Biuro w domu i Wi-Fi
Twoje biuro jest tak bezpieczne jak najtańszy gadżet w Twoim Wi-Fi
Jeśli pracujesz w domu, dane Twoich klientów i Twoja księgowość są w tej samej sieci co tablet dzieci, konsola do gier, dzwonek do drzwi i telefon każdego gościa. Wystarczy pobrać jeden zły plik, a drzwi do Twojej pracy stoją otworem. Na szczęście rozwiążesz to kilkoma ustawieniami.
Tak to zwykle wygląda
Jedna duża sieć czy cztery małe
Po lewej widzisz, jak wygląda większość domów: wszystko w jednej sieci Wi-Fi. Po prawej - jak powinno być. Internet mają wszyscy, ale tablet dzieci nie dostanie się do Twojej księgowości, a dzwonek do drzwi - do Twojego laptopa.
Twój router
- Laptop służbowy
- NAS z kopiami zapasowymi
- Drukarka i skaner
- Telefon służbowy
- Tablet dzieci
- Komputer syna do gier
- Laptop drugiej połówki
- Telefon gościa
- Inteligentny dzwonek
- Smart TV
- Inteligentny termostat
Twój router
Praca
- Laptop służbowy
- NAS z kopiami zapasowymi
- Drukarka i skaner
- Telefon służbowy
Rodzina
- Tablet dzieci
- Komputer syna do gier
- Laptop drugiej połówki
Goście
- Telefon gościa
Urządzenia smart
- Inteligentny dzwonek
- Smart TV
- Inteligentny termostat
Wieczór w domu
Jeden darmowy cheat, za który płaci Twój klient
Historia jest zmyślona, ale każdy jej krok zdarza się naprawdę. Czytaj od lewej do prawej.
- 19:40
Twój syn chce darmowego cheata do swojej gry. Antywirus marudzi, więc syn na chwilę go wyłącza.
- 19:41
Cheat skrywa złośliwy kod, który wyciąga z przeglądarki zapisane hasła. Także hasło do Twojej poczty firmowej, którą zdarzyło Ci się niedawno „na chwilę” otworzyć na tym komputerze.
- + 1 week
Ktoś loguje się do Twojej poczty. Czyta wszystko i cierpliwie czeka.
- + 3 weken
Akurat gdy Twój klient czeka na dużą fakturę, „Ty” wysyłasz mu maila: nasz numer konta się zmienił.
- + 3 weken
Klient płaci. Oszustowi. I patrzycie po sobie.
Służbowe sprawy na służbowym sprzęcie, rodzina we własnej sieci, a na poczcie weryfikacja dwuetapowa. Wtedy ten wieczór skończy się na strachu.
Gra
Co do której sieci?
Umieść każde urządzenie we właściwej sieci. Po każdym wyborze dowiesz się, dlaczego.
Praca
Twój służbowy laptop, drukarka i NAS z księgowością. Tylko sprzęt, którym zarządzasz osobiście.
Rodzina
Telefony, tablety i laptopy domowników. Mają dostęp do internetu, ale do Twojej pracy już nie.
Goście
Dla odwiedzających: internet i nic więcej. Dobre miejsce na wszystko, czego nie znasz.
Urządzenia smart
Telewizor, dzwonek, kamera, termostat. Rozmawiają z własnymi aplikacjami i nie potrzebują dostępu do niczego innego.
Laptop służbowy
Pokaż odpowiedź
Praca. Trzymasz na nim dane klientów, oferty i księgowość. Jego miejsce jest w sieci służbowej, z dala od wszystkiego, czym nie zarządzasz osobiście.
NAS z kopiami zapasowymi
Pokaż odpowiedź
Praca. Zwłaszcza kopie zapasowe muszą być poza zasięgiem zainfekowanego tabletu czy konsoli. Inaczej ransomware po prostu zaszyfruje je razem z resztą.
Drukarka i skaner
Pokaż odpowiedź
Praca. Skanujesz na nim faktury i dokumenty tożsamości. To sprzęt do pracy, więc dostęp do niego powinny mieć tylko urządzenia służbowe.
Telefon służbowy
Pokaż odpowiedź
Praca. Masz na nim służbową pocztę i kody logowania. Traktuj go tak samo jak laptop służbowy.
Tablet dzieci
Pokaż odpowiedź
Rodzina. Trafiają na niego gry i „darmowe” dodatki. W porządku, ale w sieci dla rodziny: tam pobranie złego pliku nie zaszkodzi Twojej pracy.
Komputer syna do gier
Pokaż odpowiedź
Rodzina. Mody i cheaty do gier to znany sposób na ściągnięcie złośliwego oprogramowania. W sieci dla rodziny szkody kończą się na grach.
Laptop drugiej połówki
Pokaż odpowiedź
Rodzina. Zwykły, całkiem dobry sprzęt, ale to nie Ty nim zarządzasz. Sieć dla rodziny w zupełności wystarczy.
Telefon gościa
Pokaż odpowiedź
Goście. Nie wiesz, co na nim jest. Sieć dla gości daje internet i nic więcej, a Ty nie musisz zdradzać własnego hasła.
Inteligentny dzwonek
Pokaż odpowiedź
Goście / Urządzenia smart. Rozmawia tylko z własną aplikacją. Jeśli atakujący dostanie się do niego przez lukę, to przynajmniej nie wyląduje tuż obok Twojej księgowości.
Smart TV
Pokaż odpowiedź
Goście / Urządzenia smart. Masz mały wpływ na oprogramowanie telewizora. Oddzielenie go nic nie kosztuje, a zapobiega wielu kłopotom.
Inteligentny termostat
Pokaż odpowiedź
Goście / Urządzenia smart. Wygodny, ale nie widzisz, co ma w środku. Daj mu osobną sieć tylko z dostępem do internetu.
Jak to jest
Środa, 21:05
Na podstawie prawdziwego zdarzenia; imiona i szczegóły zostały zmienione.
- Mark (freelancer, pracuje z domu)
Lotte, program księgowy przysłał mi maila, że ktoś się zalogował z zagranicy. A ja po prostu siedzę w domu.
- Lotte (wsparcie IT)
Niedobrze. Kto w ogóle korzysta z tego komputera?
- Mark (freelancer, pracuje z domu)
Ja, do pracy. I Daan, do grania. Niedawno ściągnął superowego moda do Minecrafta.
- Lotte (wsparcie IT)
Z oficjalnej strony?
- Mark (freelancer, pracuje z domu)
Nie mam pojęcia. Z jakiejś strony z mnóstwem modów.
- Lotte (wsparcie IT)
Krążą mody, które wyciągają z przeglądarki wszystkie zapisane hasła i pliki cookie. Także te służbowe.
- Mark (freelancer, pracuje z domu)
Ale przecież mam hasło?
- Lotte (wsparcie IT)
Teraz oni też je mają. Weź telefon albo inny komputer i najpierw zmień hasło do poczty, potem do księgowości i do banku. Wyloguj się wszędzie i włącz weryfikację dwuetapową.
- Mark (freelancer, pracuje z domu)
A sam komputer?
- Lotte (wsparcie IT)
Sprawdzę go jutro. Potem Daan dostanie własny kącik do grania w sieci dla gości, a komputer do pracy będzie już tylko Twój.
Załatwione w jedno popołudnie
Tak zabezpieczysz swoją sieć domową
- Router: nowe, długie hasło administratora i włączone automatyczne aktualizacje. Nie dostaje już aktualizacji? Czas na nowy.
- Wi-Fi: WPA3 albo WPA2 z AES i długie hasło. WPS i UPnP wyłączone.
- Sieć dla gości włączona: dla odwiedzających i dla urządzeń, którym nie ufasz.
- Praca osobno: własna sieć (VLAN) dla laptopa służbowego, drukarki i dysku NAS.
- Inteligentne urządzenia osobno: telewizor, dzwonek do drzwi, kamera i termostat nie potrzebują dostępu do niczego innego.
- Żadnych otwartych portów „na chwilę, żeby popracować zdalnie”: korzystaj z sieci VPN albo bezpiecznego tunelu.
- Urządzenia służbowe: aktualizacje, zaszyfrowany dysk i własne konto. Nie udostępniaj ich rodzinie.
VLAN brzmi skomplikowanie, ale to po prostu osobna sieć na tych samych kablach i tym samym punkcie dostępowym Wi-Fi. Twoja praca i rodzina korzystają z tego samego internetu, ale nawzajem się nie widzą. Wiele routerów już to potrafi; my skonfigurujemy to za Ciebie.
Prawdziwe historie
W domu się zaczęło, w pracy się posypało
Kliknij, a zobaczysz streszczenie i link do całej historii.
Pytania
Pytania o sieć domową
Czy potrzebuję do tego nowego routera?
Często nie. Prawie każdy router potrafi utworzyć sieć dla gości. Do osobnej sieci służbowej (VLAN) potrzebujesz routera albo punktu dostępowego, który to obsługuje; najpierw sprawdzamy, co już masz.
Czy sieć dla gości nie wystarczy?
To dobry początek, zwłaszcza dla odwiedzających i inteligentnych urządzeń. Jeśli pracujesz z danymi klientów, osobna sieć służbowa da Ci dodatkowy spokój.
Moje dzieci czasem korzystają z mojego laptopa służbowego. To źle?
Lepiej tego unikać. Daj im własne konto albo własne urządzenie. To, co pobierają, nie powinno trafiać na laptop z Twoją księgowością.
Czy możecie skonfigurować to zdalnie?
Częściowo tak. Router i Wi-Fi wolimy ustawić na miejscu; w sklepie zamówisz to na godziny.
Wciśnij play
Praca i dom osobno, bez ceregieli
Sprawdzamy, co potrafi Twój router, rozdzielamy Twoje sieci i umieszczamy dysk NAS oraz kopie zapasowe tam, gdzie ich miejsce.