For få sikrer digitale produkter hjemme - nå advarer cyberekspert

Dørklokker med kamera, høyttalere som lytter, robotstøvsuger og lyspærer styres med mobilen. For mange er dette smartprodukter som har blitt en del av hverdagen. Felles for dem er at de må være koblet til internett, noe som kan være sårbart.

- Det er viktig at vi kan være trygge på at det digitale utstyret vi bruker hjemme, er sikkert. Produktene vi kjøper, skal ikke bli en inngang for digitale innbrudd. Derfor skjerper vi sikkerhetskravene til produkter som selges i Norge. Det er et viktig steg for å beskytte norske forbrukere, sier digitaliserings- og forvaltningsminister Karianne Tung.

En fersk undersøkelse, utført av Ipsos på vegne av Nkom, viser at 27 prosent av oss ikke gjør noe for å sikre digitale produkter hjemme.

- For få gjør grunnleggende sikkerhetstiltak for å sikre digitale produkter hjemme. Det gjør norske hjem unødvendig sårbare, sier Alexander Braaten, cyberekspert i Nasjonal kommunikasjonsmyndighet (Nkom).

Og en usikret enhet kan være nok.

- Problemet er at én kompromittert dings kan bli et springbrett videre inn i hjemmenettverket ditt og kan i verste fall gi tilgang til PC-en din, mobilen eller annet smartutstyr på samme nett, sier Braaten.

Derfor er hjemmet ditt sårbart

Selv med et sterkt wifi-passord kan hackere komme inn via selve produktet eller kontoen som styrer det.

- Derfor bør du sikre hver enkelt dings med gode passord, gjerne med flerfaktorautentisering dersom det er mulig. Du burde også sørge for å oppdatere produktet jevnlig, råder Braaten.

Du kan også sette opp et eget separat nett til smartproduktene dine, slik at skadeomfanget begrenses dersom noe blir kompromittert.

Stiller strengere krav

Det stilles strenge krav i dag til internett-tilkoblede produkter som selges i Europa. Og med den nye EU-lovgivningen,Cyber Resilience Act(CRA), vil kravene bli enda strengere mot slutten av 2027.

Nkom har allerede ansvar for å følge opp radioutstyrsdirektivet, som med virkning fra 1. august 2025 ble utvidet med nye krav til cybersikkerhet for internettilkoblet radioutstyr.

- Reguleringen krever at produsenter sikrer cybersikkerheten gjennom hele produktets livssyklus, som løpende sikkerhetsoppdateringer. Dette vil bidra til å redusere sårbarheter, svindel og misbruk av personopplysninger, sier Braaten.