Mõistmine, kuidas 2016. aastal veebis turvaliselt püsida

Reklaam

Ma ei tea sinust, kuid ma ei imesta enam selle üle kuulda massilistest andmerikkumistest Mida peate teadma tohutute LinkedIn-kontode lekke kohtaHäkker müüb Dark veebis 117 miljonit häkkinud LinkedIni mandaati umbes 2200 dollari eest Bitcoinis. LogMeOnce'i tegevjuht ja asutaja Kevin Shabazi aitab meil mõista, mis on ohus. Loe rohkem . Ainuüksi 2016. aastal varastati sadu miljoneid isikliku konto mandaate ja oleme suurendanud 29% andmete rikkumises alates 2013. aastast. Tuvastatud uute pahavaravariantide arv kasvab pidevalt ja näeme üha keerukamaid permutatsioone ohtlikest koodidest, mis mõjutavad nii kodukasutajaid, ettevõtteid kui ka tööstust.

Kuid ikkagi leiame, et mõned kasutajad ekslevad Internetis pimesi minimaalse kaitsega, peaaegu valmis pahatahtlikkusega oma arvutisse. Miks on see? Kas on olemas vastuolulisi arvamusi, mis segavad meid koduarvutite parimate turbetavade osas? Uurin paari tavaliselt kuulda olnud valesti tõlgendatud turvaväidet ja aitan teil teha õigeid turvaotsuseid.

Ma kasutan ainult toredaid veebisaite

Siinkohal räägin ma sellest, kuidas te Internetti kasutate. Kuidas te veebisaitide üle läbirääkimisi peate, teadlikkus põhiliste ja tavaliste pettuste kohta ning koht, kus olete suurenenud kokkupuutel pahatahtliku käitumisega, mida saate hõlpsalt eitada.

Ilmselt on arvukalt saite, mis on seotud pahatahtliku tegevusega, suurendades dramaatiliselt teie süsteemi võimalusi midagi soovimatut üles korjata. Loogika ütleb teile, et see loend sisaldab pornograafia ja muu NSFW-sisu Täiskasvanute veebisaitide külastamise viis viisi kahjustab teie turvalisust ja privaatsustKuigi pornograafiat arutatakse sageli moraali kontekstis, on seal tohutu turvalisuse ja privaatsuse nurk, mida sageli ei arvestata. Kui teate, mida tasub tähele panna, on turvalisem. Loe rohkem , warez, keygen ja krakkimissaidid, piraatluse saidid, mis pakuvad populaarse tellimissisu tasuta allalaadimisi jne.

Kuigi seda tüüpi mõtlemine on mõnes mõttes kindlasti õige, mõistsid pahavara intelligentsed hankijad seda juba kaua tagasi, et see lihtsalt ei pakuks piisavalt pahavara piisavalt üksikutele süsteemidele oma pingutuste tegemiseks väärt. Pornograafia asemel kolis pahavara rahvusvahelise laevanduse logistikasse. Tasuta filmide allalaadimise asemel liikus pahavara nišitoidu- ja joogipäevikute poole.

Ülaltoodud veebi pahavara leidmise vertikaalse ohu korral näete, et 2014. aastal on ravimitega seotud veebisaidid ning keemiatööstused pakkusid pahavara leidmist palju tõenäolisemalt kui veebisaidi külastamisel kommunaalkulud.

Selgituseks: kohtumine on pahavara tuvastamine ja blokeerimine, mitte otse kompromiss, kus skoor 1 tähistab kasutajate keskmist riski. Allolev pilt illustreerib pahavara esinemist regioonide kaupa.

Võltsimine

Viimastel aastatel on pahatahtlikud tegijad ära kasutanud dünaamilisi sisu edastamise süsteeme, mis pakuvad suurt hulka reklaame meie arvukatele veebisaitidele. Pahavara veebisaidil hostimise asemel peidetakse see reklaamides pahavara alla. Võltsimiskampaaniad on püsivalt kasvav oht.

Bromiumi vanem turvateadlane Vadim Kotov hindab, et “ainuüksi eelmisel aastal toimusid väärarusaamad kui veerand Alexa 1000-st, ”nakatasid paljud neist vaikselt sadu tuhandeid arvuteid maailm. A Cyphorti avaldatud eraldi aruanne (aruanne eeldab registreerumist e-posti teel) väidab, et vääritimõistvate nakkushaiguste määr tõusis aastatel 2014–2015 325%, kuna üha enam pahavara arendajaid soovib laienevale uuele turule raha sisse viia.

Võltsingud on uus teema Mis on väärareng ja kuidas saate seda ära hoida?Võltsimine on tõusuteel! Lisateave selle kohta, mis see on, miks see on ohtlik ja kuidas saate selle veebiohu eest kaitsta. Loe rohkem et paljud populaarsed esmaklassilised ja tasuta viirusetõrjelahendused alles hakkavad ärkama, nii et nende probleemide enne nakatumist tuleb peatada ka muudel turvatavadel.

Viirusetõrje ei tee niikuinii midagi

See peab olema üks minu lemmiklauseid. Või see paralleel: „Viirusetõrjetarkvara ei taba tegelikke viirusi. See suurendab teie paranoia taset, aeglustab arvuti kasutamist ja lõpetab selle efektiivse kasutamise. " See on üldiselt viidatud arvamus, kuid kui need olid faktiliste tõendite, tuhandete ekspertide ütluste ja miljardite kasutajate tegelike aruannete põhjal täiesti valed.

Probleem võib olla valesti konfigureeritud viirusetõrjetarkvaraga või võib-olla ka viirusetõrjega, mida pole ajakohastatud. Samamoodi on veel üks vana (kuid tegelikult kohutavalt vale) viirusetõrje kõnekäänd: mitme viirusevastase seina ehitamiseks tuleb kasutada mitut tarkvarakomplekti, kui sõna otseses mõttes on vastupidine.

Viirusetõrje ei suuda kõike tabada 3 asja, mida teie viirusetõrje ei hooliViirusetõrje tarkvara tuleks installida igasse arvutisse, kuid mis selle eest ei hoolitse? Millised teie viirusetõrje aspektid võivad teid või teie ettevõtet paljastada, isegi kui olete installinud ja värskendanud? Loe rohkem ja 100% tuvastamise ja eemaldamise reitinguga tarkvarakomplekti pole. Miks? Sest viirused arenevad pidevalt! Nii nagu nende bioloogilised kolleegid, näpistavad ja muudavad nende loojad koodi, et säilitada võimalus radari alla hiilida.

Mida ma siis tegema pean?

2016. aastal ei ole tegemist ühe lahenduse leidmisega. Selle kõige eesmärk on optimeerida oma turvarakendusi, et pakkuda maksimaalset katvust, ja pole ühtegi turvarakendust, mis tagaks teile 100% ohutuse.

Meil on õnne selles osas, et kuigi sissetungimist üritatakse teha näiliselt hulgaliselt, on meil piisavalt võimalusi ehitada arvutite ümber suurepärane kaitsemüür. Kuid kuigi teie viirusetõrje suudab teatud rünnakuid tabada, vajate enne seda veel ühte kaitseliini. Teil on vaja:

Viirusetõrje

Teil on vaja head viirusetõrjet. Saadaval on arvukalt tasuta võimalusi 5 parimat tasuta Interneti-turbekomplekti Windowsi jaoksMillist turvakomplekti te kõige rohkem usaldate? Vaatleme viit parimat Windowsi tasuta turvakomplekti, mis kõik pakuvad viirusetõrje, pahavaravastaseid ja reaalajas kaitsefunktsioone. Loe rohkem , või võite soovi korral kasutada lisatasu võimalust.

Sophose kodu tundub praegu hea valik, saades regulaarselt rekordeid pahatahtlike URL-ide blokeerimise ja andmepüügi tõkestamise eest, samuti häid hindeid üldise pahavara ning viiruste tuvastamise ja eemaldamise eest.

Avast Free Antivirus 2016 on ka kõrgete tulemustega paljudes sõltumatutes laborites, kus pahavara blokeerimise, pahatahtlike URL-ide blokeerimise ja andmepüügi tõkestamise tulemused on peaaegu universaalsed. Avast pakub ka mitmesuguseid boonusfunktsioone, näiteks paroolide haldurit, kuid mitte kõik need funktsioonid pole täielikult efektiivsed.

Teie Windowsi install on kaasas Windows Defenderiga ja uusim iteratsioon Windows 10 jaoks Parim viirusetõrjetarkvara Windows 10 jaoksKas soovite oma arvuti turvalisust karmistada? Siin on parimad viirusetõrjetarkvara valikud Windows 10 jaoks. Loe rohkem on saavutanud kõrgema tulemuse kui eelnevatel aastatel. Paljud turbeeksperdid peavad Windows Defenderit siiski turvalisuse lähtepunktiks, mida teised viirusetõrjekomplektid peaksid püüdma võita - ja kui nad ei suuda seda ületada, ei tohiks te seda kasutada.

Skriptihaldurid

See loob veel ühe kaitsebarjääri teie ja teie arvutile juurdepääsu proovijate vahel. Kõigi peamiste brauserite jaoks on saadaval suur hulk skriptihalduse lisandusi ja laiendusi ning Microsoft Edge jõuab aeglaselt ülejäänud poole. Need lisad haldavad teie brauseris juurdepääsetavat sisu ja võivad blokeerida mõned pahatahtlikud skriptid, mis on seatud süstimiseks veebisaidile sisenedes klõpsake kogemata ekslikul kuulutusel või tõepoolest funktsionaalsete nuppudena maskeeritud pahatahtlikel linkidel. Kaaluge mõne järgmiste installimist:

Jälgib ja teavitab teid mitmesugustest ohtudest, sealhulgas pahatahtlikest küpsistest, teadaolevate haavatavustega vigadest, samuti majakate ja pikslite jälgimisest. Ghostery kuvab nende jälgimisloendite loendi, mille saate käsitsi (või automaatselt) blokeerida, piirates potentsiaalselt pahatahtliku sisuteenuse pakkujate arvu, kellega võite olla seotud.

Pakub teile suuremat kontrolli selle üle, kuidas ja kus teie isiklikku teavet jagatakse arvukate dünaamiliste sisu edastamise süsteemidega. Ühenduse katkestamine säästab aega ja ribalaiust ning pakub sirvimiskogemust üha kiiremini. Brauseri lisandmoodul on hõlpsasti mõistetava liidesega ja saate teatud taotlused vastavalt vajadusele välja lülitada või sisse lülitada.

Disconnect on saadaval ka töölauainstallatsioonina, mis sisaldab rohkem funktsioone ning pakub ka Pro- ja Premium-versiooni.

UMatrix pakub uut visuaalset lähenemist teatud tüüpi sisu blokeerimiseks, millele brauseri kaudu juurde pääsete. Tavalise rippmenüü ja peidetud sätete otsimise asemel pakub uMatrix hõlpsasti navigeeritavat ruudustikku mis sisaldab teavet iga külastatud veebisaidi kohta, sisu, mida see teid teenindab, millised skriptid toimivad ja palju muud, palju rohkem.

Üks uMatrix-i kõige kasulikumaid funktsioone on hostinimede loendid. Need ulatuslikud, individuaalselt kureeritud loendid blokeerivad tohutu hulga teada ja aktiivseid pahavara servereid, vanemaid pahavara servereid ja teadaolevaid pahatahtlikke URL-id. Allalaadimiseks on saadaval täiendavaid plokkide loendeid, kuid integreeritud loendid pakuvad teie jaoks suurepärast täiendavat kaitsekihti süsteem.

Brauserilaiend Web of Trust ei blokeeri otseselt teie veebisaidile saabuvaid pahatahtlikke skripte ega sisu süsteemi, kuid see pakub kasulikku teavet veebisaidi tajutava oleku kohta, nagu otsustab muu Internet kasutajad. Samuti saate oma sarnaste ebausaldusväärsete veebisaitide märgistamisega panustada oma kaasinimeste Interneti-kasutajate heaolusse.

Kui installitud, ilmub otsingus tagastatud URL-ide ja lehtedel olevate linkide kõrval väike ring. Näete kõrgelt hinnatud saitide jaoks kena rohelist ringi ja nende jaoks, kelle maine pole täiuslik, kohutavat punast ringi.

Kuid see on kogukonna kureeritud ja ehkki arendajad ja teised kasutajad on valereitinguid suhteliselt kiiresti ümber määranud, võib siiski teid suunata pahatahtlikule saidile. Ole teadlik!

Austatud märkused

ScriptBlock oli sündinud lemmik NotScripti blokeeriva skripti tuhast, mis lõpetas 2014. aastal arendamise. ScriptBlock pakub teile võimalust kontrollida, kuidas JavaScript, iFrames ja muud siseskriptid teie brauseriga suhtlevad, kahjustades potentsiaalselt mõnda teie saabumist ootavat pahatahtlikku sisu.

Sarnaselt ScriptSafepakub lihtsat, kuid tõhusat meetodit brauseris aktiivsete skriptide juhtimiseks, suhteliselt hõlpsalt navigeeritava liidesega.

Millal ma ohutu olen?

Kui installite ja värskendate oma viirusetõrjet, installige brauseris skriptide haldamise lisandmoodul ja valige mõni integreeritud plokk loendeid ja üldiselt kaaluge seda, kus klõpsate, millisel veebisaidil külastate, kust allalaadimisi soovite ja kaaluge üldiselt külastatavate veebisaitide mainet - siis on teil võimalus oma süsteem säilitada ohutu.

Võib-olla kuulete inimesi ütlemas: "Sirvin Internetti ilma kaitseta" ja mõned neist võivad olla korras. Aga koos tõsiste lunavarainfektsioonide tulek Lisaks arvutile: 5 viisi, kuidas Ransomware teid tulevikus vangistuses viibibRansomware on tõenäoliselt kõige hullem pahavara ja seda kasutavad kurjategijad edasijõudnutele, siin on viis murettekitavat asja, sealhulgas varsti kodud ja nutikad, mida võiks varsti pantvangi võtta autod. Loe rohkem maksmist nõudes ja failide krüpteerides, kas te tõesti kasutaksite seda võimalust?

Ma tean, et ei tahaks.

Milline on teie praegune turvakombinatsioon? Kas teil on rakendusi, millest meie lugejad kasu võiksid saada? Andke meile allpool teada!