Instrumentele de securitate încorporate în Windows 11 nu te pot proteja de aceste amenințări

Windows este mult mai eficient în protejarea securității tale decât era înainte, dar Securitatea Windows și instrumentele asociate nu sunt încă perfecte. Trebuie să fii atent la amenințările pentru care securitatea computerului nu are o soluție.

5. Phishing și inginerie socială

Multe dintre cele mai frecvente amenințări de securitate cu care vă confruntați astăzi nu sunt programe malware sofisticate, precum virușii informatici tradiționali. În schimb, atacatorii profită de psihologia umană (numită inginerie socială ) pentru a vă manipula să oferiți informații personale fără să vă dați seama că le oferiți escrocului.

Acest lucru poate lua mai multe forme. E-mailurile de tip phishing , cum ar fi e-mailurile false de genul „spațiul de stocare în cloud este plin” pe care oamenii le primesc adesea, sunt un bun exemplu. Păcălindu-vă să „confirmați” informațiile cardului de credit sau informațiile de conectare la cont pe un site web fals, aceste atacuri nu necesită spargerea instrumentelor de securitate Windows.

Deși Securitatea Windows vă protejează de unele site-uri de phishing ( Control aplicații și browser > Setări de protecție bazată pe reputație > Avertisment despre aplicații și site-uri rău intenționate ), nu este perfectă. Atunci când raportează escrocheriile, scriitorii deschid uneori site-uri false pentru a le descrie mai bine și nu trebuie întotdeauna să ocolească avertismentele de securitate pentru a le accesa.

4. Securitate slabă a contului și încălcări ale securității datelor

Deși obiceiurile proaste legate de parole pot să nu reprezinte o amenințare directă pentru PC-ul tău cu Windows, ele reprezintă totuși o problemă serioasă. Dacă folosești parole scurte și slabe pentru conturile tale, sistemul de Securitate Windows nu te va alerta cu privire la problemă. Nu îți va oferi îndrumări cu privire la dacă parola ta este suficient de puternică sau când este disponibilă autentificarea cu doi factori pentru unul dintre conturile tale, dar nu o folosești.

Încălcările de date sunt, de asemenea, în afara controlului Securității Windows. Dacă un site web este spart, parolele, informațiile despre cardul de credit sau alte informații personale ar putea fi divulgate pe internet (indiferent cât de puternică este parola). Instrumentele Windows nu vă vor alerta nici când un site web a fost spart, cum ar fi Am fost păcălit?.

3. Atac de tip „Zero-Day”

Atacurile zero-day sunt foarte dificil de protejat de instrumentele de securitate. Termenul se referă la vulnerabilități complet noi pe care producătorii au la dispoziție „0 zile” pentru a le remedia. Deoarece nu au fost actualizate pentru a acoperi noile atacuri, Windows Security nu le va detecta.

Remedierea obișnuită pentru aceste vulnerabilități este un patch de urgență, care ilustrează importanța menținerii Windows la zi .

2. Exploatarea aplicațiilor învechite

Aplicațiile de pe computerul dvs. pot fi o suprafață de atac la fel de periculoasă ca Windows în sine. Aplicațiile învechite cu vulnerabilități cunoscute oferă o modalitate pentru atacatorii rău intenționați de a intra în sistemul dvs. Mulți oameni au făcut această greșeală; au zeci de programe instalate pe computerele lor care pur și simplu stau inactive pentru că sunt rareori utilizate.

Dacă nu sunt aplicații din Microsoft Store, acestea nu se vor actualiza automat. Va trebui să rulați un program de actualizare pentru PC, cum ar fi Patch My PC, pentru a instala actualizări regulate fără a petrece ore întregi dând clic pe mesajele „următorul”. În caz contrar, atacatorii au o altă modalitate de a compromite sistemul.

1. Atacuri asupra altor dispozitive

Ne concentrăm pe securitatea completă, nu doar pe blocarea dispozitivelor Windows. Am analizat de ce Securitatea Windows nu vă poate proteja datele pe o mare parte din internet; este similar cu identificarea atacurilor comune pe alte platforme.

Practicile bune de securitate sunt în mare parte aceleași pe toate dispozitivele din ziua de azi. Android, iOS și macOS au toate protecții de securitate încorporate, iar aceleași sfaturi de a nu da clic pe atașamente ciudate de e-mail și de a fi precaut cu e-mailurile „urgente” se aplică acolo. Dar, în special pe telefon, escrocii pot încerca să te manipuleze în moduri în care nu ar face-o pe un PC.

Unul dintre cele mai frecvente exemple în acest sens sunt escrocheriile romantice, în care o persoană aleatorie îți trimite un mesaj, se preface că a format numărul greșit și apoi spune că vrea să fie prietenă. Într-una dintre aceste scheme „înșelătoare”, escrocul încearcă să te romantizeze și apoi să te păcălească să-i trimiți criptomonede, prefăcându-se că „investești” în platforma lor minunată.