Conexões sempre ligadas, alta velocidade expandem superfície de ataque. Multiplicadores de risco principais:
1. Exposição Persistente
- Discada: minutos/horas online. Banda larga: 24/7/365.
- Presença IP constante → scanners automatizados te encontram em minutos.
- Sem "air gap" fora de horário.
2. Segurança de Endpoint Inadequada
- Senhas padrão em roteadores, IoT, câmeras.
- OS/apps não patchados (auto-update desligado ou atrasado).
- Sem proteção endpoint (AV/EDR) em todos dispositivos.
- Redes domésticas planas — sem segmentação (IoT mesma VLAN que laptop).
3. Lacunas de Consciência do Usuário
- Susceptibilidade a phishing/smishing/vishing.
- Reuso de senhas entre serviços.
- Oversharing em redes sociais (combustível OSINT).
- Ignorar avisos navegador/segurança.
4. Alta Largura de Banda = Exfiltração Mais Rápida
- Ransomware criptografa + sobe TBs em horas.
- Roubo de dados completa antes de detecção.
- DDoS reflexão/amplificação de hosts comprometidos.
5. Fraquezas Arquitetura Rede
- Gateway do ISP = ponto único falha/comprometimento.
- UPnP/NAT-PMP abre portas automaticamente.
- DNS hijacking / cache poisoning.
- BGP leaks / route hijacks afetam prefixo.
Endurecimento Essencial (Ordem de Prioridade)
- Substitua gateway ISP → roteador próprio (OpenWrt, pfSense, Ubiquiti, Asuswrt-Merlin).
- WPA3 / WPA2-AES; desative WPS, UPnP, admin remoto.
- VLANs: Confiável (PCs/celulares), IoT, Guest, Admin.
- NextDNS / Pi-hole / AdGuard Home para filtro DNS.
- Updates automáticos em TODOS dispositivos (OS, firmware, apps).
- Gerenciador senhas (Bitwarden, 1Password) + 2FA (chave hardware > autenticador > SMS).
- Backups offline (regra 3-2-1) + teste restores.
- Monitoramento rede (Zeek, Suricata, ou cloud SIEM).
Banda larga é utilidade — trate como eletricidade: respeite a potência, instale disjuntores.
