte vet hur man uppdaterar programvaran i routern.
Symantec och andra säkerhetsföretag säljer skydd för datorer och mobila enheter, men inom IOT finns det sällan annat skydd än det som pryltillverkaren installerat.
– Som konsumenter måste vi ställa krav på leverantörerna att säkerhet ingår i köpet. (TT)