Домашний офис и Wi-Fi
Ваш офис защищён не лучше самой дешёвой игрушки в вашем Wi-Fi
Если вы работаете дома, данные клиентов и бухгалтерия делят сеть с детским планшетом, игровой приставкой, дверным звонком и телефоном каждого гостя. Стоит скачать не тот файл - и дверь к вашей работе открыта. К счастью, всё решается парой настроек.
Как это обычно выглядит
Одна большая сеть или четыре маленьких
Слева - как устроено в большинстве домов: всё в одной сети Wi-Fi. Справа - как надо. Интернет есть у всех, но детский планшет не доберётся до вашей бухгалтерии, а дверной звонок - до ноутбука.
Ваш роутер
- Рабочий ноутбук
- NAS с резервными копиями
- Принтер и сканер
- Рабочий телефон
- Детский планшет
- Игровой компьютер сына
- Ноутбук второй половинки
- Телефон посетителя
- Умный дверной звонок
- Смарт-телевизор
- Умный термостат
Ваш роутер
Работа
- Рабочий ноутбук
- NAS с резервными копиями
- Принтер и сканер
- Рабочий телефон
Семья
- Детский планшет
- Игровой компьютер сына
- Ноутбук второй половинки
Гости
- Телефон посетителя
Умные устройства
- Умный дверной звонок
- Смарт-телевизор
- Умный термостат
Вечер дома
Бесплатный чит, за который платит ваш клиент
История выдуманная, но каждый её шаг встречается в жизни. Читайте слева направо.
- 19:40
Ваш сын хочет бесплатный чит для своей игры. Антивирус ругается, и сын ненадолго его отключает.
- 19:41
В чит встроена небольшая вредоносная программа, которая вытаскивает из браузера сохранённые пароли. В том числе от рабочей почты, которую вы недавно «на минутку» открывали на этом компьютере.
- + 1 week
Кто-то входит в вашу почту. Читает переписку и спокойно выжидает.
- + 3 weken
Как раз когда клиент ждёт от вас крупный счёт, «вы» пишете ему: наши банковские реквизиты изменились.
- + 3 weken
Клиент платит. Мошеннику. И вы с клиентом только переглядываетесь.
Работа - на рабочих устройствах, семья - в семейной сети, а на почте - двухэтапная проверка. Тогда этот вечер обойдётся лёгким испугом.
Игра
Кому где место?
Поместите каждое устройство в нужную сеть. После каждого выбора вы узнаете почему.
Работа
Рабочий ноутбук, принтер и NAS с вашей бухгалтерией. Только техника, которой вы управляете сами.
Семья
Телефоны, планшеты и ноутбуки семьи. Интернет у них есть, а доступа к вашей работе нет.
Гости
Для посетителей: интернет - и больше ничего. Удобно для всего незнакомого.
Умные устройства
Телевизор, дверной звонок, камера, термостат. Они общаются со своим приложением, и больше им никуда не нужно.
Рабочий ноутбук
Показать ответ
Работа. На нём ваши клиенты, коммерческие предложения и бухгалтерия. Его место - в рабочей сети, подальше от всего, чем вы не управляете сами.
NAS с резервными копиями
Показать ответ
Работа. Именно резервные копии должны быть недосягаемы для заражённого планшета или игровой приставки. Иначе программа-вымогатель зашифрует и их.
Принтер и сканер
Показать ответ
Работа. На нём вы сканируете счета и удостоверения личности. Его место - в рабочей сети, чтобы к нему могли подключаться только рабочие устройства.
Рабочий телефон
Показать ответ
Работа. На нём ваша рабочая почта и коды для входа. Относитесь к нему так же, как к рабочему ноутбуку.
Детский планшет
Показать ответ
Семья. Сюда попадают игры и «бесплатные» дополнения. Ничего страшного, но пусть это будет семейная сеть: там неудачная загрузка не заденет вашу работу.
Игровой компьютер сына
Показать ответ
Семья. Моды и читы для игр - известный способ подцепить вредоносную программу. В семейной сети ущерб ограничится играми.
Ноутбук второй половинки
Показать ответ
Семья. Обычное, вполне хорошее устройство, но управляете им не вы. Семейной сети ему достаточно.
Телефон посетителя
Показать ответ
Гости. Вы не знаете, что на нём установлено. Гостевая сеть даёт интернет и больше ничего, а свой пароль вам сообщать не придётся.
Умный дверной звонок
Показать ответ
Гости / Умные устройства. Он общается только со своим приложением. Если злоумышленник проберётся через уязвимость, он хотя бы не окажется рядом с вашей бухгалтерией.
Смарт-телевизор
Показать ответ
Гости / Умные устройства. На программы телевизора вы почти не можете повлиять. Отдельная сеть ничего не стоит, а уберегает от многого.
Умный термостат
Показать ответ
Гости / Умные устройства. Удобно, но что у него внутри, не видно. Дайте ему отдельную сеть, где есть только интернет.
Каково это
Среда, 21:05
Основано на реальном случае; имена и детали изменены.
- Марк (фрилансер, работает дома)
Лотте, бухгалтерская программа прислала письмо: в мой аккаунт входили из-за границы. А я преспокойно сижу дома.
- Лотте (IT-партнёр)
Плохо дело. Кто вообще пользуется этим компьютером?
- Марк (фрилансер, работает дома)
Я, для работы. И Даан, для игр. Он недавно скачал суперкрутой мод для Minecraft.
- Лотте (IT-партнёр)
С официального сайта?
- Марк (фрилансер, работает дома)
Понятия не имею. С какого-то сайта, где куча модов.
- Лотте (IT-партнёр)
По сети гуляют моды, которые вытаскивают из браузера все сохранённые пароли и куки. Рабочие тоже.
- Марк (фрилансер, работает дома)
Но у меня же есть пароль?
- Лотте (IT-партнёр)
Теперь он есть и у них. Возьми телефон или другой компьютер и первым делом смени пароль от почты, потом от бухгалтерии и от банка. Выйди из аккаунтов на всех устройствах и включи двухэтапную проверку.
- Марк (фрилансер, работает дома)
А сам компьютер?
- Лотте (IT-партнёр)
Его посмотрю завтра. А потом Даан получит свой игровой уголок в гостевой сети, и рабочий компьютер будет только твоим.
Дел на полдня
Как защитить домашнюю сеть
- Роутер: новый длинный пароль администратора и включённые автообновления. Обновления для него больше не выходят? Значит, пора менять роутер.
- Wi-Fi: WPA3 или WPA2 с AES и длинный пароль. WPS и UPnP выключены.
- Гостевая сеть включена - для гостей и для устройств, которым вы не доверяете.
- Работа отдельно: своя сеть (VLAN) для рабочего ноутбука, принтера и NAS.
- Умные устройства отдельно: телевизору, дверному звонку, камере и термостату доступ к остальному не нужен.
- Никаких открытых портов ради «быстренько поработать удалённо»: используйте VPN или защищённый туннель.
- Рабочие устройства: обновления, зашифрованный диск и отдельная учётная запись. С семьёй ими не делитесь.
VLAN звучит сложно, но это просто отдельная сеть по тем же кабелям и через ту же точку доступа Wi-Fi. Работа и семья пользуются одним интернетом, но друг друга не видят. Многие роутеры это уже умеют; мы всё настроим за вас.
Из реальной жизни
Началось дома, а аукнулось в офисе
Нажмите - и увидите пересказ и ссылку на полную историю.
Вопросы
Вопросы о домашней сети
Для этого нужен новый роутер?
Чаще всего нет. Гостевую сеть умеет создавать почти любой роутер. Для отдельной рабочей сети (VLAN) нужен роутер или точка доступа с такой функцией; сначала мы посмотрим, что у вас уже есть.
Разве гостевой сети недостаточно?
Это отличное начало, особенно для гостей и умных устройств. Если вы работаете с данными клиентов, отдельная рабочая сеть добавит спокойствия.
Дети иногда пользуются моим рабочим ноутбуком. Это плохо?
Лучше не надо. Дайте им отдельную учётную запись или отдельное устройство. Тому, что скачивают дети, не место на ноутбуке с вашей бухгалтерией.
Вы можете настроить всё удалённо?
Частично. Роутер и Wi-Fi мы предпочитаем настраивать на месте; в магазине это можно заказать почасово.
Нажмите play
Работа отдельно, дом отдельно - без хлопот
Мы посмотрим, что умеет ваш роутер, разделим сети и правильно настроим NAS и резервные копии.