7 СОВЕТОВ КАК ЗАЩИТИТЬ ДОМАШНЮЮ СЕТЬ ОТ ЗЛОУМЫШЛЕННИКОВ

Глобальная пандемия изменила мир, в котором мы живем. Изменилось то, как мы общаемся друг с другом, как мы делаем покупки и как мы работаем. После того, как многим компаниям пришлось перенести своих сотрудников почти за одну ночь на удаленную работу дома, мы наблюдаем увеличение числа кибер- и фишинговых атак. Многие малые предприятия не имеют ИТ-отдела и не обладают достаточными знаниями для обучения своих сотрудников тому, как обеспечить безопасность своей сети и базы данных, работая из дома. Пока мир учится на своих ошибках, давайте рассмотрим несколько советов о том, как защитить нашу домашнюю сеть.

НЕ ОСТАВЛЯЙТЕ СВОЙ WiFi ОТКРЫТЫМ
Многие люди, не разбирающиеся в технологиях, не подозревают, насколько уязвимой может быть сеть WiFi. Первое, что должен сделать каждый работник на дому, это установить пароль для сети WiFi. Мы говорим о безопасности домашнего офиса, но вышеупомянутое правило также справедливо для любой частной сети – дома, в вашем гараже или в вашей машине. Убедитесь, что пароль для вашего WiFi тоже надежный. Исследования показывают, что наиболее часто используемые пароли в мире:

• qwerty
• password
• 111111
• 12345678
• abc123
• 1234567
• password1
• 12345

Использование пароля, подобного приведенному выше, может подвергнуть вашу сеть кибератакам. Чтобы создать надежный пароль, убедитесь, что он имеет длину не менее 12 символов и содержит цифры, символы, заглавные и строчные буквы.

ИЗМЕНИТЕ ИМЯ WiFi СЕТИ (SSID)
Как только вы настроите свой WiFi, маршрутизатор автоматически даст ему имя по умолчанию. Большинство производителей устанавливают имя как комбинацию имени устройства и номера. Не оставляйте имя по умолчанию, поскольку оно может раскрыть модель вашего маршрутизатора (например, Netgear или Linksys). К этому надо добавить, что нельзя называть свою сеть легко идентифицируемой информацией, такой как «квартира номер 5» или «Наташин Wi-Fi».

ИСПОЛЬЗУЙТЕ ETHERNET-КАБЕЛЬ ВМЕСТО WiFi
Если вам по какой-то причине нужно использовать беспроводную сеть, убедитесь, что она безопасна, но лучшее, что вы можете сделать, чтобы защитить себя от кибератак, – это использовать Ethernet-кабель вместо Wi-Fi сеть. Если вы решите переключиться на использование только Ethernet-кабеля, вы можете полностью отключить беспроводные соединения на маршрутизаторе. Некоторые маршрутизаторы могут иметь кнопку выключения на самом устройстве, в то время как на других устройствах вам придется войти в настройки маршрутизатора, найти конфигурацию беспроводной сети и выключить ее.

УБЕДИТЕСЬ, ЧТО ВСЕ ПОСЕЩАЕМЫЕ ВАМИ САЙТЫ ЗАЩИЩЕНЫ
HTTP – это сетевой протокол для доступа к страницам в Интернете. Чтобы объяснить, как работает HTTP, не вдаваясь в технические подробности, мы можем просто сказать, что через HTTP вся информация отправляется в виде открытого текста. При использовании HTTP все пароли, имя пользователя и весь вводимый вами текст передаются через общедоступные сети. Хотя это не будет проблемой для большинства веб-сайтов, где вам не нужно вводить конфиденциальные данные, это становится проблемой, если вам нужно ввести пароль, номера кредитных карт, номер паспорта или любую другую личную информацию. Наоборот, протокол HTTPS использует функцию безопасности, которая шифрует все данные и обеспечивает надежную передачу всех данных. Прежде чем вводить какие-либо конфиденциальные данные на каком-либо веб-сайте, важно проверить, является ли веб-сайт безопасным. Адрес таких веб-сайтов будет начинаться с https://.

ИЗМЕНИТЕ ЗАВОДСКИЕ НАСТРОЙКИ ИМЕНИ И ПАРОЛЯ НА ВАШЕМ ДОМАШНЕМ МАРШРУТИЗАТОРЕ
Пароль WiFi-сети и пароль маршрутизатора – это разные вещи. Большинство маршрутизаторов поставляются со стандартным именем пользователя по умолчанию, таким как «admin» и паролем «admin». Это ваша личная обязанность – изменить имя и пароль по умолчанию на свои собственные. Как мы уже объяснили, следуйте рекомендациям по настройке безопасного имени пользователя и пароля. Если вы когда-нибудь забудете пароль, вы всегда можете сбросить настройки маршрутизатора до значения по умолчанию – на каждом маршрутизаторе есть кнопка сброса (reset button).

ИЗМЕНИТЕ IP-АДРЕС МАРШРУТИЗАТОРА
Существует всего несколько вариантов IP-адреса маршрутизатора, которые поставляет производитель. Все они имеют диапазон 192.168.x.x. Настоятельно рекомендуется изменить IP-адрес маршрутизатора. Примером может быть следующий сценарий:

После входа в настройки маршрутизатора на вкладке «Сеть» найдите настройки для LAN-сети. Скорее всего, вы увидите четыре разных значения:

– MAC-адрес;

– IP-адрес;

– маска подсети

– IGMP-прокси.

То, что вам нужно изменить, это IP-адрес.
Допустим, ваш IP-адрес маршрутизатора 192.168.0.1. В этом случае вы можете изменить его на 192.168.1.1 и нажать «Сохранить». Перезагрузка сети может занять несколько минут.

ИЗМЕНИТЕ ПРОТОКОЛ ШИФРОВАНИЯ МАРШРУТИЗАТОРА
Для некоторых маршрутизаторов протокол шифрования по умолчанию установлен на WEP, что является более старым стандартом. Измените этот протокол шифрования на максимально доступный, который должен быть WPA/WPA2.