Nejdřív zjistíme, co je potřeba chránit
Hardening je úprava nastavení, která zmenšuje prostor pro napadení. Začneme přehledem zařízení, účtů a služeb. Zajímá nás, co je dostupné z internetu, kdo má přístup do správy a co by pro vás znamenal výpadek nebo ztráta dat.
Rozsah práce domluvíme pro zařízení a síť, ke kterým máte oprávnění. Nejde automaticky o penetrační test ani bezpečnostní certifikaci.
Na co se zaměřujeme
- Aktualizace a ověření, zda má hardware stále podporu výrobce.
- Omezení správy routeru a vypnutí nepotřebných služeb.
- Firewall a kontrola přístupů pro IPv4 i IPv6.
- Oddělení chytré domácnosti a návštěv od hlavní sítě, pokud to hardware umožňuje.
- Vzdálený přístup přes VPN, například WireGuard, podle konkrétního zapojení.
- Správa přístupů, zálohování a ověření obnovy důležitých dat.
Zabezpečení, se kterým se dá žít
Přísnější pravidla mají smysl, když rozumíte jejich účelu a nezabrání vám v práci. Změny proto ověřujeme na běžných scénářích: připojení z telefonu, sdílení souborů, chytrá domácnost nebo práce na dálku.
Pokud zařízení nenabízí potřebné funkce nebo už nedostává opravy, vysvětlím možnosti jeho náhrady. Nový hardware doporučíme až podle skutečných požadavků.
Přehledné předání
Součástí domluveného řešení je přehled nastavení, záloha konfigurace a informace, co je potřeba pravidelně kontrolovat. Další údržba a pomoc se sjednává podle rozsahu vašeho systému.
Bezpečnost není jednorázový stav. Ani dobře nastavená síť neznamená nulové riziko; důležité jsou také aktualizace, zálohy a práce s přístupy.