Bezpečnost chytrých zařízení (IoT) v domácnosti

Checklist: zabezpečení chytré domácnosti

Chytrá domácnost - zámky odemykatelné appkou, kamery sledující dveře, žárovky zapínané hlasem - dnes najdeme v stále více českých bytech a domech. Podle průzkumů bezpečnostní firmy ESET má chytré zařízení doma prakticky každá domácnost, často aniž by si to lidé plně uvědomovali. Problém je, že bezpečnost u těchto zařízení řeší při nákupu jen malá část zákazníků - většina vybírá hlavně podle funkcí a ceny, ne podle toho, jak dlouho výrobce garantuje aktualizace nebo jak kvalitně je zařízení zabezpečené.

Aktualizováno: listopad 2026.

Proč je internet věcí (IoT) rizikový

Internet věcí (Internet of Things, IoT) zahrnuje všechna zařízení, která se připojují k internetu a komunikují mezi sebou nebo s appkou v mobilu - chytré zásuvky, termostaty, kamery, zvonky, robotické vysavače i chytré televize. Bezpečnostní testy opakovaně ukazují, že téměř každé zkoumané zařízení obsahuje nějakou zranitelnost - ať jde o výchozí heslo, které nikdo nezmění, nezašifrovanou komunikaci, nebo zastaralý software bez aktualizací.

Napadené zařízení není jen izolovaný problém - útočník, který ovládne jednu chytrou žárovku nebo kameru, může získat přístupový bod do celé domácí sítě a odtud útočit na počítače, telefony nebo síťová úložiště. U kamer a chytrých zámků je riziko ještě přímější - jde o reálné narušení soukromí a fyzické bezpečnosti domácnosti.

Botnety z chytrých zařízení

Nezabezpečená IoT zařízení se stávají oblíbeným cílem pro vytváření tzv. botnetů - sítí napadených zařízení, které útočníci zneužívají k dalším útokům (například masivním DDoS útokům na jiné servery), aniž by si toho majitel zařízení vůbec všiml. Zařízení dál normálně funguje, ale na pozadí se účastní útoku na úplně jiný cíl.

Jak zabezpečit chytrou domácnost krok za krokem

1. Oddělená síť pro IoT zařízení

Doporučený postup je mít doma dvě oddělené sítě - jednu pro počítače a telefony, kde řešíte citlivé věci jako bankovnictví, a druhou (hostovskou nebo IoT) síť jen pro chytrá zařízení. Moderní routery tuto možnost obvykle nabízí v nastavení jako "hostovská síť" nebo "IoT síť". I pokud se útočníkovi podaří napadnout chytrou žárovku, zůstane izolovaný od vašich citlivějších zařízení.

2. Změna výchozího hesla

Velké množství IoT zařízení se prodává s univerzálním výchozím heslem (často "admin"/"admin" nebo podobně), které je veřejně známé a útočníci ho zkoušejí automatizovaně. První věc po zapojení nového zařízení by měla být změna na vlastní, silné a jedinečné heslo.

3. Pravidelné aktualizace firmwaru

Výrobci opravují objevené bezpečnostní chyby právě přes aktualizace firmwaru. Zařízení, které aktualizace přestane dostávat (často po pár letech), se postupně stává rizikovějším - i to je důvod, proč stojí za to při nákupu zjišťovat, jak dlouho výrobce aktualizace garantuje.

4. Omezení vzdáleného přístupu

Řada chytrých zařízení umožňuje vzdálený přístup přes internet i bez virtuální privátní sítě (VPN) - to zvyšuje riziko, že je najde a zkusí napadnout někdo mimo vaši síť. Kde to není nezbytně nutné, je bezpečnější vzdálený přístup vypnout nebo ho podmínit připojením přes VPN.

5. Šifrování a vypnutí nepotřebných funkcí

Pokud zařízení nabízí šifrování komunikace mezi sebou a appkou/routerem, vyplatí se ho zapnout. Stejně důležité je vypnout funkce, které nepoužíváte (hlasový asistent, sdílení s třetími stranami, automatické cloudové zálohy videa), protože každá aktivní funkce je potenciální další útočná plocha.

Chytré kamery a zámky - zvláštní pozornost

U kamer a zámků jde o přímé narušení fyzického soukromí a bezpečnosti, proto si zaslouží vyšší opatrnost než třeba chytrá žárovka:

• U chytrých kamer ověřte, kde se ukládá záznam (lokálně vs. v cloudu výrobce) a kdo k němu má přístup. Zapněte dvoufaktorové ověření appky, pokud ho výrobce nabízí.

• U chytrých zámků mějte vždy záložní mechanický klíč pro případ výpadku baterie nebo internetu, a ověřte si, zda zámek loguje historii odemykání/zamykání.

• Analýzy zranitelností chytrých domácích kamer ukazují, že i renomované značky občas obsahují chyby umožňující neoprávněný přístup - proto je důležité udržovat appku i firmware zařízení aktuální.

Na co si dát pozor při nákupu nového chytrého zařízení

Bezpečnost začíná už výběrem produktu, ne až jeho nastavením:

• Zjistěte, jak dlouho výrobce garantuje aktualizace - u levných neznačkových produktů z dálného obchodu to může být jen několik měsíců nebo vůbec.

• Zkontrolujte recenze a případné zprávy o zranitelnostech konkrétního modelu.

• Dejte přednost zařízením s otevřenou podporou standardizovaných protokolů (např. Matter) před uzavřenými proprietárními řešeními bez nezávislých bezpečnostních auditů.

Nejčastější dotazy o bezpečnosti chytré domácnosti (FAQ)

Je nutné mít dvě oddělené sítě doma?

Není to povinnost, ale je to jedno z nejefektivnějších opatření - pokud útočník napadne chytré zařízení na oddělené síti, nedostane se snadno k vašim počítačům a citlivým datům.

Můžou mě chytré žárovky opravdu ohrozit?

Přímo žárovka vás neohrozí, ale jako vstupní brána do sítě ano - napadené zařízení s přístupem k Wi-Fi může sloužit jako odrazový můstek k útoku na jiná zařízení.

Jak často mám aktualizovat firmware routeru?

Ideálně hned, jak je aktualizace k dispozici - většina moderních routerů umí aktualizace stahovat a instalovat automaticky, což stojí za zapnutí.

Je bezpečné ovládat chytrý zámek jen mobilem, bez klíče?

Doporučuje se mít vždy záložní mechanický klíč pro případ výpadku baterie, internetu nebo appky - plné spolehnutí jen na mobil bez záložního řešení nese riziko uzamčení venku.

Co dělat se starým zařízením, které už nedostává aktualizace?

Zvažte jeho odpojení od internetu (pokud lze fungovat jen lokálně) nebo náhradu novějším modelem - zařízení bez aktualizací je dlouhodobě rostoucím bezpečnostním rizikem.

Mohou chytré kamery sledovat i výrobce?

U cloudových kamer má výrobce technicky přístup k infrastruktuře, kde se záznamy ukládají - proto je důležité číst zásady ochrany osobních údajů a zvažovat kamery s možností lokálního úložiště.

Stačí mi silné heslo k Wi-Fi, nebo musím řešit každé zařízení zvlášť?

Silné heslo k Wi-Fi je základ, ale nestačí - pokud má zařízení vlastní výchozí heslo ke správě (třeba webové rozhraní kamery), musí se změnit zvlášť.

Co je botnet a jak souvisí s chytrou domácnostní?

Botnet je síť napadených zařízení zneužívaná k útokům na jiné cíle (např. DDoS) - nezabezpečené IoT zařízení se do něj může stát součástí bez vědomí majitele.