Dnešní domácnost už dávno není jen o Wi-Fi připojení a jednom počítači. Stále častěji obsahuje chytré televize, IP kamery, síťová úložiště (NAS), domácí servery, fotovoltaické systémy, wallboxy nebo prvky chytré domácnosti.
Ve výsledku tak běžná domácnost velmi připomíná menší firemní infrastrukturu.
Zásadní rozdíl je ale v tom, že zatímco firmy bezpečnost řeší systematicky, domácnosti ji často podceňují nebo vůbec neřeší.
Internet není anonymní prostředí
Mnoho lidí má pocit, že jejich zařízení nejsou z internetu viditelná. Ve skutečnosti to tak často není.
Existují specializované služby, například Shodan, které aktivně vyhledávají zařízení připojená k internetu. Nehledají webové stránky, ale otevřené porty, dostupné služby a síťová zařízení.
Tyto nástroje dokážou například:
- vyhledávat zařízení podle IP adresy nebo lokality,
- zobrazit otevřené porty,
- identifikovat typ zařízení a běžící služby,
- zjistit verze používaného softwaru.
Pokud máte ve své síti otevřený port, je velmi pravděpodobné, že bude Vaše zařízení během krátké chvíle dohledatelné.
Otevřené porty představují reálné riziko
Jedním z nejčastějších způsobů vzdáleného přístupu je otevření portu na routeru.
Typicky jde například o:
- vzdálenou plochu (RDP),
- SSH přístup,
- webové rozhraní NAS nebo kamer,
- přístup k domácím serverům.
Technicky to může fungovat, ale z bezpečnostního pohledu jde ve většině případů o nevhodné řešení.
Jakmile je služba veřejně dostupná z internetu, začne ji dříve nebo později někdo automatizovaně zkoušet.
Riziko přitom nepředstavují jen slabá hesla. Často jde také o známé chyby ve firmwaru, neaktualizovaná zařízení nebo špatně navržené služby.
V praxi tak může stačit jediná slabina na jednom zařízení a útočník se dostane dál do celé sítě.
Moderní technologie přinášejí nová rizika
Zařízení jako fotovoltaické systémy, chytré domácnosti, IP kamery nebo různé IoT prvky jsou dnes běžnou součástí moderních domácností.
Často ale:
- běží na zastaralém softwaru,
- nejsou pravidelně aktualizována,
- mají omezené možnosti zabezpečení.
Pokud jsou tato zařízení ve stejné síti jako pracovní počítače, NAS nebo citlivá data, představují potenciální riziko pro celou infrastrukturu.
Správný přístup: firewall a VPN
Základním principem moderní bezpečnosti je neotevírat služby přímo do internetu, ale přistupovat k nim bezpečně přes VPN.
VPN (Virtual Private Network) vytvoří šifrované spojení mezi Vaším zařízením a domácí sítí. Díky tomu není potřeba zveřejňovat jednotlivé služby do internetu.
Zjednodušeně řečeno:
Nejprve se bezpečně připojíte do sítě a teprve poté přistupujete k interním zařízením.
Výhody tohoto řešení:
- zařízení nejsou veřejně viditelná,
- komunikace je šifrovaná,
- přístup mají pouze oprávnění uživatelé.
Co když nemáte veřejnou IP adresu?
Mnoho domácností dnes veřejnou IP adresu vůbec nemá. To ale neznamená, že nelze zajistit bezpečný vzdálený přístup.
Existují například řešení jako:
- VPN přes externí server,
- zabezpečené tunely,
- přístup přes cloudové služby.
V Technicomp nabízíme i variantu VPN přes naše servery, která funguje i bez veřejné IP adresy.
Segmentace sítě pomocí VLAN
Vedle firewallu a VPN existuje ještě jeden velmi důležitý bezpečnostní prvek – segmentace sítě.
Pomocí VLAN (Virtual Local Area Network) lze jednu síť rozdělit na několik oddělených částí.
Jednoduše řečeno: místo jedné velké sítě vytvoříte více menších, které jsou od sebe oddělené.
Představte si to jako dům:
Bez VLAN jsou všechny místnosti propojené bez dveří – každý se dostane všude.
Se segmentací jsou jednotlivé části oddělené a Vy rozhodujete, kdo kam smí.
Jak to vypadá v praxi
Bez segmentace jsou všechna zařízení v jedné síti a mohou spolu volně komunikovat.
Pokud se jedno zařízení kompromituje, může ohrozit celou infrastrukturu.
Se správně nastavenou VLAN lze síť rozdělit například na:
- hlavní síť pro počítače a telefony,
- IoT síť pro chytrá zařízení,
- serverovou síť pro NAS a služby,
- oddělenou síť pro hosty.
Mezi jednotlivými částmi lze přesně řídit komunikaci a výrazně omezit bezpečnostní rizika.
Praktický příklad
Představte si domácnost, kde je IP kamera a NAS s důležitými daty.
Bez segmentace může kamera s NAS komunikovat. Pokud by došlo ke kompromitaci kamery, může být ohrožené i datové úložiště.
Se správnou segmentací je kamera oddělená a k NAS nemá přístup. Riziko je tak výrazně menší.
Proč je segmentace dnes důležitá
Moderní domácnosti obsahují velké množství zařízení různé kvality a bezpečnosti.
Segmentace sítě:
- omezuje šíření útoků,
- chrání citlivá data,
- zvyšuje kontrolu nad sítí,
- umožňuje přesně definovat komunikaci mezi zařízeními.
Jde o standardní princip používaný ve firmách, který dnes dává velký smysl i v domácím prostředí.
Jak Vám s tím pomůžeme v Technicomp
Navrhujeme a realizujeme domácí i firemní sítě s důrazem na bezpečnost, stabilitu a přehlednou správu.
Pomůžeme Vám například s:
- návrhem bezpečné struktury sítě,
- konfigurací firewallu,
- nastavením VPN,
- segmentací sítě pomocí VLAN,
- oddělením IoT zařízení od důležitých systémů,
- řešením VPN i bez veřejné IP adresy.
Proč to řešit právě nyní
Čím více zařízení je doma připojených, tím větší je potenciální riziko.
Útoky jsou dnes automatizované a probíhají nepřetržitě. Nejde o to, že by si Vás někdo konkrétně vybral – zařízení jsou jednoduše neustále skenována a testována.
Právě proto je lepší řešit zabezpečení dříve, než nastane problém.
Shrnutí
Pokud máte doma NAS, server, kamerový systém, fotovoltaiku nebo chytrou domácnost, doporučujeme řešit:
- firewall,
- VPN,
- segmentaci sítě pomocí VLAN.
Chcete vědět, jak na tom je Vaše síť?
Rádi Vám pomůžeme zkontrolovat aktuální stav, identifikovat slabá místa a navrhnout bezpečné a stabilní řešení na míru.
