NAS · bezpečnost
Jak zabezpečit NAS: co stačí a co je zbytečné
Praktické zabezpečení NAS — tři kroky se skutečným dopadem a přehled toho, na čem útoky opravdu stojí.
V kostce
- Základ je heslo jen pro tuto službu, druhý faktor a včasné aktualizace.
- Počet pozic pro disky: 2 pozice na základní zálohu, 4 a víc na pole s ochranou proti výpadku disku.
- Nejčastější potíž — zařízení není vidět v síti — má na svědomí špatně přidělená IP adresa nebo výpadek routeru.
- Pásmo „střední, 4 pozice bez disků“ (8 000–15 000 Kč) pokryje rodina a streamování médií.
Co u NAS zabezpečit
Samostatná síťová skříň s vlastními disky, která funguje jako domácí server pro zálohy, sdílení souborů a přístup k datům odkudkoli.
- Unikátní heslo. Stejné heslo na víc službách znamená, že únik z jedné otevře všechny ostatní.
- Dvoufázové ověření. I ukradené heslo je pak útočníkovi k ničemu.
- Aktualizace. Většina útoků míří na známé chyby, které už výrobce opravil.
Nastavení, které se vyplatí projít
U NAS projděte oprávnění aplikací, sdílení v síti a odesílání diagnostiky. Bývají nastavené ve prospěch pohodlí, ne soukromí.
Pozor také na to, že špatně přidělená IP adresa nebo výpadek routeru bývá zároveň nejčastější příčinou potíží — a zařízení, které nefunguje spolehlivě, svádí k vypínání zabezpečení.
Na co útoky opravdu míří
Technika bývá silnější než pozornost. Nejúspěšnější útoky nepřekonávají šifrování — přesvědčí uživatele, aby přihlašovací údaje vydal sám. Podrobný rozbor podvodných zpráv a co dělat, když jste klikli, najdete v průvodci Jak poznat podvodnou zprávu.
Časté dotazy
Stačí mi antivirus?
Antivirus řeší škodlivé soubory. Nejčastější škody dnes vznikají z podvodných zpráv a slabých hesel — tam pomůže dvoufázové ověření a správce hesel.
Související návody
Další z rubriky Data a zálohování
Dominik Losman autor a redaktor Techzon.cz