Brandväggen, den första dörren
En brandvägg är ett filter som bestämmer vilken trafik som får komma in i och ut från ditt nätverk. Din router har redan en inbyggd brandvägg, och i de flesta hem räcker det. Det viktiga är att den är aktiverad och att standardinställningarna inte är ändrade till ”tillåt allt”. På företag bör du dessutom ha en brandvägg som loggar trafik, så att man kan se i efterhand om något konstigt har hänt.
Ett vanligt fel vi ser hos småföretag är att någon en gång öppnade en port för fjärrstyrning av en server och sedan glömde att stänga den. Den porten är en öppen dörr för alla på internet. Gå igenom routerns öppna portar (port forwarding) minst en gång om året.
Den här guiden går igenom de fem byggstenar vi rekommenderar till våra kunder i Stockholm, från seniorer på Södermalm till företag i Täby och Solna. Du behöver inte vara tekniker för att förstå dem.
Sju saker du bör ha på plats
Byt routerns admin-lösenord från fabriksinställningen.
Använd WPA3 (eller minst WPA2) som krypteringsstandard för wifi.
Skapa ett separat gästnätverk för besökare och smarta prylar.
Aktivera tvåfaktorsautentisering (2FA) på e-post, bank och molntjänster.
Håll routerns firmware uppdaterad, kolla minst en gång i kvartalet.
Använd en lösenordshanterare istället för att återanvända lösenord.
Stäng av WPS och fjärradministration om du inte använder dem.
VPN, när du jobbar utanför kontoret
En VPN (Virtual Private Network) skapar en krypterad tunnel mellan din enhet och en server. Allt mellan dem är låst för utomstående. För privatpersoner är en VPN bra när du sitter på café-wifi eller hotellet. För småföretag är en VPN nästan ett krav om personalen jobbar hemifrån, annars är trafiken mellan hemmadatorn och företagets filserver i princip öppen.
Segmentering, dela upp nätverket
Vad är segmentering?
Segmentering betyder att du delar upp ditt nätverk i flera mindre nät som inte når varandra. På företaget kan personalen ligga i ett nät, kassorna i ett annat, och gästerna i ett tredje. Då kan en hackad kaffemaskin inte plötsligt prata med löneservern.
Hemma räcker det med ett gästnät
Du behöver inte ett avancerat företagsnätverk hemma. Men sätt smart-TV, robotdammsugare och uppkopplade glödlampor på ett gästnätverk, separat från datorn där du sköter banken. Det gör vi som standard när vi sätter upp UniFi-nätverk hos våra kunder.
Lösenord och 2FA, det viktigaste skyddet du har
Nio av tio intrång vi felsöker hos småföretag börjar med ett komprometterat lösenord. Lösningen är inte mer komplicerade lösenord, det är längre, unika lösenord och tvåfaktor. En lösenfras på 16-20 tecken är lättare att komma ihåg än ”P@ssw0rd.23” och betydligt svårare att knäcka.
Tvåfaktorsautentisering innebär att du, utöver lösenordet, bekräftar inloggningen med en kod från en app eller ett SMS. Aktivera det överallt där det finns: e-post först, sedan bank, sedan sociala medier och molnlagring. Det tar tio minuter och stoppar de allra flesta angrepp.
Routern, där säkerheten verkligen avgörs
Många router-modeller från operatörerna har kända säkerhetshål som aldrig fixas. Om din router är mer än fem år gammal är det dags att byta. Vi rekommenderar ofta UniFi-utrustning till företag och seriösa hemanvändare eftersom den får uppdateringar länge och har vettiga säkerhetsinställningar från start. För enklare hem fungerar moderna routrar från Asus, TP-Link eller Netgear bra, bara du faktiskt installerar uppdateringarna.
