Šiandienos skaitmeniniame amžiuje interneto maršrutizatorius yra mūsų vartai į internetinį gyvenimą. Jis jungia mūsų įrenginius su didžiuliu informacijos, pramogų ir ryšių pasauliu. Tačiau ši gyvybiškai svarbi technologija taip pat gali tapti rimta pažeidžiama vieta, jei ji nebus tinkamai apsaugota. Maršrutizatoriaus saugumas yra būtinas norint apsaugoti jūsų namų tinklą nuo kibernetinių grėsmių, kurios gali apimti neteisėtą prieigą, duomenų nutekėjimą ir tapatybės vagystę. Nors tai atrodo kaip įsilaužimas, iš tikrųjų maršrutizatorių pavadinimai yra pakeisti geranoriškai nusiteikusių programišių, siekiančių atkreipti vartotojų dėmesį į savo įrenginių saugumą. Pasak ESET antivirusinių programų kūrėjų, šiuo metu kibernetinis saugumas reikalauja daugiau apsaugos priemonių nei anksčiau. Tai apima ne tik saugumo programinę įrangą, bet ir vartotojų švietimą, gerųjų praktikų diegimą siekiant išvengti galimų pavojų. Juo labiau, kad kibernetinės grėsmės nuosekliai auga, ir kone kasdien nustatomi nauji pažeidžiamumai bei saugumo spragos. „Nesvarbu, ar kalbame apie darbo, mokyklos ar namų aplinką, turime imtis saugumo priemonių, kurios apsaugotų visus elementus, galinčius atverti kelią kibernetinėms atakoms. Būtent neapsaugotas interneto maršrutizatorius neretai tampa vienu iš šių elementų“, - tvirtina saugumo sprendimus platinančios įmonės „Baltimax“ pardavimo vadovas Deividas Pelenis.
Patikrinkite Maršrutizatoriaus Jungiamumą ir Autentifikaciją
Įprastai maršrutizatoriaus konfigūravimą galima atlikti naudojant kai kuriuos prievadus vietiniame tinkle, pavyzdžiui, „Ethernet“ kabeliu arba prisijungus belaidžiu internetu. Tačiau dažnai maršrutizatoriai leidžia prisijungti kitoms paslaugoms ir prievadams: FTP, SSH, „Telnet“, HTTP, HTTPS ar SMB. Patariama įrenginyje išjungti nenaudojamas funkcijas ir blokuoti prievadus, kuriais nesinaudojate - tokiu būdu užkirsite kelią neleistiniems prisijungimams. Be to, saugumo ekspertai rekomenduoja pakeisti maršrutizatoriaus gamyklinius prisijungimo duomenis - numatytąjį vartotojo vardą ir slaptažodį. Patariama naudoti pakankamai sudėtingus slaptažodžius ir vengti tokių lengvai atspėjamų prisijungimų, kaip „admin-admin“ ar „username-password“. Kibernetiniai nusikaltėliai dažnai išnaudoja šiuos numatytuosius nustatymus, kad gautų neteisėtą prieigą prie tinklo. Sukurdami stiprų slaptažodį, kuriame yra raidžių, skaičių ir specialiųjų simbolių, galite gerokai sumažinti neteisėtos prieigos riziką.
Ieškokite Maršrutizatoriaus Pažeidžiamumų
Maršrutizatoriaus saugumo spragas galima tikrinti su specialiais testais. Panašius įrankius naudoja ir programišiai, ieškodami įrenginių silpnųjų vietų. Kai kurie maršrutizatorių testai tikrina prievadų saugumo spragas, kenksmingus DNS serverius, slaptažodžių stiprumą, programinės įrangos pažeidžiamumus ar virusų atakas. Pradinį maršrutizatoriaus testą galima atlikti ir su ESET antivirusinių programų turimu moduliu „Namų tinklo stebėjimas/Connected Home Monitor“. Tokios saugumo spragos, kaip pernai plačiai nuskambėjusi KRACK („Key Reinstallation AttaCK“), kurios leidžia perimti ir stebėti informacijos srautą tarp „Wi-Fi“ maršrutizatorių ir prie jų įrengtų įrenginių, dar kartą patvirtina, kokie svarbūs yra programinės ir techninės įrangos atnaujinimai.
Tikrinkite Įrenginius Savo Tinkle
Norint apsaugoti namų tinklą svarbu atkreipti dėmesį, kokie įrenginiai jungiasi prie jo. Dažnai dėl saugumo spragų prie maršrutizatoriaus gali prisijungti neautorizuoti įrenginiai. Kita problema, kai leidžiami ir žinomi įrenginiai jungiasi prie tinklo be tinkamos autorizacijos - dažnu atveju nenaudojant jokio prisijungimo slaptažodžio. Pasak ESET Lietuva IT inžinieriaus Ramūno Liuberto, geriausia būtų apriboti prieigą prie maršrutizatoriaus, ypač nepatikimų ar neleidžiamų įrenginių. „Identifikuoti ir prireikus riboti įrenginius, kurie jungiasi prie namų tinklo, yra svarbu ne tik dėl naudojamo interneto srauto - tinklo ir duomenų saugumas turi būti svarbiausias kriterijus. Jei nenaudojate interneto paslaugų televizoriuje, gal neverta jo visai prijungti prie interneto? Arba spausdintuvas - ar tiek dažnai spausdinate, kad naudotumėtės belaidžiu ryšiu kiekvieną kartą? Kiekvienas įrenginys, kuris yra prijungtas namų tinkle, gali tapti silpnąja vieta, ypač jei nepasirūpinama tinkama apsauga“, - komentuoja R. Liubertas.
Kaip užblokuoti kam nors naudojimąsi mano „Wi-Fi“?
Laiku Atnaujinkite Įrenginius
Svarbu atnaujinti visus prie tinklo prisijungiančius įrenginius: kompiuterius, išmaniuosius telefonus ir televizorius, planšetes ar kitus išmaniuosius prietaisus. Vartotojai dažnai pamiršta, kad maršrutizatorius taip pat reikia atnaujinti, kai gamintojai išleidžia jiems skirtus atnaujinimus. Maršrutizatorių gamintojai dažnai išleidžia programinės įrangos atnaujinimus, kad pataisytų saugumo spragas ir pagerintų našumą. Reguliariai tikrinti, ar yra šių atnaujinimų, ir juos įdiegti yra labai svarbu norint išlaikyti interneto maršrutizatoriaus saugumą. Dauguma maršrutizatorių siūlo automatinio atnaujinimo parinktį, kuri padeda užtikrinti, kad jūsų įrenginyje visada veiktų naujausia programinė įranga. Ignoruojant programinės įrangos atnaujinimus, jūsų maršrutizatorius gali tapti pažeidžiamas žinomomis problemomis, kuriomis gali pasinaudoti įsilaužėliai. Be to, jei prisijungiant prie namų interneto pasirinksite „Viešojo tinklo/Public Network“ režimą, padidinsite savo kompiuterio saugumą, nes eliminuosite riziką patirti ataką iš tame pačiame tinkle esančio įrenginio.
Naudokite Saugumo Priemones
Saugumo ekspertai pataria naudoti ne tik antivirusines programas, bet ir saugumo priemones, kurios yra prieinamos konfigūruojant maršrutizatorius. Nepriklausomai nuo maršrutizatoriaus modelio ar tipo, gamintojų siūlomos saugumo funkcijos užtikrina didesnę įrenginių apsaugą visame namų tinkle. Pavyzdžiui, kai kurie naujesni maršrutizatoriai turi nustatymus, leidžiančius padidinti apsaugą nuo DoS atakų. Įjunkite WPA3 šifravimą: Belaidžio ryšio saugumo protokolai yra būtini norint apsaugoti jūsų namų tinkle perduodamus duomenis. Naujausias standartas WPA3 („Wi-Fi Protected Access 3“) siūlo patobulintas saugumo funkcijas, palyginti su jo pirmtaku WPA2. Jei jūsų maršrutizatorius palaiko WPA3, būtinai jį įjunkite. Šis šifravimo standartas siūlo geresnę apsaugą nuo „brute force“ atakų ir užtikrina, kad jūsų duomenys išliktų saugūs juos perduodant. Taip pat apsvarstykite galimybę naudoti tinklo užkardą papildomai apsaugai, ypač jei prie namų tinklo prijungti keli įrenginiai. Daugelyje šiuolaikinių maršrutizatorių yra įmontuotos užkardos, užtikrinančios papildomą saugumą. Įsitikinkite, kad jūsų maršrutizatoriaus užkarda įjungta, kad būtų blokuojami neteisėti prieigos bandymai ir filtruojamas potencialiai žalingas srautas.
Kiti Svarbūs Saugumo Aspektai
Apibendrinant, interneto maršrutizatoriaus saugumas yra labai svarbi jūsų namų tinklo apsaugos nuo kibernetinių grėsmių dalis. Imdamiesi šių aktyvių veiksmų, užtikrinsite, kad jūsų veikla internete išliktų saugi vis labiau sujungtame pasaulyje.
Išjunkite nuotolinį valdymą: Daugelyje maršrutizatorių yra nuotolinio valdymo funkcija, leidžianti vartotojams pasiekti maršrutizatoriaus nustatymus ne iš namų tinklo. Nors tai patogu, tai taip pat kelia saugumo riziką. Išjungus nuotolinio valdymo funkciją, galima užkirsti kelią neįgaliotiems vartotojams pasiekti maršrutizatoriaus nustatymus ir atlikti pakeitimus, kurie galėtų pakenkti jūsų tinklo saugumui.
Sukurkite svečių tinklą: Jei dažnai sulaukiate svečių, kuriems reikia prisijungti prie interneto, apsvarstykite galimybę sukurti svečių tinklą. Šis atskiras tinklas leidžia svečiams prisijungti prie interneto neturint prieigos prie jūsų pagrindinio tinklo ir prie jo prijungtų įrenginių. Izoliuodami pagrindinį tinklą, sumažinsite galimų grėsmių iš įrenginių, kurių nekontroliuojate, riziką.
Stebėkite prijungtus įrenginius: Reguliariai stebėdami prie interneto maršrutizatoriaus prijungtus įrenginius, galite nustatyti bet kokią neteisėtą prieigą. Daugumoje maršrutizatorių yra funkcija, leidžianti peržiūrėti prijungtų įrenginių sąrašą. Jei matote nepažįstamų įrenginių, nedelsdami imkitės veiksmų, kad pakeistumėte slaptažodius ir peržiūrėtumėte saugos nustatymus. Toks aktyvus požiūris gali padėti jums būti vienu žingsniu priekyje galimų kibernetinių grėsmių.
Tvarkykite slaptažodžius: Svarbu ne tik turėti patikimą slaptažodį, tačiau ir turėti jų daugybę. Jeigu kibernetinis nusikaltėlis nulauš vieną iš jūsų turimų paskyrų, kitų paskyrų informacija bus saugi. Problema ta, jog sudėtinga atsiminti daugelį slaptažodžių. Sprendimas - slaptažodžių laikiklis. Slaptažodžius laikykite slaptažodžiu apsaugotame archyve. WPA2 slaptažodį pradžiai keiskite kas savaitę, o vėliau bus galima ir rečiau.
Pasidarykite duomenų kopijas: Jeigu yra vienas tikrai patikimas patarimas saugumo tema, tuomet jis skamba taip: pasidarykite duomenų kopijas. Galite pasinaudoti išoriniais įrenginiais (tarkim, kietuoju disku) arba internetinėmis paslaugomis (tarkim, „Dropbox.com“). Kuo daugiau informacijos keliame į internetą, tuo labiau pažeidžiamais tampame.
Belaidžiai tinklai tapo patogi alternatyva laidiniams tinklams. Belaidis tinklas padidina mobilumą, sumažina tinklo įdiegimo ir priežiūros kaštus. Tačiau, nepaisant WiFi mobilumo ir paprasto įdiegimo privalumų, šiandien susiduriama su rimtais tinklų ir informacijos saugumo iššūkiais. Dėl netinkamų gamyklinių belaidžio tinklo konfigūracijos nustatymų ar paviršutiniškos priežiūros įsibrovėliai gali nepastebėti naudotis tinklo ištekliais (nemokamai naudotis internetu, prieiti prie darbuotojų ar įmonės bylų), perimti viso tinklo valdymą, trikdyti įmonių darbą, gauti materialinę naudą. Įsilaužėliai gali palikti jus ar jūsų šeimą be interneto pakeisdami maršrutizatoriaus nustatymus. Tai sukelia materialinių nuostolių, pvz., dėl interneto ryšio tiekėjų meistrų iškvietimo.
Kokie požymiai išduoda, kad kompiuteris gali būti užkrėstas virusais? Lėtas kompiuterio darbas yra pirmas virusais užkrėstos sistemos ženklas. Kiti požymiai, kad jūsų kompiuteris gali būti užkrėstas virusais gali būti šie: gali dingti failai ir informacija iš kompiuterio; rodomos žinutės apie klaidas failuose arba programose; gali pasikeisti disko dydis; gali atsirasti žinutė apie klaidas kietajame diske “Invalid drive specification”; įvairios žinutės, kad atmintis yra pilnai užpildyta ir kt.; gali atsirasti žinutė “bad sector or sector not found”; dėl savo polinkio plisti virusai sukuria didelius, panašius į save failus ir taip sulėtina sistemos darbą; gali sukelti daug išorinių įrenginių problemų, tokių kaip neveikianti klaviatūra, spausdintuvas ar modemas ir t.t.; gali neveikti LPT arba COM jungtys; gali pasikeisti klaviatūros klavišų funkcijos. Pavyzdžiui, vietoje spaudžiamos raidės A gali spausdinti raidę T; labai dažnas virusų sukeltas efektas - sistemos laiko ir datos pakeitimai; jūsų sistema gali sustingti valandoms; padidinti arba sumažinti bet kokio failo dydį; pakeitimai atminties dydyje (atmintis gali padidėti arba sumažėti); operacinės sistemos užkrovimas gali trukti labai ilgai; gali sklisti keisti garsai iš kompiuterio.
Kur yra didžiausia tikimybė „pasigauti“ virusą? Kai virusas yra sukuriamas, tai jis dažniausiai yra platinamas per piratines programas, elektroninį paštą, P2P dalinimosi programas arba per kitas programas, per kurias vartotojai dalinasi informacija. Internetas - atsisiunčiamos programos arba dokumentai gali būti užkrėsti virusais. Programos, kurios nešioja virusus gali užkrėsti jūsų kompiuterį taip greitai, kai tik paleisite kompiuterį. Elektroninis paštas - žinutėje gali būti užkrėstas priedas, kurį atsisiuntus rizikuojate savo kompiuterį užkrėsti virusais. Dokumentai, skaičiuoklės gali būti užkrėstos makro virusais, kurie gali įtakoti pakeitimus dokumentuose arba skaičiuoklėse. USB bei kitos išorinės laikmenos - kiekviena išorinė laikmena gali turėti dokumentų arba kitų failų, užkrėstų virusais.
Keli patarimai kaip išvengti kompiuterio apkrėtimo virusais: Dažnai tenka matyti atvejus, kai vartotojas įdiegia keletą antivirusinių sistemų, manydamas, kad taip bus saugiau - to daryti nėra būtina. Tokiu atveju gali sulėtėti kompiuterio darbo sparta. Žemiau pateikiame kelis patarimus kaip efektyviai apsaugoti savo kompiuterį nuo virusų:
- Įdiegti patikimą, gerai žinomo gamintojo antivirusinę programą. Rekomenduojame Kaspersky Internet Security arba Avast, AVG gamintojų antivirusines programas, kurių darbas nereikalauja daug kompiuterių resursų, efektyviai apsaugo kompiuterį nuo virusų bei nelėtina kompiuterio darbo.
- Reguliariai atnaujinti antivirusinę programą. Nauji virusai yra sukuriami kiekvieną dieną, todėl reguliariai neatnaujinama antivirusinė programa negalės tinkamai apsaugoti jūsų kompiuterio nuo naujų virusų.
- Skenuoti naujas programas bei failus prieš įdiegiant arba atidarant juos.
- Būkite labai atsargūs virtualių pokalbių metu atsisiųsdami ar atidarinėdami failus.
- Daryti atsargines failų kopijas. Kai kurie virusai gali neatstatomai sugadinti failus kietajame diske. Todėl atsarginė kopija gali būti vienintelis būdas juos atgauti.
Kaip išsirinkti tinkamą antivirusinę programą? Renkantis antivirusinę programą reiktų atkreipti dėmesį į šiuos kriterijus:
- Patikimas gamintojas
- Apsauga realiu laiku.
- Programų bei elektroninio pašto realiu laiku skenavimas.
- Hakeriai. Mums atrodo, jog jų taikinys - stambios bendrovės ir vyriausybinės institucijos. Tačiau jie dažnai atakuoja ir mus, paprastus interneto vartotojus. „Praradau pusantrų metų kauptą nuotraukų galeriją. Kai kuriose nuotraukose buvo mano dukra su proseneliais, kurie jau mirę“, - teigė jis tinklaraštyje. Hakeriai pasinaudojo „Amazon“ ir „Apple“ saugumo spragomis, kad išgautų asmeninę Mato informaciją. Jūsų slaptažodis gali būti nepatikimas, tad kompiuteriniai įsilaužėliai jį identifikuos savo sudėtinga programine įranga. To, kas nutiko Matui Honanui, buvo galima išvengti. Svarbu ne tik turėti patikimą slaptažodį, tačiau ir turėti jų daugybę. Jeigu kibernetinis nusikaltėlis nulauš vieną iš jūsų turimų paskyrų, kitų paskyrų informacija bus saugi. Problema ta, jog sudėtinga atsiminti daugelį slaptažodžių. Sprendimas - slaptažodžių laikiklis. „Tiesiog kvaila, jog žmonės vis dar patys kuria slaptažodius“, - teigia Lance Ulanoff, internetinio tinklaraščio „Mashable.com“ redaktorius. Esate labai pažeidžiamas tuomet, kai jungiatės prie skirtingų kompiuterių, ypač prie bendrų (angl. shared) kompiuterių. Daugybė internetinių svetainių pradeda siūlyti dvipakopį prisijungimą (angl. two-step verification). Tarkim, „Google“ bendrovė. Kitaip tariant, jums reikia daugiau nei vieno slaptažodžio, kad galėtumėte prisijungti prie savo paskyros, taip pat gaunate specialų raktą (angl. special key). Pamenate socialinį tinklą „One.lt“? Arba „MySpace“? Tuo metu tai buvo viskas, ko mums reikėjo. Tačiau dabar internetinėje erdvėje yra begalė įvairių naudingų paslaugų, be kurių negalime gyventi. Tačiau neišvengiamai didėja ir internetinių paslaugų, kurios kuriamos su kenkėjiškais ketinimais, t.y. pasisavinti jūsų asmeninius duomenis, juos vėliau perparduodant kitiems. Matas Honanas“]Praradau pusantrų metų kauptą nuotraukų galeriją.
Norint užtikrinti maksimalią apsaugą, būtina nuolat atnaujinti programinę įrangą, naudoti stiprius slaptažodžius ir būti budriems, atidarant elektroninius laiškus ar atsisiunčiant failus. Taip pat svarbu suprasti, kad kibernetinės grėsmės nuolat kinta, todėl svarbu nuolat sekti naujienas ir prisitaikyti prie besikeičiančios saugumo aplinkos.