Brian Curtis
0 
2056
365
Je ne sais pas pour vous, mais je ne suis plus surpris d'entendre parler d'une grave violation de données. Ce que vous devez savoir sur les fuites massives de comptes LinkedIn Ce que vous devez savoir sur les fuites massives de comptes LinkedIn Un pirate informatique vend 117 millions de dollars ont piraté leurs identifiants LinkedIn sur le Web sombre pour environ 2 200 dollars en Bitcoin. Kevin Shabazi, PDG et fondateur de LogMeOnce, nous aide à comprendre exactement ce qui est à risque. . Des centaines de millions d'identifiants de compte personnels ont été volés en 2016 seulement. Nous constatons une augmentation de 29% des violations de données depuis 2013. Le nombre de nouveaux types de programmes malveillants détectés augmente régulièrement et nous observons des permutations de plus en plus sophistiquées de codes dangereux les utilisateurs, les entreprises et l'industrie.
Pourtant, certains utilisateurs errent aveuglément sur Internet avec le minimum de protection installé, une malveillance presque volontaire dans leur ordinateur. Pourquoi est-ce? Existe-t-il des opinions contradictoires nous induisant en erreur quant aux meilleures pratiques de sécurité pour nos ordinateurs domestiques? Je vais examiner quelques déclarations de sécurité couramment mal interprétées que j'ai entendues et vous aider à prendre les bonnes décisions en matière de sécurité..
J'utilise seulement “Agréable” Sites Internet
Ici, je parle de la façon dont vous utilisez Internet. Comment vous gérez les sites Web, votre connaissance des arnaques de base et les arnaques les plus courantes, et où vous êtes davantage exposé à des comportements malveillants que vous pouvez facilement contourner.
Il existe évidemment de nombreux sites associés à des activités malveillantes, ce qui augmente considérablement le potentiel de votre système en captant un élément indésirable. La logique vous dit que cette liste inclut de la pornographie et d'autres contenus NSFW. 5 façons de visiter des sites Web pour adultes, c'est mauvais pour votre sécurité et votre vie privée. 5 façons de visiter des sites Web pour adultes, c'est mauvais pour votre sécurité et de protéger votre vie privée. Bien que la pornographie soit souvent discutée dans le contexte de la moralité, elle -et-intimité qui est souvent négligé. Si vous savez quoi rechercher, plus vous serez en sécurité. , warez, keygen et cracking sites, sites de piratage proposant des téléchargements gratuits de contenus populaires par abonnement, etc..
Bien que ce type de réflexion soit certainement correct à certains égards, les fournisseurs de logiciels malveillants intelligents ont compris depuis longtemps que cela ne servirait pas suffisamment de logiciels malveillants à suffisamment de systèmes individuels pour que leurs efforts en valent la peine. Au lieu de la pornographie, les logiciels malveillants ont été transférés à la logistique d'expédition internationale. Au lieu de téléchargements gratuits de films, les programmes malveillants se sont tournés vers des blogs spécialisés dans les aliments et les boissons..
Vous constaterez ci-dessus que les risques verticaux liés aux sites Web rencontrés par les programmes malveillants contre le Web indiquent qu'en 2014, les sites Web relatifs aux industries pharmaceutique et chimique étaient beaucoup plus susceptibles de contenir des programmes malveillants que lorsqu'ils visitaient un site Web lié aux services publics..
Pour clarifier, une rencontre se produit quand un malware est détecté et bloqué, plutôt que comme un simple compromis, où un score de 1 représente un risque moyen pour les utilisateurs. L'image ci-dessous illustre les programmes malveillants rencontrés par région..
Malvertising
Au cours des dernières années, les malfaiteurs ont tiré parti des systèmes de diffusion de contenu dynamiques, qui fournissent une grande partie de la publicité aux nombreux sites Web que nous visitons. Au lieu d’héberger le malware sur le site Web lui-même, le malware est “caché” dans la publicité. Les campagnes de publicité malveillante constituent une menace en constante augmentation.
Vadim Kotov, chercheur principal en sécurité chez Bromium, estime que “Rien que l’année dernière, plus d’un quart des 1 000 Alexa ont été victimes d’attaques malveillantes.,” beaucoup d'entre eux infectaient silencieusement des centaines de milliers d'ordinateurs à travers le monde. Un rapport séparé publié par Cyphort (le rapport nécessite une inscription par courrier électronique) affirme que les taux d'infection par publicité ont augmenté de 325% entre 2014 et 2015, alors que de plus en plus de développeurs de logiciels malveillants cherchent à tirer profit du nouveau marché en expansion..
Les publicités malveillantes présentent un nouveau problème Qu'est-ce que la publicité malvoyante et comment la prévenir? Qu'est-ce que la publicité malveillante et comment la prévenir? Malvertising est à la hausse! Apprenez-en plus sur ce qui s'y cache, pourquoi c'est dangereux et comment rester en sécurité contre cette menace en ligne. que de nombreuses solutions antivirus premium et gratuites populaires commencent à peine à prendre forme également, il est donc essentiel que les autres pratiques de sécurité arrêtent ces problèmes avant l'infection.
Antivirus ne fait rien de toute façon
Ce doit être l'une de mes déclarations préférées. Ou ce parallèle: “L'antivirus n'attrape pas les virus réels. Cela augmente votre niveau de paranoïa, ralentit votre ordinateur et vous empêche de l'utiliser efficacement.” C’est une opinion souvent citée, mais fondamentalement mal avisée au regard des preuves factuelles, des témoignages de milliers d’experts et des témoignages de milliards d’utilisateurs..
Le problème peut provenir d'un logiciel antivirus mal configuré, ou peut-être d'un antivirus qui n'a pas été mis à jour. De même, un autre vieil adage antivirus (mais terriblement faux) est celui de l’utilisation de plusieurs suites logicielles pour créer un mur super-antivirus., quand le contraire est vrai.
L'antivirus ne peut pas tout attraper 3 choses que votre antivirus ne prend pas en charge 3 choses que votre antivirus ne prend pas en charge le logiciel antivirus doit être installé sur chaque ordinateur, mais de quoi ne s'occupe-t-il pas? Quels aspects de votre antivirus pourraient vous exposer, vous ou votre entreprise, même après l'installation et la mise à jour? , et il n’existe aucune suite logicielle avec un indice de détection et de suppression de 100%. Pourquoi? Parce que les virus évoluent constamment! Tout comme leurs homologues biologiques, leurs créateurs peaufinent et modifient le code pour conserver leur chance de se faufiler, sous le radar..
Alors qu'est-ce que je fais?
En 2016, il ne s'agit pas d'une solution unique. Il s’agit d’optimiser vos applications de sécurité pour offrir une couverture maximale, et il n'y a pas une seule application de sécurité qui vous gardera à 100% en sécurité.
Nous avons la chance de pouvoir compter sur un nombre apparemment impressionnant de menaces, mais nous avons suffisamment d'options pour construire un excellent mur de défense autour de nos ordinateurs. Mais, même si votre antivirus est capable d’attraper certaines attaques, vous avez besoin d’une autre ligne de défense avant cela. Tu auras besoin:
Antivirus
Vous avez besoin d'un bon antivirus. De nombreuses options gratuites sont disponibles. 5 Meilleures suites de sécurité Internet gratuites pour Windows 5 Meilleures suites de sécurité Internet gratuites pour Windows Quelle suite de sécurité faites-vous le plus confiance? Nous examinons cinq des meilleures suites de sécurité gratuites pour Windows, qui offrent toutes des fonctionnalités de protection anti-virus, anti-malware et de protection en temps réel. , ou vous pouvez choisir une option premium si vous le souhaitez.
Sophos Home semble être un bon choix pour le moment, recevant régulièrement des scores élevés pour le blocage et l'antiphishing malveillants d'URL, ainsi que de bons scores pour la détection et la suppression de logiciels malveillants et de virus.
Avast Free Antivirus 2016 obtient également d'excellents résultats dans divers laboratoires indépendants, avec des scores presque universellement élevés en ce qui concerne le blocage des programmes malveillants, le blocage des URL malveillants et l'antiphishing. Avast est également livré avec une gamme de fonctionnalités bonus, telles qu'un gestionnaire de mots de passe, mais toutes ces fonctionnalités ne sont pas totalement efficaces..
Votre installation Windows est fournie avec Windows Defender et la dernière version pour Windows 10. La meilleure protection contre les logiciels malveillants pour le meilleur logiciel de sécurité pour Windows 10 Les huit meilleurs logiciels pour la protection contre les logiciels malveillants pour Windows 10 Vous souhaitez renforcer la sécurité sur votre PC? C’est une bonne idée. Alors, jetez un coup d’œil à ces fantastiques choix d’antivirus pour Windows 10. Le score est plus élevé que celui des années précédentes. Cependant, de nombreux experts en sécurité considèrent Windows Defender comme une base de sécurité par rapport aux autres suites antivirus - et s’ils ne le peuvent pas, vous ne devriez pas l’utiliser..
Gestionnaires de script
Cela forme une autre barrière de protection entre vous et ceux qui tentent d'accéder à votre ordinateur. Il existe une vaste gamme d’addons et d’extensions de gestion de script disponibles pour tous les principaux navigateurs, et Microsoft Edge rattrape lentement le reste. Ces addons gèrent le contenu accédé dans votre navigateur et peuvent bloquer certains des scripts malveillants prêts à être injectés lorsque vous accédez à un site Web, cliquez accidentellement sur une publicité erronée ou sur des liens malveillants déguisés en boutons fonctionnels. Pensez à installer certains des éléments suivants:
Fantômes
Vous surveille et vous avertit de toute une gamme de menaces, notamment des cookies malveillants, des bogues avec des vulnérabilités connues, ainsi que des balises de suivi et des pixels. Ghostery affiche une liste de suivis que vous pouvez manuellement (ou automatiquement) choisir de bloquer, limitant ainsi le nombre de fournisseurs de contenu potentiellement malveillants auxquels vous pourriez être connecté..
Déconnecter
Vous permet de mieux contrôler comment et où vos informations personnelles sont partagées avec les nombreux systèmes de diffusion de contenu dynamiques. La déconnexion permet d'économiser du temps et de la bande passante et offre généralement une expérience de navigation légèrement plus rapide. Le module complémentaire du navigateur est fourni avec une interface facile à comprendre. Vous pouvez activer ou désactiver certaines demandes à votre guise..
Disconnect est également disponible en tant qu'installation de bureau, offrant davantage de fonctionnalités, ainsi qu'une version Pro et Premium..
uMatrix
UMatrix propose une nouvelle approche visuelle pour bloquer certains types de contenu auxquels vous accédez via votre navigateur. Au lieu des menus déroulants habituels et de la recherche de paramètres cachés, uMatrix fournit une grille facilement navigable contenant des informations sur chaque site Web visité, le contenu qu'il vous sert, les scripts en cours d'utilisation, etc..
L'une des fonctionnalités les plus utiles d'uMatrix est la liste de blocage des noms d'hôte. Ces listes détaillées, organisées individuellement, bloquent un grand nombre de serveurs de logiciels malveillants connus et actifs, de serveurs de logiciels malveillants plus anciens et d'URL malveillants connus. Des listes de blocage supplémentaires sont disponibles au téléchargement, mais les listes intégrées offrent une excellente couche de protection supplémentaire pour votre système..
Toile de confiance
L'extension de navigateur Web of Trust ne bloquera pas directement les scripts ni le contenu malveillants arrivant sur votre système, mais elle fournit un aperçu utile de l'état perçu d'un site Web, comme décidé par d'autres utilisateurs Internet. Vous pouvez également contribuer au bien-être de vos collègues internautes en signalant des sites Web non fiables de la même manière..
Une fois installé, un petit cercle apparaîtra à côté des URL retournées dans la recherche et des liens dans les pages. Vous verrez un joli cercle vert pour les sites les mieux notés et un horrible cercle rouge pour ceux dont la réputation n'est pas parfaite..
Cependant, cela est organisé par la communauté, et bien que les développeurs et les autres utilisateurs soient relativement rapides à réaffecter des évaluations erronées, il est toujours possible de jouer pour vous mener à un site malveillant. Être conscient!
Mentions honorables
ScriptBlock est né des cendres d'un script déchu bloquant NotScripts favori, qui a cessé de fonctionner en 2014. ScriptBlock vous offre la possibilité de contrôler la manière dont JavaScript, les iFrames et autres scripts de contenu interagissent avec votre navigateur, annulant ainsi potentiellement certains contenus malveillants en attente de votre arrivée..
Dans le même esprit, ScriptSafe offre une méthode simple mais efficace pour contrôler les scripts actifs dans votre navigateur, avec une interface de navigation relativement facile.
Quand serai-je en sécurité??
Si vous installez et mettez à jour votre antivirus, installez un module complémentaire de gestion de script dans votre navigateur, sélectionnez certaines des listes de blocage intégrées et déterminez généralement où vous cliquez, sur quel site Web vous visitez, où vous obtenez votre Les téléchargements de, et généralement tenir compte de la réputation des sites Web que vous visitez - alors vous aurez une chance de garder votre système en toute sécurité.
Vous pourriez entendre des gens dire “Je navigue sur Internet sans protection,” et certains d'entre eux pourraient être bien. Mais avec l'avènement de graves infections par ransomware Au-delà de votre ordinateur: 5 façons dont Ransomware vous emmènera dans le futur Au-delà de votre ordinateur: 5 façons dont Ransomware vous emmènera dans le futur Ransomware est probablement le plus méchant des logiciels malveillants, et des criminels l'utilisant Voici cinq choses inquiétantes qui pourraient bientôt être prises en otage, notamment les maisons intelligentes et les voitures intelligentes. exigeant le paiement et le cryptage des fichiers, prendriez-vous vraiment cette chance??
Je sais que je ne le ferais pas.
Quelle est votre combinaison de sécurité actuelle? Avez-vous des applications dont nos lecteurs pourraient bénéficier? Faites-nous savoir ci-dessous!