Potentiële aanvalsdoelen

De media berichten regelmatig dat hackers computers, smartphones en slimme huizen kapen. Het is dan ook niet verwonderlijk dat sommige mensen nog steeds terughoudend staan tegenover het omvormen van hun huis tot een slim huis en het aansluiten ervan op het internet. Deze vrees is echter ongegrond als u vertrouwt op een veilig smart home-systeem zoals Homematic IP
Voordat we ingaan op de beschermingsmaatregelen van Homematic IP, is het belangrijk te begrijpen hoe een Smart Home fundamenteel in elkaar zit. Een Smart Home omvat in een netwerk opgenomen componenten zoals wandschakelaars, raam- en deurcontacten en schakelaaractuatoren die draadloos communiceren met een Access Point. Het access point is op zijn beurt via LAN of WLAN verbonden met de router. De router regelt de communicatie met andere apparaten in het thuisnetwerk en brengt, indien nodig, de verbinding met het internet tot stand. 

Er zijn dus drie doelwitten voor hackers:

  1. De verbinding tussen de componenten en de centrale eenheid.
  2. Het thuisnetwerk waarin het centrum zich bevindt.
  3. Of de hackers proberen via het internet toegang te krijgen tot het slimme huis.

Betrouwbare bescherming

Homematic IP beschermt op betrouwbare wijze alle drie de aanvalsdoelen. Homematic IP vertrouwt op complexe encryptie en authenticatie op basis van AES (Advanced Encryption Standard) en CCM (Counter met CBC-MAC) voor alle communicatie tussen apparaten - beide beproefde technologieën die ook door banken worden gebruikt.
Concreet betekent dit in het geval van communicatie tussen de Homematic IP-componenten en de centrale besturingseenheid: Zelfs als een hacker erin slaagt de verzonden datapakketten op te nemen, weet hij door de versleuteling niet wat er in de datapakketten staat. Hij weet dus niet of er een bevel werd verzonden om het licht aan te doen of om het alarmsysteem uit te schakelen. Op dezelfde manier heeft het geen zin de opgenomen gegevens opnieuw te verzenden of te wijzigen. Een Homematic IP-systeem herkent dit allemaal en negeert de gegevens.
Homematic IP maakt gebruik van nog een andere veiligheidsmaatregel voor draadloze communicatie, die zelfs bij hoogwaardige alarmsystemen soms ontbreekt: Als het systeem een stoorzender registreert, brengt het de bewoners onmiddellijk op de hoogte. Het heeft dus geen zin als een inbreker probeert de radiocommunicatie te stoppen en ongemerkt in het huis in te breken. 

Beveiligde communicatie

Als een hacker het Smart Home via het thuisnetwerk probeert aan te vallen, moet hij eerst toegang hebben tot de netwerkkabels of binnen WLAN-bereik zijn en dus dicht bij het huis. Het grootste gevaar is hier een WLAN wachtwoord dat gemakkelijk te raden is. 
Maar zelfs een inbraak in het WLAN is voor een Homematic IP Smart Home nog geen gevaar. De communicatie tussen het Homematic IP access point en de router is ook beveiligd binnen het thuisnetwerk. Hetzelfde geldt voor de verbinding met internet die Homematic IP gebruikt voor bediening via smartphone en communicatie met de cloudservers in Duitsland.
Image
Info Icon

5 tips voor een veilig slim huis:

Geen persoonsgegevens

Zelfs in het onwaarschijnlijke geval dat een hacker zich via internet toegang verschaft tot Homematic IP, is het risico gering. Bij Homematic IP heeft gegevensbescherming de hoogste prioriteit. Daarom staan niet alleen alle servers in Duitsland, maar is het gebruik ook volledig zonder registratie: Het is niet nodig een e-mailadres, naam of telefoonnummer in te voeren - een onderscheidend kenmerk van de meeste andere smart home-oplossingen.

Zelfs met de deurslotaandrijving ziet Homematic IP af van het lokaliseren van de positie van de inzittenden via de smartphone ten gunste van de veiligheid, zoals veel andere aanbieders doen. Alleen het IP-adres wordt om technische redenen door Homematic IP opgeslagen - uiteraard versleuteld. Dat betekent: Zelfs als een hacker toegang krijgt tot het slimme huis, weet hij niet waar het zich precies bevindt en wie de eigenaar is.

Veiligheid eerst: Homematic IP-apparaten communiceren uitsluitend in gecodeerde vorm met elkaar. Op deze manier kan niemand het systeem binnendringen

Voortdurende veiligheidstests

Om een optimale veiligheid te garanderen, wordt Homematic IP voortdurend getest door onafhankelijke testinstituten. Het gerenommeerde VDE-instituut (Vereniging voor Elektrische, Elektronische & Informatietechnologieën) heeft Homematic IP voor de vijfde keer gecertificeerd voor zijn bijzonder hoge protocol-, IT- en gegevensbeveiliging. Het onafhankelijke testinstituut AV-Test certificeert Homematic IP ook een "hoog niveau van veiligheid op alle relevante gebieden van communicatie en privacy".  

naar het nieuwsartikel
 

Regelmatige controle: Het onafhankelijke testinstituut AV-Test heeft de veiligheid van Homematic IP opnieuw bevestigd.