ご家庭で本当に守るべきこと

ホームセキュリティに関するアドバイスの大半は、順位付けのない情報の壁です。パスワードマネージャーを使う、2FAを有効にする、ルーターを更新する、フィッシングに注意する。すべて正しいですが、実際にダメージを防ぐものが順序付けられていません。ご家庭に必要なのは40個のヒントではなく、これを放置すると誰かの貯金や身元が実際に盗まれる5つのことが何かを知ることです。

実際のインシデントがどこから始まるかに基づいた順位付けは次の通りです。

メールアカウントがマスターキー

メインメールアカウントを管理している人は、その他すべてを管理しています。銀行、ソーシャルメディア、クラウドストレージ、これらすべてのパスワードリセットフローはメール経由です。攻撃者がそのインボックスに侵入すると、他のパスワードは不要です。リセットするだけです。

このアカウントには家全体で最も強い保護が必要です。パスワードマネージャーに保存された固有のパスワード（暗記ではなく）と、SMS ではなく認証アプリまたは YubiKey のようなハードウェアキーを使った 2FA です。SMS コードは SIM スワッピングで傍受される可能性があります。これは攻撃者がキャリアを説得して自分のデバイスにあなたの番号をポートさせるものです。よくあることではありませんが、起きるとダメージは完全になるので、他のすべてをアンロックするこのアカウントには頼らないでください。

金融アカウントには専用の別メールアドレスが必要

採用する価値のあるテクニック：銀行と金融ログイン専用の、誰も知らない別のメールアドレスを使ってください。他の用途には使わず、他に知らせず、ニューズレターにサインアップしないでください。攻撃者がフィッシング攻撃を試みる前に、まずそのアドレスを見つける必要があるため、財務的に最も重要なアカウントへの攻撃面を縮小します。

ルーターは玄関であり、ほとんどのご家庭では手を付けません

ホームルーターのデフォルト管理パスワードは、デバイス自体のステッカーに印刷されていることが多く、つまり短時間の物理的アクセスがある人や、そのモデルのデフォルト認証情報をオンラインで見つけた人なら誰でも侵入できます。それを変更してください。その際、リモート管理がデフォルトで有効になっていれば無効にし、WEP またはオープンネットワークではなく WPA3（最低でも WPA2）が Wi-Fi ネットワークで有効になっていることを確認してください。

ゲストとスマートデバイス用の別ネットワークは、人々が考えるよりも重要です。ファームウェアが弱い安価なスマートプラグやカメラは、税務書類が入ったノートパソコンと同じネットワークセグメント上に置かないべきです。ほとんどのコンシューマールーターは現在、設定でゲストネットワークオプションをサポートしており、個人的に管理していないスマートフォン、ノートパソコン、デスクトップ以外のもので使用してください。

お子さんのデバイスには監視ではなく境界が必要

保護者向けコントロールソフトウェアは監視ツールとして売られていますが、より有用なフレーミングは境界設定です。スクリーンタイムの制限、アプリストア制限、PIN なしでの支払い方法へのアクセスのブロック。10 歳の子どもが保存されたクレジットカードがアプリストアアカウントで無保護にあるため、50 ドル相当のゲーム内通貨を購入する能力は不要です。

十代の若者にとって、ソフトウェアよりも会話が重要です。実際の例を使ってフィッシングがどのように見えるかを説明し、偽のログインページが本物とどのように見えるか異なるかを示し、学校や銀行がなぜテキストでパスワードを要求することはないかについて議論してください。

バックアップは誰もが遅すぎるまでしないもの

ランサムウェアと単純なハードウェア障害は、バックアップなしで同じ方法で終わります。写真、書類、すべてがなくなります。3-2-1 ルールは今でも成り立ちます。重要なデータの 3 コピー、2 つの異なるストレージタイプ、1 つのコピーはオフサイトまたはクラウド上にあります。ご家庭の写真ライブラリ用の外付けドライブとクラウドバックアップサービスで、何も複雑にする必要なく、ほとんどのご家庭をカバーします。

一度復元プロセスをテストしてください。誰もが回復を試みたことのないバックアップは、安全ネットではなく仮説です。

古いアカウントは誰もが閉じるのを忘れている責任

2011 年のフォーラムアカウント、古いメールプロバイダー、単一の購入のために一度使用されたショッピングサイト。これらのそれぞれはどこかのデータベースに座っているパスワード であり、そのデータベースが漏洩した場合、クレデンシャルスタッフィング攻撃の潜在的なソースです。Have I Been Pwned のようなブリーチチェックサービスを使用してメールアドレスを定期的に実行し、使用していないアカウントを閉じてください。

ここからどこへ行くか

上記のリストは網羅的ではありませんが、結果順に並べられています。メールアカウント、ルーター、バックアップを最初に正しく設定してください。他のすべては改善です。攻撃者が弱いクレデンシャルとホームネットワークを実際に悪用する方法の詳細については、Korra Studio のネットワークと Web セキュリティセグメントをご覧ください。