Modalități de a proteja securitatea dispozitivelor noastre

 

În articolele anterioare am enumerat cele mai frecvente surse de probleme de securitate a computerului și am întrebat dacă folosirea Linux ne scutește de a lua măsuri de precauție. În continuare, vom vedea modalități de a proteja securitatea dispozitivelor noastre.

Ne putem actualiza sistemul la al doilea și luăm toate măsurile de precauție, dar facem parte dintr-o rețea și rețelele sunt la fel de sigure ca și cea mai slabă dintre legături.

Pentru a spune mai simplu, un prost arunca o piatra si zece destepti nu pot sa o scoata. Cu ani în urmă, sistemele unei importante companii de comunicații au fost afectate pentru că cineva a descărcat un PDF cu programarea unui teatru liric pe computerul de lucru.

Modalități de a proteja securitatea dispozitivelor noastre

Există două tipuri de mijloace pentru a proteja securitatea dispozitivelor noastre. Sunt:

• Utilizarea instrumentelor.
• Bune practici de utilizare.

Utilizarea instrumentelor

Crearea unui obicei necesită timp, iar utilizarea instrumentelor ne ajută să ne detectăm propriile erori de securitate, pe lângă faptul că ne protejăm de cele ale altora. Și bineînțeles, să nu uităm că trebuie să ne protejăm și de atacuri.

Unele dintre tipurile de instrumente menționate aici pot fi puțin prea mari pentru utilizatorii casnici. Cu toate acestea, deoarece multe dintre programele pe care le vom aminti în articolele următoare sunt gratuite, open source și în depozite, nimic nu ne împiedică să le folosim.

Instrumentele de securitate informatică sunt clasificate în:

• Monitorizarea securității rețelei : Vă permite să identificați accesul neautorizat la fișiere de pe alte dispozitive conectate la rețea sau dintr-o sursă externă.
• Scaner de vulnerabilități web: acest tip de instrument analizează aplicațiile și site-urile web care caută defecte și vulnerabilități. La începuturile mele ca constructor de site-uri web, am folosit un sistem de gestionare a conținutului open source care tocmai începea. Dezvoltatorii nu și-au dat seama de o problemă serioasă de securitate și site-ul web al clientului meu a fost folosit pentru a înșela clienții Bank of America. Am ajuns să-mi schimb domeniul (plătit de mine) și găzduirea, deoarece echipa de securitate a entității îmi consuma lățimea de bandă monitorizând site-ul necontenit. Astăzi, acel manager de conținut este unul dintre cele mai sigure și am învățat prima mea lecție de securitate computerizată.
• Criptare: Indiferent dacă datele sunt stocate local sau în cloud sau transmise între dispozitive, acestea trebuie protejate de ochii persoanelor neautorizate. Utilizarea algoritmilor de criptare face mai dificil ca aceștia să fie utili infractorilor informatici în cazul accesului ilegal.
• Firewall-uri : firewall-urile sunt literalmente paznicii de frontieră ai rețelei. Metaforic vorbind, se află la granița dintre rețeaua internă și cea externă și, în conformitate cu politicile de securitate stabilite, verifică dacă pachetele de date care intră și ies îndeplinesc cerințele.
• Sniffer de pachete: Acestea sunt aplicații care monitorizează rețeaua pentru modificări nejustificate ale tiparelor de trafic, cum ar fi vârfuri sau scăderi la momente neobișnuite sau software care utilizează greșit rețeaua.
• Antivirus: Numirea lor antivirus este o simplificare, deoarece aceste programe ne protejează de diferite tipuri de software rău intenționat prin detectarea, blocarea și eliminarea lor din sistem. De menționat că nu numai că le detectează și le elimină pe cele care pot afecta sistemul de operare gazdă, ci și pe cele ale altor sisteme de operare, împiedicându-ne să fim un vector de propagare.
• Testarea de penetrare: Aceasta presupune să te pui în pielea unui potențial atacator, căutând posibile puncte slabe pentru a le rezolva. Cele mai multe dintre problemele de securitate detectate în Linux provin din aceste practici.

În articolul următor vom vedea ce practici putem adopta ca utilizatori pentru a ne îmbunătăți securitatea.

Sursa: Ubunlog