Hoe firewalls u kunnen beschermen tegen beveiligingsrisico's

Een recente ontdekking van beveiligingsproblemen met miljoenen apparaten die met internet zijn verbonden, benadrukt de noodzaak voor gebruikers om een ​​persoonlijke firewall te overwegen, zeggen experts.

In een nieuw rapport onderzoekers vonden negen kwetsbaarheden in de communicatieprotocollen die worden gebruikt in IoT-apparaten. De kwetsbaarheden kunnen leiden tot Denial of Service (DoS) of Remote Code Execution (RCE) door hackers. Meer dan 100 miljoen consumenten-, bedrijfs- en industriële IoT-apparaten kunnen worden getroffen.

Door de beveiligingsfouten kunnen hackers apparaten offline halen of op afstand bedienen. Cybercriminelen kunnen de beveiligingsproblemen ook gebruiken om bredere toegang te krijgen tot de getroffen netwerken.

"Cyberbedreigingen voor degenen die thuis internetten, zijn het afgelopen jaar toegenomen", zegt Heather Paunet, een beveiligingsexpert bij de cyberbeveiligingsbedrijf Untangle, zei in een e-mailinterview.

"Toen IT-afdelingen zich inspanden om werknemers voor thuiskantoren te plaatsen, zagen kwaadwillende actoren een kans en begonnen ze te profiteren van firewalls die niet aanwezig waren of niet effectief genoeg waren."

Firewalls voor de redding

Firewalls kunnen helpen voorkomen dat hackers misbruik maken van het soort kwetsbaarheden dat wordt gevonden in het recente rapport, Dirk Schrader, een beveiligingsexpert bij de cyberbeveiligingsbedrijf New Net Technologies, zei in een e-mailinterview.

Persoonlijke firewalls kunnen beschermen tegen hackers die u een kwaadaardige e-mail sturen, maar ook tegen iemand die erop springt uw open internetverbinding, zei Kris Bondi, CEO van het cyberbeveiligingsbedrijf Mimoto, in een e-mailinterview. Ze kunnen ook een goed hulpmiddel zijn voor privacybescherming.

Consumentenfirewalls kunnen de vorm hebben van een zachte of harde firewall, zei Brian Desmot, CEO van het cyberbeveiligingsbedrijf iTecs, in een e-mailinterview.

Een zachte firewall is over het algemeen een firewall die op het systeem is geïnstalleerd en een gebruiksvriendelijke interface biedt. Een harde firewall is een apparaat dat op het thuisnetwerk van de consument is geïnstalleerd en het verkeer dat het netwerk in- en uitgaat modereert.

"Gebruikers hebben firewalls nodig om ervoor te zorgen dat hun systeem ongevraagd of ongeautoriseerd netwerkverkeer en -verzoeken effectief kan blokkeren", voegde Desmot eraan toe. "Een firewall kan er ook voor zorgen dat virussen die met succes een computer hebben geïnfecteerd geen gevoelige gegevens verzenden."

Sluit uw eigen firewall aan

Er is bijvoorbeeld Firewalla, een hard firewall-apparaat die op je router wordt aangesloten. Het bewaakt het netwerkverkeer en waarschuwt u via een app voor abnormale activiteit van smarthome-apparaten. Firewalla beweert ook dat hackers en cyberdieven geen toegang hebben tot slimme apparaten voor thuisgebruik om persoonlijke informatie te stelen.

Eén op software gebaseerd firewall is Bitdefender, die beweert inbraken te blokkeren en uw netwerkverkeer te filteren. Het bevat ook webcam- en microfoonbescherming om afluisteren te voorkomen.

Een van de meest voorkomende soorten aanvallen die firewalls helpen voorkomen, zijn denial of service (DDoS)-aanvallen, Tom Kirkham, CEO van het cyberbeveiligingsbedrijf IronTech-beveiliging, zei in een e-mailinterview. DDoS-aanvallen zijn aanvallen gericht op websites die een online dienst aanbieden.

"Ze worden beschouwd als kwaadaardige aanvallen waarbij cybercriminelen een bepaalde online service aanvallen door de website te overweldigen", zei hij. "Hackers bombarderen de website met een overvloed aan online verkeer en laten de server of het netwerk achter waar het het verkeer niet meer aankan."

Voor de beste bescherming moeten firewalloplossingen uw netwerk beschermen, evenals de apparaten en gebruikers, zei Paunet.

De firewall moet virusbescherming bevatten; dreigingspreventie, om te voorkomen dat kwaadaardige servers met een slechte reputatie op het netwerk worden toegelaten; en bescherming tegen ransomware en klikken op kwaadaardige links. Het moet ook webfiltering bevatten die gebruikers beschermt tegen het klikken op links die iets op hun apparaten kunnen uitvoeren.

Ondanks hun voordelen zijn firewalls geen perfecte bescherming. "Persoonlijke firewalls zijn echter niet goed om malware-aanvallen te voorkomen", zei Bondi. "Malware kan het systeem bereiken vanaf een gecompromitteerde service in de vorm van vertrouwde gegevens."

Bondi raadt aan om een ​​persoonlijke VPN te gebruiken in plaats van een firewall. "Een VPN versleutelt je communicatie en maskeert de locatie van je activiteiten. Zie het als incognito werken met extra beveiliging en de mogelijkheid om te noemen waar je je lijkt te bevinden', zei Bondi.