4 ответа

★ Лучший ответ

Начните с надежных, уникальных паролей для каждого устройства и аккаунта - не переиспользуйте пароли с других сервисов - и включите двухфакторную аутентификацию везде, где она доступна. Регулярно обновляйте маршрутизатор и все умные устройства, потому что эти обновления обычно закрывают уязвимости в безопасности, и подумайте о создании отдельной сети специально для ваших умных гаджетов, чтобы они были изолированы от основных компьютеров и телефонов. Если ваша система станет сложной, хорошая система видеонаблюдения с зашифрованным облачным хранилищем лучше, чем более дешевые варианты, которые могут небезопасно обращаться с вашими данными. Измените стандартные учетные данные на всех устройствах, которые поставляются с предустановленным именем пользователя и паролем, потому что большинство хакеров пробуют их в первую очередь.

Отключи удалённый доступ и облачные функции, которые ты реально не используешь - именно здесь происходит большинство взломов, а не через входную дверь. Я отключил удалённый вход на своём маршрутизаторе много лет назад и ни разу по нему не скучал, даже несмотря на то, что в руководствах это преподносится как необходимое. Если тебе действительно нужны облачные резервные копии или удалённое управление, используй отдельный аккаунт с собственным надёжным паролем и двухфакторной аутентификацией, не основной аккаунт администратора умного дома. Поддерживаю то, что сказали остальные по поводу обновлений прошивки, но делай их вручную по расписанию, которое ты контролируешь, а не оставляй автоматическое обновление включённым - даст тебе время подумать перед тем, как запустить что-то в свою сеть.

Изоляция сети - это намного важнее, чем большинство думает. Поставьте умные устройства на отдельную Wi-Fi сеть или VLAN, если ваш маршрутизатор это поддерживает. Так если кто-то скомпрометирует умную колонку или камеру, они не смогут пролезть в ваш ноутбук, где хранятся пароли от банка. В вашем маршрутизаторе есть гостевая сеть или опции VLAN - вы готовы копаться в этих настройках или предпочтите что-то попроще?

MA Mark_75 GB 🔍 Знаток 💬 41 ответ

Прошивки - вот где большинство облажается. Устройства на заводских версиях - легкая добыча. Проверяй приложение или настройки каждого девайса ежемесячно (или включи автоматические обновления, если производитель их предлагает), потому что именно там обычно живут реальные уязвимости, задолго до того, как кто-то попытается угадать твой пароль. Изоляция и всё про пароли, конечно, важны, но пропатченное устройство взломать сложнее, чем хорошо защищённое, но запущенное на коде полугодичной давности.

Ваш ответ

Войдите, чтобы ответить.