Të kesh një rrjet lokal në shtëpi ose në zyrë është e mrekullueshme për transferimin e shpejtë të skedarëve dhe mbajtjen e të gjitha pajisjeve të lidhura, por le të mos gënjejmë veten: hapja e derës drejt internetit është gjithashtu... hapni derën për ndërhyrës të mundshëmEdhe pse mund të duket sikur rrjeti ynë i vogël nuk i intereson askujt, realiteti është se sulmet dixhitale po bëhen më të zakonshme dhe të sofistikuara, duke vënë në rrezik gjithçka, nga privatësia jonë deri te paratë tona bankare.
Nëse keni blerë një router të fuqishëm ose shtëpia juaj është plot me pajisje inteligjente, është normale të ndiheni pak të shqetësuar për sigurinë. Nuk ka të bëjë me çmendurinë, por me... aplikoni një qasje shumëplanëshe që kombinon teknologjinë e duhur me pak logjikë të shëndoshë dhe zakone të mira, duke parandaluar që çdo mbikëqyrje të shndërrohet në vrimë përmes së cilës hyjnë programet keqdashëse.
Kuptimi i Rrjetit LAN dhe Komponentëve të tij
Për të filluar me bazat, një LAN (Rrjet Lokal i Zonës) është në thelb rrjeti që lidh pajisjet tuaja në një hapësirë të vogël, si dhoma juaj e ndenjes ose zyra. Shumica prej nesh përdorin standardin Ethernet për lidhjet me tela dhe Wi-Fi për lidhjet pa tel (atë që ne do ta quanim WLAN). Që e gjithë kjo të funksionojë, na duhet një pikë qendrore lidhjeje, zakonisht ruteri, i cili menaxhon se kush hyn dhe kush del duke përdorur adresat IP dhe MAC.
Në harduer, hub-et nuk përdoren më gjerësisht sepse ishin joefikase; tani, pajisjet janë zgjidhja ideale. ndërprerësKëto pajisje e dinë saktësisht se cilës t’ia dërgojnë informacionin. Ne gjithashtu kemi pika aksesi (WAP) për të zgjeruar sinjalin pa tel dhe përsëritës, të cilët, megjithëse ndihmojnë Wi-Fi-në të arrijë në fund të korridorit, ndonjëherë mund të jenë një pikë e dobët nëse nuk janë konfiguruar saktë.
Në varësi të mënyrës se si është konfiguruar, mund të kemi një rrjet klient-server, ideal për kompanitë ku një server qendror kontrollon pjesën tjetër, ose një rrjet bashkëmoshatar (P2P)që është një konfigurim tipik shtëpiak ku çdo kompjuter zotëron gjërat e veta dhe ndan atë që dëshiron me të tjerët.
Kërcënime të vërteta: Me çfarë po përballemi?
Hakerët nuk i thyejnë gjithmonë dyert; ndonjëherë ata thjesht kërkojnë një dritare të hapur. Sulmet e skanimit janë shumë të zakonshme, ku sulmuesi Ai gjurmon portet e hapura. nga rrjeti juaj për të parë se ku mund të infiltrohet. Ekzistojnë gjithashtu teknika pasive si nuhatja ose përgjimi, të cilat në thelb përbëhen nga dëgjimi i trafikut të rrjetit për të vjedhur të dhëna konfidenciale pa e vënë re ju.
Pastaj kemi sulmet më agresive. Malware është mbret këtu: nga viruset që fshijnë gjithçka deri te ransomware që rrëmben skedarët tuaj. Ekziston gjithashtu Helmimi me DNSgjë që në thelb e mashtron shfletuesin tuaj në mënyrë që, edhe nëse shkruani faqen e internetit të bankës suaj, të përfundoni në një faqe të rreme të projektuar për të vjedhur fjalëkalimet tuaja.
Nuk mund ta harrojmë thyerjen e fjalëkalimeve, e cila është sulmi tipik me forcë brutale ku një program provon miliona kombinime derisa të gjejë fjalëkalimin tuaj. Nëse përdorni "123456" ose emrin e qenit tuaj, Po ia jep çelësin e shtëpisë te krimineli kibernetik brenda pak sekondash.
Strategji për të siguruar rrjetin tuaj LAN
Për të fjetur rehat, hapi i parë është të sulmosh kontrollin e aksesit. Harro fjalëkalimet e thjeshta; ke nevojë fjalëkalime komplekse prej të paktën 8 karakteresh, duke përzier shkronja të mëdha, shkronja të vogla dhe simbole. Idealisht, duhet të aktivizoni vërtetimin me dy faktorë (2FA), në mënyrë që edhe nëse dikush ju vjedh fjalëkalimin, atij do t'i duhet një kod nga telefoni juaj celular për t'u identifikuar.
Një truk i avancuar dhe shumë efektiv është segmentimi i rrjetit. Duke përdorur VLAN-et (rrjetet virtuale)Mund t’i ndani pajisjet. Për shembull, mund të krijoni një rrjet vetëm për pajisjet IoT dhe një tjetër për kompjuterët tuaj personalë. Në këtë mënyrë, nëse dikush hakon një llambë inteligjente, nuk do të jetë në gjendje të hyjë lehtësisht në kompjuterin tuaj ku keni llogaritë tuaja bankare.
Enkriptimi i të dhënave është një tjetër shtyllë themelore. Përdorimi i protokolleve si SSL ose TLS siguron që informacioni që udhëton nëpër rrjet të jetë i palexueshëm për këdo që përpiqet ta kapë atë. Në perimetrin e tij, një firewall i mirë është thelbësor për filtroni trafikun e dyshimtë dhe bllokoni çdo përpjekje lidhjeje të paautorizuar nga jashtë.
Mbrojtja e Pajisjes dhe Faktori Njerëzor
Si softueri ashtu edhe firmware-i i ruterit dhe i pajisjeve tuaja duhet të jenë gjithmonë të përditësuara. Prodhuesit lëshojnë vazhdimisht përditësime sigurie për të mbyllur dobësitë që hakerët kanë zbuluar tashmë. Injoroni një përditësim Po e lë derën hapur qëllimisht. Nëse mundesh, aktivizo menaxhimin automatik të patch-eve në mënyrë që të mos kesh nevojë ta mbash mend ta bësh çdo muaj.
Për ata që janë të shqetësuar për monitorët e foshnjave ose pajisjet kineze, çelësi qëndron në kontrollin e aksesit në rrjet (NAC) dhe sigurinë e pikës fundore. NAC verifikon që pajisja përmbush disa kërkesa para se të japë akses. Për më tepër, është jetike. Shmangni përdorimin e kredencialeve të parazgjedhuraNdryshoni gjithmonë fjalëkalimin e parazgjedhur të administratorit në routerin dhe pajisjet IoT.
Në fund të fundit, lidhja më e dobët është zakonisht përdoruesi. Phishing, ato email-e që duken të vërteta, por janë të dizajnuara për të vjedhur të dhënat tuaja, mbetet mjeti i preferuar i sulmuesve. Mbrojtja më e mirë është edukimi: kini kujdes nga lidhjet e çuditshme, mos shkarkoni skedarë të dyshimtë dhe të mbajë një ndjenjë kritike gjatë shfletimit të internetit.
Për të arritur një mjedis dixhital të sigurt, është thelbësore të kombinohen përditësimet e vazhdueshme të harduerit dhe softuerit me menaxhimin inteligjent të aksesit, duke zbatuar segmentimin e rrjetit për të izoluar pajisjet e cenueshme dhe duke përforcuar identitetin përmes çelësave dhe enkriptimit të fuqishëm, duke siguruar kështu që privatësia dhe integriteti i informacionit të mbeten të sigurta nga çdo ndërhyrje e jashtme ose gabim njerëzor.
