Kichik ofis uchun router va Wi-Fi xavfsizligi chek-listi

Qisqa javob

Router — ofis tarmog‘ining kirish eshigi. U bilan bog‘liq muammolarning aksariyati murakkab hujumlardan emas, zavod sozlamalaridan kelib chiqadi: standart parol, eski proshivka va yoqilgan «qulay» funksiyalar. Asosiy himoya o‘nga yaqin banddan iborat va taxminan bir soat vaqt oladi.

Chek-list

Administrator paroli va panelga kirish

Wi-Fi paroli va routerning boshqaruv paneli paroli — turli narsalar. Ikkinchisi ko‘pincha zavod holatida qoladi, u esa tez-tez stikerga yozilgan yoki model bo‘yicha internetda oson topiladi.

• Uzun noyob parol o‘rnating va iloji bo‘lsa, standart admin loginini almashtiring.
• Mehmon Wi-Fi orqali panelga kirishni yoping va router imkon bersa, boshqaruvni faqat ma’lum qurilmalardan yoki faqat kabel orqali ruxsat eting.
• Agar qo‘llab-quvvatlansa, panelga HTTPS orqali kiring.

Proshivka

Ishlab chiqaruvchilar zaifliklarni yangilanishlar orqali yopadi. Agar router uzoq vaqtdan beri proshivka olmayotgan bo‘lsa, bu uni almashtirish kerakligi haqidagi signal.

• Versiyani panelda va ishlab chiqaruvchi saytida tekshiring.
• Mavjud bo‘lsa, avtomatik yangilashni yoqing.
• Qo‘llab-quvvatlashdan chiqarilgan maishiy modellarni ofisda saqlamagan ma’qul.

WPA2 yoki WPA3

• WPA3-Personal — zamonaviy standart, parolni tanlab topishdan yaxshiroq himoya qiladi.
• AES bilan WPA2-Personal — ba’zi qurilmalar WPA3 ni qo‘llab-quvvatlamasa, maqbul variant.
• WPA2/WPA3 o‘tish rejimi — aralash qurilmalar uchun murosali yechim.
• WEP, WPA va TKIP — eskirgan, ularni o‘chirish kerak.

Wi-Fi parolini uzun qiling: bir nechta so‘zdan iborat ibora qisqa belgilar to‘plamidan ishonchliroq. Uni bilgan xodim ketganda parolni almashtiring.

Ofisda bir necha kishidan ko‘p bo‘lsa, alohida hisob yozuvlari bilan WPA2/WPA3-Enterprise ga e’tibor bering: xodim ketganda umumiy parolni almashtirish o‘rniga bitta login o‘chiriladi.

WPS, UPnP va masofaviy boshqaruv

• WPS tugma yoki PIN-kod orqali ulanish imkonini beradi. PIN rejimi tarixan tanlab topishga zaif bo‘lgan. WPS ni butunlay o‘chiring.
• UPnP tarmoq ichidagi qurilmalarga tashqariga portlarni o‘zi ochishga ruxsat beradi. O‘yin konsollari uchun qulay, ofisda esa xavfli: zararlangan qurilma o‘ziga kirishni ochib qo‘yishi mumkin. O‘chiring va portlarni faqat haqiqatan kerak bo‘lganda qo‘lda yo‘naltiring.
• Masofaviy boshqaruv (WAN access) router panelini internetga ochadi. Tarmoqqa masofadan kirish kerak bo‘lsa, ochiq panel emas, VPN dan foydalaning.

Tarmoqni segmentlash

Tarmoqni kamida ikki qismga ajrating:

• ishchi — xodimlar kompyuterlari, NAS, printerlar;
• mehmon — tashrif buyuruvchilar va shaxsiy telefonlar, ishchi qurilmalarga kirishsiz.

Videokuzatuv kameralari va boshqa «aqlli» qurilmalarni ham iloji boricha alohida tarmoq yoki VLAN ga chiqaring.

Ulangan qurilmalarni tekshirish

Router panelida mijozlar ro‘yxati bor (DHCP mijozlari yoki «ulangan qurilmalar»). Uni oyiga bir marta ko‘rib chiqing:

• tanish qurilmalarga nom bering, shunda yangilari darhol ko‘zga tashlanadi;
• notanish qurilmani bloklang va Wi-Fi parolini almashtiring;
• muhim qurilmalar uchun IP manzillarni biriktiring — bu muammolarni aniqlashni osonlashtiradi.

Ko‘p uchraydigan xatolar

• Faqat Wi-Fi parolini almashtirib, panel parolini unutish.
• «Undan hech kim foydalanmaydi» deb WPS ni yoqiq qoldirish.
• Mehmonlarni hujjatlar saqlanadigan NAS turgan tarmoqqa ulash.
• Masofadan sozlash uchun router panelining portini tashqariga ochish.
• Model uchun yangilanishlar chiqayotganini yillar davomida tekshirmaslik.