Wat een gezin eigenlijk moet beveiligen

De meeste adviezen over huisbeveiliging zijn een muur van ongerangschikt tips. Gebruik een wachtwoordmanager, zet 2FA aan, update je router, let op phishing. Allemaal waar, maar niet geordend op wat echt schade voorkomt. Gezinnen hebben geen veertig tips nodig. Ze moeten weten welke vijf dingen, als ze niet gedaan worden, ertoe leiden dat iemands spaargeld of identiteit gestolen wordt.

Hier is de rangschikking, gebaseerd op waar echte inbreuken eigenlijk beginnen.

Het e-mailaccount is de hoofdsleutel

Wie je primaire e-mailaccount controleert, controleert alles. Wachtwoordresets voor banken, sociale media, cloudopslag, allemaal gaan ze via e-mail. Als een aanvaller in die inbox komt, heeft hij je andere wachtwoorden niet nodig. Hij reset ze gewoon.

Dit account krijgt de sterkste beveiliging in huis: een uniek wachtwoord opgeslagen in een manager, niet uit het hoofd geleerd, en 2FA via een authenticator-app of hardwaresleutel zoals een YubiKey in plaats van SMS. SMS-codes kunnen worden onderschept via SIM-swapping, waarbij een aanvaller een provider overtuigt om je nummer naar hun apparaat over te zetten. Het gebeurt niet vaak, maar als het gebeurt is de schade totaal, dus vertrouw er niet op voor het account dat alles ontgrendelt.

Financiële accounts hebben hun eigen inbox nodig

Een truc die het waard is: gebruik een apart e-mailadres, dat niemand kent, uitsluitend voor banking en financiële logins. Gebruik het niet voor iets anders, geef het niet uit, meld je niet aan voor nieuwsbrieven ermee. Dit verkleint de aanvalsoppervlakte voor je belangrijkste accounts, omdat een aanvaller het adres eerst moet vinden voordat hij een phishing-aanval kan proberen.

De router is de voordeur, en de meeste gezinnen raken hem nooit aan

Het standaardwachtwoord voor een huisrouter staat vaak op een sticker op het apparaat zelf, dus iedereen met korte fysieke toegang, of iedereen die de standaardinloggegevens voor dat model online vindt, kan erin. Verander het. Terwijl je ermee bezig bent, zet remote management uit als het standaard aan staat, en check dat WPA3 (of minstens WPA2) ingeschakeld is voor het Wi-Fi-netwerk in plaats van WEP of een open netwerk.

Een tweede netwerk voor gasten en slimme apparaten is belangrijker dan mensen denken. Een goedkope slimme stekker of camera met zwakke firmware hoort niet op hetzelfde netwerkdeel als de laptop met belastingdocumenten. De meeste consumentenrouters ondersteunen nu een gastnetwerk in de instellingen; gebruik het voor alles wat geen telefoon, laptop of desktopcomputer is die je zelf beheert.

Apparaten van kinderen hebben grenzen nodig, niet bewaking

Programma's voor ouderlijk toezicht worden gepresenteerd als monitortool, maar het nuttigere kader is grenzenstellind: schermtijdlimieten, restricties voor app stores, en blokkering van betaalmogelijkheden zonder PIN. Een tienjarige hoeft niet de mogelijkheid te hebben €50 in-game munten te kopen omdat een opgeslagen creditcard onbeschermd in een app store-account zat.

Voor tieners is het gesprek belangrijker dan de software. Leg uit hoe phishing eruit ziet met een echt voorbeeld, toon ze hoe een nepinlogpagina er tegenover de echte uitziet, en praat erover waarom een school of bank nooit om een wachtwoord via sms zal vragen.

Backups zijn wat niemand doet totdat het te laat is

Ransomware en simpel hardwarefalen eindigen op dezelfde manier zonder backups: weg foto's, weg documenten, weg alles. De 3-2-1-regel gaat nog steeds op: drie kopieën van belangrijke gegevens, op twee verschillende opslagtypes, met één kopie offsite of in de cloud. Een externe schijf voor de familiefotos plus een cloudback-upservice dekt de meeste huishoudens af zonder iets ingewikkelds.

Test het herstelproces eenmaal. Een backup waar je nooit van hersteld hebt, is een hypothese, geen veiligheidsnet.

Oude accounts zijn een risico dat niemand vergeet af te sluiten

Dat forumaccount uit 2011, de oude e-mailprovider, de winkelsite gebruikt voor een enkele aankoop — elk ervan is een wachtwoord dat ergens in een database zit, en elk ervan is een potentiële bron voor een credential-stuffing-aanval als die database ooit lekt. Laat je e-mailadressen periodiek controleren met een breach-checkingservice zoals Have I Been Pwned, en sluit accounts af die je niet meer gebruikt.

Waar je heen gaat

De bovenstaande lijst is niet volledig, maar wel geordend op gevolgen. Zorg eerst dat je e-mailaccount, router en backups goed zitten; alles ander is verfijning. Voor meer informatie over hoe aanvallers zwakke referenties en thuisnetwerken echt exploiteren, kijk je naar de networking- en web security-segmenten op Korra Studio.