Keamanan jaringan dan perangkat rumah

Amankan seluruh produk, bukan hanya kata sandi Wi-Fi

Sebuah jaringan rumah mencakup router, modem atau gateway fiber, akun cloud vendor, aplikasi manajemen, telepon, komputer, televisi, kamera, speaker, peralatan, sistem permainan, printer, dan terkadang perangkat medis atau kerja. Sebuah kata sandi Wi-Fi yang kuat berguna, tetapi itu tidak dapat mengompensasi sebuah router yang tidak didukung, halaman manajemen-jarak-jauh yang terekspos, akun vendor yang dikompromikan, atau perangkat yang tidak pernah menerima pembaruan keamanan.

AI dapat membantu kriminal menulis pesan yang meyakinkan dan mengadaptasi teknik serangan yang dikenal, tetapi rumah tangga seharusnya tidak merespons dengan membeli sebuah langganan “keamanan-AI” terlebih dahulu. Prioritas konsumen CISA saat ini tetap pengenalan phishing, kata sandi unik yang kuat, MFA, dan pembaruan perangkat lunak yang cepat. Terapkan kontrol-kontrol itu secara sistematis, dimulai dengan router dan akun yang mengelola perangkat lain.

Inventarisasi apa yang terhubung

Buka daftar perangkat router atau aplikasi manajemen dari sebuah perangkat terpercaya. Buat sebuah inventaris sederhana: nama perangkat, pemilik, tujuan, jenis koneksi, akun vendor, status pembaruan-otomatis, dan tanggal akhir dukungan yang diharapkan. Entri yang tidak dikenal bukan otomatis penyusup—perangkat sering menggunakan nama samar atau alamat acak—tetapi selidiki mereka. Matikan sebuah perangkat yang dicurigai atau putuskan sementara dan lihat apa yang menghilang.

Hapus peralatan yang tidak lagi digunakan. Sebuah produk terhubung dengan sebuah aplikasi yang ditinggalkan atau dukungan yang kedaluwarsa tetap memperluas jaringan. Sebelum membeli sebuah perangkat baru, tanyakan apakah itu mendukung pembaruan otomatis, kredensial unik, MFA untuk akun cloud-nya, pelaporan kerentanan, dan periode dukungan yang dinyatakan. Baseline IoT konsumen NIST berfokus pada ekosistem lengkap produk itu, termasuk aplikasi dan layanan back-end, bukan hanya perangkat fisiknya.

Konfigurasikan router secara sengaja

Gunakan metode terdokumentasi vendor atau penyedia internet untuk menjangkau router; jangan mengikuti sebuah tautan login dalam sebuah pesan yang tidak diminta. Kemudian:

• Instal firmware terkini dan aktifkan pembaruan keamanan otomatis jika didukung.
• Ganti kredensial administrator default dengan sebuah kata sandi unik yang disimpan dalam sebuah pengelola kata sandi.
• Lindungi akun cloud vendor dengan MFA atau sebuah passkey jika tersedia.
• Nonaktifkan administrasi jarak-jauh yang menghadap-internet kecuali ada kebutuhan spesifik yang diamankan.
• Gunakan WPA3-Personal ketika semua perangkat esensial mendukungnya; jika tidak, gunakan WPA2-AES. Hindari mode WEP dan WPA yang usang.
• Nonaktifkan fitur PIN Wi-Fi Protected Setup jika tidak diperlukan.
• Ganti nama jaringan sehingga itu tidak mengungkapkan sebuah nama keluarga, apartemen, alamat, atau model router.
• Simpan sebuah cadangan aman dari pengaturan jika produk mendukungnya, dan ketahui cara mengatur-ulang dan memulihkan router.

Profil router kelas-konsumen NIST memperlakukan konfigurasi aman, pembaruan, kendali akses, perlindungan data, keamanan antarmuka, dan dokumentasi produk sebagai persyaratan yang terhubung. Jika sebuah router tidak lagi menerima perbaikan, penggantian mungkin lebih berguna daripada menambahkan alat keamanan lain.

Catat siapa yang memiliki akun penyedia-internet dan cara menghubungi penyedia tanpa menggunakan internet rumah. Gateway yang disediakan-penyedia mungkin membatasi pengaturan atau memperbarui secara otomatis; konfirmasikan alih-alih mengasumsikan. Mengubah pengaturan DNS, firewall, atau bridge tanpa memahaminya dapat mengganggu layanan dan tidak diperlukan untuk sebuah dasar rumah tangga yang wajar.

Segmentasikan perangkat ketika router mendukungnya

Tempatkan perangkat pengunjung pada sebuah jaringan tamu. Jika router menawarkan sebuah jaringan IoT terisolasi, gunakan itu untuk perangkat pintar berkepercayaan-rendah seperti televisi, speaker, colokan, peralatan, dan kamera, sambil menjaga komputer dan telepon yang mengakses catatan sensitif pada jaringan utama. Konfirmasikan bahwa isolasi “tamu” atau “IoT” sungguh mencegah perangkat-perangkat itu menjangkau jaringan utama; implementasi produk bervariasi.

Segmentasi bukan obat. Banyak produk pintar berkomunikasi melalui cloud vendor, dan sebuah akun cloud yang dikompromikan dapat memengaruhi sebuah perangkat terlepas dari penempatan jaringan lokal. Beberapa perangkat memerlukan komunikasi lokal dengan sebuah telepon, hub, printer, atau pengontrol aksesibilitas, jadi uji fungsi rumah tangga setelah memindahkannya.

Jangan menempatkan peralatan yang dikelola-pemberi-kerja pada sebuah konfigurasi improvisasi yang melanggar kebijakan kerja. Ikuti aturan VPN, pembaruan, dan pelaporan-insiden pemberi kerja. Jika router mendukung sebuah jaringan kerja terpisah dan pemberi kerja mengizinkannya, itu dapat mengurangi interaksi dengan perangkat pribadi dan IoT.

Jaga setiap titik-akhir tetap dapat didukung

Aktifkan pembaruan otomatis sistem-operasi, browser, aplikasi, dan keamanan. Nyalakan-ulang perangkat sesuai kebutuhan untuk menyelesaikannya. Hapus ekstensi browser dan aplikasi yang tidak digunakan; masing-masing dapat menyimpan izin atau kredensial. Gunakan akun pengguna standar untuk penggunaan komputer sehari-hari ketika praktis alih-alih sebuah akun administrator.

Telepon dan tablet harus memiliki sebuah kode buka-kunci yang tidak sepele, enkripsi, pembaruan otomatis, dan sebuah fungsi lokasi/kunci yang dikonfigurasi. Cadangkan data yang tidak dapat digantikan dan uji bahwa pemulihan bekerja. Sebuah cadangan yang terus-menerus terpasang pada satu komputer dapat terpengaruh oleh malware atau penghapusan tidak sengaja, jadi simpan sebuah versi tambahan yang terisolasi atau gunakan sebuah layanan dengan riwayat versi.

Printer, penyimpanan jaringan, kamera, dan hub otomasi-rumah layak mendapat perhatian yang sama seperti laptop. Ubah kredensial default, perbarui mereka, nonaktifkan layanan yang tidak Anda gunakan, dan hindari mengekspos antarmuka mereka langsung ke internet. Jika sebuah produk memerlukan port-forwarding untuk berfungsi, pahami persis layanan mana yang menjadi dapat dijangkau dan cari panduan vendor atau profesional.

Amankan kamera pintar, speaker, dan perangkat medis

Perlakukan kamera dan mikrofon dalam-ruangan sebagai sensitif. Batasi di mana mereka ditempatkan, siapa yang dapat melihatnya, bagaimana klip disimpan, dan apakah integrasi pihak-ketiga diperlukan. Gunakan login rumah tangga terpisah alih-alih satu administrator bersama ketika layanan menawarkan peran. Hapus mantan penghuni, tamu, pemasang, dan perangkat usang segera.

Untuk perangkat kesehatan atau medis terhubung, ketersediaan dapat sama pentingnya dengan kerahasiaan. Ikuti instruksi klinisi, produsen, dan penyedia. Jangan memblokir akses cloud, mengatur-ulang-pabrik sebuah monitor, atau memindahkannya antar jaringan selama perawatan tanpa mengonfirmasi konsekuensinya. Pekerjaan NIST tentang telehealth dan integrasi rumah-pintar menekankan bahwa komponen rumah-pintar konsumen menambah ketergantungan privasi dan keamanan-siber pada perawatan berbasis-rumah.

Jadikan ketahanan-phishing bagian dari keamanan jaringan

Seorang penyerang tidak perlu mengeksploitasi router jika seorang anggota rumah tangga menginstal perangkat lunak akses-jarak-jauh, menyetujui sebuah login berbahaya, atau mengungkapkan sebuah kode. Abaikan tes “tata bahasa buruk” lama. Verifikasi pengirim dan tindakan yang diminta.

Jangan mengklik sebuah tautan “perpanjangan” router, antivirus, streaming, atau utilitas dari sebuah pesan yang tidak terduga. Buka aplikasi yang dikenal atau ketik alamat layanan. Jangan pernah memberikan sebuah kode login sekali-pakai kepada seorang penelepon. Jangan menginstal sebuah alat berbagi-layar karena sebuah pop-up mengklaim komputer terinfeksi. Jika sebuah panggilan dukungan diperlukan, mulai itu melalui sebuah nomor terverifikasi.

Gunakan sebuah pengelola kata sandi dan kredensial unik untuk router, penyedia internet, email, vendor perangkat, dan akun streaming. Lebih suka passkey atau kunci keamanan perangkat-keras jika tersedia. Lihat Pengerasan Identitas Digital untuk detail pemulihan dan autentikator-cadangan.

Pantau tanpa menjadi pusat operasi keamanan Anda sendiri

Aktifkan notifikasi untuk login administrator baru, perubahan kata sandi, perangkat baru, dan fitur keamanan yang dinonaktifkan. Tinjau daftar perangkat-terhubung router dan sesi akun-vendor beberapa kali setahun. Log dan peringatan berlebihan yang tidak dibaca siapa pun bukan perlindungan; pilih sinyal yang terkait dengan sebuah tindakan.

Tanda peringatan termasuk pengaturan berubah tanpa penjelasan, prompt MFA berulang, seorang administrator baru, kamera bergerak atau aktif secara tidak terduga, port-forward yang tidak dikenal, penggunaan data yang tidak dapat dijelaskan, atau perangkat yang mengalihkan ke halaman yang tidak biasa. Internet yang lambat saja bukan bukti kompromi.

Jika kompromi masuk akal, putuskan perangkat yang terpengaruh dari jaringan tanpa menghancurkan bukti. Gunakan perangkat terpercaya lain untuk mengamankan email utama, pengelola-kata-sandi, router, dan akun vendor; cabut sesi; hubungi ISP atau produsen; dan dokumentasikan apa yang terjadi. Sebuah reset-pabrik dapat menghapus bukti yang berguna dan tidak memperbaiki sebuah kredensial cloud yang dicuri, jadi jangan menjadikannya respons pertama otomatis. Untuk kerugian material atau kejahatan, laporkan melalui IC3.gov dan saluran lokal yang sesuai.

Sebuah siklus pemeliharaan praktis

Minggu ini: perbarui firmware router, ubah kredensial administratornya, amankan akun penyedia dan vendor, aktifkan pembaruan titik-akhir otomatis, dan buat sebuah jaringan tamu.

Bulan ini: inventarisasi perangkat, hapus produk dan akun yang tidak digunakan, pisahkan perangkat IoT yang kompatibel, tinjau kamera dan mikrofon, dan uji cadangan.

Dua kali setahun: verifikasi dukungan firmware, anggota akun, metode pemulihan, perangkat terhubung, port-forward, dan pemulihan cadangan. Ganti peralatan yang tidak didukung sesuai jadwal terencana.

Tujuannya bukan sebuah benteng sempurna. Itu adalah sebuah jaringan yang perangkatnya dikenal, didukung, diperbarui, terekspos secara minimal, dan dapat dipulihkan—ditambah sebuah rumah tangga yang tidak akan memberikan akses hanya karena sebuah pesan yang mengilap atau suara yang realistis meminta.