Der var en tid, hvor tingene var enklere, en tid, vi alle ser tilbage på nostalgisk: de dage, hvor alt du behov for at blive sikker online var en antivirus og nogle fornuft. Men dette skib er sejlet, og med bredere adgang til internettet kom en hel ny række udfordringer.
Internet dag
De mere overkommelige enheder tilsluttet til The Web blev, jo flere mennesker har vedtaget dem entusiastisk. Men ikke alle aspekter af en sund online-miljø har udviklet sig på samme utroligt hurtigt tempo. Mens tech innovation gjort utrolige fremskridt, cyber sikkerhed specialister arbejdet hårdt for at holde trit. Hardware og software blev mere og mere fragmenteret, og cyberkriminelle fik mere og mere snu. Og denne korte tidslinje bringer os tilbage til vores aktuelle udfordringer.
Der er en stejl forskel i den rivende udvikling af internettet og alle de enheder tilsluttet til det, og den tid er tager for mentaliteter at ændre. Dette kan hjælpe med at forklare, hvorfor de fleste internetbrugere stadig se antivirus ligesom et universalmiddel for alle deres online sikkerhedsbehov. Og der er en anden årsag til dette: de fleste Internet-brugere bliver online alfabetiserede ved optagning information og danne vaner gennem trial and error. Der er ikke sådan noget som ”The Big bog om, hvordan man bruger internettet.” Hvis der var, Det bør indeholde et stort kapitel om cybersikkerhed. Men det gør ikke.
Så denne sammenhæng skaber en masse problemer for hver internetbruger, der ønsker at surfe på nettet i god tro: sårbarheder opstår, mennesker bliver smittet med ransomware eller finansiel malware og ikke engang kender det, social engineering tricks, der er årtier gammel stadig oprette ofre hele verden, etc. På trods af beviserne, de fleste brugere stadig opretholde deres tro på, at antivirus er alt hvad du behøver til beskyttelse mod cyberangreb.
Selvfølgelig, Vi kan ikke forvente for alle at have tid til at læse i dette, og pludselig forstår, hvad de skal gøre. Cybersikkerhed artikler er ofte komplicerede og inkluderer en masse tekniske detaljer, som kun specialister forstår. Men dig og mig, og alle med en mild passion for online sikkerhed kan virkelig bidrage til at ændre, hvordan folk handler om deres sikkerhed på internettet.
Traditionelle Antivirus viser sin Grænser
Lad os gøre det simpelt. Denne liste er, hvordan du kan forklare, hvorfor der er meget mere til online sikkerhed end at installere et traditionelt antivirus produkt. Simple ord, ingen fnug.
Hvorfor antivirus ikke kan beskytte brugerne mod sofistikerede malware-angreb:
- Fordi de nye malware familier blev især udviklet til at opdage, hvis brugere har antivirus installeret;
- Fordi denne type malware er stand til at forblive hvilende på en pc og narre antivirus detektionsteknikker for at forblive uopdaget og fortsætte med sin ondsindede formål;
- Fordi der er hundreder af tusinder af malware prøver hver dag (230,000 at være nøjagtige), og antivirus selskaber kan ikke behandle dem så hurtigt, som de ville have til for at detektere og blokere enhver type malware derude;
- Fordi ny og avanceret malware kan omdanne og ændre adfærd at narre antivirus produkter til at tro, det er sikkert;
- Fordi der er masser af sårbarheder, som cyberkriminelle kan udnytte til at få kontrol over din pc, og de fleste af disse sårbarheder giver administrator adgang til et system (hvilket betyder, at angriberne stort set kan gøre, hvad det behager gang inde);
- Fordi mange af disse sårbarheder i software er ukendte selv til software beslutningstagere;
- Fordi cyberkriminelle har en masse ressourcer, de flytter hurtigt og har evnen til at opretholde anonymitet online.
Selvfølgelig, sammenhæng er langt mere kompleks, men de centrale indsigter over opsummere kernen i sagen op for nogen at forstå.
På dette tidspunkt kan du spørge dig selv:
Så hvorfor skulle jeg fortsætte med at bruge antivirus, hvis det er nytteløst?
Det er ikke så simpelt. Bære over med mig.
Skiftet fra reaktiv til proaktiv beskyttelse
Antivirus produkter er gode til at sikre reaktiv beskyttelse, men det er umuligt at skabe en catch-all løsning, fordi 100% cybersikkerhed er en urealistisk forventning til at have. Kort fortalt: cybersikkerhed er temmelig kompleks, og der er to måder at se på det.
Fra en reaktiv perspektiv, antivirus er stadig nødvendigt. Du kan ikke erstatte det med noget, og du kan ikke give afkald på det enten. Det ville betyde forlader dit system er udsat for et utal af cyber trusler, som du ikke kan indeholde, uanset hvor viden du er. Så, med alle midler, ikke afinstallere AV løsning, og sørg for at du faktisk investere i en pålidelig en. Nej, gratis antivirus vil ikke beskytte dig som du håber, men, hvis du ikke har råd til en betalt løsning, en fri man vil tilbyde mindst et meget grundlæggende niveau af beskyttelse.
Når det kommer til proaktiv beskyttelse, folk ofte se bort fra et stort antal faktisk nyttige løsninger. Hvad mere, de fleste af dem er faktisk gratis! Vi taler her om:
- Holde dit operativsystem og software opdateret (som kan blokere op til 85% af målrettede trusler og 65% af trusler rettet mod din software);
- Holde en sikkerhedskopi af dine data og opdatere den ofte;
- Brug kryptering værktøjer til at beskytte dine data fra skade;
- Ved hjælp af en adgangskode management program til at generere og bruge bedre, stærkere adgangskoder (og aldrig nogensinde genbruge dem);
- Anvender en trafik scanning løsning, der kan frasortere trusler, før de når frem til dit system;
Konklusion
Det er afgørende at tænke på cybersikkerhed som en flerstrenget proces, fordi sikkerhedsløsninger supplerer hinanden og dækker forskellige aspekter af din online-sikkerhed. Det er derfor, cybersikkerhed uddannelse er afgørende, ikke blot med hensyn til formgivning specialister, der kan skabe nye løsninger på vores problemer, men også med hensyn til at uddanne massen af internetbrugere, der ikke er klar over de farer, der lurer i skyggerne.
Vi er nødt til at bevæge sig ud over den ”alt hvad jeg behøver, er antivirus” misforståelse og opdage, hvad vi kan gøre for at forebygge cyberangreb og blokere hullerne, der giver angribere en vej ind i vores enheder, vores data, vores minder og arbejde i slutningen. Og vi har de oplysninger, vi har brug for lige ved hånden. Alt, hvad vi behøver, er at brug det.
Redaktionel note:
Fra tid til anden, SensorsTechForum funktioner gæst artikler af internetsikkerhed og INFOSEC ledere og entusiaster som dette indlæg. Udtalelserne i disse gæst stillinger, dog, er helt de af bidragydende forfatter, og kan afvige de SensorsTechForum.
Andra Zaharia (gæst Blogger)
jeg lever & indånder cybersikkerhed, og jeg bruger min baggrund i marketing & kommunikation til at hjælpe andre med at blive mere bevidste om cyber trusler lurer rundt omkring på nettet (og hvordan du kommer i beskyttet, selvfølgelig!). Jeg mener, at it-sikkerhed færdigheder bliver uvurderlig for vores fremtid som internetbrugere, og jeg håber, jeg kan bidrage til at gøre dette til en realitet.
Følg mig: