Мы продолжаем серию встреч в рамках совместного проекта Белорусского телеграфного агентства и компании А1, направленных на защиту белорусов от киберпреступлений. Сегодня поговорим о безопасности клиентских устройств с начальником управления обслуживания клиентов А1 Павлом Беленьким.
– Какие клиентские устройства существуют?
– К таким мы относим все устройства, которыми пользуются наши потребители услуг. Базово это телефоны, планшеты, ноутбуки, компьютеры. А также устройства, которые появились у нас не так давно – «умные» пылесосы, смарт-телевизоры, колонки и т. д. Все они выходят в интернет, соответственно, имеют публичный доступ, который могут получить и злоумышленники, если пользователи не будут выполнять определенные рекомендации.
Если говорить об исследовательской статистике, 80% кибератак происходят через пользовательские устройства – весомая цифра. Это создает серьезную угрозу безопасности как физических, так и юридических лиц.
Рекомендуем своевременное обновление программного обеспечения. Как правило, производители устройств публикуют обновления, которые можно получать автоматически. Но не всегда в настройках стоит автоматическая загрузка, поэтому следует либо поставить такую галочку, либо вручную загружать и обновляться. Обновление может быть не связано с производительностью устройства или изменением интерфейса, но, как правило, содержит блоки программного обеспечения, отвечающего за безопасность. Это очень важно.
Дополнительно к клиентским устройствам я бы хотел отнести конечные маршрутизаторы, которые вы получаете от провайдеров домашнего интернета. Они первично настраиваются при подключении, имеют базовые настройки безопасности, гарантирующие надежность. Однако когда пользователи самостоятельно начинают настраивать маршрутизаторы под свои нужды, получать публичный статический IP-адрес как отдельную услугу, нужно уже задумываться об обеспечении безопасности этих устройств в таком варианте конфигурации. Чтобы не были открыты стандартные порты к web-интерфейсу. Если вы пробрасываете порты, используете нестандартные, чтобы ваш интерфейс по стандартному порту не был доступен извне и любой человек не мог открыть у себя web-интерфейс вашего маршрутизатора и получить к нему доступ, к примеру, подбором пароля.
Бывают случаи, когда в рамках программного обеспечения того же роутера злоумышленники находят уязвимости и могут скомпрометировать это устройство. Наша рекомендация аналогична той, что мы даем по телефонам и планшетам: производить обновления ПО. Релевантно как для бизнес-клиентов, так и для физических лиц.
– Особенно физлица не задумываются об этом. Поставили устройство, пароль на нем и думают, что уже защищены. Поэтому обновляйте программное обеспечение, меняйте пароли и наблюдайте за тем, что происходит в web-интерфейсе: подключения, попытки подключения. Обращайтесь к специалистам, если что-то случается.– Можно обращаться и к нам. У нас есть свой центр кибербезопасности, мы занимаемся в том числе и мониторингом. Помогаем с проблемами, уязвимостями, работаем и превентивно.
– Что бы вы могли подсказать нашим читателям в отношении Wi-Fi-роутера – где и как его разместить? Зачастую неправильная установка этого устройства влияет на качество прохождения сигнала, и люди начинают жаловаться.
– Тема Wi-Fi – одна из значимых. В службу технической поддержки в обращениях поступает немало вопросов, связанных с ней. Мы очень хотим повлиять на эту ситуацию и сейчас активно работаем над тем, чтобы повысить информированность пользователей о том, как должен правильно располагаться Wi-Fi-роутер в помещении.
Ключевое – не прятать его в шкаф, за зеркало, телевизор и т. д. Это значительно ухудшает мощность приема и передачи Wi-Fi. Если вы спрятали устройство в шкаф, его дальнобойность существенно уменьшится. Наша рекомендация – использовать для размещения роутера открытое место в центре квартиры, не на полу, не под потолком и не за какой-то техникой, чтобы он мог по окружности охватывать все устройства на определенном расстоянии. Расстояние зависит от стен в квартире (газосиликатные они, бетонные или железобетонные, к примеру), они влияют на дальнобойность. Антенки должны быть направлены вверх.
Нужно учитывать и тот факт, что не всегда одного роутера бывает достаточно. Если помещение большое, стен много, в дальних комнатах сигнал может затухать. Или если не было возможности расположить роутер в центре квартиры, и он стоит в одной части помещения. Классная рекомендация – использовать mesh-систему. Она состоит из двух роутеров, которые работают как один. То есть у вас есть одна Wi-Fi-сеть, один пароль, и вы переключаетесь между точками, вообще не замечая этого. Суперрешение, позволяющее покрыть всю площадь квартиры стабильным скоростным Wi-Fi и бороться с интерференцией. Это такая проблема, когда люди из соседних квартир пользуются интернетом, загружая Wi-Fi-каналы (они ограничены). Чем ближе ваш роутер, тем выше мощность вашего сигнала и ниже – соседского. Это очень помогает в обеспечении скорости, стабильности и уменьшения пинга, что особенно чувствительно для игр, например. Гид А1 по правильной эксплуатации оборудования и улучшению сигнала Wi-Fi можно увидеть здесь.
Еще хочу сказать про диапазоны частот. Довольно давно с нами 2,4ГГц, все Wi-Fi с этого начинали. И 5ГГц тоже в принципе нам давно знакомы. Соответственно, если у вас роутер еще с 2,4ГГц, надо переключаться на 5ГГц, только при этом обязательно смотреть, чтобы ваши устройства поддерживали такой диапазон. Более высокая частота отличается дальнобойностью, то есть радиус покрытия 5ГГц меньше, чем 2,4ГГц. А вот скорость на 5ГГц выше. Покупая mesh-систему, вы получаете эту частоту максимально близко к своему устройству и пиковую производительность Wi-Fi с учетом радиоусловий в помещении.
Mesh-системы мы сейчас стали продавать в компании А1. У нас есть очень классная фишка: выезд и демонстрация решений. То есть к вам приедет специалист, проведет анализ вашей обстановки, как работает Wi-Fi, что надо сделать, чтобы он работал лучше. Если вам потребуется mesh-система, она у него будет с собой, и он продемонстрирует особенности ее работы. Понравится – приобретете прямо на месте, за один выезд. Это новая фишка, которой можно воспользоваться.
– Очень удобно. Специалист на месте сразу настроит, покажет и объяснит, как все работает. И не стоит забывать, что приобретаемые клиентские устройства нужно защищать. А также следует помнить о правиле #Подумайте5секунд перед тем, как что-то сделать.
| Подготовлено по видео БЕЛТА.
| Скриншоты видео.
