Viime vuonna murto- ja valvontakameroiden myynti kasvoi yli 85 prosenttia. Oikein asennetut kamerat parantavat turvallisuutta, mutta väärä käyttöönotto tai jos päivityksiä vastaan unohdetaan tai jos päivitykset unohdetaan, laite voi muuttua tietoturvarisikiksi.
Kodinturvalaitteiden suosio on selkeässä kasvussa. Prisman murto- ja valvontakameroiden myynti kasvoi viime vuonna yli 85 prosenttia. Verkkokauppa.com ja Keskon valvontakameroiden myynti on kasvanut myös merkittävästi. Tukkukaupan yritysasiakkaita palvelevalla Onnisella kuluttajakäyttöön tarkoitettuja valvontakameroita myytiin vuoden 2023 aikana yli 40 prosenttia enemmän kuin vuonna 2022.
Oikein käytettynä ja tietyin ehdoin valvontakamerat voivat tuoda mielenrauhaa omistajilleen ja lisäturvaa omaan kotiin tai pihamaalle. Mikäli kuitenkin käyttöönotossa hutiloi ja tietyt seikat jäävät tarkistamatta, valvontakamera voi omistajan tietämättä tarjota rikollisille suoran näkymän omaan olohuoneeseen.
Kyberturvallisuuskeskuksen johtava asiantuntija Ossi Kuosmanen huomauttaa, että vaikka on hyvä juttu, että ihmiset omasta turvallisuudestaan huolehtivat, huolestuttaa häntä se, osavatko ihmiset ottaa tuotteet turvallisesti käyttöön kotinaan. Kun laite on yhteydessä internettiin, se on altis monille tietoturvauille.
Avoimet kamerat ja tietoturvariskit
Pelkästään viimeisen kuukauden aikana Kyberturvallisuuskeskuksella on havaintoja Suomessa yli 2 500 valvontakamerasta, jotka on löydettävissä julkisesta internetistä ja ovat alttiita murtoyrityksille. Näistä noin 30 on niin sanottuja avoimia kameroita, joita ei ole suojattu lainkaan. Niiden kuvaa pääsee katselemaan kuka tahansa, joka onnistuu sen netistä löytämään.
Kuosmanen huomauttaa, että osa noista avoimista saattaa olla tietysti ihan tarkoituksellisesti sellaisia. Silti vaara, jonka avoimet kamerat aiheuttavat, on reaalinen. Rikollinen pystyy seuraamaan omaa kotiasi vuorokauden ympäri ilman omistajansa tietoa.
Käyttöönotto on riskialtista
Valvontakameraa ostaessa kannattaa olla rehellinen itsellesi siitä, osaako sinä laitteen varmasti ottaa käyttöön turvallisesti. Jos epävarmuus vallitsee, kannattaa kysyä apua. Käyttöönotto on tehtävä valmistajan antamien ohjeiden mukaan, jotta se on turvallinen käyttää.
Kuosmanen kertoo, että käyttöönotossa on iso riski mokata homma. Jos valmistajan ohjeet ovat heikot, laitteen voi helposti mennä asentamaan turvattomasti. Laitteen ostajalla on myös vastuu lukea ohjeet ja noudattaa niitä. Käyttään edes oletussalasanaa ei pidä käyttää koskaan.
Epäonnistunut käyttöönotto voi johtaa siihen, ettei laite ole suojattuna mitenkään ja kuka tahansa pääsee katselemaan kameran kuvaamaa näkymää. Omistaja voi joutua vaikeaan tilanteeseen, kun omaan laitteeseen on murtauduttu hänen tietämättään. Joissakin malleissa kameran kuvaamaa suuntaa voi kääntää, ja jos kuvaa katseleva rikollinen kääntelee kameran suuntaamaan muualle, omistaja voi huomata tämän. Silti monen mallin kohdalla tämä huomio jää tekemättä.
Päivitykset ovat kriittiset turvallisuudelle
Päivitykset ovat erittäin keskeinen asia kameroiden turvallisuuden kannalta. Kaikkien laitteiden ohjelmistoista löytyy aina heikkouksia, joilta laite ei ole suojassa. Kyberturvallisuuskeskuksen johtava asiantuntija Kuosmanen kertoo, että se on fakta: kaikista ohjelmistoista löytyy haavoittuvuuksia jossain vaiheessa.
Oleellista on, että näihin haavoittuvuuksiin tulee päivitykset tarjolle ja sinä ymmärrät asentaa ne. Jos tieto haavoittuvuudesta leviää ja sinä et asenna päivityksiä sen suojaamiseksi, rikollinen pystyy kohtuullisen helposti murtautumaan kameraan. Kyberturvallisuuskeskuksella on tiedossa tapauksia, joissa rikollinen on hyödyntänyt kuluttajille myytävien kameroiden haavoittuvuuksia ja murtautunut laitteeseen.
Ostopäätöstä tehdessä kannattaa ottaa selvää, kuinka pitkäksi ajaksi valmistaja tarjoaa tietoturvapäivityksiä. Tunnetummat valmistajat tarjoavat laitteelle päivitykset usein ainakin 2-3 vuodeksi. Kuosmanen kertoo, että kun päivitykset loppuvat, laite on periaatteessa käyttökelvoton. Se ei enää saa tietoturvakorjauksia, ja tietoturvariskit kasvavat dramaattisesti.
Päivitykset unohtuvat helposti
Tietokoneet ja puhelimet saattavat päivittää itsensä automaattisesti, mutta valvontakameroissa tämä ei ole taattua. Valvontakameran tietoturvapäivitysten tarkistaminen myös unohtuu helposti, koska laitetta ei kokoajan käytetä ja se on paikallaan seinällä tai hyllyllä. Kun kamera on näkymätön, se helposti unohdetaan päivitystenkin suhteen.
Kameran omistajan voi olla vaikea tai mahdoton tietää, jos omaan laitteeseen on murtauduttu. Pelkkä kameran kuvan suunnan muutos ei aina kerro murtoyrityksestä, koska omistaja ei katso kameraa päivittäin. Tietoturvapäivitysten tarkistaminen myös unohtuu helposti juuri siitä syystä, että laite on paikallaan seinällä tai hyllyllä.
Hinta ja laatu eivät aina korreloi
Edullisimmat valvontakamerat maksavat nykyään alle 40 euroa. Vaikka edullinen hinta mahdollistaa valvontakameran hankkimisen useammille, kaikkein halvin kamera ei välttämättä ole se turvallinen valinta. Joskaan kallis hintakaan ei ole tae turvallisuudesta.
Kuosmanen huomauttaa, että yleensä turvallisuusominaisuuksien tekeminen ja hyvien käyttöohjeiden tekeminen maksaa. Jos muut tekniset ominaisuudet ovat identtiset, mutta hinnassa on selvä ero, jokin syyhän sille on oltava. Halvan hinnan taakse voi piiloutua puutteellinen tietoturva tai huonot ohjeet.
Monet kytke kameran kotiverkkoonsa, joten sen turvallisuus vaikuttaa merkittävästi myös kameran tietoturvaan. Jos esimerkiksi oman kotiverkon salasana on heikko, kamera vaarantuu vakavasti tietoturvauille. Kuosmasen arvio on, että tunnettujen valmistajien laiteturvallisuus on parantunut vuosien varrella.
Nykypäivän turvallisuus ja pilvitallennuspalvelut
Nykykamerat ovat sellaisia, että ne pystyy ottamaan aika turvallisesti käyttöön, koska ne rekisteröityvät valmistajan pilvipalveluun ja käyttäjä hallinnoi kameroita sen kautta. Eli kameroille ei tarvitse avata suoraa pääsyä kotiverkkoon. Tämä merkitsee parantuneita turvallisuusominaisuuksia verrattuna vanhempiin malleihin.
Kuosmanen itse on valmis asentamaan valvontakameraa omaan kotiinsa. Hän on hyvin tarkka siitä, millainen kamera on, ja sen jälkeen, kun ei enää päivityksiä tule, hän ei välttämättä pidä sitä kotiverk ossaan. Tämä on viisasta käytäntöä, joka minimoi riskejä.
- Käytä vahvaa salasanaa, älä koskaan oletussalasanaa
- Asenna kamera valmistajan ohjeiden mukaisesti
- Tarkista säännöllisesti päivitykset
- Huomio, kuinka pitkän ajan valmistaja tarjoaa päivityksiä
- Seuraa kameran käyttäytymistä ja muutoksia kuvakulmassa
- Älä kytke vanhoja kameroita kotiverkkoon, kun päivitykset loppuvat
- Valitse tunnettu valmistaja, jolla on hyvä turvallisuuden maine
