Posts

Showing posts with the label IoT Security

วิธีตั้ง Router D-Link ให้ปลอดภัยสำหรับกล้องวงจรปิดและอุปกรณ์ IoT

 กล้องวงจรปิด, Smart TV, Smart Plug, Sensor, Door Lock และอุปกรณ์ IoT จำนวนมากต้องเชื่อมต่อ Router ตลอดเวลา ทำให้ Router D-Link กลายเป็นจุดสำคัญในการควบคุมความปลอดภัยของอุปกรณ์เหล่านี้ ปัญหาคืออุปกรณ์ IoT บางประเภทอาจมี Firmware เก่า ใช้ Password เริ่มต้น หรือมี Service เปิดอยู่โดยผู้ใช้ไม่รู้ หากนำทุกอุปกรณ์มาเชื่อม Main Wi-Fi เดียวกับคอมพิวเตอร์และ NAS แล้วไม่มีการแบ่ง Network ความเสี่ยงอาจกระจายไปยังอุปกรณ์อื่นได้ง่ายขึ้นเมื่อ Device ใด Device หนึ่งมีปัญหา แนวทางที่เหมาะสมคือใช้หลัก แยก Network, ปิด Service ที่ไม่จำเป็น, ใช้ Password แข็งแรง, ลดการเปิด Port จาก Internet และอัปเดต Firmware ทั้ง Router และ IoT บทความนี้จาก comsiam จะอธิบายวิธีตั้ง Router D-Link ให้เหมาะสำหรับกล้องวงจรปิดและอุปกรณ์ IoT ตั้งแต่ Wi-Fi Security, Guest Network, Client Isolation ไปจนถึง Port Forwarding และ Remote Access ① ทำไม IoT ต้องดูแล Security มากเป็นพิเศษ เพราะ IoT จำนวนมากทำงานตลอด 24 ชั่วโมงและเชื่อม Internet อยู่เสมอ ตัวอย่าง IP Camera NVR Smart Plug Smart Light Smart TV Doorbell Sensor Smart S...

วิธีแยก IoT กล้อง และ Smart Home ออกจาก Wi-Fi หลักบน D-Link

 อุปกรณ์อย่าง กล้องวงจรปิด, Smart TV, Smart Plug, หลอดไฟอัจฉริยะ, Robot Vacuum และ Smart Home เชื่อมต่ออินเทอร์เน็ตตลอดเวลา แต่หลายคนยังนำอุปกรณ์เหล่านี้ไปอยู่ Wi-Fi เดียวกับ Notebook, NAS และมือถือที่เก็บข้อมูลสำคัญ แนวทางที่ปลอดภัยกว่าคือ แยก IoT ออกจาก Wi-Fi หลัก เพื่อจำกัดสิทธิ์การเข้าถึงอุปกรณ์ภายในเครือข่าย หาก IoT เครื่องใดมีช่องโหว่หรือถูกบุกรุก ผลกระทบจะถูกจำกัดมากขึ้น Router D-Link บางรุ่นสามารถใช้ Guest Network, Network Isolation หรือ VLAN เพื่อแยกอุปกรณ์ได้ โดยวิธีที่ง่ายที่สุดสำหรับบ้านทั่วไปคือสร้าง Wi-Fi อีกชุดสำหรับ IoT แล้วปิดการเข้าถึง LAN ตามความสามารถของ Router บทความนี้จาก comsiam จะอธิบายวิธีแยก IoT กล้อง และ Smart Home ออกจาก Wi-Fi หลัก พร้อมข้อควรระวังเรื่องการควบคุมอุปกรณ์จากมือถือ ① ทำไมควรแยก IoT ออกจาก Wi-Fi หลัก อุปกรณ์ IoT จำนวนมากมีลักษณะต่างจากคอมพิวเตอร์ทั่วไป เช่น ทำงานตลอด 24 ชั่วโมง เชื่อม Cloud ตลอดเวลา Firmware อาจอัปเดตไม่บ่อย บางรุ่นมีบริการ Network ภายใน ผู้ใช้แทบไม่ตรวจ Security Settings อุปกรณ์บางประเภทมีอายุใช้งานหลายปี ถ้าอุปกรณ์เหล่าน...