Bir Ailenin Gerçekten Kilitlemesi Gereken Şeyler

Çoğu ev güvenliği tavsiyesi sıralanmamış ipuçlarının bir duvarıdır. Bir şifre yöneticisi kullan, 2FA'yı etkinleştir, yönlendiricini güncelle, kimlik avına karşı dikkat et. Hepsi doğru, ama hiçbiri zararı gerçekten ne durduruyor diye sıralanmamış. Aileler kırk taneye ihtiyaç duymaz. Hangi beş şeyin yapılmaması durumunda birinin tasarruflarının veya kimliğinin çalınacağını bilmesi gerekir.

İşte sıralama, gerçek olayların gerçekten nereden başladığına dayalı.

E-posta hesabı ana anahtardır

Kim ana e-posta hesabınızı kontrol ederse diğer her şeyi de kontrol eder. Bankalar, sosyal medya, bulut depolama için şifre sıfırlama akışları hepsi e-posta üzerinden gider. Bir saldırgan o gelen kutusuna girerse, diğer şifrelerinize ihtiyaç duymaz. Onları sıfırlarlar.

Bu hesap evdeki en güçlü korumayı alır: bir yöneticide depolanmış benzersiz bir şifre, ezberlenmiş değil, ve bir authenticator uygulaması veya YubiKey gibi bir donanım anahtarı kullanan 2FA, SMS yerine. SMS kodları SIM-taşıma yoluyla yakalanabilir; burada saldırgan bir taşıyıcıya numaranızı kendi cihazlarına aktarması için ikna eder. Sık değildir, ama olduğunda hasar tamamen olur, bu yüzden her şeyi kilit açan tek hesap için buna güvenmeyin.

Finansal hesaplar kendi ayrılmış gelen kutusuna ihtiyaç duyar

Tatbik edilmeye değer bir hile: kimsenin bilmediği ayrı bir e-posta adresi kullan, yalnızca bankacılık ve finansal girişler için. Başka bir şey için kullanma, vermeme, haber bültünlerine kaydolmak için kullanma. Bu, bir saldırganın phishing denemesi yapabilmek için adresini bulması gerektiğinden, finansal açıdan en önemli hesaplar için saldırı yüzeyini küçültür.

Yönlendirici ön kapıdır ve çoğu aile buna hiç dokunmaz

Ev yönlendiricisindeki varsayılan yönetici şifresi sık sık cihazın kendisindeki bir etiket üzerine basılır, yani kısa fiziksel erişim yaşayan biri veya bu modelin varsayılan kimlik bilgilerini çevrimiçi olarak bulan biri içeri girebilir. Değiştir. Oradayken, uzaktan yönetim varsayılan olarak açıksa devre dışı bırak ve Wi-Fi ağı için WEP veya açık bir ağ yerine WPA3 (en azından WPA2) etkinleştirildiğini kontrol et.

Konuklar ve akıllı cihazlar için ikinci bir ağ insanların düşündüğünden daha önemli. Zayıf firmware'li ucuz bir akıllı fiş veya kamera, vergi belgeleri taşıyan dizüstü bilgisayarla aynı ağ segmentinde oturmamalı. Çoğu tüketici yönlendiricisi şimdi ayarlar içinde konuk ağı seçeneğini destekler; kişisel olarak yönettiğin telefon, dizüstü veya masaüstü olmayan herhangi bir şey için kullan.

Çocukların cihazları gözetleme değil, sınır koyma gerektirir

Ebeveyn kontrol yazılımı izleme aracı olarak sunulur, ancak daha yararlı çerçevelendirme sınır koymadır: ekran süresi sınırlamaları, uygulama mağazası kısıtlamaları ve PIN olmadan ödeme yöntemlerine erişimi engelleme. On yaşındaki bir çocuk, kayıtlı bir kredi kartı bir uygulama mağazası hesabında korumasız oturduğu için 50 dolarlık oyun içi para satın alma yeteneğine ihtiyaç duymaz.

Ergenler için konuşma yazılımdan daha önemli. Gerçek bir örnek kullanarak kimlik avının neye benzediğini açıkla, sahte bir giriş sayfasının gerçek olana karşı nasıl göründüğünü göster ve bir okulun veya bankanın neden bir metinle hiç şifre istemeyeceğini konuş.

Yedekler çok geç olana kadar hiç kimsenin yapmadığı şeydir

Ransomware ve basit donanım arızası yedekler olmadan aynı şekilde biter: gitti fotoğraflar, gitti belgeler, gitti her şey. 3-2-1 kuralı hala geçerli: önemli verilerin üç kopyası, iki farklı depolama türünde, bir kopyası çevrimdışı veya bulutta. Aile fotoğraf kütüphanesi için bir harici sürücü artı bir bulut yedekleme hizmeti, karmaşık bir şey gerektirmeden çoğu evleri kapsar.

Geri yükleme işlemini bir kez test et. Hiç kurtarmaya çalışılmamış bir yedekleme bir hipotez, bir güvenlik ağı değildir.

Eski hesaplar kimsenin kapatmayı hatırlamamadığı bir risktir

2011'deki o forum hesabı, eski e-posta sağlayıcısı, tek bir satın alma için bir kez kullanılan alışveriş sitesi — bunların her biri bir yerde bir veritabanında oturan bir şifre ve her biri o veritabanı sızarsa kimlik doldurma saldırısı için olası bir kaynaktır. E-posta adreslerini düzenli olarak Have I Been Pwned gibi bir ihlal kontrol hizmetinden geçir ve artık kullanmadığın hesapları kapat.

Buradan nereye gidilir

Yukarıdaki liste kapsamlı değil, ama sonuç sırasına göre sıralanmış. E-posta hesabını, yönlendiricisini ve yedeklemelerini düzgün şekilde al; her şey başka şey iyileştirmedir. Saldırganların zayıf kimlik bilgileri ve ev ağlarını gerçekten nasıl istismar ettiği hakkında daha fazla bilgi için Korra Studio'daki ağ ve web güvenliği bölümlerini kontrol et.