Ev ağı ve cihaz güvenliği

Yalnızca Wi-Fi şifresini değil, tüm ürünü güvenceye alın

Bir ev ağı, yönlendiriciyi, modemi veya fiber ağ geçidini, satıcı bulut hesabını, yönetim uygulamasını, telefonları, bilgisayarları, televizyonları, kameraları, hoparlörleri, ev aletlerini, oyun sistemlerini, yazıcıları ve bazen tıbbi veya iş cihazlarını içerir. Güçlü bir Wi-Fi şifresi faydalıdır, ama desteklenmeyen bir yönlendiriciyi, açığa çıkmış bir uzaktan yönetim sayfasını, güvenliği ihlal edilmiş bir satıcı hesabını veya asla güvenlik güncellemesi almayan bir cihazı telafi edemez.

Yapay zekâ, suçluların ikna edici mesajlar yazmasına ve bilinen saldırı tekniklerini uyarlamasına yardımcı olabilir, ama haneler buna önce bir “yapay zekâ güvenliği” aboneliği satın alarak tepki vermemelidir. CISA’nın güncel tüketici öncelikleri hâlâ kimlik avı tanıma, güçlü benzersiz şifreler, ÇFA ve hızlı yazılım güncellemeleridir. Bu kontrolleri sistematik olarak, diğer cihazları yöneten yönlendirici ve hesaplardan başlayarak uygulayın.

Bağlı olanı envanterleyin

Yönlendiricinin cihaz listesini veya yönetim uygulamasını güvenilir bir cihazdan açın. Basit bir envanter oluşturun: cihaz adı, sahibi, amacı, bağlantı türü, satıcı hesabı, otomatik güncelleme durumu ve beklenen destek bitiş tarihi. Bilinmeyen girişler otomatik olarak izinsiz giriş anlamına gelmez—cihazlar genellikle belirsiz adlar veya rastgele adresler kullanır—ama araştırın. Şüpheli bir cihazı kapatın veya geçici olarak bağlantısını kesin ve neyin kaybolduğunu görün.

Artık kullanılmayan ekipmanı kaldırın. Terk edilmiş bir uygulaması veya süresi dolmuş desteği olan bağlı bir ürün ağı hâlâ genişletir. Yeni bir cihaz satın almadan önce, otomatik güncellemeleri, benzersiz kimlik bilgilerini, bulut hesabı için ÇFA’yı, güvenlik açığı bildirimini ve belirtilmiş bir destek süresini destekleyip desteklemediğini sorun. NIST’in tüketici IoT temeli, yalnızca fiziksel cihaza değil, uygulamalar ve arka uç hizmetleri dahil ürünün tüm ekosistemine odaklanır.

Yönlendiriciyi kasıtlı olarak yapılandırın

Yönlendiriciye ulaşmak için satıcının veya internet sağlayıcısının belgelenmiş yöntemini kullanın; istenmeyen bir mesajdaki bir giriş bağlantısını takip etmeyin. Ardından:

• Güncel bellenimi kurun ve destekleniyorsa otomatik güvenlik güncellemelerini etkinleştirin.
• Varsayılan yönetici kimlik bilgisini bir şifre yöneticisinde saklanan benzersiz bir şifreyle değiştirin.
• Satıcı bulut hesabını mevcut olduğunda ÇFA veya bir geçiş anahtarıyla koruyun.
• Belirli, güvenli bir ihtiyaç olmadıkça internete açık uzaktan yönetimi devre dışı bırakın.
• Tüm temel cihazlar desteklediğinde WPA3-Personal kullanın; aksi takdirde WPA2-AES kullanın. Eski WEP ve WPA modlarından kaçının.
• Gerekmiyorsa Wi-Fi Korumalı Kurulum PIN özelliklerini devre dışı bırakın.
• Ağı bir soyadı, apartman, adres veya yönlendirici modelini ifşa etmeyecek şekilde yeniden adlandırın.
• Ürün destekliyorsa ayarların güvenli bir yedeğini kaydedin ve yönlendiriciyi nasıl sıfırlayıp kurtaracağınızı bilin.

NIST’in tüketici sınıfı yönlendirici profili, güvenli yapılandırmayı, güncellemeleri, erişim kontrolünü, veri korumasını, arayüz güvenliğini ve ürün belgelendirmesini birbirine bağlı gereklilikler olarak ele alır. Bir yönlendirici artık düzeltme almıyorsa, başka bir güvenlik cihazı eklemek yerine değiştirmek daha faydalı olabilir.

İnternet sağlayıcısı hesabının sahibinin kim olduğunu ve ev internetini kullanmadan sağlayıcıyla nasıl iletişime geçileceğini yazın. Sağlayıcı tarafından sağlanan ağ geçitleri ayarları kısıtlayabilir veya otomatik olarak güncellenebilir; varsaymak yerine doğrulayın. DNS, güvenlik duvarı veya köprü ayarlarını anlamadan değiştirmek hizmeti aksatabilir ve makul bir hane temeli için gerekli değildir.

Yönlendirici desteklediğinde cihazları segmentlere ayırın

Ziyaretçi cihazlarını bir misafir ağına yerleştirin. Yönlendirici izole bir IoT ağı sunuyorsa, hassas kayıtlara erişen bilgisayarları ve telefonları birincil ağda tutarken, televizyonlar, hoparlörler, prizler, ev aletleri ve kameralar gibi daha düşük güvenilirlikte akıllı cihazlar için kullanın. “Misafir” veya “IoT” izolasyonunun bu cihazların birincil ağa ulaşmasını gerçekten önlediğini doğrulayın; ürün uygulamaları değişir.

Segmentasyon bir çözüm değildir. Birçok akıllı ürün satıcının bulutu üzerinden iletişim kurar ve güvenliği ihlal edilmiş bir bulut hesabı, yerel ağ yerleşiminden bağımsız olarak bir cihazı etkileyebilir. Bazı cihazların bir telefon, hub, yazıcı veya erişilebilirlik denetleyicisiyle yerel iletişime ihtiyacı vardır, bu yüzden onları taşıdıktan sonra hane işlevlerini test edin.

İşveren tarafından yönetilen ekipmanı iş politikasını ihlal eden doğaçlama bir yapılandırmaya yerleştirmeyin. İşverenin VPN, güncelleme ve olay bildirim kurallarını izleyin. Yönlendirici ayrı bir iş ağı destekliyorsa ve işveren izin veriyorsa, bu kişisel ve IoT cihazlarıyla etkileşimi azaltabilir.

Her uç noktayı desteklenebilir tutun

Otomatik işletim sistemi, tarayıcı, uygulama ve güvenlik güncellemelerini etkinleştirin. Bunları tamamlamak için gerektiğinde cihazları yeniden başlatın. Kullanılmayan tarayıcı uzantılarını ve uygulamaları kaldırın; her biri izinler veya kimlik bilgileri tutabilir. Uygun olduğunda günlük bilgisayar kullanımı için bir yönetici hesabı yerine standart bir kullanıcı hesabı kullanın.

Telefonların ve tabletlerin önemsiz olmayan bir kilit açma kodu, şifreleme, otomatik güncellemeler ve yapılandırılmış bir bulma/kilitleme işlevi olmalıdır. Değiştirilemez verileri yedekleyin ve kurtarmanın çalıştığını test edin. Sürekli olarak tek bir bilgisayara bağlı bir yedek, kötü amaçlı yazılımdan veya kazara silinmeden etkilenebilir, bu yüzden ek bir sürümü izole tutun veya sürüm geçmişi olan bir hizmet kullanın.

Yazıcılar, ağ depolama, kameralar ve ev otomasyonu hub’ları dizüstü bilgisayarlarla aynı ilgiyi hak ediyor. Varsayılan kimlik bilgilerini değiştirin, güncelleyin, kullanmadığınız hizmetleri devre dışı bırakın ve arayüzlerini doğrudan internete açmaktan kaçının. Bir ürün çalışmak için port yönlendirme gerektiriyorsa, tam olarak hangi hizmetin erişilebilir hale geldiğini anlayın ve satıcı veya profesyonel rehberlik arayın.

Akıllı kameraları, hoparlörleri ve tıbbi cihazları güvenceye alın

İç mekan kameralarını ve mikrofonları hassas olarak ele alın. Nereye yerleştirildiklerini, kimin izleyebildiğini, klip saklamayı ve üçüncü taraf entegrasyonlarının gerekli olup olmadığını sınırlayın. Hizmet rolleri sunduğunda tek bir paylaşılan yönetici yerine ayrı hane girişleri kullanın. Eski sakinleri, misafirleri, kurulumcuları ve eski cihazları derhal kaldırın.

Bağlı sağlık veya tıbbi cihazlar için, kullanılabilirlik gizlilik kadar önemli olabilir. Klinisyenin, üreticinin ve sağlayıcının talimatlarını izleyin. Bakım sırasında bulut erişimini engellemeyin, bir monitörü fabrika ayarlarına sıfırlamayın veya sonuçları doğrulamadan ağlar arasında taşımayın. NIST’in telesağlık ve akıllı ev entegrasyonu üzerine çalışması, tüketici akıllı ev bileşenlerinin eve dayalı bakıma mahremiyet ve siber güvenlik bağımlılıkları eklediğini vurguluyor.

Kimlik avı direncini ağ güvenliğinin bir parçası yapın

Bir hane üyesi uzaktan erişim yazılımı kurar, kötü amaçlı bir girişi onaylar veya bir kod ifşa ederse, bir saldırganın yönlendiriciyi istismar etmesine gerek kalmaz. Eski “kötü dilbilgisi” testini görmezden gelin. Göndereni ve talep edilen eylemi doğrulayın.

Beklenmeyen bir mesajdan bir yönlendirici, antivirüs, yayın veya yardımcı program “yenileme” bağlantısına tıklamayın. Bilinen uygulamayı açın veya hizmet adresini yazın. Bir arayana asla tek kullanımlık bir giriş kodu vermeyin. Bir açılır pencere bilgisayarın virüslü olduğunu iddia ettiği için bir ekran paylaşım aracı kurmayın. Bir destek çağrısı gerekliyse, doğrulanmış bir numara üzerinden başlatın.

Yönlendirici, internet sağlayıcısı, e-posta, cihaz satıcıları ve yayın hesapları için bir şifre yöneticisi ve benzersiz kimlik bilgileri kullanın. Mevcut olduğunda geçiş anahtarlarını veya donanım güvenlik anahtarlarını tercih edin. Kurtarma ve yedek kimlik doğrulayıcı ayrıntıları için bkz. Dijital Kimlik Güçlendirmesi.

Kendi güvenlik operasyon merkeziniz olmadan izleyin

Yeni yönetici girişleri, şifre değişiklikleri, yeni cihazlar ve devre dışı bırakılan güvenlik özellikleri için bildirimleri açın. Yönlendiricinin bağlı cihaz listesini ve satıcı hesabı oturumlarını yılda birkaç kez gözden geçirin. Kimsenin okumadığı aşırı günlükler ve uyarılar koruma değildir; bir eyleme bağlı sinyaller seçin.

Uyarı işaretleri arasında açıklama olmadan değişen ayarlar, tekrarlanan ÇFA istemleri, yeni bir yönetici, beklenmedik şekilde hareket eden veya etkinleşen kameralar, tanınmayan port yönlendirmeleri, açıklanamayan veri kullanımı veya olağandışı sayfalara yönlendiren cihazlar bulunur. Yavaş internet tek başına ele geçirme kanıtı değildir.

Ele geçirme mümkünse, etkilenen cihazın kanıtı yok etmeden ağ bağlantısını kesin. Birincil e-postayı, şifre yöneticisini, yönlendiriciyi ve satıcı hesaplarını güvenceye almak için başka güvenilir bir cihaz kullanın; oturumları iptal edin; İSS veya üreticiyle iletişime geçin; ve neyin gerçekleştiğini belgeleyin. Fabrika sıfırlaması yararlı kanıtları kaldırabilir ve çalınmış bir bulut kimlik bilgisini düzeltmez, bu yüzden otomatik ilk tepki yapmayın. Önemli kayıp veya suç için IC3.gov ve uygun yerel kanallar üzerinden bildirin.

Pratik bir bakım döngüsü

Bu hafta: yönlendirici bellenimini güncelleyin, yönetici kimlik bilgisini değiştirin, sağlayıcı ve satıcı hesaplarını güvenceye alın, otomatik uç nokta güncellemelerini etkinleştirin ve bir misafir ağı oluşturun.

Bu ay: cihazları envanterleyin, kullanılmayan ürünleri ve hesapları kaldırın, uyumlu IoT cihazlarını ayırın, kameraları ve mikrofonları gözden geçirin ve yedeklemeleri test edin.

Yılda iki kez: bellenim desteğini, hesap üyelerini, kurtarma yöntemlerini, bağlı cihazları, port yönlendirmelerini ve yedek geri yüklemeyi doğrulayın. Desteklenmeyen ekipmanı planlı bir programa göre değiştirin.

Amaç mükemmel bir kale değildir. Cihazları bilinen, desteklenen, güncellenmiş, minimum düzeyde açık ve kurtarılabilir bir ağ ile — cilalı bir mesaj veya gerçekçi bir ses istediği için erişim vermeyecek bir hanedir.