For få sikrer digitale produkter hjemme - nå advarer cyberekspert

Dørklokker med kamera, høyttalere som lytter, robotstøvsuger og lyspærer styres med mobilen. For mange er dette smartprodukter som har blitt en del av hverdagen. Felles for dem er at de må være koblet til internett, noe som kan være sårbart.   

– Det er viktig at vi kan være trygge på at det digitale utstyret vi bruker hjemme, er sikkert. Produktene vi kjøper, skal ikke bli en inngang for digitale innbrudd. Derfor skjerper vi sikkerhetskravene til produkter som selges i Norge. Det er et viktig steg for å beskytte norske forbrukere, sier digitaliserings- og forvaltningsminister Karianne Tung. 

En fersk undersøkelse, utført av Ipsos på vegne av Nasjonal kommunikasjonsmyndighet (Nkom), viser at 27 prosent av oss ikke gjør noe for å sikre digitale produkter hjemme. 

– For få gjør grunnleggende sikkerhetstiltak for å sikre digitale produkter hjemme. Det gjør norske hjem unødvendig sårbare, sier Alexander Braaten, cyberekspert i Nkom.  

Og en usikret enhet kan være nok.  

– Problemet er at én kompromittert dings kan bli et springbrett videre inn i hjemmenettverket ditt og kan i verste fall gi tilgang til PC-en din, mobilen eller annet smartutstyr på samme nett, sier Braaten. 

Derfor er hjemmet ditt sårbart 

Selv med et sterkt wifi-passord kan hackere komme inn via selve produktet eller kontoen som styrer det. 

– Derfor bør du sikre hver enkelt dings med gode passord, gjerne med flerfaktorautentisering dersom det er mulig. Du burde også sørge for å oppdatere produktet jevnlig, råder Braaten. 

Du kan også sette opp et eget separat nett til smartproduktene dine, slik at skadeomfanget begrenses dersom noe blir kompromittert. 

Stiller strengere krav 

Det stilles strenge krav i dag til internett-tilkoblede produkter som selges i Europa. Og med den nye EU-lovgivningen, Cyber Resilience Act (CRA), vil kravene bli enda strengere mot slutten av 2027.

Nkom har allerede ansvar for å følge opp radioutstyrsdirektivet, som med virkning fra 1. august 2025 ble utvidet med nye krav til cybersikkerhet for internettilkoblet radioutstyr. 

– Reguleringen krever at produsenter sikrer cybersikkerheten gjennom hele produktets livssyklus, som løpende sikkerhetsoppdateringer. Dette vil bidra til å redusere sårbarheter, svindel og misbruk av personopplysninger, sier Braaten.

Dette bør du gjøre nå:

1. Bytt ut standardpassord  
   Mange oppkoblede produkter kommer med fabrikkinnstilte passord som kan være kjent for andre. Disse bør endres så snart utstyret tas i bruk. 
2. Oppdater enhetene jevnlig 
   Programvareoppdateringer tetter kjente sikkerhetshull. Utstyr som aldri oppdateres, blir raskt en risiko. Slå på automatisk oppdatering om mulig. 
3. Legg IoT-utstyr på eget nettverk 
   Smarthus-produkter og annet IoT-utstyr bør, hvis mulig, kobles til et eget nettverk. Da begrenser du skadeomfanget hvis én enhet blir kompromittert. 
4. Sjekk hvilke enheter som er koblet til nettet ditt 
   Dersom ruteren tillater det, logg inn på ruteren med jevne mellomrom og sjekk hvilke enheter som er koblet til. Kjenner du ikke igjen alle enhetene, bør du undersøke nærmere. 
5. Kjøp produkter fra leverandører som tilbyr oppdateringer 
   Velg produkter fra etablerte produsenter som tilbyr regelmessige sikkerhetsoppdateringer og er åpne om hvordan de håndterer sikkerhet og personvern. Styr unna Temu. 
6. Begrens tilganger 
   Slå av funksjoner du ikke bruker, som fjernstyring via internett og andre nettverkstjenester. Jo færre funksjoner som er åpne, desto mindre er risiko.