25/03/2014

Wszystko, co chcielibyście wiedzieć o bezpieczeństwie… systemu Windows

Porady

Artykuł jest elementem cyklu poradników pisanych w ramach akcji „Wszystko, co chcielibyście wiedzieć o bezpieczeństwie…” i stanowi odpowiedź na wybrane pytania Fanów zadawane na oficjalnym fanpage’u Kaspersky Lab Polska.

windows_patch_700px

Wykorzystano następujące pytania Fanów (zachowano pisownię oryginalną):

  1. Jak należy skonfigurować Windows (7 / 8 ) oraz KIS 2014 aby ochrona danych była na najwyższym stopniu?
  2. Jakie szkody może wywołać na komputerze brak oprogramowania antywirusowego? Z jakimi systemami Windows jest kompatybilny Kaspersky?
  3. Czy ochrona będzie spowalniać mój system?
  4. Czy mając XP po tym jak Microsoft zakończy ochronę systemu, mając Kaspersky będę w pełni chroniony?

Platforma Windows jest najbardziej rozpowszechnionym systemem operacyjnym na świecie. To między innymi z tego powodu jest ona często atakowana przez

szkodliwe oprogramowanie. W przeszłości wirusy i inne szkodniki często były pisane dla żartu, a ich działanie ograniczało się do zmiany układu klawiatury lub wyświetlania uciążliwych komunikatów. Dzięki upowszechnianiu się internetu oraz pamięci przenośnych wirusy mogły infekować na dużo większą skalę.

Stopniowo postępująca ewolucja złośliwego oprogramowania sprawiła, że coraz częściej było ono wykorzystywane do podsłuchiwania czy kradzieży danych. Cyberprzestępcy zaczęli także stosować bardziej wyrafinowane sposoby atakowania, niejednokrotnie korzystając z dziurawego i nieaktualizowanego oprogramowania na komputerze ofiary, co pomagało w infekowaniu. Kilkanaście lat temu, w początkach ery Windowsa XP, system ten nie posiadał wielu mechanizmów ochrony przed szkodliwym oprogramowaniem. Na szczęście z biegiem lat ten stan rzeczy uległ zmianie. Kolejne wersje systemu Microsoftu doczekały się między innymi zapory sieciowej czy mechanizmu kontroli dostępu (User Account Control). Dzięki temu użytkownik był lepiej chroniony. Niestety współczesne zagrożenia są tak zaawansowane, że atakujący ma do wyboru wiele sposobów na zainfekowanie komputera. Konsekwencje są dużo groźniejsze niż w przeszłości. Wymienię kilka potencjalnych szkód:

  • kradzież danych, loginów, haseł, zdjęć i filmów,
  • podsłuch komunikacji (e-maile, komunikatory, czaty),
  • zaszyfrowanie danych i żądanie okupu za klucz deszyfrujący,
  • kradzież pieniędzy z konta bankowego,
  • używanie mocy obliczeniowej komputera ofiary do innych ataków.

Są to jedynie przykłady, a powyższa lista mogłaby być znacznie dłuższa. W dzisiejszych czasach szkodliwe oprogramowanie jest pisane dla zysku, a nie dla zabawy, jak to było kiedyś. Z tego względu należy pamiętać o odpowiednim zabezpieczeniu systemu operacyjnego. Poniżej podaję kilka wskazówek, które zapewnią lepszą ochronę:

  • włącz automatyczne aktualizacje systemu operacyjnego,
  • regularnie aktualizuj wszystkie posiadane aplikacje,
  • zainstaluj pakiet typu Internet Security lub program antywirusowy,
  • nie używaj na co dzień konta administratora,
  • ustaw hasło do logowania,
  • nie otwieraj załączników w mailach od osób, których nie znasz,
  • nie pobieraj oprogramowania z nieznanych witryn.

W przypadku nowszych wersji systemu Windows, dla jeszcze lepszej ochrony można zmienić ustawienia Kontroli konta użytkownika (UAC). Ustawienia domyśle są wystarczające, jednak nie jest to najwyższy z możliwych poziomów. W celu zmodyfikowania ustawień należy w
Panelu Sterowania wejść w zakładkę System i zabezpieczenia, a następnie w Centrum akcji wybrać pozycję Zmień ustawienia funkcji Kontrola konta użytkownika. W okienku, które się pojawi, znajduje się suwak wraz z podpowiedziami, jakie będą konsekwencje zmiany jego położenia (większa bądź mniejsza ochrona).

Microsoft w swoim systemie zaimplementował także funkcję kontroli rodzicielskiej, która jest dostępna w Panelu sterowania pod zakładką Konta użytkowników i Filtr rodzinny. Dzięki temu rodzice i opiekunowie mają większą kontrolę nad tym, co robią dzieci. Alternatywnym rozwiązaniem jest moduł ochrony rodzicielskiej w pakiecie Kaspersky Internet Security lub Kaspersky PURE, który zapewnia dziecku bezpieczeństwo na wielu płaszczyznach.

Oprócz modyfikacji ustawień systemu Windows użytkownik może także samodzielnie skonfigurować program Kaspersky Anti-Virus, Kaspersky Internet Security lub Kaspersky PURE. Domyślne ustawienia są wystarczające dla większości użytkowników, jeżeli jednak system pracuje w niebezpiecznym środowisku i jest narażony na szkodliwe oprogramowanie w większym zakresie niż przeciętny komputer (np. poprzez częste podłączanie różnych dysków zewnętrznych, otrzymywanie wielu maili z załącznikami), warto zmienić ustawienia zalecane na wysokie. W tym celu należy w oknie głównym aplikacji wybrać Ustawienia, a następnie Centrum ochrony. W kategoriach Ochrona plików, Ochrona poczty oraz Ochrona WWW znajduje się suwak Poziom ochrony, którego wartość zmieniamy na Wysoki.

Program antywirusowy, jak każda inna aplikacja uruchomiona na komputerze, wymaga pewnych zasobów sprzętowych do płynnego działania. Produkty Kaspersky Lab są optymalizowane tak, by zużywać ich jak najmniej. Warto pamiętać, że zmiana poziomu ochrony na wysoki sprawi, że program antywirusowy będzie wymagał dodatkowych zasobów. Biorąc jednak pod uwagę rozwój komputerów i idący z tym wzrost mocy obliczeniowej, większość użytkowników nie odczuwa działania programu antywirusowego i operacji wykonywanych w tle. Ponadto, produkty Kaspersky Lab wykorzystują chmurę obliczeniową, dzięki czemu wiele zadań i obliczeń przejmują zewnętrzne serwery, co jeszcze bardziej odciąża komputer użytkownika.

Jako jedną z czynności, które podnoszą poziom bezpieczeństwa, wymieniłem regularne aktualizowanie systemu. Niestety od 8 kwietnia bieżącego roku firma Microsoft przestanie wspierać Windowsa XP. Z naszych statystyk opartych na technologii Kaspersky Security Network wynika, że 18% użytkowników na świecie nadal wykorzystuje platformę XP. Jeżeli zostanie wykryta poważna luka, która ma wpływ na bezpieczeństwo i stabilność systemu, posiadacze Windowsa XP nie mogą liczyć na oficjalną łatę. Wkrótce po tym prawdopodobnie inni producenci zaprzestaną aktualizowania swoich produktów przeznaczonych na ten system. Mimo to obecna linia produktów Kaspersky Lab, oraz co najmniej dwie kolejne wersje, będą wspierały system Windows XP. Dzięki wielu zaawansowanym narzędziom ochrony, takim jak Kontrola aplikacji, Automatyczne zapobieganie exploitom czy Tryb domyślnej odmowy, słabości systemu mogą być osłonięte.

Podsumowanie

System Windows ewoluował na przestrzeni lat. W każdej kolejnej edycji Microsoft przykładał coraz większą wagę do bezpieczeństwa, a jeśli użytkownik dodatkowo korzystał z pakietu Internet Security, był chroniony przed większością obecnych zagrożeń. Jednak, najsłabszym ogniwem zawsze jest człowiek, dlatego tak ważne jest podejmowanie świadomych decyzji. Czasami pod wpływem emocji możemy kliknąć link mający pokazać ciekawy film lub otworzyć załącznik z nieznanego źródła. Świadomość zagrożeń jest połową sukcesu i dlatego zachęcam do regularnego zaglądania na nasz blog.