Co rodzina powinna naprawdę zabezpieczyć

Większość porad dotyczących bezpieczeństwa domowego to ściana niesortowanych wskazówek. Używaj menedżera haseł, włącz 2FA, zaktualizuj router, uważaj na phishing. Wszystko prawda, ale nic nie jest uszeregowane według tego, co rzeczywiście zapobiega szkodom. Rodziny nie potrzebują czterdziestu porad. Muszą wiedzieć, które pięć rzeczy, jeśli nie będą wykonane, to te, które faktycznie powodują stratę oszczędności lub kradzież tożsamości.

Oto ranking, oparty na miejscach, w których rzeczywiście zaczynają się rzeczywiste incydenty.

Konto email to klucz główny

Kto kontroluje twoje główne konto email, kontroluje wszystko inne. Przepływy resetowania haseł dla banków, mediów społecznych, przechowywania w chmurze — wszystko przechodzi przez email. Jeśli atakujący dostanie się do tej skrzynki, nie potrzebuje twoich innych haseł. Po prostu je resetuje.

To konto otrzymuje najsilniejszą ochronę w domu: unikalne hasło przechowywane w menedżerze, nie zapamiętane, i 2FA przy użyciu aplikacji uwierzytelniającej lub klucza sprzętowego takiego jak YubiKey zamiast SMS. Kody SMS mogą być przechwytane poprzez SIM-swapping, gdzie atakujący namawia operatora do przeniesienia twojego numeru na swoje urządzenie. To nie jest powszechne, ale kiedy się zdarza, szkoda jest całkowita, więc nie polegaj na SMS dla konta, które odblokowuje wszystko inne.

Konta finansowe potrzebują własnej dedykowanej skrzynki

Sztuczka warta zastosowania: używaj oddzielnego adresu email, którego nikt nie zna, wyłącznie do logowania bankowego i finansowego. Nie używaj go do niczego innego, nie udostępniaj go, nie zapisuj się z nim do biuletynów. To zmniejsza powierzchnię ataku dla kont, które mają największe znaczenie finansowe, ponieważ atakujący musi najpierw znaleźć adres, zanim będzie mógł nawet spróbować przeprowadzić atak phishingowy.

Router to drzwi wejściowe, a większość rodzin nigdy go nie dotyka

Domyślne hasło administratora na routerze domowym jest często wydrukowane na naklejce na samym urządzeniu, co oznacza, że każdy z krótkim dostępem fizycznym lub każdy, kto znalazł domyślne poświadczenia dla tego modelu online, może się dostać. Zmień je. Podczas gdy tam jesteś, wyłącz zarządzanie zdalne, jeśli jest włączone domyślnie, i sprawdź, czy WPA3 (lub WPA2 co najmniej) jest włączone dla sieci Wi-Fi zamiast WEP lub otwartej sieci.

Druga sieć dla gości i urządzeń inteligentnych ma większe znaczenie, niż myślą ludzie. Tani inteligentny wtyk lub kamera ze słabym oprogramowaniem nie powinny być w tym samym segmencie sieci co laptop z dokumentami podatkowymi. Większość routerów konsumenckich obsługuje teraz opcję sieci gościnnej w ustawieniach; używaj jej do wszystkiego, co nie jest telefonem, laptopem lub komputerem, którym osobiście zarządzasz.

Urządzenia dzieci potrzebują granic, nie nadzoru

Oprogramowanie kontroli rodzicielskiej jest przedstawiane jako narzędzie monitorowania, ale bardziej użyteczna rama to ustalanie granic: limity czasu ekranu, ograniczenia sklepu aplikacji i blokowanie dostępu do metod płatności bez numeru PIN. Dziesięciolatek nie potrzebuje możliwości wydania 50 dolarów na walutę w grze, bo zapisana karta kredytowa siedziała niechroniona w koncie sklepu aplikacji.

Dla nastolatków rozmowa ma większe znaczenie niż oprogramowanie. Wyjaśnij, jak wygląda phishing, używając rzeczywistego przykładu, pokaż im, jak wygląda fałszywa strona logowania w porównaniu z rzeczywistą, i porozmawiaj o tym, dlaczego szkoła lub bank nigdy nie będą prosić o hasło przez SMS.

Kopie zapasowe to coś, czego nikt nie robi, dopóki nie jest za późno

Ransomware i zwykła awaria sprzętu kończą się w ten sam sposób bez kopii zapasowych: znikłe zdjęcia, znikłe dokumenty, wszystko znika. Reguła 3-2-1 nadal się sprawdza: trzy kopie ważnych danych, na dwóch różnych typach nośników, z jedną kopią poza siedzibą lub w chmurze. Dysk zewnętrzny dla biblioteki rodzinnych zdjęć plus usługa kopii zapasowej w chmurze obejmuje większość gospodarstw domowych bez czegokolwiek skomplikowanego.

Raz przetestuj proces przywracania. Kopia zapasowa, którą nikt nigdy nie próbował odzyskać, to hipoteza, a nie sieć bezpieczeństwa.

Stare konta to zobowiązanie, które nikt nie pamięta, aby zamknąć

To konto na forum z 2011 roku, stary dostawca poczty elektronicznej, witryna zakupów użyta raz do jednego zakupu — każde z nich to hasło gdzieś w bazie danych, i każde z nich to potencjalne źródło ataku credential-stuffing, jeśli ta baza danych kiedykolwiek wycieknie. Uruchom swoje adresy email przez usługę sprawdzającą naruszenia, taką jak Have I Been Pwned, okresowo i zamykaj konta, których już nie używasz.

Gdzie się udać dalej

Powyższa lista nie jest wyczerpująca, ale jest uszeregowana według konsekwencji. Najpierw prawidłowo skonfiguruj konto email, router i kopie zapasowe; wszystko inne to ulepszenia. Więcej informacji na temat tego, jak atakujący faktycznie wykorzystują słabe poświadczenia i sieci domowe, znajduje się w segmentach sieci i bezpieczeństwa sieci web na Korra Studio.