Jak vás mohou brány firewall ochránit před bezpečnostními riziky

Nedávný objev bezpečnostních problémů s miliony zařízení připojených k internetu zdůrazňuje, že je potřeba, aby uživatelé zvážili osobní firewall, říkají odborníci.

V nové zprávě zjistili výzkumníci devět zranitelností v komunikačních protokolech používaných v zařízeních internetu věcí. Tyto chyby zabezpečení by mohly vést k odmítnutí služby (DoS) nebo vzdálenému spuštění kódu (RCE) ze strany hackerů. Může být ovlivněno více než 100 milionů spotřebitelských, podnikových a průmyslových zařízení IoT.

Bezpečnostní chyby by mohly hackerům umožnit převést zařízení do režimu offline nebo je ovládat na dálku. Kyberzločinci by také mohli využít bezpečnostní problémy k získání širšího přístupu k postiženým sítím.

"Kybernetické hrozby pro ty, kteří mají doma přístup k internetu, se v posledním roce zvýšily," Heather Paunet, bezpečnostní expertka kybernetická bezpečnostní společnost Untangle, řekl v e-mailovém rozhovoru.

"Když se IT oddělení snažila nastavit pracovníky do domácích kanceláří, zlomyslní aktéři viděli příležitost a začali využívat firewally, které buď nebyly nasazeny, nebo nebyly dostatečně účinné."

Firewally k záchraně

Firewally mohou pomoci zabránit hackerům ve zneužití druhu zranitelnosti nalezeného v nedávné zprávě, Dirk Schrader, bezpečnostní expert společnost New Net Technologies zabývající se kybernetickou bezpečností, řekl v e-mailovém rozhovoru.

Personální firewall může chránit před hackery, kteří vám pošlou škodlivý e-mail, a také před tím, aby na vás někdo skočil vaše otevřené připojení k internetu, řekl Kris Bondi, generální ředitel kybernetické firmy Mimoto, v e-mailovém rozhovoru. Mohou být také dobrým nástrojem pro ochranu soukromí.

Spotřebitelské firewally mohou mít podobu měkkého nebo tvrdého firewallového zařízení, řekl Brian Desmot, generální ředitel kybernetické firmy iTecs, v e-mailovém rozhovoru.

Softwarový firewall je obecně ten, který je nainstalován v systému a poskytuje snadno použitelné rozhraní. Pevný firewall je zařízení nainstalované v domácí síti spotřebitele a moderuje provoz přicházející do sítě a ze sítě.

„Uživatelé potřebují firewally, aby zajistily, že jejich systém dokáže účinně blokovat nevyžádaný nebo neoprávněný síťový provoz a požadavky,“ dodal Desmot. "Brána firewall může také zabránit virům, které úspěšně infikovaly počítač, v přenosu citlivých dat."

Připojte svůj vlastní firewall

Například existuje Firewalla, pevné firewallové zařízení který se zapojí do vašeho routeru. Sleduje síťový provoz a prostřednictvím aplikace vás upozorní na abnormální aktivitu zařízení chytré domácnosti. Firewalla tvrdí, že také blokuje hackerům a kybernetickým zlodějům možnost prolomit zařízení chytré domácnosti a ukrást osobní údaje.

Jedna softwarová firewall je Bitdefender, který má za úkol blokovat průniky a filtrovat váš síťový provoz. Obsahuje také ochranu webové kamery a mikrofonu, aby se zabránilo odposlechu.

Jedním z nejrozšířenějších druhů útoků, kterým firewally pomáhají předcházet, jsou útoky typu denial of service (DDoS), Tom Kirkham, generální ředitel společnosti zabývající se kybernetickou bezpečností. Zabezpečení IronTech, řekl v e-mailovém rozhovoru. DDoS útoky jsou útoky zaměřené na webové stránky, které nabízejí online službu.

"Jsou považovány za škodlivé útoky, kdy kyberzločinci útočí na konkrétní online službu tím, že přemohou webovou stránku," řekl. "Hackeři bombardují web velkým množstvím online provozu a ponechávají server nebo síť tam, kde již nezvládají provoz."

Pro nejlepší ochranu by řešení firewallu měla chránit vaši síť, stejně jako zařízení a uživatele, řekl Paunet.

Firewall by měl obsahovat antivirovou ochranu; prevence hrozeb, aby se zabránilo povolení škodlivých serverů se špatnou pověstí v síti; a ochranu před ransomwarem a klikáním na škodlivé odkazy. Mělo by také zahrnovat filtrování webu, které chrání uživatele před klikáním na odkazy, které by mohly na jejich zařízeních něco spustit.

Navzdory svým výhodám nejsou firewally dokonalou ochranou. "Osobní firewally však nejsou dobré pro prevenci malwarových útoků," řekl Bondi. "Malware se může dostat do systému z kompromitované služby ve formě důvěryhodných dat."

Bondi doporučuje používat osobní VPN místo firewallu. „VPN šifruje vaši komunikaci a maskuje polohu vašich aktivit. Představte si to jako provoz inkognito s přidaným zabezpečením a možností pojmenovat, kde se podle všeho nacházíte,“ řekl Bondi.