Kotona kannattaa varmistaa, ettei tule auttaneeksi verkkohyökkääjiä tietämättään.
Oletko tarkistanut, mitä kotisi tietoverkko kertoo internetille? Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus antaa ohjeet asian selvittämiseksi. Ohjeet pätevät kotiverkon lisäksi yritysverkkoihin.
Ensin tulee löytää internet-yhteytesi julkinen ip-osoite. Tämä osoite yksilöi nettiyhteyteen käytetyn laitteen. Tämä onnistuu helpoimmin käyttämällä Traficomin Bittimittari-palvelua. Kytke mahdollinen vpn-yhteys ensin pois päältä ja toimi sitten näin:
-
Valitse ”Siirry mittaukseen”.
-
Valitse ”Aloita mittaus”, ja odota mittauksen valmistumista.
-
Mittauksen valmistuttua valitse alareunasta ”Tekniset tiedot”.
-
Katso julkinen ip-osoitteesi kohdasta: ”IP-osoite” (esim. 123.134.245.67).
Ip-osoitteen selvittämisen jälkeen voit tarkastella henkilökohtaisen nettiosoitteesi näkyvyyttä esimerkiksi Shodan- tai Censys-palveluiden kautta, mieluiten kumpaakin käyttäen. Liimaa alla olevat linkit selaimesi osoitekenttään ja lisää osoitteeseen oma ip-osoitteesi.
https://search.censys.io/hosts/xxx.yyy.zzz.vvv/ (korvaa xxx.yyy.zzz.vvv julkisella ip-osoitteellasi)
https://www.shodan.io/host/xxx.yyy.zzz.vvv/ (korvaa xxx.yyy.zzz.vvv julkisella ip-osoitteellasi)
Mikäli kotiverkkosi näkyy avoimena nettiin, Kyberturvallisuuskeskus suosittelee tarkastamaan ensimmäisenä reitittimen asetukset valmistajan ohjeiden mukaan.
Nyt ei ole kaikki hyvin. Kuva esittää Asus-reitittimen internetiin auki olevan etähallinnan. Rikollinen voi siis yrittää kirjautua reitittimen hallintapaneeliin. Tällaisia avoimia Asuksen verkkolaitteita on Suomessa Censys-palvelun mukaan yli 8400 kappaletta. Kuva: Kyberturvallisuuskeskus
Tässä tilanteessa mitään ei ole auki internetiin. Se ei kuitenkaan yksinään takaa täyttä turvallisuutta. Varmista, että laitteet on oikein kytketty ja päivitetty. Kuva: Kyberturvallisuuskeskus
Huomaa, että verkko-osoitteesi ei yleensä ole pysyvä. Jos uudelleenkäynnistät modeemisi tai reitittimesi, saat yleensä eri ip-osoitteen.
Suurimmissa osissa tilanteita kotiverkoista ei lähtökohtaisesti ole hyvä näkyä mitään julkisen internetin puolelle. Mutta vaikka mitään ei näkyisi, sekään ei vielä takaa turvallisuutta. Kodin laitteiden tulee olla päivitettyjä, ja perustoimista, kuten hyvistä salasanoista, tulee huolehtia.
Varmista myös, että reitittimen kaapelit on oikein kytketty.
Lue lisää: Viranomainen varoittaa: Varo tätä pahaa virhettä asentaessasi reitittimen
Etenkin kodeissa olevien huonosti säädettyjen ja päivittämättömien laitteiden tietoturva on korostunut viime viikkoina. Eri maissa olevia suojaamattomien laitteiden muodostamia bottiverkkoja on käytetty osana vakoilu- ja vaikuttamisoperaatioissa.
Lisäksi Nordeaa vastaan on tehty erittäin voimakkaita palvelunestohyökkäyksiä, joissa kaapatuilla suomalaisilla kotireitittimillä on ollut oleellinen rooli.
Suomessa on Censys-palvelun mukaan lähes 200 avointa QNAP-valmistajan tekemää verkkolevyä näkyvissä internettiin. Tilanteesta riippuen se voi mahdollistaa iskemisen kiristyshaittaohjelmalla tai laitteen kaappaamisen osaksi bottiverkkoa. Kuva: Kyberturvallisuuskeskus
Chromecast-laite avoimena netissä. Sellaisia on Suomessa on Censys-palvelun mukaan yli 1200 kappaletta. Ne eivät ole aina varsinaisia Chromecast-tikkuja, vaan älytelevisioita, jotka käyttävät Chromecast-teknologiaa. Kuva: Kyberturvallisuuskeskus