Purtroppo, oggigiorno ogni utente di un computer o di un dispositivo mobile corre il rischio concreto che un aggressore blocchi da remoto lo schermo o ne cripti tutti i contenuti. Saranno quindi disposti a pagare una cifra elevata per ottenere la password, e anche in quel caso non si è sicuri che la forniscano. Oppure installeranno da remoto un programma sul dispositivo che leggerà e-mail, SMS e altre informazioni riservate. Allo stesso modo, qualcuno potrebbe prosciugare i risparmi dal conto bancario tramite il computer. Non vogliamo spaventarvi inutilmente, ma queste e altre situazioni simili accadono abbastanza spesso. Possono essere causate da malware, ransomware, ma anche phishing e altre minacce tecniche e non. Non è necessario sapere come si chiamano, ma vogliamo consigliarvi cosa potete fare per ridurre la probabilità che il vostro computer, laptop, cellulare, tablet o persino il vostro televisore si guastino. Questo vale per tutti i dispositivi connessi a Internet.
Jan Kopřiva è responsabile di un team che si occupa principalmente di sicurezza informatica e monitoraggio degli incidenti di sicurezza presso grandi aziende. Lavora presso l'azienda ALEF ZERO, che fornisce ai propri clienti e partner soluzioni tecnologiche complete nei settori delle reti aziendali, dei data center, della sicurezza informatica, dell'archiviazione e del backup dei dati, nonché dei servizi pubblici cloudA. Jan Kopřiva forma inoltre esperti di diverse aziende su come gestire i dati in modo sicuro e proteggerli dagli attacchi.
Rimanere sul lato sicuro di Internet
Prima di addentrarci in altri consigli, è bene dare un'occhiata alla prima regola fondamentale: osservare l'igiene informatica. Le misure tecniche sono secondarie. Al primo livello, la sicurezza riguarda sempre il comportamento dell'utente. Un'analogia con il mondo fisico può essere utile. Quando una persona non ha le mani e si reca in luoghi con alti tassi di criminalità al buio, prima o poi è molto probabile che qualcuno la derubi e possa contrarre una brutta malattia. Anche online è importante osservare una buona igiene, poiché può di per sé proteggere notevolmente gli utenti. Le misure tecniche sono più che altro un supplemento. Chi si comporta in modo irresponsabile molto probabilmente non sarà in grado di proteggere nemmeno il migliore strumento di sicurezza.
Siate cauti anche quando aprite i normali allegati di posta elettronica
Pro Per la maggior parte degli utenti comuni, uno dei principali rischi è rappresentato dalla posta elettronica. Ad esempio, potrebbero ricevere un'email che finge di essere una notifica dalla propria banca, ma il link in essa contenuto potrebbe indirizzare a un sito creato da un malintenzionato anziché al sito web della banca. Cliccando sul link, l'utente verrà reindirizzato a un sito web attraverso il quale il malintenzionato potrà estrarre informazioni riservate o lanciare un attacco informatico.
Allo stesso modo, un allegato e-mail potrebbe contenere codice dannoso o codice che scarica qualcosa di dannoso sul computer. In questo caso, oltre all'antivirus, il buon senso proteggerà l'utente. Se qualcuno riceve la notizia di aver vinto un sacco di soldi a una lotteria per la quale non ha mai acquistato un biglietto, e tutto ciò che deve fare è compilare il questionario allegato, è probabile che qualcosa salti fuori da quel "questionario" nel momento in cui l'utente lo apre. Anche prima di cliccare su allegati apparentemente innocui come PDF o excelVale quindi la pena di riflettere su questi file, perché con il loro aiuto gli aggressori possono fare cose molto spiacevoli al vostro computer.
Si consiglia inoltre di evitare di cliccare in modo inconsapevole sui link presenti nelle email, soprattutto se l'utente non è sicuro al 100% che l'email provenga effettivamente dal mittente che dichiara di essere. È meglio digitare manualmente il link nel browser, ad esempio un indirizzo di e-banking. Se si riceve qualcosa che sembra potenzialmente sospetto, è consigliabile verificare tramite un altro canale di comunicazione che l'utente in questione, che sia un amico o una banca, l'abbia effettivamente inviato. Fino ad allora, non cliccare su nulla. Gli aggressori possono anche falsificare il mittente di un'email.
Attenzione ai contenuti remoti caricati automaticamente
È anche possibile controllare gli allegati sospetti con scanner disponibili al pubblico prima di aprirli e causare danni irreparabili. Uno di questi è, ad esempio: www.virustotal.comTuttavia, è necessario tenere presente che il file e il suo contenuto continueranno a essere accessibili al pubblico nel database.
Il vantaggio è che la maggior parte dei server di posta elettronica dispone già di un filtro antispam e antiphishing, quindi l'utente non deve configurare o installare nulla. Le email arriveranno nella casella di posta, ma saranno già filtrate e contrassegnate come pericolose. Non è assolutamente una buona idea cliccarci sopra senza motivo. È anche molto utile disattivare il caricamento automatico di contenuti remoti nei messaggi di posta elettronica. I contenuti remoti possono caricare immagini, ma anche altri elementi potenzialmente dannosi. La maggior parte dei client di posta elettronica ha già disattivato questo caricamento automatico, ma è consigliabile verificarlo e disattivarlo manualmente se necessario.
È anche utile sapere che la semplice lettura dell'e-mail solitamente non provoca nulla di dannoso. Fare clic su un collegamento o aprire un allegato è pericoloso.
Anche la patch aiuterà
Un'altra via comune per gli attacchi è rappresentata dai browser web e da altri programmi connessi a Internet. Molti hacker sfruttano spesso vulnerabilità note nei browser e nei programmi più diffusi. ProÈ importante mantenere aggiornato il software del computer. In questo modo, le vulnerabilità vengono corrette e gli aggressori non possono più sfruttarle. Un sistema aggiornato offre una protezione completa contro molti attacchi, senza che l'utente debba fare altro.
Pro Per l'utente domestico medio, se viene rilasciato un aggiornamento per un browser, Acrobat Reader, Flash o altro software, di solito è una buona idea installarlo. Tuttavia, è anche necessario fare molta attenzione a non ricevere falsi messaggi di aggiornamento che compaiono sullo schermo, poiché ciò è rischioso in quanto potrebbe scaricare software dannoso sul computer.
Tuttavia, l'applicazione di patch non protegge da tutti i rischi, motivo per cui molte persone installano strumenti aggiuntivi nei propri browser. Ad esempio, molti utenti utilizzano AdBlock, che blocca gli annunci pubblicitari. Quando poneTralasciando l'etica del suo utilizzo, il suo altro effetto è che aumenta anche la sicurezza, poiché spesso blocca il caricamento di contenuti potenzialmente dannosi. Un altro componente aggiuntivo degno di nota è un programma in grado di bloccare l'esecuzione di script da fonti diverse dalla pagina che stiamo visualizzando. Si tratta di strumenti per utenti più esperti di tecnologia, ma possono sicuramente essere d'aiuto.
È bene pensare anche ai cellulari
Quando si parla di protezione dei dati, la maggior parte delle persone pensa ai computer. Dovrebbero pensare anche ai telefoni cellulari. Sono anch'essi connessi a Internet e contengono molte informazioni importanti e riservate. Secondo McAfee, un'azienda che si occupa della protezione dei dispositivi elettronici, solo nel primo trimestre di quest'anno sono stati scoperti quasi due milioni di nuovi tipi di malware per telefoni cellulari. In totale, ne sono stati registrati oltre 25 milioni.
Apple ha un sistema operativo così bloccato e restrittivo che limita le opzioni fornite alle applicazioni e quindi protegge i dati essenzialmente da solo. Anch'esso occasionalmente presenta alcune vulnerabilità, ma generalmente garantisce Apple buona sicurezza senza bisogno di antivirus aggiuntivi o altri programmi di sicurezza. Se tuttavia iOS non verrà aggiornato per molto tempo, è ovviamente vulnerabile come qualsiasi altro sistema.
Con Android è più complicato. Molti produttori di telefoni modificano questo sistema operativo più diffuso, il che complica gli aggiornamenti. Android generalmente concede agli utenti un po' più di permessi rispetto a iOSAnche i dispositivi mobili con sistema operativo Android sono obiettivi molto comuni di attacchi. Per questi motivi, è opportuno prendere in considerazione un antivirus o una protezione simile per Android. È consigliabile valutare una protezione per tutti i dispositivi connessi a Internet, comprese le smart TV.
Antivirus e firewall sono sufficienti anche nella versione gratuita
Quando si parla di sicurezza informatica, la maggior parte delle persone pensa immediatamente ad antivirus e firewall. È utile sapere che il loro sistema operativo spesso li ha già installati. La maggior parte degli utenti utilizza sistemi operativi da MicrosoftA. Alcune versioni più recenti Windows hanno già una protezione antivirus integrata abbastanza buona. Anche il sistema operativo è ben protetto da Applu. Tuttavia, se non sono disponibili aggiornamenti per una versione precedente di sistemi operativi o altri programmi, rappresentano un rischio elevato. Sono i più facili da attaccare. Sfortunatamente, vecchi sistemi operativi senza patch, aggiornamenti e antivirus possono essere trovati non solo nei singoli individui, ma a volte anche nell'IT aziendale, soprattutto nelle organizzazioni più piccole.
Non fa certo male dotarsi di una protezione aggiuntiva, come un firewall, un antivirus, un anti-ransomware, un software IPS e altre possibili funzionalità di sicurezza. Dipende dalle proprie competenze tecniche e da cosa si fa con i propri dispositivi. Tuttavia, se consideriamo l'utente medio, antivirus e firewall sono i principali elementi importanti. Se il sistema operativo non li include, o l'utente non desidera affidarsi agli strumenti integrati, è possibile acquistarli separatamente, sia in versione commerciale, freeware o persino open source. variaPuò costare una cifra relativamente elevata, ma non è detto che sia così. Per la maggior parte delle persone, se si adotta una buona igiene informatica, un freeware è spesso sufficiente. variaCiò potrebbe significare che non si devono prendere programmi da un unico fornitore, ma combinarne diversi.
Infine, vale la pena aggiungere un altro consiglio importante. Può sembrare del tutto ovvio, ma molti utenti se ne dimenticano e, quando se ne ricordano, potrebbe essere troppo tardi, perché il loro dispositivo potrebbe essere hackerato e i dati bloccati, cancellati o crittografati. Questo consiglio è semplicemente quello di eseguire il backup delle informazioni che sono preziose per te. È meglio eseguire il backup dei dati più volte e in più luoghi, idealmente in cloudfisicamente.
