راهنمای مبتدیان برای تأمین امنیت شبکه خانگی شما

شبکه خانگی شما یک گنجینه ممکن برای مهاجمان سایبری است:

• شما بانکداری آنلاین خود را از طریق تلفن یا رایانه شخصی انجام می دهید.
• شما اعتبار کارت اعتباری دارید که در تلویزیون هوشمند و کنسول های بازی ویدیویی شما ذخیره شده است. [19659003] دستگاه های Google Home و Amazon Echo صدا را در خانه شما ضبط می کنند و احتمالاً دارای دوربین نیز هستند.
• تلویزیون ها ، رایانه های شخصی ، تلفن ها ، استریوها و دستگاه های مختلف "هوشمند" شما حاوی CPU هایی هستند که می توانند برای بهره برداری از رمزنگاری منفجر شوند. [19659003] آنها همچنین می توانند به عنوان بخشی از یک بات نت بزرگ برای انجام حملات بیشتر مورد سوء استفاده قرار بگیرند.

اگر مهاجمان سایبری به شبکه خانگی شما نفوذ کنند ، می توانید حریم شخصی ، هویت آنلاین و پول خود را از حساب بانکی خود گم کنید. دستگاه های مختلف شما ممکن است کند شود ، اما شما ممکن است هیچ نشانی از اینکه افراد بد خانه را به خطر بیاندازند ، ممکن است متوجه شوید.

چگونه می توانید شبکه خانگی خود را ایمن کنید

برنامه های محبوب تلویزیونی مانند آقای ربات حملات سایبری بسیار پیشرفته و پیشرفته را توصیف می کنند. هکرها. "اما اکثر حمله هایی که سرگرمی منزل و دستگاه های محاسباتی شما با آن روبرو هستند آسان است. مهمتر از همه ، شما برای ارتقاء امنیت شبکه خانگی خود ، نیازی به مدرک علوم کامپیوتر ندارید.

من دانش شما را برای درک و پیاده سازی ساده نیاز خواهید ساخت.

1. فقط وسایل مورد نیاز خود را بخرید

اولین قدم برای تأمین امنیت شبکه خانگی ممکن است شما را متعجب کند. این کار هنگامی شروع می شود که در Amazon یا Best Buy برای اسباب بازی های جدید مرور می کنید. دستگاه های هوشمند مانند آمازون اکو ، گوگل هوم ، ترموستات Ecobee و اسباب بازی های "هوشمند" این روزها همه عصبانیت هستند.

امکان گرفتن پیش بینی آب و هوا به سادگی با گفتن "باشه ، گوگل ، هوا چطوره؟" برای دور کردن دوربین از تلفن خود در دور بودن می تواند مقاومت ناپذیری داشته باشد. اما اینها همه دستگاههای Internet of Things یا IoT هستند. آنها رابط های جدید متصل به اینترنت را به خانه شما معرفی می کنند.

هرکدام از این رابط های جدید سطح حمله سایبری شبکه خانگی شما را گسترش می دهند. هر چه رابط بیشتری داشته باشید ، بردارهای بیشتری برای ورود هکرهای "بد" در اختیار دارید. بنابراین خطرات دستگاه های جدید را قبل از خرید آنها در نظر بگیرید.

من شخصاً در زمینه فناوری اطلاعات IoT در خانه خود خیلی کم دارم. . من یک تلفن هوشمند دارم که البته به عنوان وسیله ای که بتواند از من برای جاسوسی استفاده کند دو برابر می شود. خطرات امنیت سایبری تلفن من شبیه به خطرات رایانه شخصی من است ، اما این یک میز کار است و برای ردیابی حرکات من در هنگام خانه نمی توان از آن استفاده کرد.

من یک تلویزیون "گنگ" دارم ، اما آن را به عنوان نمایشگر کنسول PS4 ، PS3 و Raspberry Pi مبتنی بر Retro Pie من عمل می کند. این کنسول ها به اینترنت متصل هستند و PS4 من همچنین دارای یک دوربین پلی استیشن است که می توان از آنجا برای تماشای من در حالی که من در اتاق خوابم هستم رهگیری کرد.

گذشته از روتر من ، اینها همه دستگاه های متصل به اینترنت هستند که من دارم. به عنوان یک متخصص امنیت سایبری ، ممکن است تصور کنید که من می خواهم آخرین اسباب بازی ها را داشته باشم. اما ، در واقع ، حرفه ای بودن در امنیت سایبر بدان معنی است که من در مورد اسباب بازی های جدید احتیاط می کنم.

شما می توانید خانه خود را در بلندگوهای Google Home پوشانده و دوربین های امنیتی متصل به اینترنت یا هر آنچه را که می خواهید مستقر کنید. فقط بخاطر داشته باشید که این موارد می تواند وسیله جدیدی برای مهاجمان سایبری باشد که در زندگی شما دخالت کنند – و امنیت را بر این اساس سخت تر کند.

2. روتر خود را بررسی کنید

اگر یک خانه معمولی قرن 21 ^در قرن دارید ، با یک ISP (ارائه دهنده خدمات اینترنت) یک حساب کاربری دارید. ISP یک سیگنال اینترنتی را از طریق خانه خود منتقل می کند که شما به آن وصل کرده اید. روتر خانگی به. روتر خانگی می تواند کاملاً سیمی باشد ، اما احتمالاً بی سیم است.

اگر روتر بی سیم دارید ، احتمالاً سیگنال WiFi را در تمام خانه خود پخش کرده اید که دستگاه ها می توانند به صورت بی سیم مانند تلفن ، تبلت ، لپ تاپ ، بازی ویدیویی وصل شوند.

این اتصال اینترنتی از طریق کابل ، اترنت و WiFi خانه شما را به سایر نقاط جهان متصل می کند. اما همچنین نحوه ورود مهاجمان سایبری است. دوره بعدی این کار انجام کارهای اصلی شما باید برای تأمین امنیت آن منبع باشید.

بعید نیست یک مهاجم سایبری اتصال به اینترنت شما را از نظر جسمی رهگیری می کند. احتمال آن وجود دارد که اگر می خواهند به اتصال به اینترنت شما دسترسی پیدا کنند ، آنها WiFi شما را جستجو می کنند.

به روتر خود بروید. اگر WiFi دارید ، روتر شما SSID (راهی برای نامگذاری سیگنال های WiFi) و رمز عبور را به حساب خود اختصاص می دهد. روتر شما با SSID و رمزعبور پیش فرض آمده است. اگر از آن SSID و رمزعبور پیش فرض استفاده می کنید ، آسیب پذیری امنیتی جدی خطرناک در شبکه خانگی خود دارید و باید آن را سریعاً برطرف کنید.

Wardriving صداهای بدتری نسبت به آنچه در واقع است ، به نظر می رسد. این امر مستلزم مسافرت در اطراف یک محله با دستگاهی است که می تواند سیگنال های WiFi (مانند تلفن) را انتخاب کند و ببیند که آیا WiFi می تواند به راحتی وارد شود. آسیب پذیرترین سیگنال های WiFi آنهایی هستند که هیچ رمزعبور (عمومی ، WiFi بدون رمزگذاری) و آنهایی که دارای SSID و گذرواژهای پیش فرض هستند هستند.

SSID و کلمه عبور پیش فرض مربوط به مدل دستگاه روتر شما و ارائه دهنده خدمات اینترنت شما به راحتی در اینترنت یافت می شود. RouterPasswords.com مکانی عالی برای شروع است. یکی از آن رمزعبورها را امتحان کنید و به راحتی می توانید وارد شوید. SSID های پیش فرض به مهاجمین سایبر اجازه می دهد تا از چه مارک وسیله ای استفاده کنند یا ISP شما چه کسی است و به آنها بگویید که رمزهای پیش فرض را امتحان کنید.

SSID شما باید بی نظیر باشد ، و شما رمز عبور باید پیچیده باشد ممکن است شما وسوسه شوید SSID خود را به "پلیس مانیتورینگ وان" تغییر دهید ، اما جدید بودن این شوخی ها مدتهاست که از بین نرفته است. اصیل تر باشید. SSID دوست پسر من با نام برچسب ضبط او مرتبط است. روتر خانگی من SSID یک کلمه مربوط به نام مستعار من است.

کلمات عبور باید با حداکثر تعداد کاراکتر ، با ترکیبی از حروف بزرگ ، کوچک و حروف ، اعداد و نمادها همراه باشند.

منبع: TechTarget.com [19659010] دستورالعمل های موجود در روتر خود را برای تغییر WiFi SSID و رمز عبور خود دنبال کنید. اگر آنها را گم کرده اید ، نگران نباشید. یک مرورگر وب را روی رایانه خانگی خود باز کنید ، و هر یک از موارد زیر را در نوار آدرس امتحان کنید:

یکی از این آدرس ها باید به یک کنسول منجر شود که در آن می توانید تنظیمات روتر خود را تغییر دهید.

روتر همچنین ممکن است برخی از ویژگی های اضافی مانند UPnP یا WPS داشته باشد. اگر مطمئن نیستید که از آن ویژگی ها استفاده می کنید ، آنها را از همان کنسول تنظیمات روتر که برای تغییر SSID و رمز عبور WiFi خود استفاده می کنید ، غیرفعال کنید. این هر دو روش اضافی هستند که مهاجمان سایبری می توانند به طرز مخرب به شبکه خانگی شما نفوذ کنند. اگر لازم نیست آنها را فعال کنید ، آنها را غیرفعال کنید.

با توجه به WPS ، مایکل هوروویتز ، کارشناس امنیت شبکه می گوید:

"این یک مشکل امنیتی عظیم اکتشافی است. این شماره هشت رقمی بدون توجه به چه چیزی شما را به داخل (روتر) می رساند. بنابراین یک لوله کش به خانه شما می آید ، روتر را روشن می کند ، از قسمت انتهایی آن تصویر می گیرد و او هم اکنون می تواند برای همیشه روی شبکه شما قرار بگیرد. "

همچنین یک مهاجم سایبری بسیار آسان است که WPS شما را خراب کند.

به گفته هوروویتز ، UPnP نیز وحشتناک است.

"UPnP برای شبکه های LAN طراحی شده است ، و به همین ترتیب ، هیچ امنیتی ندارد. به خودی خود ، این اتفاق بزرگی نیست. (اما) UPnP در اینترنت مانند رفتن به جراحی و کار پزشک بر روی پا اشتباه است. "

در حالی که در مرورگر وب خود در کنسول روتر هستید ، می توانید بخشی را ببینید که می توانید بررسی کنید. به روزرسانی ها برای سیستم عامل روتر خود را انجام دهید. روتر شما باید هنگام دسترسی ، تکه های امنیتی جدید را به طور خودکار نصب کند. کاملاً ممکن است که سیستم عامل روتر شما به روز نشده باشد ، و این آسیب پذیری های وحشتناکی را که یک مهاجم سایبری می تواند از آن استفاده کند ، به وجود می آورد.

و هنگامی که به دنبال یک روتر جدید هستید ، یکی از آنها را پیدا کنید که از استاندارد رمزگذاری جدید WPA3 پشتیبانی کند. سایر استانداردهای رمزگذاری WiFi (WEP ، WPA و WPA2) قدیمی تر هستند و آسیب پذیری امنیتی بدتری دارند. رمزگذاری WPA3 را برای WiFi خود تحویل بگیرید ، مگر اینکه دستگاه هایی داشته باشید که نمی توانند از WPA3 استفاده کنند.

3. یک VPN دریافت کنید

اگر خواننده هوشمند The Best VPN هستید ، احتمالاً وی پی ان نیز دارید. VPN ترافیک اینترنت شما را از طریق یک لایه اضافی از رمزگذاری هدایت می کند. یک VPN خوب ، هنگامی که به صورت صحیح تنظیم شود ، امنیت شبکه خانگی شما را تا حد زیادی بهبود می بخشد و استفاده مهاجمان سایبری را برای استفاده اینترنتی از اینترنت خود سخت تر می کند.

اگر ندارید. VPN هنوز تنظیم شده است ، یا اگر می خواهید ارائه دهنده VPN خود را تغییر دهید ، بهترین VPN منبع خوبی برای بررسی مستقل و عینی است تا به شما در انتخاب بهترین ها کمک کند.

بهترین ارائه دهندگان VPN برنامه هایی برای رایانه های شخصی ، تلفن ها ، و قرص هایی که استفاده از همه چیز را آسان می کنند. هیچ دانش nerd رایانه ای لازم نیست.

4. دیوار آتش خود را پیکربندی کنید

فایروال رابطی است که نحوه ورود سیگنال های اینترنتی و خروج از شبکه خانگی شما را کنترل می کند. آنها به صورت سخت افزار و نرم افزار ارائه می شوند. احتمالاً روتر شما فایروال دارد و سیستم عامل های Windows ، macOS و Linux شما دارای فایروال هستند. این فایروال ها معمولاً با مسدود کردن درگاه های اینترنتی که از آنها استفاده نمی کنید و فیلتر کردن پورت های اینترنتی که استفاده می کنید کار می کنند.

این پورت ها همان چیزی است که ما از آنها به عنوان پشته TCP / IP یاد می کنیم. خدمات اینترنتی غالباً دارای درگاه TCP / IP هستند. به عنوان مثال ، از طریق درگاه های 80 و 443 به وب دسترسی پیدا می کنید.

دیوارهای آتش شما به طور پیش فرض برای امنیت بهینه تنظیم نشده اند. امن ترین فایروال ها همانهایی هستند که خودتان پیکربندی کرده اید.

HowStuffWorks مقاله ای عالی در مورد چگونگی عملکرد فایروال ها با اطلاعات قابل درک آسان دارد که به شما در پیکربندی صحیح دیواره های فایروال شما کمک می کند. دوباره یک لایه باز از کدام درگاه استفاده می کنید؟ شما می توانید آن را کشف کنید.

همانطور که گفتم ، درگاه هایی را که استفاده نمی کنید مسدود کنید و پورتهایی را که استفاده می کنید فیلتر کنید. به یاد داشته باشید من ذکر کردم که هر وسیله جدید متصل به اینترنت در شبکه خانگی شما روشی جدید است که مهاجمان سایبری می توانند وارد آن شوند؟ همین مورد در مورد پورت های TCP / IP نیز صدق می کند.

5. آنتی ویروس را فراموش نکنید.

هر دستگاهی در شبکه خانگی شما که می تواند یک آنتی ویروس نصب کرده باشد باید آنتی ویروس روی آن نصب کند. بدافزارهای موجود در تلفن یا رایانه شخصی شما می تواند وسیله ای برای مهاجمین سایبری برای حمله به بقیه شبکه خانگی شما باشد.

بدافزار اندرویدی شما می تواند راهی برای حمله کننده سایبر باشد تا کودک خود را در مانیتور کودک شما تماشا کند یا ترموستات Ecobee شما را کنترل کند.

من برای یک شرکت ضد ویروس کار می کنم ، بنابراین من چیز خاصی را توصیه نمی کنم. در عوض ، من شما را به AV-Test.org هدایت می کنم. درست همانطور که The Best VPN بررسی های ارائه دهنده VPN مستقل را انجام می دهد ، AV-Test منبع خوبی برای بررسی مستقل شخص ثالث نرم افزار آنتی ویروس است.

آنها لیست نظرات خود را در هر سیستم عامل مانند Windows ، Mac و Android فهرست می کنند. از توصیه های آنها برای انتخاب بهترین نرم افزار آنتی ویروس برای همه رایانه های شخصی ، تلفن ها و رایانه های لوحی در شبکه خانگی خود استفاده کنید.

6. Tie Up All Loose Ends

به خاطر بیاورید که چطور ذکر کردم که PS4 من دارای یک دوربین پلی استیشن است؟ من آن را با دستگاه PSVR استفاده می کنم. هنگامی که من یک بازی ویدیویی VR را بازی نمی کنم ، دوربین من را از PS4 خود جدا می کنم.

لپ تاپ ها معمولاً دارای وب کم هستند و ممکن است شما هم برای Google Home یا Amazon خود دوربین داشته باشید. اکو ، یا به عنوان یک محیط جداگانه متصل به رایانه شخصی شما. هنگامی که از آنها استفاده نمی کنید ، تمام دوربین ها را جدا کرده یا آنها را با نوار مجرای پوشانده کنید. همچنین ایده خوبی است که در هنگام خانه بودن بلندگوهای Google Home یا Amazon Echo خود را جدا کنید.

با قطع یا پوشاندن دوربین ها و بلندگوها در شبکه خانگی خود هنگام استفاده از آنها ، آن را بیشتر می کنید. برای مهاجمان سایبری دشوار است که در فضایی که باید خصوصی باشد ، به شما گوش دهند یا گوش دهند. بسیاری از بدافزارهای مخرب و حملات سایبری در میان افراد وجود دارد که می تواند به افراد بد راهی برای نقض حریم خصوصی شما اعطا کند.

توصیه من این است که "سطح حمله سایبری" خود را تا حد ممکن با کاهش آن کاهش دهید.

کارت اعتباری و اعتبار بانکی شخصی نیز برای مهاجمان سایبری بسیار جذاب است. بعضی اوقات افراد این نوع داده ها را در تلویزیون های هوشمند و کنسول های بازی ویدیویی خود ذخیره می کنند. توصیه من این است که تا حد ممکن از کارت اعتباری خود استفاده کنید.

اگر خدماتی را که پرداخت می کنید از قبیل نتفلیکس ، هولو ، آمازون پرایم ، شبکه پلی استیشن ، ایکس باکس لایو یا Spotify داشته باشید ، اغلب می توانید با استفاده از آنها هزینه های خود را پرداخت کنید. کارت های هدیه.

همچنین ، کارت های هدیه کارت اعتباری وجود دارد که می توانید برای پرداخت بیشتر خدمات آنلاین از آنها استفاده کنید. تا حد امکان از کارتهای هدیه استفاده کنید. بدترین سناریو با کارت هدیه این است که یک مهاجم سایبری ارزش خود را از شما می خواهد ، خواه 100 دلار یا هر چیز دیگری باشد.

بدترین حالت با کارت اعتباری معمولی بسیار گرانتر از 100 دلار است. اگر یک مهاجم سایبری آن داده ها را بدست آورد ، می تواند به بانکی شخصی شما دسترسی پیدا کند و حساب های بانکی شما را خشک کند یا در صورت تقلب در هویت شخصی در جایی که وانمود می کند شما آنلاین هستید ، دست بزند.

از شبکه خانگی خود محافظت کنید ، از امنیت خود محافظت کنید

این نکات هستند. همه راه های ساده برای بهبود چشمگیر امنیت شبکه خانگی خود. تعجب آور است که چند نفر این کارها را انجام نمی دهند. بیشتر حملات سایبری پیچیده ، پیچیده و یا فیلم های ارزشمند هالیوود نیستند.

بیشتر اوقات ، مهاجمان سایبری روش های ساده تری را برای انجام جنایات سایبر امتحان می کنند ، و با دنبال کردن راهنمایی من ، شما اکنون زندگی خود را بسیار زیاد کرده اید. سخت تر. به پشت خود یک پات بدهید!