Hvordan brannmurer kan beskytte deg mot sikkerhetsrisikoer

En nylig oppdagelse av sikkerhetsproblemer med millioner av Internett-tilkoblede enheter fremhever behovet for brukere å vurdere en personlig brannmur, sier eksperter.

I en ny rapport, fant forskere ni sårbarheter i kommunikasjonsprotokollene som brukes i IoT-enheter. Sårbarhetene kan føre til Denial of Service (DoS) eller Remote Code Execution (RCE) av hackere. Over 100 millioner forbruker-, bedrifts- og industrielle IoT-enheter kan bli berørt.

Sikkerhetsmanglerne kan tillate hackere å ta enheter offline eller fjernkontrollere dem. Cyberkriminelle kan også bruke sikkerhetsproblemene til å få bredere tilgang til berørte nettverk.

"Sybertrusler mot de som har tilgang til internett hjemme har økt det siste året," Heather Paunet, en sikkerhetsekspert ved

cybersikkerhetsfirmaet Untangle, sa i et e-postintervju.

"Da IT-avdelinger kjempet for å sette arbeidere opp for hjemmekontorer, så ondsinnede aktører en mulighet og begynte å dra nytte av brannmurer som enten ikke var på plass eller ikke var effektive nok."

Brannmurer til unnsetning

Brannmurer kan bidra til å forhindre hackere i å utnytte den typen sårbarheter som ble funnet i den ferske rapporten, Dirk Schrader, en sikkerhetsekspert ved cybersikkerhetsfirmaet New Net Technologies, sa i et e-postintervju.

Personlige brannmurer kan beskytte mot hackere som sender deg en ondsinnet e-post, samt at noen hopper på din åpne internettforbindelse, sa Kris Bondi, administrerende direktør i cybersikkerhetsfirmaet Mimoto, i et e-postintervju. De kan også være et godt verktøy for personvern.

Forbrukerbrannmurer kan komme i form av en myk eller hard brannmur, sa Brian Desmot, administrerende direktør i cybersikkerhetsfirmaet iTecs, i et e-postintervju.

En myk brannmur er vanligvis en som er installert på systemet og gir et brukervennlig grensesnitt. En hard brannmur er en enhet som er installert på forbrukerens hjemmenettverk, og modererer trafikken som kommer inn og ut av nettverket.

"Bruker trenger brannmurer for å sikre at systemet deres effektivt kan blokkere uønsket eller uautorisert nettverkstrafikk og forespørsler," la Desmot til. "En brannmur kan også hindre virus som har infisert en datamaskin fra å overføre sensitive data."

Koble til din egen brannmur

For eksempel er det Firewalla, en hard brannmurenhet som kobles til ruteren din. Den overvåker nettverkstrafikk og varsler deg via en app om unormal aktivitet på smarthjemenheter. Firewalla hevder også å blokkere hackere og cybertyver fra å kunne bryte smarthjemenheter for å stjele personlig informasjon.

En programvarebasert brannmuren er Bitdefender, som utgir seg for å blokkere inntrenging og filtrere nettverkstrafikken din. Den inkluderer også webkamera og mikrofonbeskyttelse for å forhindre avlytting.

En av de mest utbredte typene angrep som brannmurer hjelper til med å forhindre, er DDoS-angrep (denial of service), Tom Kirkham, administrerende direktør i cybersikkerhetsfirmaet IronTech Security, sa i et e-postintervju. DDoS-angrep er angrep rettet mot nettsteder som tilbyr en nettjeneste.

"De anses som ondsinnede angrep der nettkriminelle angriper en bestemt nettjeneste ved å overmanne nettstedet," sa han. "Hackere bombarderer nettstedet med en overflod av netttrafikk, og etterlater serveren eller nettverket der den ikke lenger kan håndtere trafikken."

For best beskyttelse bør brannmurløsninger beskytte nettverket ditt, så vel som enhetene og brukerne, sa Paunet.

Brannmuren bør inkludere virusbeskyttelse; trusselforebygging, for å stoppe ondsinnede servere med dårlig rykte fra å bli tillatt på nettverket; og beskyttelse mot løsepengevare og klikk på ondsinnede lenker. Den bør også inkludere nettfiltrering som beskytter brukere fra å klikke på lenker som kan utføre noe på enhetene deres.

Til tross for fordelene er brannmurer ikke perfekt beskyttelse. "Personlige brannmurer er imidlertid ikke bra for å forhindre malware-angrep," sa Bondi. "Skadelig programvare kan nå systemet fra en kompromittert tjeneste i form av pålitelige data."

Bondi anbefaler å bruke en personlig VPN i stedet for en brannmur. "En VPN krypterer kommunikasjonen din og maskerer aktivitetens plassering. Tenk på det som å operere inkognito med ekstra sikkerhet og muligheten til å navngi hvor du ser ut til å være, sa Bondi.