La Nuova Sardegna

Roma Una telecamera può esporre le immagini di casa, un frigorifero può subire modifiche alle impostazioni. Quando un oggetto connesso viene violato, le conseguenze possono riguardare la privacy e il suo funzionamento. A spiegare i rischi è Walter Narisoni, Director Sales Engineering South Emea di Sophos, intervistato da Sky TG24: gli apparecchi intelligenti sono piccoli computer e richiedono protezioni da mantenere nel tempo.

Il caso più recente riguarda gli attacchi di ottobre e novembre ai sistemi di refrigerazione dei supermercati europei. Gli intrusi hanno modificato i parametri di funzionamento, compromettendo la conservazione delle merci. Le interfacce di gestione raggiungibili direttamente da Internet rappresentano un’esposizione pericolosa, soprattutto in presenza di software non aggiornato o credenziali deboli. Essere accessibili online, però, non dimostra che un sistema sia stato effettivamente compromesso. 

Nelle abitazioni le possibilità di intervento dipendono dalle caratteristiche del singolo prodotto. Se un frigorifero consente di cambiare la temperatura a distanza, chi ottiene un accesso non autorizzato potrebbe sfruttare quella funzione. Un dispositivo vulnerabile può inoltre diventare una base per tentare di raggiungere computer e altri apparecchi sulla stessa rete. Per telecamere, videocitofoni e assistenti vocali si aggiunge il rischio di accesso a immagini o informazioni sulle abitudini familiari.

Le prime difese sono alla portata degli utenti: sostituire le password di fabbrica, scegliere credenziali lunghe e diverse per ciascun dispositivo o servizio, attivare l’autenticazione a più fattori dove disponibile e installare gli aggiornamenti di sicurezza. Quando possibile, conviene rendere automatiche le installazioni e disabilitare le funzioni di connessione inutilizzate. Le interfacce di amministrazione non dovrebbero essere esposte pubblicamente su Internet senza necessità e adeguate protezioni. 

Un’altra precauzione consiste nel collegare gli oggetti intelligenti a una rete dedicata, realmente isolata da quella utilizzata per computer e altri sistemi. Creare soltanto un secondo nome Wi-Fi non garantisce questa separazione: occorre verificare le impostazioni del router. Per chi deve accedere direttamente alla rete domestica dall’esterno, una VPN configurata correttamente può offrire un collegamento protetto, evitando di rendere pubblici i pannelli di gestione. 

La sicurezza comincia anche prima dell’acquisto: è utile controllare per quanto tempo il produttore garantirà aggiornamenti e assistenza. Narisoni sottolinea inoltre il doppio ruolo dell’intelligenza artificiale, che può accelerare la ricerca delle vulnerabilità e i tentativi di sfruttarle, ma anche aiutare a individuare anomalie e rafforzare le difese. La protezione della casa connessa richiede quindi attenzione costante, oltre alla scelta iniziale del prodotto.