Κατανόηση πώς να μένετε ασφαλείς στο διαδίκτυο το 2016

Διαφήμιση

Δεν ξέρω για σας, αλλά δεν είμαι πλέον έκπληκτος όταν εγώ ακούσετε μια μαζική παραβίαση δεδομένων Τι πρέπει να ξέρετε για τη μαζική διαρροή λογαριασμών LinkedInΈνας χάκερ πωλεί 117 εκατομμύρια αντίγραφα ασφαλείας στο LinkedIn στο Dark Web για περίπου $ 2.200 στο Bitcoin. Ο Kevin Shabazi, Διευθύνων Σύμβουλος και ιδρυτής της LogMeOnce, μας βοηθά να κατανοήσουμε ακριβώς τι βρίσκεται σε κίνδυνο. Διαβάστε περισσότερα . Εκατοντάδες εκατομμύρια διαπιστευτηρίων προσωπικού λογαριασμού έχουν κλαπεί μόνο το 2016 και έχουμε δει αύξηση κατά 29% σε παραβιάσεις δεδομένων από το 2013. Ο αριθμός των νέων παραλλαγών κακόβουλου λογισμικού που ανιχνεύονται αυξάνεται σταθερά και βλέπουμε όλο και πιο εξελιγμένες μεταλλαγές επικίνδυνου κώδικα που επηρεάζουν τους οικιακούς χρήστες, τις επιχειρήσεις και τη βιομηχανία.

Ωστόσο, εξακολουθούμε να βρούμε κάποιους χρήστες να περιπλανηθούν τυφλά στο Διαδίκτυο με την ελάχιστη δυνατή προστασία που έχει εγκατασταθεί, σχεδόν πρόθυμη κακομεταχείριση στον υπολογιστή τους. Γιατί είναι αυτό? Υπάρχουν αντιφατικές απόψεις που μας προκαλούν σύγχυση ως προς τις καλύτερες πρακτικές ασφαλείας για τους οικιακούς μας υπολογιστές; Θα εξετάσω μερικές κοινώς άστοχες δηλώσεις ασφαλείας που έχω ακούσει και θα σας βοηθήσω να κάνετε τις σωστές αποφάσεις ασφαλείας.

Χρησιμοποιώ μόνο ιστότοπους "ωραία"

Εδώ μιλάω για τον τρόπο που χρησιμοποιείτε το Διαδίκτυο. Πώς διαπραγματευτείτε τους ιστότοπους, την επίγνωσή σας για βασικές και κοινές απάτες και όπου έχετε αυξημένη έκθεση σε κακόβουλη συμπεριφορά που μπορείτε εύκολα να αρνηθείτε.

Υπάρχουν προφανώς πολυάριθμες τοποθεσίες που σχετίζονται με κακόβουλες δραστηριότητες, αυξάνοντας δραματικά το δυναμικό του συστήματος σας να πάρει κάτι ανεπιθύμητο. Η λογική σας λέει ότι περιλαμβάνει αυτή τη λίστα πορνογραφία και άλλο περιεχόμενο NSFW 5 τρόποι να επισκεφτείτε ιστοσελίδες ενηλίκων είναι κακό για την ασφάλεια και την ιδιωτικότητά σαςΕνώ η πορνογραφία συζητείται συχνά στο πλαίσιο της ηθικής, υπάρχει μια τεράστια γωνία ασφάλειας και προστασίας της ιδιωτικής ζωής που συχνά παραβλέπεται. Εάν ξέρετε τι να προσέξετε, τόσο πιο ασφαλής θα είστε. Διαβάστε περισσότερα , warez, keygen και ρωγμές, δικτυακοί τόποι πειρατείας που προσφέρουν δωρεάν downloads δημοφιλούς συνδρομητικού περιεχομένου κ.ο.κ.

Ενώ αυτό το είδος σκέψης είναι σίγουρα σωστό με ορισμένους τρόπους, οι έξυπνοι προμηθευτές κακόβουλου λογισμικού συνειδητοποίησαν πολύ ότι αυτό δεν θα εξυπηρετούσε αρκετά κακόβουλα προγράμματα σε αρκετά μεμονωμένα συστήματα για να καταβάλουν τις προσπάθειές τους που αξίζει τον κόπο. Αντί για πορνό, το κακόβουλο λογισμικό μεταφέρθηκε στη διεθνή ναυτιλιακή εφοδιαστική. Αντί των δωρεάν λήψεων ταινιών, το κακόβουλο λογισμικό κινήθηκε προς τα εξειδικευμένα blogs για τρόφιμα και ποτά.

Θα δείτε από τον παραπάνω Κάθετο Κίνδυνο Διαδικτυακών κακόβουλων συναντήσεων ότι σε ιστοσελίδες του 2014 σχετικά με το φαρμακευτικό και οι χημικές βιομηχανίες ήταν πολύ πιθανότερο να παρέχουν μια συνάντηση malware παρά όταν επισκέπτονταν μια ιστοσελίδα που σχετίζεται με βοηθητικά προγράμματα.

Για να διευκρινιστεί: μια συνάντηση είναι όταν το κακόβουλο λογισμικό ανιχνεύεται και αποκλείεται, αντί για ένα ευθεία συμβιβασμό, όπου ένα σκορ 1 αντιπροσωπεύει έναν μέσο κίνδυνο για τους χρήστες. Η παρακάτω εικόνα περιγράφει τις συναντήσεις κακόβουλου λογισμικού ανά περιοχή.

Malvertising

Τα τελευταία χρόνια έχουν δει κακοποιούς να επωφεληθούν από τα συστήματα δυναμικής παράδοσης περιεχομένου που παρέχουν μεγάλο μέρος της διαφήμισης στις μυριάδες ιστοσελίδες που επισκέπτονται. Αντί να φιλοξενεί το κακόβουλο λογισμικό στον ιστότοπο, το κακόβουλο λογισμικό είναι "κρυμμένο" στη διαφήμιση. Οι καμπάνιες malvertising είναι μια διαρκώς αυξανόμενη απειλή.

Ο Vadim Kotov, Ανώτερος Ερευνητής Ασφάλειας στο Bromium, εκτιμά ότι "μόνο το περασμένο έτος, υπήρξαν επιθέσεις κακοποίησης σε περισσότερα από το ένα τέταρτο του Alexa 1.000, "πολλά από τα οποία μολύνουν σιωπηλά εκατοντάδες χιλιάδες υπολογιστές γύρω από το κόσμος. ΕΝΑ ξεχωριστή έκθεση που κυκλοφόρησε η Cyphort (η έκθεση απαιτεί εγγραφή μέσω ηλεκτρονικού ταχυδρομείου) ισχυρίζεται ότι τα ποσοστά μόλυνσης από κακόβουλο λογισμικό αυξήθηκαν κατά 325% από το 2014 έως το 2015, καθώς όλο και περισσότεροι προγραμματιστές κακόβουλου λογισμικού επιδιώκουν να επωφεληθούν από την επεκτατική νέα αγορά.

Το Malvertisements παρουσιάζει ένα νέο ζήτημα Τι είναι Malvertising και πώς μπορείτε να το αποτρέψετε;Malvertising είναι σε άνοδο! Μάθετε περισσότερα για το τι είναι, γιατί είναι επικίνδυνο και πώς μπορείτε να είστε ασφαλείς από αυτήν την απειλή στο διαδίκτυο. Διαβάστε περισσότερα ότι πολλές δημοφιλείς ασφαλείς και δωρεάν λύσεις προστασίας από ιούς μόλις αρχίζουν να ξυπνούν, οπότε εναπόκειται σε άλλες πρακτικές ασφαλείας να σταματήσουν αυτά τα ζητήματα πριν από τη μόλυνση.

Antivirus δεν κάνει τίποτα ούτως ή άλλως

Αυτό πρέπει να είναι μία από τις αγαπημένες μου δηλώσεις. Ή αυτόν τον παράλληλο: "Το λογισμικό προστασίας από ιούς δεν συλλαμβάνει τους πραγματικούς ιούς. Αυτό που κάνει είναι να αυξήσετε το επίπεδο παρανοίας σας, να επιβραδύνετε τον υπολογιστή σας και να σταματήσετε να το χρησιμοποιείτε αποτελεσματικά. " Είναι μια κοινή γνώμη, αλλά βασικά λανθασμένα όταν ζυγίζονται με πραγματικά στοιχεία, με μαρτυρίες χιλιάδων εμπειρογνωμόνων και με τις πραγματικές αναφορές των δισεκατομμυρίων χρηστών.

Το πρόβλημα μπορεί να οφείλεται σε εσφαλμένα διαμορφωμένο λογισμικό προστασίας από ιούς ή ίσως σε antivirus που δεν έχει ενημερωθεί. Ομοίως, ένα άλλο παλιό (αλλά πραγματικά τρομερά λανθασμένο) κατάσκοπος είναι το ότι χρησιμοποιεί πολλαπλές σουίτες λογισμικού για να χτίσει ένα super-antivirus wall, όταν κυριολεκτικά το αντίθετο ισχύει.

Το Antivirus δεν μπορεί να πιάσει τα πάντα 3 πράγματα το Antivirus σας δεν φροντίζειΤο λογισμικό Antivirus θα πρέπει να εγκατασταθεί σε κάθε υπολογιστή, αλλά τι δεν φροντίζει; Ποιες πτυχές του ιών σας θα μπορούσαν να σας αφήσουν εσάς ή την επιχείρησή σας εκτεθειμένες, ακόμα και όταν εγκαταστήσατε και ενημερώσατε; Διαβάστε περισσότερα , και δεν υπάρχει σουίτα λογισμικού που υπάρχει με βαθμολογία 100% ανίχνευσης και αφαίρεσης. Γιατί; Επειδή οι ιοί εξελίσσονται συνεχώς! Ακριβώς όπως οι βιολογικοί ομολόγοι τους, οι δημιουργοί τους τσίμπημα και να τροποποιήσει κώδικα για να διατηρήσουν την πιθανότητα να γλιστρήσουν μέσα, κάτω από το ραντάρ.

Τι πρέπει να κάνω;

Το 2016, δεν πρόκειται για μια ενιαία λύση. Το μόνο που έχει να κάνει με τη βελτιστοποίηση των εφαρμογών ασφαλείας σας είναι να παρέχουν μέγιστη κάλυψη και δεν υπάρχει ενιαία εφαρμογή ασφάλειας που θα σας κρατήσει 100% ασφαλή.

Είμαστε τυχεροί στο γεγονός ότι ενώ υπάρχει ένας φαινομενικά τρομακτικός αριθμός απειλών που προσπαθούν να εισέλθουν, έχουμε αρκετές επιλογές για να φτιάξουμε έναν εξαιρετικό αμυντικό τοίχο γύρω από τους υπολογιστές μας. Αλλά ενώ το antivirus σας είναι καλό για την αλίευση ορισμένων επιθέσεων, χρειάζεστε μια άλλη γραμμή υπεράσπισης πριν από αυτό. Θα χρειαστείς:

Antivirus

Χρειάζεστε ένα καλό antivirus. Υπάρχουν πολλές δωρεάν επιλογές 5 καλύτερες δωρεάν σειρές ασφαλείας στο Internet για WindowsΣε ποια σουίτα ασφαλείας έχετε μεγαλύτερη εμπιστοσύνη; Εξετάζουμε πέντε από τις καλύτερες δωρεάν σειρές ασφαλείας για Windows, που προσφέρουν χαρακτηριστικά προστασίας από ιούς, προστασία από κακόβουλο λογισμικό και προστασία σε πραγματικό χρόνο. Διαβάστε περισσότερα , ή μπορείτε να ανοίξετε για μια επιλογή premium εάν το επιθυμείτε.

Αρχική σελίδα της Sophos μοιάζει με μια καλή επιλογή αυτή τη στιγμή, παίρνοντας τακτικά υψηλές βαθμολογίες για κακόβουλο μπλοκάρισμα URL και αντιφωτογραφία, καθώς και καλές βαθμολογίες για ανίχνευση και αφαίρεση γενικού κακόβουλου λογισμικού και ιού.

Avast Δωρεάν Antivirus 2016 βαθμολογεί επίσης σε μεγάλο βαθμό σε μια σειρά από ανεξάρτητα εργαστήρια, με σχεδόν παγκοσμίως υψηλές βαθμολογίες στην παρεμπόδιση κακόβουλου λογισμικού, κακόβουλο μπλοκάρισμα διευθύνσεων URL και αντιφωτογραφία. Η Avast έρχεται επίσης με μια σειρά χαρακτηριστικών μπόνους, όπως ένας διαχειριστής κωδικών πρόσβασης, αλλά όχι όλα αυτά τα χαρακτηριστικά είναι πλήρως αποτελεσματικά.

Η εγκατάσταση των Windows σας συνοδεύει με το Windows Defender και την τελευταία επανάληψη για τα Windows 10 Το καλύτερο λογισμικό προστασίας από ιούς για Windows 10Θέλετε να σφίξετε την ασφάλεια στον υπολογιστή σας; Εδώ είναι οι καλύτερες επιλογές λογισμικού προστασίας από ιούς για τα Windows 10. Διαβάστε περισσότερα έχει βαθμολογήσει υψηλότερα από τα προηγούμενα χρόνια. Ωστόσο, πολλοί ειδικοί της ασφάλειας θεωρούν ότι το Windows Defender αποτελεί βασική γραμμή ασφαλείας, άλλες σουίτες προστασίας από ιούς θα πρέπει να στοχεύουν να νικήσουν - και αν δεν μπορούν να το χτυπήσουν, δεν πρέπει να το χρησιμοποιείτε.

Διαχειριστές δέσμης ενεργειών

Αυτό αποτελεί ένα άλλο προστατευτικό εμπόδιο μεταξύ σας και εκείνων που προσπαθούν να αποκτήσουν πρόσβαση στον υπολογιστή σας. Υπάρχει ένα τεράστιο φάσμα πρόσθετων διαχειριστικών εντολών και επεκτάσεων διαθέσιμων για όλα τα μεγάλα προγράμματα περιήγησης και το Microsoft Edge καλύπτει αργά το υπόλοιπο. Αυτά τα πρόσθετα διαχειρίζονται το περιεχόμενο στο οποίο έχει πρόσβαση το πρόγραμμα περιήγησής σας και μπορούν να εμποδίσουν ορισμένα από τα κακόβουλα προγράμματα που γράφτηκαν πριν από την ένεση όταν αποκτάτε πρόσβαση σε έναν ιστότοπο, κάντε κλικ κατά λάθος σε μια διαφήμιση παραπλανητική, ή μάλιστα σε κακόβουλα links που είναι μεταμφιεσμένα ως λειτουργικά κουμπιά. Εξετάστε την εγκατάσταση ορισμένων από τα παρακάτω:

Παρακολουθεί και σας ειδοποιεί σε μια σειρά απειλών, συμπεριλαμβανομένων των κακόβουλων cookies, των σφαλμάτων με γνωστά τρωτά σημεία, καθώς και στην παρακολούθηση φάρων και εικονοστοιχείων. Το Ghostery θα εμφανίσει μια λίστα με ιχνηλάτες που μπορείτε χειροκίνητα (ή αυτόματα) να επιλέξετε να μπλοκάρετε, περιορίζοντας τον αριθμό των κακόβουλων παρόχων περιεχομένου με τους οποίους ενδέχεται να συνδεθείτε.

Σας προσφέρει μεγαλύτερο έλεγχο στον τρόπο και τον τόπο ανταλλαγής των προσωπικών σας πληροφοριών με τα πολυάριθμα δυναμικά συστήματα παροχής περιεχομένου. Αποσύνδεση εξοικονομεί χρόνο και εύρος ζώνης και γενικά παρέχει μια τόσο ταχύτερη εμπειρία περιήγησης. Το πρόσθετο του προγράμματος περιήγησης έρχεται με ένα εύκολα κατανοητό περιβάλλον εργασίας και μπορείτε να απενεργοποιήσετε ή να απενεργοποιήσετε ορισμένα αιτήματα όπως κρίνετε κατάλληλο.

Η αποσύνδεση είναι επίσης διαθέσιμη ως εγκατάσταση επιφάνειας εργασίας, με περισσότερες δυνατότητες, καθώς και με έκδοση Pro και Premium.

Το UMatrix προσφέρει μια νέα, οπτική προσέγγιση για την παρεμπόδιση ορισμένων τύπων περιεχομένου που έχετε πρόσβαση μέσω του προγράμματος περιήγησης. Αντί των κανονικών μενού επιλογών και των αναζητήσεων κρυφών ρυθμίσεων, το uMatrix παρέχει ένα πλέγμα εύκολης πλεύσης που περιέχουν πληροφορίες σε κάθε ιστότοπο που επισκέπτεστε, το περιεχόμενο που σας εξυπηρετεί, ποιες δέσμες ενεργειών είναι σε δράση και πολλά, πολύ περισσότερο.

Ένα από τα πιο χρήσιμα χαρακτηριστικά του uMatrix είναι οι κατάλογοι μπλοκ hostname. Αυτές οι εκτεταμένες, ατομικά επιλεγμένες λίστες εμποδίζουν έναν τεράστιο αριθμό γνωστών και ενεργών διακομιστών κακόβουλου λογισμικού, παλαιότερους διακομιστές malware και γνωστούς κακόβουλους URLs. Υπάρχουν πρόσθετες λίστες μπλοκ διαθέσιμες για λήψη, αλλά οι ενσωματωμένες αυτές προσφέρουν ένα εξαιρετικό πρόσθετο επίπεδο προστασίας για σας Σύστημα.

Η επέκταση του προγράμματος περιήγησης Web of Trust δεν αποκλείει άμεσα κακόβουλα σενάρια ή περιεχόμενο που φτάνει στο δικό σας αλλά παρέχει μια χρήσιμη εικόνα για την κατανοητή κατάσταση ενός ιστότοπου όπως αποφασίστηκε από άλλο Διαδίκτυο χρήστες. Μπορείτε επίσης να συμβάλλετε στην ευημερία των συνανθρώπων σας στο Διαδίκτυο επισημαίνοντας παρόμοιες αναξιόπιστες ιστοσελίδες.

Μόλις εγκατασταθεί, θα εμφανιστεί ένας μικρός κύκλος παράλληλα με τις διευθύνσεις URL που επιστρέφονται στην αναζήτηση και οι συνδέσεις εντός των σελίδων. Θα δείτε έναν ωραίο πράσινο κύκλο για τοποθεσίες με υψηλή βαθμολογία και ένα φρικτό κόκκινο κύκλο για όσους έχουν λιγότερο από τέλεια φήμη.

Ωστόσο, αυτό είναι επιλεγμένο από την κοινότητα και ενώ οι προγραμματιστές και οι άλλοι χρήστες είναι σχετικά γρήγοροι για την εκ νέου ανάθεση τυχόν ψευδών αξιολογήσεων, εξακολουθεί να υπάρχει η δυνατότητα να σας οδηγήσουν σε έναν κακόβουλο ιστότοπο. Να είσαι σε επιφύλαξη για!

Τιμητικές αναφορές

ScriptBlock γεννήθηκε από τις στάχτες του νεκρού σεναρίου, εμποδίζοντας τα αγαπημένα NotScript, τα οποία έπαψαν να αναπτύσσονται το 2014. Το ScriptBlock σάς προσφέρει την ευκαιρία να ελέγξετε πώς αλληλεπιδρούν το JavaScript, το iFrames και άλλα σενάρια περιεχομένου με το πρόγραμμα περιήγησής σας, ενδεχομένως να ανατρέψετε κάποιο από το κακόβουλο περιεχόμενο που περιμένει την άφιξή σας.

Με παρόμοια φλέβα, ScriptSafeπροσφέρει μια απλή αλλά αποτελεσματική μέθοδο ελέγχου των σεναρίων που είναι ενεργά στο πρόγραμμα περιήγησής σας, με μια σχετικά εύκολη πλοήγηση.

Πότε θα είμαι ασφαλής;

Εάν εγκαταστήσετε και ενημερώσετε το λογισμικό προστασίας από ιούς, εγκαταστήστε ένα πρόσθετο διαχείρισης δέσμης ενεργειών στο πρόγραμμα περιήγησής σας και επιλέξτε ένα μέρος του ολοκληρωμένου μπλοκ καταλόγους και γενικά να σκεφτείτε πού κάνετε κλικ, σε ποιον ιστότοπο επισκέπτεστε, από τον οποίο λαμβάνετε τις λήψεις σας από, και θεωρείτε γενικά τη φήμη των ιστοσελίδων που επισκέπτεστε - τότε θα είστε σε μια πιθανότητα να διατηρήσετε το σύστημά σας ασφαλής.

Μπορεί να ακούσετε τους ανθρώπους να λένε "Περιηγώ στο Διαδίκτυο χωρίς προστασία", και μερικές από αυτές μπορεί να είναι εντάξει. Αλλά με την εμφάνιση σοβαρών μολύνσεων από ransomware Πέρα από τον υπολογιστή σας: 5 τρόποι Ransomware θα σας πάρει αιχμαλωσία στο μέλλονΤο Ransomware είναι ίσως το πιο κακό κακόβουλο λογισμικό εκεί έξω και οι εγκληματίες που τον χρησιμοποιούν γίνονται όλο και περισσότερο προχωρημένο, Εδώ είναι πέντε ανησυχητικά πράγματα που θα μπορούσαν να ληφθούν όμηροι σύντομα, συμπεριλαμβανομένων έξυπνων σπιτιών και έξυπνων αυτοκίνητα. Διαβάστε περισσότερα απαιτώντας πληρωμή και κρυπτογράφηση αρχείων, θα έπαιρνα πραγματικά αυτή την ευκαιρία;

Ξέρω ότι δεν θα ήθελα.

Ποιος είναι ο τρέχων συνδυασμός σας ασφάλειας; Έχετε οποιεσδήποτε εφαρμογές θα μπορούσαν να επωφεληθούν οι αναγνώστες μας; Ενημερώστε μας παρακάτω!