Cyber & Wi-Fi-säkerhet i smarta hem — vad du faktiskt behöver göra

Routern är central — börja där

Byt ut operatörens router om den är äldre än tre år. Modeller som UniFi Express (UX), ASUS RT-BE96U eller Eero Max 7 inkluderar WPA3, automatiska säkerhetsuppdateringar och användarvänliga appar, samt en brandvägg som filtrerar internettrafiken och automatiserar hotdetektering.

Skapa tre separata Wi-Fi-nätverk: ett privat nätverk för telefoner och laptops, ett IoT-nätverk för lampor, lås och kameror, samt ett gästnätverk. Detta innebär att även om ett smarta hemsystem komprometteras, får angriparen inte åtkomst till känsliga enheter som din bankdosa.

Lösenord, tvåfaktorsautentisering och passkeys

Använd en lösenordshanterare som Bitwarden eller 1Password för alla familjemedlemmar för att generera och lagra unika lösenord för varje tjänst. Aktivera tvåfaktorsautentisering (2FA) på alla tjänster där det finns som alternativ, särskilt för viktiga konton som Apple-ID, Google, Microsoft, banker och e-posttjänster.

Passkeys kan ersätta lösenord på de flesta tjänster. Dessa kan aktiveras när funktionen blir tillgänglig och är resistenta mot nätfiske.

Smarta prylar — val vid inköp

Undvik att köpa kameror eller lås från mindre kända märken som saknar svenska återförsäljare och dokumenterade säkerhetsuppdateringar. Märken som Aqara, Yale, Verisure, Ring, Reolink och Eufy har rutiner för säkerhet.

Alla smarta enheter bör placeras på det separata IoT-nätverket. Stäng av UPnP i routerns inställningar. Granska regelbundet – var sjätte månad – vilka applikationer som har åtkomst till hemmet, då gamla integrationer kan utgöra sårbarheter.

BONUS — för dig med omfattande tillgångar

En dedikerad SOC (Security Operations Center) som tjänst från Truesec, Recorded Future eller Mandiant övervakar nätverket dygnet runt, alla anslutna enheter, samt all mobil- och e-posttrafik (4–10 mkr/år). Ett air-gapped sekundärnätverk används för känsliga ärenden, med separat fiberanslutning, en separat router och fysisk isolering från resten av hemnätverket. En ytterligare internetuppkoppling via Starlink Maritime fungerar som backup.

Lägg till regelbundna penetrationstester från specialister som KPMG Cyber eller PwC (ungefär 600 000–1,5 mkr/test), en månatlig bug-sweep av hemmet (40 000 kr/tillfälle), ett Faraday-rum för konfidentiella möten som avskärmar all elektromagnetisk strålning (cirka 800 000 kr för 12 kvm), och en personlig sekreterare för digital säkerhet tillgänglig dygnet runt. Den totala årliga kostnaden kan uppgå till 8–18 mkr. Detta är en uppbyggnad som liknar en privat underrättelseorganisation.

Frekventa brister i smarta hem-ekosystem

Många smarta hemlösningar lider av bristfällig uppdateringspolicy. Tillverkare av billigare enheter prioriterar ofta inte långsiktig säkerhetsuppdatering, vilket gör att sårbarheter kan kvarstå under enhetens livslängd.

Mellan olika varumärken kan kompatibilitetsproblem skapa ytterligare säkerhetsrisker. När system interagerar på inofficiella sätt kan det öppna för obehörig åtkomst eller manipulation av dataflöden. Detta är tydligt vid användning av öppen källkods-plattformar som saknar robust validering.

Användares bristande kunskap om grundläggande nätverkssäkerhet är också en kritisk punkt. Standardlösenord, öppen UPnP och avsaknad av segmenterade nätverk är vanliga misstag som allvarligt kan kompromettera säkerheten i ett smart hem.

Molntjänster ställer höga krav på integritet. Många enheter lagrar videoström, ljud och data på tillverkarens servrar, som i sin tur kan ha varierande säkerhetsstandarder. Läs alltid igenom integritetspolicyn noga innan du kopplar upp en kamera eller mikrofonförsedd enhet.

Praktisk installation och konfiguration

Vid installation av ny router, ändra alltid det förinställda administratörslösenordet direkt. Använd ett långt och komplext lösenord genererat från din lösenordshanterare. Se till att routern placeras centralt, men inte synligt för utomstående, och är fysiskt skyddad från obehörig åtkomst.

Segmentera ditt nätverk i minst tre distinkta VLAN: ett för betrodda enheter (datorer, mobiler), ett för IoT-enheter (smarta lampor, termostater, lås) och ett för gäster. Routers som Ubiquiti UniFi Dream Router eller ASUS RT-AX86U erbjuder denna funktionalitet med relativ enkelhet via deras respektive appar.

Konfigurera starka WPA3-lösenord för alla tre nätverken. Aktivera automatisk uppdatering av firmware på routern och alla nätverksanslutna enheter där det är möjligt. Kontrollera regelbundet tillgängliga firmware-uppdateringar manuellt om automatik saknas.

Stäng av onödiga funktioner som WPS (Wi-Fi Protected Setup) och UPnP (Universal Plug and Play) i routerns inställningar. Dessa funktioner är bekväma men kan vara sårbarheter. Begränsa även åtkomst till routerns administrationsgränssnitt till endast trådlösa anslutningar inom ditt betrodda nätverk, eller ännu hellre enbart via kabel.

Kostnadsbild över fem år

Investeringen i robust cybersäkerhet för ett smart hem omfattar mer än initiala hårdvaruköp. En kvalitetsrouter som UniFi Express (UX) eller ASUS RT-BE96U kostar mellan 2 000–8 000 kr. En prenumeration på en lösenordshanterare för en familj kostar cirka 300–600 kr per år.

För mer avancerade lösningar kan smarta hem-hubbar, som Homey Pro eller Hubitat Elevation, som kostar 2 500–4 000 kr, vara ett alternativ. Dessa erbjuder bättre kontroll och lokal databearbetning, vilket minskar beroendet av molntjänster.

Kostnader för att ersätta äldre smarta enheter bör inkluderas i budgeten. Enheter utan löpande säkerhetsuppdateringar bör bytas ut efter 3–5 år. Detta medför en periodisk kostnad för nya kameror, sensorer och lås, uppskattningsvis 500–2 000 kr per enhet.

Den totala kostnaden för en svensk familj över en femårsperiod, exklusive den initiala hårdvaruinvesteringen, uppgår till 5 000–15 000 kr för mjukvaruprenumerationer, regelbundna säkerhetskontroller och utbyte av äldre enheter. Avancerade säkerhetslösningar med konsultstöd och dedikerad övervakning kostar från 200 000 kr per år, beroende på omfattning.

Säker integration med lokala hubbar

För att stärka säkerheten rekommenderas att samla dina smarta enheter under en lokal hubb snarare än att låta varje enhet direkt kommunicera med molnet. Produkter som Homey Pro eller Hubitat Elevation erbjuder denna funktionalitet. Dessa hubbar behandlar data lokalt, vilket minskar beroendet av molntjänster och potentiella sårbarheter som uppstår vid dataöverföring till tredjeparts servrar. Dessutom ger en lokal hubb bättre kontroll över enheternas beteende och åtkomstbehörigheter.

Förutom den ökade säkerheten kan lokala hubbar också förbättra prestanda och tillförlitlighet i ditt smarta hem-system. Genom att minska fördröjningen som molnbaserade lösningar ofta medför, blir responsen snabbare. Vid val av hubb är det viktigt att säkerställa att den har en aktiv utvecklargemenskap och regelbundna säkerhetsuppdateringar. Kostnaden för en avancerad hubb ligger mellan 2 500 kr och 4 000 kr, en rimlig investering för förbättrad säkerhet och funktionalitet.

Regelbundna säkerhetsrevisioner och uppdateringar

Även med de bästa förberedelserna är cybersäkerhet en process, inte ett engångsprojekt. Regelbundna säkerhetsrevisioner är avgörande för att upprätthålla ett säkert smart hem. En gång per kvartal bör du granska alla anslutna enheter, deras firmware-versioner och vilka behörigheter de har. Kontrollera även routerns loggar för att upptäcka ovanlig aktivitet. Många tillverkare, som Hikvision och Axis, erbjuder verktyg på sina webbplatser för att kontrollera aktuella firmware-versioner och säkerhetsbulletiner.

Se också över dina prenumerationer för lösenordshanterare och VPN-tjänster för att säkerställa att de är aktiva. Överväg att med jämna mellanrum utföra en sökning på “ditt varumärke + sårbarhet” för att hålla dig informerad om kända säkerhetshål. Att anlita en extern expert för en årlig säkerhetsgenomgång kan också vara en god idé; kostnaden för en sådan tjänst varierar men en enklare granskning kan kosta från 15 000 kr till 30 000 kr beroende på omfattning.

Fysiskt skydd och redundans

Förutom mjukvarusäkerhet är fysiskt skydd av dina nätverksenheter kritiskt. Routern, hubbar och nätverksswitchar bör placeras i ett säkert utrymme, otillgängligt för obehöriga. Överväg att använda ett låsbart skåp, som de från Rackmount.IT eller Schneider Electric, för att skydda din nätverksutrustning från fysisk manipulation eller stöld. Detta förhindrar att en angripare fysiskt kan manipulera utrustningen, till exempel genom att återställa lösenord eller installera skadlig firmware. Ett enkelt låsbart skåp kan kosta från 3 000 kr till 7 000 kr.

För att säkerställa kontinuerlig drift, trots strömavbrott eller nätverksfel, är redundans viktig. En UPS (Uninterruptible Power Supply) från märken som APC eller Eaton kan skydda din router och dina hubbar mot strömavbrott och spänningsvariationer, vilket garanterar att dina säkerhetssystem förblir aktiva. En UPS som räcker i flera timmar kostar cirka 1 500 kr till 5 000 kr. Att ha en separat mobilbredbandsrouter som backup kan också vara en klok investering för att upprätthålla internetanslutning om den primära fiberanslutningen går ner.