Домашний роутер связывает ноутбуки, телефоны, камеры и бытовые устройства. Его настройки редко открывают после установки, хотя именно здесь можно отделить важные устройства от гостей и IoT.
Начните с администратора
Измените заводской пароль панели управления. Отключите удаленное администрирование из интернета, если оно не требуется. Проверьте наличие обновления прошивки и включите автоматическую установку, когда производитель ее поддерживает.
Защитите беспроводную сеть
Используйте WPA3 или WPA2-AES и длинную уникальную фразу. Старые WEP и WPA не подходят. WPS с PIN лучше отключить. Название сети не должно раскрывать фамилию, квартиру или модель роутера.
Разделите устройства
Гостям выдайте отдельную сеть без доступа к локальным файлам. Камеры, телевизоры и другие IoT-устройства разместите в отдельном сегменте, если роутер это умеет. Тогда компрометация лампы не даст прямого пути к рабочему ноутбуку.
Проверяйте список клиентов
Раз в месяц смотрите подключенные устройства и удаляйте неизвестные. Для каждого IoT меняйте заводской пароль и отключайте ненужные облачные функции. CISA публикует базовые рекомендации по безопасному использованию беспроводных технологий в памятке Wireless Security.
Сеть не заменяет защиту аккаунтов. Почта, облако и панель роутера все равно нуждаются в уникальных паролях и MFA.