Cosa una Famiglia Dovrebbe Davvero Proteggere

La maggior parte dei consigli sulla sicurezza domestica è una marea di suggerimenti non ordinati per priorità. Usa un gestore di password, abilita 2FA, aggiorna il router, attento al phishing. Tutto vero, niente di ordinato per quello che effettivamente ferma i danni. Le famiglie non hanno bisogno di quaranta suggerimenti. Hanno bisogno di sapere quali cinque cose, se lasciate incompiute, sono quelle che effettivamente portano al furto dei risparmi o dell'identità di qualcuno.

Ecco il ranking, basato su dove gli incidenti reali effettivamente iniziano.

L'account email è la chiave maestra

Chiunque controlli la tua email primaria controlla tutto il resto. I flussi di reset della password per le banche, i social media, l'archiviazione cloud, passano tutti attraverso l'email. Se un attaccante entra in quella inbox, non ha bisogno delle tue altre password. Le reimposta e basta.

Questo account riceve la protezione più forte della casa: una password unica memorizzata in un gestore, non memorizzata, e 2FA usando un'app autenticatore o una chiave hardware come una YubiKey piuttosto che SMS. I codici SMS possono essere intercettati attraverso SIM-swapping, dove un attaccante convince un operatore a trasferire il tuo numero sul loro dispositivo. Non è comune, ma quando succede il danno è totale, quindi non fare affidamento su di esso per l'unico account che sblocca tutto il resto.

Gli account finanziari hanno bisogno della loro inbox dedicata

Un trucco che vale la pena adottare: usa un indirizzo email separato, che nessuno conosce, esclusivamente per i login bancari e finanziari. Non usarlo per nient'altro, non darlo a nessuno, non iscriverti a newsletter con esso. Questo riduce la superficie d'attacco per gli account che contano di più finanziariamente, perché un attaccante deve prima trovare l'indirizzo prima di poter anche solo tentare un attacco di phishing contro di esso.

Il router è la porta d'ingresso, e la maggior parte delle famiglie non lo tocca mai

La password admin predefinita su un router domestico è spesso stampata su un adesivo sul dispositivo stesso, il che significa che chiunque abbia un breve accesso fisico, o chiunque trovi le credenziali predefinite per quel modello online, può entrare. Cambiarla. Mentre sei lì, disabilita la gestione remota se è attivata per impostazione predefinita, e controlla che WPA3 (o WPA2 al minimo) sia abilitato per la rete Wi-Fi piuttosto che WEP o una rete aperta.

Una seconda rete per ospiti e dispositivi intelligenti conta più di quanto la gente pensi. Una spina intelligente economica o una telecamera con firmware debole non dovrebbe stare sullo stesso segmento di rete del laptop con i documenti fiscali su di esso. La maggior parte dei router consumer ora supporta un'opzione di rete ospite nelle impostazioni; usala per qualsiasi cosa che non sia un telefono, un laptop o un desktop che gestisci personalmente.

I dispositivi dei bambini hanno bisogno di limiti, non di sorveglianza

Il software di controllo genitoriale viene proposto come uno strumento di monitoraggio, ma il framing più utile è la definizione di limiti: limiti di tempo dello schermo, restrizioni dell'app store, e blocco dell'accesso ai metodi di pagamento senza un PIN. Un bambino di dieci anni non ha bisogno della capacità di spendere $50 di valuta di gioco perché una carta di credito salvata sedesse non protetta in un account dell'app store.

Per gli adolescenti, la conversazione conta più del software. Spiega come appare il phishing usando un esempio reale, mostra loro come appare una pagina di login falsa rispetto a quella vera, e parla attraverso il motivo per cui una scuola o una banca non chiederà mai una password via SMS.

I backup sono la cosa che nessuno fa finché non è troppo tardi

Il ransomware e il semplice guasto hardware finiscono allo stesso modo senza backup: foto sparite, documenti spariti, tutto sparito. La regola 3-2-1 continua a reggere: tre copie di dati importanti, su due diversi tipi di archiviazione, con una copia offline o nel cloud. Un'unità esterna per la libreria fotografica della famiglia più un servizio di backup cloud copre la maggior parte delle famiglie senza bisogno di nulla di complicato.

Prova il processo di ripristino una volta. Un backup dal quale nessuno ha mai tentato di recuperare è un'ipotesi, non una rete di sicurezza.

Gli account vecchi sono una responsabilità che nessuno ricorda di chiudere

Quell'account forum del 2011, il vecchio fornitore di email, il sito di shopping usato una volta per un singolo acquisto — ognuno di questi è una password seduta in un database da qualche parte, e ognuno di questi è una fonte potenziale per un attacco credential-stuffing se quel database mai trapela. Esegui i tuoi indirizzi email attraverso un servizio di verifica di violazioni come Have I Been Pwned periodicamente, e chiudi gli account che non usi più.

Da dove andare da qui

La lista sopra non è esaustiva, ma è ordinata per conseguenza. Sistemati prima l'account email, il router, e i backup; tutto il resto è raffinamento. Per ulteriori informazioni su come gli attaccanti effettivamente sfruttano le credenziali deboli e le reti domestiche, consulta i segmenti di networking e web security su Korra Studio.