Kaip ugniasienės gali apsaugoti jus nuo saugumo rizikos

Pasak ekspertų, neseniai aptiktos saugumo problemos, susijusios su milijonais prie interneto prijungtų įrenginių, rodo, kad vartotojams reikia galvoti apie asmeninę užkardą.

Naujame pranešime atrado mokslininkai devynios IoT įrenginiuose naudojamų ryšių protokolų spragos. Dėl pažeidžiamumų įsilaužėliai gali atsisakyti paslaugų (DoS) arba nuotolinio kodo vykdymo (RCE). Gali būti paveikta daugiau nei 100 milijonų vartotojų, įmonių ir pramoninių daiktų interneto įrenginių.

Saugumo trūkumai gali leisti įsilaužėliams atjungti įrenginius arba valdyti juos nuotoliniu būdu. Kibernetiniai nusikaltėliai taip pat galėtų pasinaudoti saugumo problemomis, kad gautų platesnę prieigą prie paveiktų tinklų.

„Kibernetinės grėsmės tiems, kurie prisijungia prie interneto namuose, per pastaruosius metus išaugo“, – saugumo ekspertė Heather Paunet. kibernetinio saugumo įmonė „Untangle“., sakė interviu el.

„Kai IT skyriai stengėsi paruošti darbuotojus namų biurams, piktybiški veikėjai pamatė galimybę ir pradėjo naudotis ugniasienėmis, kurios arba nebuvo įdiegtos, arba nepakankamai veiksmingos.

Ugniasienės į gelbėjimą

Ugniasienės gali padėti neleisti įsilaužėliams pasinaudoti tokio pobūdžio pažeidžiamumu, kuris buvo aptiktas naujausioje ataskaitoje, sako Dirkas Schraderis, saugumo ekspertas. kibernetinio saugumo įmonė „New Net Technologies“., sakė interviu el.

Asmeninės ugniasienės gali apsaugoti nuo įsilaužėlių, siunčiančių jums kenkėjišką el. laišką, ir nuo to, kad kažkas neperšoktų jūsų atviras interneto ryšys, – interviu el. paštu sakė kibernetinio saugumo įmonės „Mimoto“ generalinis direktorius Krisas Bondi. Jie taip pat gali būti gera privatumo apsaugos priemonė.

Vartotojų užkardos gali būti minkštos arba kietos ugniasienės, interviu el. paštu sakė Brianas Desmotas, kibernetinio saugumo įmonės „iTecs“ generalinis direktorius.

Minkštoji ugniasienė paprastai yra ta, kuri yra įdiegta sistemoje ir suteikia paprastą naudoti sąsają. Kietoji ugniasienė yra prietaisas, įdiegtas vartotojo namų tinkle, reguliuojantis srautą, patenkantį į tinklą ir iš jo.

„Vartotojui reikalingos ugniasienės, užtikrinančios, kad jų sistema galėtų veiksmingai blokuoti nepageidaujamą arba neteisėtą tinklo srautą ir užklausas“, – pridūrė Desmotas. „Užkarda taip pat gali neleisti virusams, kurie sėkmingai užkrėtė kompiuterį, perduoti jautrių duomenų.

Prijunkite savo užkardą

Pavyzdžiui, yra Firewalla, kietas ugniasienės įrenginys kuris prijungiamas prie maršrutizatoriaus. Jis stebi tinklo srautą ir per programėlę įspėja apie neįprastą išmaniųjų namų įrenginio veiklą. „Firewalla“ taip pat tvirtina, kad blokuoja įsilaužėlių ir kibernetinių vagių galimybę įsilaužti į išmaniuosius namų įrenginius, kad pavogtų asmeninę informaciją.

Vienos programinės įrangos pagrindu ugniasienė yra Bitdefender, kuri neva blokuoja įsilaužimus ir filtruoja tinklo srautą. Jame taip pat yra interneto kameros ir mikrofono apsauga, kad būtų išvengta pasiklausymo.

Viena iš labiausiai paplitusių atakų, kurių užkardos padeda išvengti, yra paslaugų atsisakymo (DDoS) atakos, sako Tomas Kirkhamas, kibernetinio saugumo įmonės vadovas. IronTech apsauga, sakė interviu el. DDoS atakos yra atakos, nukreiptos į svetaines, kurios siūlo internetinę paslaugą.

„Jos laikomos kenkėjiškomis atakomis, kai kibernetiniai nusikaltėliai atakuoja tam tikrą internetinę paslaugą, užvaldydami svetainę“, – sakė jis. „Įsilaužėliai bombarduoja svetainę dideliu srautu, palikdami serverį ar tinklą ten, kur jis nebegali valdyti srauto.

Kad būtų užtikrinta geriausia apsauga, ugniasienės sprendimai turėtų apsaugoti jūsų tinklą, taip pat įrenginius ir vartotojus, sakė Paunet.

Ugniasienė turi turėti apsaugą nuo virusų; grėsmių prevencija, siekiant sustabdyti piktybinių serverių, turinčių blogą reputaciją, leidimą tinkle; ir apsauga nuo išpirkos reikalaujančių programų ir kenkėjiškų nuorodų paspaudimų. Tai taip pat turėtų apimti žiniatinklio filtravimą, kuris apsaugotų vartotojus nuo nuorodų spustelėjimo, galinčios ką nors atlikti jų įrenginiuose.

Nepaisant pranašumų, ugniasienės nėra tobula apsauga. „Tačiau asmeninės ugniasienės nėra tinkamos kenkėjiškų programų atakų prevencijai“, - sakė Bondi. „Kenkėjiška programa gali pasiekti sistemą iš pažeistos paslaugos patikimų duomenų pavidalu.

Bondi rekomenduoja vietoj ugniasienės naudoti asmeninį VPN. „VPN užšifruoja jūsų ryšį ir užmaskuoja jūsų veiklos vietą. Pagalvokite apie tai kaip apie veikimą inkognito režimu su papildoma apsauga ir galimybe įvardyti, kur, atrodo, esate“, – sakė Bondi.