IoT cihazları ne kadar güvenli? Riskler gerçek mi?

03 Tem 20:15

Birkaç sene önce evime akıllı termostat kurdum, markası falan önemli değil. İlk haftalarda sadece ısınmayı otomasyona almak için çalışıyordu — harika bir teknoloji, sabah kahvesini bekletmeden odanın ısınması bile kazandırdı. Ta ki bir gece hacklendiğime dair bildirim geldi telefonuma. İlk tepkim "nasıl yani?" oldu, çünkü normalde Wi-Fi’nin parolasını sadece ben ve ailem biliyordu. Ama komşu çocuklarının bile bildiği varsayılan 'admin123' şifresini kullanmıştım. Sonrasında araştırmaya başladım ve olayın kaynağının Çin’de bulunan bir IoT zombi ağına katılma girişimi olduğunu öğrendim. Cihazın kimlik bilgilerimle üçüncü bir sunucuya bağlanıp saldırıda kullanılması hedeflenmişti. Neyse ki otomatik güvenlik güncellemeleri sayesinde saldırıya uğramadan önce sistem bunu engelledi. Bu deneyimden sonra her IoT cihazında varsayılan şifreleri değiştirmenin, çift faktörlü kimlik doğrulama kullanmanın ve cihazların ait olduğu uygulamaları düzenli olarak güncellemenin ne kadar kritik olduğunu anladım. Güvenlik açısından bakıldığında IoT cihazları hâlâ ciddi riskler taşıyor. Özellikle ucuz modellerde üreticiler ya güvenlik standartlarından taviz veriyor, ya da uzun vadede bakım sunmuyor. Ama risklerin bilincinde olup doğru adımlar atıldığında, mesela sadece güvenilir markalar tercih edip yerel ağda izole bir segment kullanarak — örneğin VLAN yardımıyla — bu cihazların sunduğu kolaylıklar riskleri fazlasıyla karşılıyor. Benzer şekilde, ev otomasyonu sistemlerinde verilerin yerel olarak (çevrimdışı) saklandığı yağın modellerin tercih edilmesi de önemli bir güvenlik avantajı sağlıyor.