Обновления: день патчей, а не когда-нибудь

Большинство успешных атак используют уже исправленные уязвимости: патч вышел месяцы назад, жертва его просто не установила. Включите автообновление для ОС, браузера и роутера и действительно перезагружайтесь, когда система просит: ожидающая перезагрузка — это и есть отложенный патч.

Обновляйте в таком порядке: прошивка роутера (ваш периметр), ОС, браузер, потом всё остальное. И держите бэкапы актуальными перед крупными обновлениями, потому что хуже непатченной системы бывает только неудачное обновление без пути назад.

Браузер — передовая

Вы живёте в браузере, поэтому патчите его первым и держите лёгким: обновления включены, расширений — по пальцам одной руки, и только от производителей, которых вы можете назвать. Уберите искатель купонов и три конвертера PDF: каждое расширение читает каждую открытую вами страницу, поэтому сомнительное расширение хуже большинства вредоносных программ.

Не забывайте про маленькие компьютеры

Роутер, NAS, камеры и умный телевизор работают на древнем ПО с паролями по умолчанию и никогда не просят обновиться. Смените все пароли по умолчанию в день установки, проверяйте прошивки дважды в год и выводите из эксплуатации технику, которую производитель забросил: непатченная камера в вашей локальной сети сводит на нет пропатченный компьютер.