Hvor godt har du sikret dit hjemmenetværk? Hvis jeg skal gætte, så har du ikke gjort meget mere end at sætte routeren til og tændt den. Om du har fået din router fra din internetleverandør, eller om du har købt din egen, gør ikke den store forskel, de fleste gør ikke så meget andet end tænde for dyret.
Argumenter om, at hackere ikke er interesserede i dit lille lokale netværk, eller at du ikke har noget spændende på dit netværk, er lige så forkerte, som de er typiske. Ud over dine personlige og følsomme data, så har du masser af datakraft, som cyberbanditterne kan bruge, og det må du ikke underkende.
Tænk bare på, hvor mange enheder du har i hjemmet, der er koblet til dit hjemmenetværk. Tænk over, hvor mange data du sender mellem eller via dem? Login-koder, bankinformationer, feeds fra dine overvågningskameraer og ikke mindst mails – måske endda fortrolige firmamails.
Derfor er det vigtigt at sikre dit hjemmenetværk, og jeg har samlet 10 tips til, hvordan du kan gøre dit netværk langt mere sikkert. Men husk også – at intet kan blive 100 % sikkert, og mine tips kan kun gøre det mere besværligt for hackerne, ikke umuligt.
- Skift login på routeren
Når du får din router, er den udstyret med en standardbruger og -password. Det allerførste, du skal gøre her, er at skifte routerens password. Hvis muligt skal du også skifte navnet på admin, men mange routere tillader desværre ikke det.
Nogle routere tillader, at du justerer routeren via en app, mens andre kræver, at du logger på routeren via din browser. Tjek manualen for, hvordan du klarer det på din router. - Skift netværksnavn og -login
Din router kommer med et standardnavn til det trådløse netværk og med standardkodeord. Begge dele skal ændres med det samme, og lad nu være med at bruge kodeord, der let kan gættes. Optimalt ville det være, hvis du ofte skiftede WiFi-kodeord, men i praksis er det ikke muligt, for så skal du også skifte kodeord på alle dine forbundne enheder. Overvej også, om det er nødvendigt at ’broadcaste’ navnet på dit netværk – det vil gøre det langt mere besværligt for banditterne at hacke dig, hvis de ikke kan se dit netværk. - Husk gæstenetværket
For at sikre, at dine gæster godt kan komme på nettet, uden at du skal give dem adgang til det netværk, alle dine enheder er tilkoblet, så skal du lave et gæstenetværk, hvilket langt de fleste routere understøtter i dag. Mange routere understøtter endda tidsbegrænset login, så enheder bliver smidt af efter f.eks. tre timer. - Husk at tænde for firewall og kryptering
De fleste routere har en rudimentær firewall indbygget, der skal forhindre hackere i at komme ind. Den bør du altid sikre er slået til. På samme tid skal du sikre, at kryptering af dit trådløse netværk er slået til. Begge dele er normalt aktiveret, men det er din opgave at sikre det. - Slå ekstern adgang fra
Mange routere har muligheden for at blive tilgået eksternt fra, men det er en dårlig ide – det er en åbning, som de cyberkriminelle kan udnytte. Så medmindre du virkelig har behov for at tilgå din router, når du ikke er hjemme, så skal den funktion slås fra. - Hold router og enheder opdaterede
Din routere skal opdateres. Sårbarheder bliver hele tiden fundet, og det er vigtigt, at de bliver lukket så hurtigt som muligt. Nogle routere kan automatisk opdatere, mens andre kræver manuel indblanding. Det er dit ansvar at sikre, at din router altid er opdateret. Husk også, at alle enheder, der koblet til dit netværk, skal opdateres. De kobler sig på nettet, og sårbarheder i dem er sårbarheder på dit netværk. - Tjek dine forbundne enheder
Der er langt flere enheder forbundet til dit netværk, end du måske forestiller dig. Tjek løbende, hvilke enheder der er koblet til dit netværk, og hvis der er nogle, du ikke genkender, så smid dem ud af dit netværk. - Brug en VPN
Det kan virke som overkill, men der er gode grunde til at bruge en VPN-forbindelse, ikke mindst hvis du logger på dit firma fra hjemmenetværket. Der findes både kommercielle og gratis VPN-produkter, men det er min erfaring, at du altså får et bedre produkt, hvis du vælger at betale lidt for din VPN. - Placer din router centralt
Placering af din router virker måske ikke umiddelbart som noget, der giver dig bedre sikkerhed i hjemmet, men jo mere centralt den står i dit hjem, desto mindre af dit netværk bliver ’sendt ud’ af huset. Altså – hackeren skal stå tættere på dit hus, hvis han vil logge på dit netværk.
Samtidig får du den sidegevinst, at dit trådløse netværk dækker hele huset bedre. - Opgrader til en WPA3-router
De fleste routere i dag bruger WPA2 til at sikre forbindelse mellem routeren og enheder, men der er kommet en ny sikkerhedsprotokol, WPA3, og nyere routere benytter sig af den. Så hvis din router er gammel og skal skiftes ud, så tjek, at den understøtter WPA3 – det er en langt mere sikker protokol.
Endelig husk, at netværkssikkerhed aldrig er total eller absolut. Disse råd gør dit netværk mere sikkert, men ikke 100 % sikkert. Du skal stadig passe på med, hvordan du opfører dig, når du er online, og sikre, at du altid har et godt, effektivt og opdateret sikkerhedsprogram på dine enheder.
Husk at du på cybervejret.dk kan få en ugentlig opdatering om it-sikkerhed. Her tager jeg hver uge pulsen på cybersikkerhedssituationen i Danmark og resten af verden.
