Robotstøvsugeren kan være en sikkerhetsfelle

Til tross for at nesten alle nye elektroniske hverdagsprodukter, som robotstøvsugere og smarte kjøleskap, har mulighet for å koble seg til internett, er det overraskende lav bekymring blant nordmenn knyttet til mulige sikkerhetsrisikoer. Nå oppfordrer myndighetene til økt bevissthet rundt digital sikkerhet i hjemmeelektronikk.

- Det er ikke ofte vi sier det, men folk bør være varsomme med hvor de handler teknologien sin. Det er viktig å velge pålitelige leverandører og være oppmerksom på hvilke data disse enhetene kan samle inn og dele, sier Johan Olav Brakestad som er seksjonssjef for frekvens- og utstyrskontroll i Nasjonal Kommunikasjonsmyndighet (Nkom).

I en fersk undersøkelse som Respons Analyse har gjennomført for Nkom, kommer det frem at hele 75 prosent av de spurte ikke er særlig bekymret for at sensitive data fra internett-tilkoblede produkter kan stjeles. Kun 16 prosent er i stor grad eller i svært stor grad bekymret for dette.

Kan inneholde spionvare

En artikkel fra Teknologirådet fremhever risikoen ved å kjøpe billig elektronikk fra nettbutikker som Temu. Disse produktene kan inneholde spionvare og andre sikkerhetstrusler. For eksempel kan et WiFi-kamera på størrelse med en drue til 66 kroner, lett misbrukes til skjult overvåking.
- Vi skal ikke overdrive bekymringen, men heller ikke være naive. Når vi bruker produkter som kan kobles mot internett gir vi fra oss informasjon som kan utnyttes, enten det gjelder personopplysninger eller informasjon knyttet til betalinger, forklarer Brakestad.

Strenge sikkerhetskrav

Den nye EU-lovgivningen, Cyber Resilience Act (CRA) stiller strenge sikkerhetskrav til alle internett-tilkoblede produkter som selges i eller til EU/EØS-området. De nye kravene trer i kraft i Norge i løpet av 2027, og vil gi en mer komplett regulering av den digitale sikkerheten til alt fra smartklokker til rutere og programvare. Nkom har allerede ansvar for å følge opp radioutstyrsdirektivet, som fra 1. august 2025 også vil inkludere cybersikkerheten i IoT-utstyr.

- Reguleringen krever at produsenter sikrer cybersikkerheten gjennom hele produktets livssyklus. Dette innebærer blant annet at produktene må få løpende sikkerhetsoppdateringer, og må kunne holdes sikre i 10 år etter de er solgt. Dette vil bidra til å redusere sårbarheter, svindel og misbruk av personopplysninger, forteller Brakestad.