💭 Спорный вопрос для обсуждения

47% домашних сетей имеют минимум одно скомпрометированное IoT-устройство. И большинство даже не подозревает об этом.

Вот я потратил 52 часа на развертывание домашнего SOC с Suricata 7.0. Результат за первый месяц:

- 3 реальных угрозы (включая майнер на умной розетке!)
- 156 алертов в день (после тюнинга осталось 5-10)
- 35,000₽ на железо + электричество

И тут возникает вопрос...

Это разумная инвестиция в безопасность или профессиональная паранойя, которую я притащил домой с работы?

С одной стороны:
✔️ Реально нашел скомпрометированную IP-камеру Xiaomi
✔️ Заблокировал фишинг, на который чуть не попалась теща
✔️ Прокачал навыки для работы (привет, зарплата 250к)

С другой:
✖️ 52 часа жизни на настройку
✖️ Жена косо смотрит на мини-сервер в шкафу
✖️ 90% алертов — это Netflix и Windows Update

Особенно интересно мнение тех, кто:
- Уже развернул что-то подобное дома
- Считает, что антивируса и здравого смысла достаточно
- Работает в ИБ, но дома "расслабляется"

P.S. Для скептиков: та самая камера отправляла 2GB данных в день на серверы в Китае. Включая звук. Когда мы спали.

Что думаете? Перегиб или необходимость в 2025?

Если интересны технические детали (как развернуть, настроить, интегрировать с Telegram-ботом для алертов), полный гайд здесь

#homesoc #кибербезопасность #iot #suricata #ids