Како заштитни зидови могу да вас заштите од безбедносних ризика

Недавно откриће безбедносних проблема са милионима уређаја повезаних са интернетом наглашава потребу да корисници размотре лични заштитни зид, кажу стручњаци.

У новом извештају, открили су истраживачи девет рањивости у комуникационим протоколима који се користе у ИоТ уређајима. Рањивости могу довести до ускраћивања услуге (ДоС) или удаљеног извршавања кода (РЦЕ) од стране хакера. Више од 100 милиона потрошачких, пословних и индустријских ИоТ уређаја могло би бити погођено.

Безбедносне мане би могле дозволити хакерима да скину уређаје ван мреже или да их контролишу на даљину. Сајбер-криминалци би такође могли да искористе безбедносна питања да добију шири приступ погођеним мрежама.

„Сајбер претње онима који приступају интернету код куће порасле су у последњих годину дана“, рекла је Хедер Паунет, стручњак за безбедност у

фирма за сајбер безбедност Унтангле, рекао је у интервјуу мејлом.

„Када су се ИТ одељења борила да поставе раднике за кућне канцеларије, злонамерни актери су видели прилику и почели да искориштавају заштитне зидове који или нису били постављени или нису били довољно ефикасни.“

Заштитни зидови у помоћ

Заштитни зидови могу помоћи у спречавању хакера да искористе врсту рањивости која је пронађена у недавном извештају, каже Дирк Шрадер, стручњак за безбедност у фирма за сајбер безбедност Нев Нет Тецхнологиес, рекао је у интервјуу мејлом.

Лични заштитни зидови могу заштитити од хакера који вам шаљу злонамерну е-пошту, као и од тога да неко скочи ваша отворена интернет конекција, рекао је Крис Бонди, извршни директор компаније за сајбер безбедност Мимото, у интервјуу е-поштом. Они такође могу бити добар алат за заштиту приватности.

Потрошачки заштитни зидови могу бити у облику меког или тврдог заштитног зида, рекао је Бриан Десмот, извршни директор компаније за сајбер безбедност иТецс, у интервјуу е-поштом.

Меки заштитни зид је обично онај који је инсталиран на систему и пружа интерфејс који се лако користи. Тврди заштитни зид је уређај инсталиран на кућној мрежи потрошача и модерира саобраћај који улази и излази из мреже.

„Корисницима су потребни заштитни зидови како би осигурали да њихов систем може ефикасно блокирати нежељени или неовлашћени мрежни саобраћај и захтеве“, додао је Десмот. „Заштитни зид такође може да спречи да вируси који су успешно заразили рачунар не преносе осетљиве податке.

Укључите сопствени заштитни зид

На пример, постоји Фиревалл, хард фиревалл уређај који се укључује у ваш рутер. Он прати мрежни саобраћај и упозорава вас путем апликације о ненормалној активности паметног кућног уређаја. Фиревалла тврди да такође блокира хакере и сајбер лопове да могу да провале паметне кућне уређаје како би украли личне податке.

Један софтверски заштитни зид је Битдефендер, који наводно блокира упаде и филтрира ваш мрежни саобраћај. Такође укључује заштиту веб камере и микрофона за спречавање прислушкивања.

Једна од најчешћих врста напада које заштитни зидови помажу у спречавању су напади ускраћивања услуге (ДДоС), Том Киркхам, извршни директор компаније за сајбер безбедност ИронТецх Сецурити, рекао је у интервјуу мејлом. ДДоС напади су напади усмерени на веб локације које нуде онлајн услугу.

„Они се сматрају злонамерним нападима у којима сајбер криминалци нападају одређену онлајн услугу тако што надјачају веб локацију“, рекао је он. „Хакери бомбардују веб локацију обиљем онлајн саобраћаја, остављајући сервер или мрежу тамо где више не могу да управљају саобраћајем.“

За најбољу заштиту, решења заштитног зида треба да штите вашу мрежу, као и уређаје и кориснике, рекао је Паунет.

Заштитни зид треба да садржи заштиту од вируса; спречавање претњи, како би се спречило да злонамерни сервери са лошом репутацијом буду дозвољени на мрежи; и заштиту од рансомваре-а и кликова на злонамерне везе. Такође би требало да укључи веб филтрирање које штити кориснике од кликања на везе које би могле да изврше нешто на њиховим уређајима.

Упркос својим предностима, заштитни зидови нису савршена заштита. „Међутим, лични заштитни зидови нису добри за спречавање напада малвера“, рекао је Бонди. „Малвер може доћи до система из компромитоване услуге у облику поузданих података.“

Бонди препоручује коришћење личног ВПН-а уместо заштитног зида. „ВПН шифрује вашу комуникацију и маскира локацију ваших активности. Замислите то као рад без архивирања са додатном безбедношћу и могућношћу да именујете где се чините да се налазите“, рекао је Бонди.