Součástí plánu musí být i lidská stránka. Určete, kdo výpadek rozpozná, kdo rozhodne o přepnutí a kdo informuje zákazníky a dodavatele. Napište krátký postup, který zvládne i člověk bez technického vzdělání, včetně toho, kde najde přihlašovací údaje a na koho zavolat. Kontakty na operátora a správce sítě mějte dostupné i bez internetu – vytištěné nebo v mobilu. Po každém výpadku se sejděte a projděte, co fungovalo a co ne. Plán, který se po prvním incidentu neupraví, zůstane jen teorií.
Po každém přenosu proveďte krátký test: změňte stav senzoru, zkontrolujte odezvu v aplikaci a nechte proběhnout jednu scénu. Teprve pak původní kontakt odstraňte. Když vše sedí, zálohu konfigurace uložte – příští přenos tak bude otázkou několika minut a ne hodin hledání, proč se světlo rozsvítí o místnost vedle.
Nezapomínejte ani na metadata a strukturu složek. Kopírujte celé složky s fotkami včetně popisů, dat a případných vedlejších souborů, ne jen samotné obrázky. Při obnově pak snadno poznáte, co kam patří. A ještě jedna praktická rada: záložní disk nenechávejte trvale zapojený jen proto, že se vám nechce ho odpojovat. Právě ten zvyk dělá z zálohy další oběť.
Nejčastější formy druhého faktoru jsou tři. První je aplikace pro generování kódů (authenticator), která vytváří nový kód každých 30 sekund a funguje i bez internetu. Druhá je doručení kódu SMS zprávou – pohodlné, ale náchylnější k odposlechu nebo přesměrování čísla. Třetí je hardwarový bezpečnostní klíč, který se připojuje přes USB nebo NFC a je považován za nejodolnější. Pro běžné použití stačí aplikace, pro citlivé účty (e-mail, bankovnictví, cloud) zvažte hardwarový klíč.
Účty, hesla a aktualizace bez výmluv Ke každému zařízení patří účet. Nikdy nepoužívejte výchozí přihlašovací údaje z výroby a nenechávejte stejné heslo na více místech. Pro rodinu zaveďte správce hesel, který hesla generuje i ukládá. U zařízení, která to umožňují, zapněte dvoufázové ověření. Samostatnou kapitolou jsou aktualizace: automatické aktualizace firmware nechte zapnuté a jednou za čas zkontrolujte, zda výrobce ještě zařízení podporuje. Zařízení bez aktualizací déle než rok je riziko a patří pryč.
Dálkové ovládání s hlasovým zadáváním funguje dobře jen tehdy, když televize rozumí jazyku, který jí nastavíte. V nastavení proto zkontrolujte jazyk systému i jazyk hlasového vyhledávání; čeština nemusí být dostupná všude a míchání češtiny s angličtinou vede k nepředvídatelným výsledkům. Pokud televize nereaguje na povely, zkuste ovladač spárovat znovu a vyměnit baterie dřív, než začnete hledat závadu v přístroji.
Na co si dát pozor: nesdílejte přihlašovací údaje přes chat, nefoťte nastavení routeru a neposílejte si hesla e-mailem. Kamery nikdy nemiřte do ložnice ani do koupelny a v aplikaci ověřte, zda se záznam ukládá lokálně, nebo do cloudu. U cloudových služeb si přečtěte, co výrobce se záznamem dělá a jak dlouho ho uchovává. Typickou chybou je ponechat vzdálený přístup zapnutý, i když ho nepoužíváte.
Přístupová práva rozdělte podle rolí. Děti nepotřebují ovládat zámky, návštěvy nepotřebují přístup k systémovým nastavením. V aplikacích, které to nabízejí, nastavte dočasný přístup s automatickým vypršením. Pravidelně mažte účty lidí, kteří už v domácnosti nežijí nebo zařízení nepoužívají. Zapomenutý účet bývá častější slabinou než samotné zařízení.
Bezpečnostní plán pro chytrou domácnost není dokument, který se sepíše jednou a odloží. Začněte inventurou: sepište všechna zařízení, která se připojují k síti – světla, termostaty, kamery, zámky, senzory, chytré zásuvky, televize i pračku. U každého zařízení si poznamenejte, kdo ho spravuje, přes jakou aplikaci se ovládá a zda má vlastní účet. Tento seznam je základem všeho dalšího; bez něj nebudete vědět, co vlastně chráníte.
Druhým krokem je oddělení sítí. Chytrá zařízení nepatří do stejné Wi-Fi sítě jako počítače s citlivými daty. Vytvořte samostatnou síť pro zařízení domácnosti, ideálně s vlastním heslem, a hostovskou síť pro návštěvy. Router nastavte tak, aby se zařízení mezi seítěmi nemohla navzájem vidět. Tím omezíte dopad případného průniku: útočník, který získá přístup k chytré zásuvce, se nedostane k vašim dokumentům.
Nakonec plán otestujte. Odpojte router od internetu a zjistěte, co přestane fungovat – zda se dají odemknout dveře, zda svítí světla, zda kamery nahrávají. Zapište si záložní postup pro výpadek sítě i pro případ, že někdo získá přístup k účtu. Plán uložte na místo dostupné bez sítě a jednou ročně ho projděte. Bezpečnost domácnosti není produkt, který se koupí, ale rutina, kterou je třeba udržovat.
