Kako vas lahko požarni zidovi zaščitijo pred varnostnimi tveganji

Nedavno odkritje varnostnih težav z milijoni naprav, povezanih z internetom, poudarja potrebo, da uporabniki razmislijo o osebnem požarnem zidu, pravijo strokovnjaki.

V novem poročilu, so ugotovili raziskovalci devet ranljivosti v komunikacijskih protokolih, ki se uporabljajo v napravah interneta stvari. Ranljivosti bi lahko hekerji povzročile zavrnitev storitve (DoS) ali oddaljeno izvajanje kode (RCE). Prizadetih bi lahko bilo več kot 100 milijonov potrošniških, podjetniških in industrijskih naprav interneta stvari.

Varnostne pomanjkljivosti bi lahko hekerjem omogočile, da naprave odstranijo brez povezave ali jih nadzorujejo na daljavo. Kibernetski kriminalci bi lahko varnostne težave uporabili tudi za širši dostop do prizadetih omrežij.

"Kibernetske grožnje tistim, ki dostopajo do interneta doma, so se v zadnjem letu povečale," je Heather Paunet, strokovnjakinja za varnost pri podjetje za kibernetsko varnost Untangle, je dejal v e-poštnem intervjuju.

"Ko so IT oddelki poskušali namestiti delavce v domače pisarne, so zlonamerni akterji videli priložnost in začeli izkoriščati požarne zidove, ki bodisi niso bili vzpostavljeni bodisi niso bili dovolj učinkoviti."

Požarni zidovi na pomoč

Požarni zidovi lahko pomagajo preprečiti hekerjem, da bi izkoriščali vrste ranljivosti, ki jih najdemo v nedavnem poročilu, pravi Dirk Schrader, strokovnjak za varnost pri podjetje za kibernetsko varnost New Net Technologies, je dejal v e-poštnem intervjuju.

Osebni požarni zidovi lahko ščitijo pred hekerji, ki vam pošljejo zlonamerno e-pošto, pa tudi pred tem, da bi kdo skočil nanj vašo odprto internetno povezavo, je v e-poštnem intervjuju povedal Kris Bondi, izvršni direktor podjetja za kibernetsko varnost Mimoto. Lahko so tudi dobro orodje za zaščito zasebnosti.

Potrošniški požarni zidovi so lahko v obliki mehkega ali trdega požarnega zidu, je v e-poštnem intervjuju povedal Brian Desmot, izvršni direktor podjetja za kibernetsko varnost iTecs.

Mehki požarni zid je običajno tisti, ki je nameščen v sistemu in zagotavlja vmesnik, ki je enostaven za uporabo. Trdi požarni zid je naprava, nameščena v potrošnikovem domačem omrežju, in zmeruje promet, ki prihaja in iz omrežja.

"Uporabnik potrebuje požarne zidove, da zagotovi, da lahko njihov sistem učinkovito blokira nenaročen ali nepooblaščen omrežni promet in zahteve," je dodal Desmot. "Požarni zid lahko prepreči tudi, da virusi, ki so uspešno okužili računalnik, preprečijo prenos občutljivih podatkov."

Priključite svoj požarni zid

Na primer, obstaja Požarni zid, naprava s trdim požarnim zidom ki se priključi na vaš usmerjevalnik. Spremlja omrežni promet in vas prek aplikacije opozori na nenormalno dejavnost pametne domače naprave. Firewalla trdi, da hekerjem in kibernetskim tatom preprečuje tudi vdor v pametne domače naprave za krajo osebnih podatkov.

Ena programska oprema požarni zid je Bitdefender, ki naj bi blokiral vdore in filtriral vaš omrežni promet. Vključuje tudi zaščito spletne kamere in mikrofona za preprečevanje prisluškovanja.

Ena izmed najbolj razširjenih vrst napadov, ki jih požarni zidovi pomagajo preprečiti, so napadi z zavrnitvijo storitve (DDoS), Tom Kirkham, izvršni direktor podjetja za kibernetsko varnost Varnost IronTech, je dejal v e-poštnem intervjuju. Napadi DDoS so napadi, ki ciljajo na spletna mesta, ki ponujajo spletno storitev.

"Štejejo se za zlonamerne napade, pri katerih kibernetski kriminalci napadejo določeno spletno storitev tako, da prevladajo nad spletnim mestom," je dejal. "Hekerji obstreljejo spletno mesto z obilico spletnega prometa in pustijo strežnik ali omrežje tam, kjer ne more več obvladovati prometa."

Za najboljšo zaščito morajo rešitve požarnega zidu zaščititi vaše omrežje, pa tudi naprave in uporabnike, je dejal Paunet.

Požarni zid mora vključevati zaščito pred virusi; preprečevanje groženj, da preprečimo, da bi zlonamerni strežniki s slabim ugledom vstopili v omrežje; ter zaščito pred izsiljevalsko programsko opremo in kliki na zlonamerne povezave. Vključevati bi moral tudi spletno filtriranje, ki ščiti uporabnike pred klikanjem povezav, ki bi lahko nekaj izvršile na njihovih napravah.

Kljub svojim prednostim požarni zidovi niso popolna zaščita. "Osebni požarni zidovi pa niso dobri za preprečevanje napadov zlonamerne programske opreme," je dejal Bondi. "Zlonamerna programska oprema lahko doseže sistem iz ogrožene storitve v obliki zaupanja vrednih podatkov."

Bondi priporoča uporabo osebnega VPN namesto požarnega zidu. "VPN šifrira vašo komunikacijo in prikrije lokacijo vaših dejavnosti. Pomislite na to kot na delovanje brez beleženja zgodovine z dodatno varnostjo in možnostjo poimenovanja, kje se zdi, da se nahajate," je dejal Bondi.