Ce ar trebui cu adevărat să asigure o familie

Cea mai mare parte din sfaturile de securitate pentru casă sunt o grămadă de sfaturi neordonate. Folosește un manager de parole, activează 2FA, actualizează routerul, fii atent la phishing. Toate adevărate, niciuna nu e ordonată după ceea ce oprește cu adevărat pagubele. Familiile nu au nevoie de patruzeci de sfaturi. Au nevoie să știe care cinci lucruri, dacă nu sunt făcute, sunt cele care de fapt le fură economiile sau identitatea.

Iată clasamentul, bazat pe locul unde incidentele reale încep.

Contul de email este cheia stăpân

Oricine controlează emailul tău principal controlează tot restul. Fluxurile de resetare a parolei pentru bănci, media socială, stocare în cloud, toate trec prin email. Dacă un atacator ajunge în acea căsuță poștală, nu are nevoie de celelalte tale parole. Le resetează pur și simplu.

Acest cont primește cea mai puternică protecție din casă: o parolă unică stocată într-un manager, nu memorată, și 2FA folosind o aplicație autenticator sau o cheie hardware ca YubiKey mai degrabă decât SMS. Codurile SMS pot fi interceptate prin SIM-swapping, unde un atacator convinge o companie de telefonie să transfere numărul tău pe dispozitivul lor. Nu e obișnuit, dar când se întâmplă paguba e totală, deci nu te bazează pe SMS pentru singurul cont care deblochează tot restul.

Conturile financiare au nevoie de propria căsuță poștală dedicată

Un truc care merită adoptat: folosește o adresă de email separată, pe care nimeni nu o știe, exclusiv pentru login-uri bancare și financiare. Nu o folosi pentru altceva, nu o da afară, nu te înscrie cu ea la newsletter-uri. Aceasta micșorează suprafața de atac pentru conturile care contează cel mai mult din punct de vedere financiar, pentru că un atacator trebuie să găsească adresa înainte de a putea încerca măcar o încercare de phishing împotriva ei.

Routerul este ușa din față, și cea mai mare parte a familiilor nu o ating niciodată

Parola de admin implicit pe un router acasă este adesea tipărită pe un autocolant pe dispozitiv, ceea ce înseamnă că oricine cu acces fizic scurt, sau oricine găsește acreditările implicite pentru acel model online, poate intra. Schimb-o. În timp ce ești acolo, dezactivează managementul la distanță dacă e implicit activat, și verifică că WPA3 (sau WPA2 minim) e activat pentru rețeaua Wi-Fi mai degrabă decât WEP sau o rețea deschisă.

O a doua rețea pentru oaspeți și dispozitive inteligente contează mai mult decât cred oamenii. Un priză inteligentă ieftină sau cameră cu firmware slab nu ar trebui să stea pe același segment de rețea ca laptopul cu documente fiscale. Cea mai mare parte a routerelor de consum suportă o opțiune de rețea pentru oaspeți în setări; folosește-o pentru orice care nu e un telefon, laptop, sau desktop pe care îl administrezi personal.

Dispozitivele copiilor au nevoie de limite, nu de supraveghere

Software-ul de control parental e promovat ca instrument de monitorizare, dar cadrul mai util e stabilirea limitelor: limite de timp de ecran, restricții din magazinul de aplicații, și blocare a accesului la metode de plată fără PIN. Un copil de zece ani nu are nevoie de abilitatea de a cumpăra 50 de dolari de monedă în joc pentru că o card de credit salvat stătea neprotejat într-un cont de magazin de aplicații.

Pentru adolescenți, conversația contează mai mult decât software-ul. Explică cum arată phishing-ul folosind un exemplu real, arată-le cum arată o pagină de login falsă versus cea reală, și vorbiți despre de ce o școală sau o bancă nu vor cere niciodată o parolă prin text.

Backup-urile sunt lucrul pe care nimeni nu îl face până e prea târziu

Ransomware și eșecul simplu de hardware se termină la fel fără backup-uri: fotografii dispărute, documente dispărute, totul dispărut. Regula 3-2-1 încă ține: trei copii ale datelor importante, pe două tipuri diferite de stocare, cu o copie în afară sau în cloud. Un disc extern pentru biblioteca de fotografii familiale plus un serviciu de backup în cloud acoperă cea mai mare parte a gospodăriilor fără a avea nevoie de nimic complicat.

Testează procesul de recuperare o dată. Un backup din care nimeni nu a încercat niciodată să recupereze este o ipoteză, nu o plasă de siguranță.

Conturile vechi sunt o răspundere pe care nimeni nu o amintește să închidă

Acel cont de forum din 2011, furnizorii de email vechi, site-ul de cumpărături folosit o dată pentru o singură achiziție — fiecare din acestea este o parolă undeva într-o bază de date, și fiecare din acestea este o sursă potențială pentru un atac de credential-stuffing dacă acea bază de date vreodată se scurge. Treci-ți adresele de email prin serviciu de verificare a scurgeri de date cum e Have I Been Pwned periodic, și închide conturile pe care nu le mai folosești.

Unde să mergi de aici

Lista de mai sus nu e exhaustivă, dar e ordonată după consecință. Fă corect emailul, routerul, și backup-urile mai întâi; orice altceva e îmbunătățire. Pentru mai multe despre cum atacatorii exploit-ează cu adevărat acreditările slabe și rețelele acasă, verifică segmentele de rețea și securitate web pe Korra Studio.