Те, що сім'я насправді повинна захистити

Більшість порад щодо безпеки дому — це стіна невпорядкованих порад. Використовуйте менеджер паролів, увімкніть 2FA, оновіть маршрутизатор, стежте за фішингом. Усе це правильно, але ніщо не впорядковано за пріоритетом того, що насправді запобігає збиткам. Сім'ям не потрібно сорок порад. Їм потрібно знати, які п'ять речей, якщо їх залишити невиконаними, спричинять крадіжку заощаджень або персональних даних.

Ось рейтинг, заснований на місцях, звідки насправді починаються реальні інциденти.

Електронна пошта — головний ключ

Хто контролює вашу основну електронну пошту, контролює все інше. Всі процеси скидання паролів для банків, соціальних мереж, хмарного сховища маршрутизуються через електронну пошту. Якщо зловмисник потрапить у цю скриньку, йому не потрібні ваші інші паролі. Він просто їх скине.

Цей обліковий запис отримує найсильніший захист у будинку: унікальний пароль, збережений у менеджері, а не запам'ятаний, та 2FA за допомогою програми автентифікатора або апаратного ключа, як-от YubiKey, а не SMS. Коди SMS можна перехопити через SIM-своппінг, коли зловмисник переконує оператора перенести ваш номер на свій пристрій. Це трапляється не часто, але коли це трапляється, збиток абсолютний, тому не покладайтеся на це для облікового запису, який відкриває все інше.

Фінансові облікові записи потребують окремої виділеної скриньки

Трик, який варто прийняти: використовуйте окремої адресу електронної пошти, про яку ніхто не знає, виключно для входів у банк і фінансові облікові записи. Не використовуйте її для чогось іншого, не передавайте її, не реєструйтеся з нею на розсилки. Це зменшує поверхню атаки для облікових записів, що мають найбільшу фінансову вартість, тому що зловмисник повинен спочатку знайти адресу, перш ніж він зможе навіть спробувати здійснити фішинговий напад.

Маршрутизатор — передня дверь, і більшість сімей її ніколи не торкаються

Стандартний пароль адміністратора домашнього маршрутизатора часто надрукований на наклейці на самому пристрої, що означає, що будь-хто з коротким фізичним доступом або будь-хто, хто знайде стандартні облікові дані для цієї моделі в Інтернеті, може потрапити всередину. Змініть його. Поки ви там, вимкніть керування на відстані, якщо воно за замовчуванням увімкнене, і переконайтеся, що WPA3 (або WPA2 як мінімум) увімкнена для Wi-Fi мережі, а не WEP або відкрита мережа.

Друга мережа для гостей і розумних пристроїв важливіша, ніж люди думають. Дешева розумна розетка або камера зі слабким прошивом не повинна бути в тому ж сегменті мережі, що й ноутбук з податковими документами. Більшість споживчих маршрутизаторів тепер підтримують опцію гостьової мережі в параметрах; використовуйте її для чогось іншого, ніж телефон, ноутбук або комп'ютер, яким ви особисто керуєте.

Пристрої дітей потребують обмежень, а не спостереження

Програмне забезпечення батьківського контролю позиціонується як інструмент моніторингу, але більш корисна інтерпретація — встановлення меж: обмеження часу екрана, обмеження app store та блокування доступу до методів платежу без PIN-коду. Десятирічна дитина не повинна мати можливість витратити $50 на валюту всередину гри, тому що збережена кредитна карта лежала незахищена в облікому записі app store.

Для підлітків розмова важливіша за програмне забезпечення. Поясніть, як виглядає фішинг, використовуючи реальний приклад, покажіть їм, як виглядає підроблена сторінка входу порівняно з реальною, і обговоріть, чому школа чи банк ніколи не попросять пароль через текстове повідомлення.

Резервні копії — це те, що ніхто не робить, поки не буде занадто пізно

Рансомвер і простий апаратний збій обидва закінчуються однаково без резервних копій: зниклі фотографії, зниклі документи, зникло все. Правило 3-2-1 все ще дійсне: три копії важливих даних, на двох різних типах сховища, з однією копією поза межами сайту або в хмарі. Зовнішній диск для сімейної бібліотеки фотографій плюс послуга хмарного резервного копіювання охоплює більшість домогосподарств без необхідності в чому-небудь складному.

Протестуйте процес відновлення один раз. Резервна копія, яку ніхто ніколи не намагався відновити, — це гіпотеза, а не страховка.

Старі облікові записи — це риск, який ніхто не пам'ятає закрити

Цей форум з 2011 року, старий провайдер електронної пошти, сайт покупок, використаний один раз для одноразової покупки — кожен з них — це пароль, що лежить у якійсь базі даних, і кожен з них — це потенційне джерело для атаки на переповнення облікових даних, якщо ця база даних коли-небудь витече. Періодично запускайте ваші адреси електронної пошти через сервіс перевірки витоку, як-от Have I Been Pwned, і закривайте облікові записи, які ви більше не використовуєте.

Куди рухатися далі

Повідомлення вище не є вичерпним, але воно впорядковане за наслідками. Спочатку правильно виконайте обліковий запис електронної пошти, маршрутизатор та резервні копії; все інше — це поліпшення. Для більш детальної інформації про те, як зловмисники насправді експлуатують слабкі облікові дані та домашні мережі, див. розділи мереж та веб-безпеки на Korra Studio.