Turėti vietinį tinklą namuose ar biure yra puiku norint greitai perkelti failus ir išlaikyti visus įrenginius prijungtus, bet neapgaudinėkime savęs: atveriant duris į internetą taip pat... atverti duris potencialiems įsibrovėliamsNors gali atrodyti, kad mūsų mažas tinklas niekam neįdomus, realybė tokia, kad skaitmeninės atakos tampa vis dažnesnės ir sudėtingesnės, keldamos pavojų viskam – nuo mūsų privatumo iki banko pinigų.
Jei įsigijote galingą maršrutizatorių arba jūsų namuose pilna išmaniųjų įrenginių, normalu šiek tiek nerimauti dėl saugumo. Kalbama ne apie išprotėjimą, o apie... taikyti daugiaplanį požiūrį kuris sujungia tinkamas technologijas su sveiku protu ir gerais įpročiais, užkertant kelią bet kokiai neapsižiūrai tapti skyle, pro kurią patenka kenkėjiškos programos.
LAN tinklo ir jo komponentų supratimas
Pradėkime nuo pagrindų. LAN (vietinis tinklas) iš esmės yra tinklas, jungiantis jūsų įrenginius mažoje erdvėje, pavyzdžiui, svetainėje ar biure. Dauguma mūsų naudojame Ethernet standartą laidiniam ryšiui ir „Wi-Fi“ belaidžiam ryšiui (tai, ką vadiname WLAN). Kad visa tai veiktų, mums reikia centrinis prijungimo taškas, dažniausiai maršrutizatorius, kuris valdo įeinančius ir išeinančius vartotojus naudodamas IP ir MAC adresus.
Aparatūroje šakotuvai nebėra plačiai naudojami, nes jie buvo neefektyvūs; dabar geriau naudoti įrenginius. jungikliaiŠie įrenginiai tiksliai žino, į kurį siųsti informaciją. Taip pat turime prieigos taškus (WAP), skirtus belaidžio signalo praplėtimui, ir kartotuvus, kurie, nors ir padeda „Wi-Fi“ ryšiui pasiekti koridoriaus galą, kartais gali būti silpnoji vieta, jei jie netinkamai sukonfigūruoti.
Priklausomai nuo konfigūracijos, galime turėti kliento-serverio tinklą, idealiai tinkantį įmonėms, kuriose centrinis serveris valdo likusią dalį, arba tinklą „peer-to-peer“ (P2P)tai tipiška namų sistema, kai kiekvienas kompiuteris valdo savo daiktus ir dalijasi tuo, ko nori, su kitais.
Tikros grėsmės: su kuo susiduriame?
Hakeriai ne visada išlaužia duris; kartais jie tiesiog ieško atviro lango. Skenavimo atakos yra labai dažnos, kai užpuolikas Jis seka atvirus prievadus. iš jūsų tinklo, kad pamatytumėte, kur jis gali prasiskverbti. Taip pat yra pasyvių metodų, tokių kaip šnipinėjimas arba „snooping“, kurie iš esmės reiškia tinklo srauto klausymąsi, siekiant pavogti konfidencialius duomenis jums to nepastebint.
Taip pat yra agresyvesnių atakų. Čia karaliauja kenkėjiškos programos: nuo virusų, kurie ištrina viską, iki išpirkos reikalaujančių programų, kurios užgrobia jūsų failus. Taip pat yra... DNS apsinuodijimaskuris iš esmės apgauna jūsų naršyklę taip, kad net įvedus banko svetainės adresą, patektumėte į netikrą puslapį, skirtą pavogti jūsų slaptažodžius.
Negalime pamiršti ir slaptažodžių nulaužimo – tai tipiška „brute force“ ataka, kai programa išbando milijonus kombinacijų, kol randa jūsų slaptažodį. Jei naudojate „123456“ arba savo šuns vardą, Tu jam duodi raktą nuo namo kibernetiniam nusikaltėliui per kelias sekundes.
Strategijos, skirtos apsaugoti jūsų LAN tinklą
Norint ramiai miegoti, pirmiausia reikia atakuoti prieigos kontrolę. Pamirškite paprastus slaptažodžius; jums reikia sudėtingus slaptažodžius bent 8 simbolių, įskaitant didžiąsias ir mažąsias raides bei simbolius. Idealiu atveju turėtumėte įjungti dviejų veiksnių autentifikavimą (2FA), kad net jei kas nors pavogtų jūsų slaptažodį, jam reikės kodo iš jūsų mobiliojo telefono, kad prisijungtų.
Pažangus ir labai efektyvus triukas yra tinklo segmentavimas. Naudojant VLAN (virtualūs tinklai)Galite atskirti įrenginius. Pavyzdžiui, galite sukurti vieną tinklą tik daiktų interneto įrenginiams, o kitą – asmeniniams kompiuteriams. Tokiu būdu, jei kas nors nulaužtų išmaniąją lemputę, jis negalės lengvai pasiekti jūsų kompiuterio, kuriame yra jūsų banko sąskaitos.
Duomenų šifravimas yra dar vienas esminis ramstis. Naudojant tokius protokolus kaip SSL arba TLS užtikrinama, kad tinkle keliaujanti informacija būtų neįskaitoma niekam, bandančiam ją perimti. Perimetre gera užkarda yra būtina filtruoti įtartiną srautą ir blokuoti bet kokius neleistinus prisijungimo bandymus iš išorės.
Įrenginio apsauga ir žmogiškasis faktorius
Tiek jūsų maršrutizatoriaus, tiek įrenginių programinė ir programinė įranga turi būti visada atnaujinta. Gamintojai nuolat išleidžia saugos pataisas, kad pašalintų įsilaužėlių jau aptiktas pažeidžiamumus. Ignoruoti atnaujinimą Tai tyčia palieka duris atviras. Jei galite, įjunkite automatinį pataisų valdymą, kad nereikėtų prisiminti to daryti kiekvieną mėnesį.
Tiems, kurie nerimauja dėl kūdikių stebėjimo įrenginių ar kiniškų įtaisų, svarbiausia yra tinklo prieigos kontrolė (NAC) ir galinių taškų saugumas. Prieš suteikdama prieigą, NAC patikrina, ar įrenginys atitinka tam tikrus reikalavimus. Be to, tai labai svarbu Venkite naudoti numatytuosius prisijungimo duomenisVisada pakeiskite numatytąjį administratoriaus slaptažodį savo maršrutizatoriuje ir daiktų interneto įrenginiuose.
Galiausiai, silpniausia grandis dažniausiai yra vartotojas. Sukčiavimas apsimetant – el. laiškai, kurie atrodo tikri, bet yra skirti pavogti jūsų duomenis – išlieka mėgstamiausia užpuolikų priemone. Geriausia gynyba – švietimas: būkite atsargūs dėl keistų nuorodų, neatsisiųskite įtartinų failų ir... išlaikyti kritinį mąstymą naršant internete.
Norint sukurti saugią skaitmeninę aplinką, būtina nuolat atnaujinti aparatinę ir programinę įrangą su išmaniuoju prieigos valdymu, įdiegti tinklo segmentavimą, kad būtų izoliuoti pažeidžiami įrenginiai, ir sustiprinti tapatybę naudojant patikimus raktus ir šifravimą, taip užtikrinant, kad informacijos privatumas ir vientisumas išliktų saugūs nuo bet kokio išorinio įsilaužimo ar žmogiškųjų klaidų.
