3 πράγματα που δεν μπορεί να κάνει το λογισμικό προστασίας από ιούς

Η εγκατάσταση και η ενημέρωση λογισμικού προστασίας από ιούς είναι εξαιρετικά σημαντική. Οι νεότεροι χρήστες του Διαδικτύου δεν μπορούν να φανταστούν μια εποχή χωρίς λογισμικό προστασίας από ιούς, με τις συνεχείς απειλές από κακόβουλο λογισμικό και επιθέσεις phishing να κρατούν πάντα τους ανθρώπους ανήσυχους και αναγκασμένους να αναζητήσουν. Πώς να προστατέψετε τα έγγραφα και τις πληροφορίες σας. Επί του παρόντος, υπάρχουν πολλά προγράμματα προστασίας από ιούς που βοηθούν στην προστασία του συστήματός σας.

Τα περισσότερα λογισμικά προστασίας από ιούς παρέχουν στους χρήστες λειτουργίες όπως: σάρωση συστήματος, προστασία σε πραγματικό χρόνο, καραντίνα και διαγραφή, σάρωση διεργασιών κ.λπ. Τα σύγχρονα πακέτα λογισμικού προστασίας από ιούς χρησιμοποιούν επίσης λογισμικό προστασίας από ιούς Ευρετική ανάλυση αρχείων και διεργασιών συστήματος , έτσι ώστε το λογισμικό προστασίας από ιούς να μπορεί να αναγνωρίσει ένα κοινό μοτίβο συμπεριφοράς για κακόβουλο λογισμικό και να το εξαλείψει.

Το λογισμικό προστασίας από ιούς μπορεί να κάνει όλα αυτά τα πράγματα. Σε ορισμένες περιπτώσεις, θα σταματήσει το κακόβουλο λογισμικό πριν εισέλθει στο σύστημα. Σε άλλες περιπτώσεις θα έχει σαφή υποστήριξη. Υπάρχουν όμως τομείς για τους οποίους το λογισμικό προστασίας από ιούς δεν μπορεί να κάνει τίποτα; Ποιες πτυχές του λογισμικού προστασίας από ιούς μπορούν να αποκαλύψουν προσωπικές ή επιχειρηματικές πληροφορίες ακόμα και όταν εγκαθίστανται και ενημερώνονται τακτικά; Ας το μάθουμε μέσα από το παρακάτω άρθρο!

Η συσκευή έχει παραβιαστεί

Ο δραματικός πολλαπλασιασμός προσωπικών συσκευών όπως smartphone, tablet και φορητοί υπολογιστές έχει δημιουργήσει ένα κενό στην ασφάλεια στον κυβερνοχώρο , κάπως πέρα ​​από τον παραδοσιακό έλεγχο του λογισμικού προστασίας από ιούς.

Πολλές επιχειρήσεις λειτουργούν προγράμματα Bring Your Own Device (BYOD) στο χώρο εργασίας, επιτρέποντας στους υπαλλήλους τους να φέρουν προσωπικές συσκευές στο επιχειρηματικό περιβάλλον. Οποιαδήποτε προσωπική συσκευή που περιέχει ιό μπορεί να μολύνει άλλα μηχανήματα μέσω του τοπικού δικτύου. Ομοίως, ένας πελάτης που είναι συνδεδεμένος στο οικιακό δίκτυο υπό παρόμοιες συνθήκες θα μπορούσε επίσης να μολύνει τις συσκευές σας.

Οι επιχειρήσεις μπορούν να μετριάσουν τις ευπάθειες BYOD ενισχύοντας την ασφάλεια του δικτύου, αναβαθμίζοντας σε μια αποκλειστική υπηρεσία τείχους προστασίας, επιδιορθώνοντας και ενημερώνοντας τις ευπάθειες ασφαλείας ή επαγρυπνώντας κατά την εκτέλεση σαρώσεων κακόβουλου λογισμικού. κακόβουλο λογισμικό σε όλη την εταιρεία καθώς και κακόβουλο λογισμικό για νέες και υπάρχουσες συσκευές, χρησιμοποιώντας εφαρμογές εγκεκριμένες από την εταιρεία .

Ωστόσο, είναι πιο περίπλοκο για τους οικιακούς χρήστες να εμποδίζουν τις συσκευές να εισέρχονται σε προσωπικά δίκτυα. Και το μόνο που μπορεί να γίνει είναι να είμαστε σε εγρήγορση για πιθανές απειλές.

Εσωτερική απειλή

Μαζί με τον πιθανό κίνδυνο από το BYOD, η απειλή μπορεί να προέλθει από μέσα μέσω της εκμετάλλευσης της εσωτερικής πρόσβασης σε ιδιωτικά δίκτυα. Εάν κάποιος μέσα στον οργανισμό θέλει να επιφέρει μια δυσάρεστη έκπληξη σε εσάς και σε άλλους συναδέλφους, πιθανότατα θα τα καταφέρει. Υπάρχουν διάφοροι τύποι εσωτερικών απειλών:

• Κακόβουλοι μυστικοί - Άνθρωποι που προκαλούν βλάβη από μέσα, πολύ σπάνιοι αλλά συχνά ικανοί να προκαλέσουν τη μεγαλύτερη ζημιά. Οι διαχειριστές μπορεί να είναι ιδιαίτερα επικίνδυνοι χαρακτήρες.
• Εκμεταλλευόμενοι εμπιστευτικοί χρήστες - Οι εμπιστευτικοί χρήστες συχνά εξαπατούνται ή εξαναγκάζονται να παρέχουν δεδομένα ή κωδικούς πρόσβασης σε ένα επιβλαβές τρίτο μέρος.
• Οι Careless Insiders είναι αλόγιστοι χρήστες που μπορεί να ανοίξουν ένα έξυπνα κατασκευασμένο (ή όχι!) ηλεκτρονικό μήνυμα ηλεκτρονικού ψαρέματος που μεταμφιέζεται σε εταιρική διεύθυνση email.

Οι εσωτερικές απειλές είναι ιδιαίτερα δύσκολο να μετριαστούν επειδή δεν υπάρχουν προειδοποιητικά σημάδια. Οι επιτιθέμενοι μπορούν να παρακινηθούν από πολλούς λόγους:

• Κλοπή: Κλοπή πνευματικής ιδιοκτησίας από οργανισμό ή άτομο.
• Κατασκοπεία: Ανακάλυψη ευαίσθητων οργανωτικών πληροφοριών, εμπορικών μυστικών, πνευματικής ιδιοκτησίας ή προσωπικών δεδομένων για απόκτηση πλεονεκτήματος ή χρήση ως μέσο ελέγχου.
• Απάτη: Οικειοποίηση, τροποποίηση ή διανομή προσωπικών ή οργανωτικών δεδομένων για προσωπικό όφελος.
• Σαμποτάζ: Χρήση εσωτερικής πρόσβασης για να κερδίσετε χρήματα από την υπονόμευση συστημάτων πληρωμών.

Σε έναν κόσμο όπου τα δεδομένα κυριαρχούν, τα άτομα εντός και εκτός του χώρου εργασίας έχουν πρόσβαση σε κρίσιμες πληροφορίες και συστήματα, καθώς και σε μια σειρά από άλλες οδούς για διαρροές πληροφοριών. Ως εκ τούτου, δίνεται κορυφαία προτεραιότητα σε μάχες ασφαλείας που σχετίζονται με λογισμικό προστασίας από ιούς.

«Η αμερικανική οικονομία έχει αλλάξει τα τελευταία 20 χρόνια. Το πνευματικό κεφάλαιο, και όχι τα φυσικά περιουσιακά στοιχεία, αντιπροσωπεύει πλέον την πλειοψηφία της αξίας των αμερικανικών εταιρειών. Αυτή η αλλαγή έχει κάνει τα εταιρικά περιουσιακά στοιχεία πιο ευάλωτα σε επιθέσεις από ποτέ».

Η κατανόηση του κινδύνου απειλής είναι μόνο μια πτυχή της καταπολέμησης των εσωτερικών απειλών και φυσικά δεν είναι το μόνο που χρειάζεται να κάνουμε!

Επίμονες επίμονες απειλές (APT)

Οι επίμονες απειλές συχνά περνούν απαρατήρητες και περιμένουν την κατάλληλη στιγμή για να χτυπήσουν. Κακόβουλο λογισμικό ή ιοί μπορούν να εισαχθούν στο σύστημα μια εβδομάδα ή ένα μήνα πριν από τη λειτουργία, να βρίσκονται σε αδράνεια, να περιμένουν οδηγίες από το τηλεχειριστήριο. Οι επίμονες απειλές είναι συχνά το προϊόν μιας ομάδας επαγγελματιών χάκερ , που πιθανότατα εργάζονται για έναν μεγαλύτερο οργανισμό.

Μια κακόβουλη οντότητα που αναπτύσσει επίμονες απειλές που συνήθως επιχειρούν να κλέψουν πνευματική ιδιοκτησία, ευαίσθητες πληροφορίες, εμπορικά μυστικά, οικονομικά δεδομένα ή οτιδήποτε άλλο θα μπορούσε να χρησιμοποιηθεί για να βλάψει το σύστημα ή να εκβιάσει τα θύματα.

Ένα τυπικό παράδειγμα ενός APT είναι ένας Trojan Remote Access (RAT). Αυτό το πακέτο κακόβουλου λογισμικού βρίσκεται σε αδράνεια, αλλά όταν ενεργοποιηθεί και του δοθεί ένα προνόμιο απομακρυσμένης λειτουργίας, συλλέγει όσο το δυνατόν περισσότερες πληροφορίες πριν από τον εντοπισμό. Ωστόσο, η ανίχνευσή του είναι πολύ δύσκολη. Τα RAT περιέχουν συχνά προηγμένα πρωτόκολλα δικτύου για την επικοινωνία με το τηλεχειριστήριο. Μόλις δημιουργηθεί ένα κανάλι επικοινωνίας, οι πληροφορίες που μεταδίδονται δεν περιέχουν πραγματικό κακόβουλο λογισμικό ή κακόβουλο κώδικα που μπορεί να εντοπιστεί από λογισμικό προστασίας από ιούς και ορισμένες υπηρεσίες τείχους προστασίας. Επομένως, δεν υπάρχουν σχεδόν καθόλου ενδείξεις ότι το σύστημα έχει μολυνθεί από κακόβουλο λογισμικό .

Οι PandaLabs, δημιουργοί του Panda Security, ανακάλυψαν και επέλυσαν περισσότερα από 84 εκατομμύρια νέα δείγματα κακόβουλου λογισμικού το 2015 - 9 εκατομμύρια περισσότερα από το 2014. Αυτό μεταφράζεται σε περισσότερα από 230.000 νέα δείγματα κακόβουλου λογισμικού. Νέες τοξίνες παράγονται κάθε μέρα κατά τη διάρκεια ενός έτους. Στις αρχές του περασμένου έτους, η Symantec ανακοίνωσε παρόμοια αποτελέσματα, αν και ο ημερήσιος αριθμός τους ήταν σημαντικά υψηλότερος, περίπου 480.000 δείγματα ημερησίως, ενώ η AV-TEST εκτίμησε ότι ο συνολικός αριθμός κακόβουλου λογισμικού αυξήθηκε από λιγότερο από 400 εκατομμύρια σε περισσότερα από 500 εκατομμύρια την περίοδο Απριλίου 2015 έως Μάρτιος 2016.

Οι αριθμοί μπορεί να ποικίλλουν, αλλά η ταχεία αύξηση και η υποκείμενη σημασία τους είναι πολύ αληθινά. Οι προγραμματιστές κακόβουλου λογισμικού ενημερώνουν συνεχώς και απελευθερώνουν κακόβουλο κώδικα, τροποποιώντας πακέτα λογισμικού για να εκμεταλλευτούν τα τρωτά σημεία αμέσως μόλις τα ανακαλύψουν.

Χρειάζεστε και λογισμικό προστασίας από ιούς;

Η απάντηση είναι ναι. Αν και πολλά λογισμικά προστασίας από ιούς δεν είναι πλέον χρήσιμα, το σύστημά σας θα πρέπει να εξακολουθεί να διαθέτει βασική προστασία. Ανάλογα με τις καθημερινές σας δραστηριότητες, θα ξέρετε αν χρειάζεστε κάτι πιο προηγμένο ή όχι. Ωστόσο, η πλοήγηση στο διαδίκτυο χωρίς καμία προστασία θα σας βάλει σε κίνδυνο.

Αλλά δεν είναι αρκετό. Θυμηθείτε να τα ενημερώνετε τακτικά. Οι εταιρείες ασφαλείας ενημερώνουν συνεχώς τις βάσεις δεδομένων τους και με τον αυξανόμενο αριθμό νέων κακόβουλων προγραμμάτων που εμφανίζονται, θα πρέπει να καταβάλετε όσο το δυνατόν περισσότερη προσπάθεια. Ποιος ξέρει, μπορεί να πιάσετε έναν εισβολέα που προσπαθεί να εισβάλει στο σύστημά σας.

Δείτε περισσότερα:

• Δωρεάν διαδικτυακά εργαλεία ανίχνευσης ιών
• Καταργήστε πλήρως το κακόβουλο λογισμικό (malware) σε υπολογιστές με Windows 10
• Πώς να μάθετε εάν ένας σύνδεσμος είναι ασφαλής ή όχι;