Ключови изводи
- Личните защитни стени могат да ви помогнат да защитите домашната си мрежа от хакери.
- Изследователите откриха проблеми със сигурността на над 100 милиона устройства, свързани с интернет.
- Киберпрестъпността, насочена към физически лица, е нарастващ проблем, тъй като все повече хора работят от вкъщи.
Неотдавнашно откритие на проблеми със сигурността на милиони устройства, свързани с интернет, подчертава необходимостта потребителите да обмислят лична защитна стена, казват експерти.
В нов доклад изследователите откриха девет уязвимости в комуникационните протоколи, използвани в IoT устройства. Уязвимостите могат да доведат до отказ на услуга (DoS) или отдалечено изпълнение на код (RCE) от хакери. Над 100 милиона потребителски, корпоративни и индустриални IoT устройства могат да бъдат засегнати.
Пропуските в сигурността могат да позволят на хакерите да изключат устройствата офлайн или да ги контролират дистанционно. Киберпрестъпниците също могат да използват проблемите със сигурността, за да получат по-широк достъп до засегнатите мрежи.
"Киберзаплахите за тези, които имат достъп до интернет у дома, са се увеличили през последната година", каза Хедър Паунет, експерт по сигурността във фирмата за киберсигурност Untangle, в интервю по имейл.
"Когато ИТ отделите се забързаха да настроят служители за домашните офиси, злонамерените участници видяха възможност и започнаха да се възползват от защитните стени, които или не бяха поставени, или не бяха достатъчно ефективни."
Защитни стени на помощ
Защитните стени могат да помогнат за предотвратяване на хакерите да се възползват от видовете уязвимости, открити в неотдавнашния доклад, Дирк Шрадер, експерт по сигурността във фирмата за киберсигурност New Net Technologies, каза в интервю по имейл.
Личните защитни стени могат да предпазят от хакери, които ви изпращат злонамерен имейл, както и от някой, който прескача отворената ви интернет връзка, каза Крис Бонди, главен изпълнителен директор на фирмата за киберсигурност Mimoto, в интервю по имейл. Те също могат да бъдат добър инструмент за защита на поверителността.
Потребителските защитни стени могат да бъдат под формата на мека или твърда защитна стена, каза Брайън Десмот, главен изпълнителен директор на фирмата за киберсигурност iTecs, в интервю по имейл.
Меката защитна стена обикновено е тази, която е инсталирана в системата и осигурява лесен за използване интерфейс. Твърдата защитна стена е устройство, инсталирано в домашната мрежа на потребителя и модерира трафика, който влиза и излиза от мрежата.
"Потребителите се нуждаят от защитни стени, за да гарантират, че тяхната система може ефективно да блокира нежелан или неупълномощен мрежов трафик и заявки", добави Десмот. „Защитната стена може също да попречи на вируси, които успешно са заразили компютър, да предават чувствителни данни.“
Включете вашата собствена защитна стена
Например, има Firewalla, устройство с твърда защитна стена, което се включва към вашия рутер. Той следи мрежовия трафик и ви предупреждава чрез приложение за необичайна активност на интелигентно домашно устройство. Firewalla твърди, че също така блокира хакери и кибер крадци от възможността да проникнат в умни домашни устройства, за да откраднат лична информация.
Една базирана на софтуер защитна стена е Bitdefender, която претендира да блокира прониквания и да филтрира вашия мрежов трафик. Той също така включва защита на уеб камера и микрофон за предотвратяване на подслушване.
Един от най-разпространените видове атаки, които защитните стени помагат да предотвратят, са атаките за отказ на услуга (DDoS), каза Том Къркъм, главен изпълнителен директор на фирмата за киберсигурност IronTech Security, в интервю по имейл. DDoS атаките са атаки, насочени към уебсайтове, които предлагат онлайн услуга.
"Те се считат за злонамерени атаки, при които киберпрестъпниците атакуват определена онлайн услуга, като превземат уебсайта", каза той.„Хакерите бомбардират уебсайта с изобилие от онлайн трафик, оставяйки сървъра или мрежата там, където вече не може да обработва трафика.“
За най-добра защита решенията за защитна стена трябва да защитават вашата мрежа, както и устройствата и потребителите, каза Паунет.
Защитната стена може също така да попречи на вируси, които успешно са заразили компютър, да предават чувствителни данни.
Защитната стена трябва да включва защита срещу вируси; предотвратяване на заплахи, за да се предотврати допускането на злонамерени сървъри с лоша репутация в мрежата; и защита от ransomware и кликвания върху злонамерени връзки. Също така трябва да включва уеб филтриране, което предпазва потребителите от кликване върху връзки, които биха могли да изпълнят нещо на техните устройства.
Въпреки предимствата си, защитните стени не са идеална защита. „Личните защитни стени обаче не са добри за предотвратяване на атаки от злонамерен софтуер“, каза Бонди. „Зловреден софтуер може да достигне до системата от компрометирана услуга под формата на надеждни данни.“
Bondi препоръчва използването на лична VPN вместо защитна стена. „VPN криптира комуникацията ви и маскира местоположението на вашите дейности. Мислете за това като за работа инкогнито с добавена сигурност и възможност да назовете къде изглежда, че се намирате“, каза Бонди.
