Sikkerhed på MAC/PC

Så du laver en tråd for at komme med en påstand, og så vil du ikke skrive mere om den sag.

Okay. Fint. Så poster jeg her, da du nu lige pludselig vil have min tråd til at handle om noget andet.

Søren du er en skide dum svin  <- Se der en en smiley, så det er helt i orden.

srnkrkgrd skrev: Notfast skrev: Søren du er en skide dum svin  <- Se der en en smiley, så det er helt i orden.   Jeps. Selv om det ville være dårlig etik, så ville det give mig håne ret over at det hedder ét svin!

Ja det hedder et svin, men det hedder en Søren 

Redigeret af Notfast - 26-Marts-2010 kl. 22:59

srnkrkgrd skrev: Jeg kommer ikke til at skrive mere i denne tråd. Jeg er ikke ude på en diskution angående emnet.

det er vist en sandhed med modifikationer, syntes jeg efterhånden tiden har vist

For nogle er det ikke nogen nyhed at intet styresystem er 100% sikkert. Der kan altid findes en angrebsvektor som på et eller andet tidspunkt giver helt eller delvis kontrol over systemet.
Hvad enten man snakker Windows, MacOS, Solaris eller nogle af de andre *nix, så kan der altid findes sårbarheder der kan udnyttes. Man kan dog nedsætte chancen for at blive ramt af sårbarheder og andre former som social engineering ved at tænke sig om og ikke tage chancer.

Der er gjort meget for at gøre et system som Windows 7 sikkert. Men alt denne sikkerhed bliver omgået af folk som klikker løs i stedet for at stoppe op og lige gøre sig nogle overvejelser om det som de foretager sig.
Hvad enten det er MacOS eller Windows brugere, så er computere indenfor de seneste år blevet lettere og lettere at benytte. Der kræves ikke længere mange indviklede kommando sekvenser for at foretage nogle funktioner og det har også åbnet computeren for hr og fru Danmark. Desværre er trusselsbilledet også blevet større i forbindelse med antallet af computere i verden og nye former for it kriminalitet som har vundet frem.
Selvfølgelig er den mest ramte gruppe den type maskiner som er den dominerende. Havde det være MacOS som var på flest solgte computere, så havde de fleste angreb også været imod den platform.
Langt fra alle angreb kan skyldes en fejl i softwaren, men derimod betjeningen. Der er mange kriminelle som udnytter social engineering til at påvirker folk til selv at installere skadelig software på sine maskiner. I dette henseende kan selv et system uden sårbarheder ikke forhindre at blive inficeret.
Alle kan blive ofre for social engineering og det spænder fra den mest simple form som at tilbyde nøgenbilleder af Anna Kurnikova til at finde en memorystick på parkeringspladsen som "tilfældigt" er blevet tabt. Klikker man dog på indholdet får man sin maskine inficeret og det er alt sammen pga. nysgerrighed eller griskhed som alle mennesker besidder i større eller mindre grad.

Der findes dog gode regler for hvad man bør og ikke bør omkring computere, det er dog langt de fleste som kender dem eller ønsker at rette sig efter dem. Mange kender ikke konsekvenserne af at klikke på en vedhæftet fil i en virksomhed, som resulterer i hele netværket bliver lagt ned. Så derfor lader de ofte hånt om reglerne.

1. Det bedste råd er derfor at man aldrig skal klikke på noget som man modtager over mail.
   Medmindre man kender konsekvenserne af sin handling. Er man i tvivl så hellere spørge en gang for meget end for lidt.
   
   
2. Skal man prøve at køre usikre ting, så kør det i en sandbox og så muligheden for inficeringer er minimale. Dette er dog ikke noget alm. brugere bør give sig i kast med.
   
   
3. Er man i tvivl om en fil man har modtaget indeholder virus, så kan www.virustotal.com bruges til at sende dem filen og få den analyseret af alverdens virusscannere.
   
   
4. Lad være med at tro på alt hvad man modtager. Kriminelle prøver at få lokket brugeren til at sende alt mulig information retur for at kunne benytte et bestemt angreb. Lad derfor være med at stole på mærkelige mail fra banken eller paypal. Hvis man endelig er i tvivl kan man indtaste adressen i mailen direkte i browseren og læse informationen på hjemmesiden. De fleste link i de mail man modtager er falske link som peger et forkert sted hen selvom linket umiddelbart viser noget andet. Så indtast altid link manuelt.
   
   
5. Man skal også lade være med at sende e-mail videre selvom man tror at det er i god mening.
   Mange hox e-mail udnytter personens gode intentioner om at advarer verden omkring en virus eller et sikkedhedshul. Der er endda nogle som i god tro oversætter en mail og sender den videre til dem er måske ikke forstår engelsk. Lad være med at sende mailen videre medmindre den kommer fra kompetente mennesker i IT afdelingen.
   
   
6. Sidste gode råd er omkring e-mail til mere end kun en modtager. De fleste kender til at sende e-mail men de færrested ved hvordan man skal håndtere en e-mail der sendes til flere modtagere. De flester propper alle i "til" feltet og trykker send. Men det er faktisk imod persondata loven at gøre den slags, medmindre man har personernes samtykke. I stedet skal man benytte "BCC" feltet som sikrer imod at alle modtagere af e-mailen kan se hinandens e-mail adresse.
   

Jeg håber at folk vil komme med deres besyv omkring IT sikkerhed, da denne tråd ikke nødvendigvis kun skal benyttes til en flameware, men som oplysning omkring hvordan folk kan sikre deres systemer generalt.


Redigeret af Cyberguyen - 28-Marts-2010 kl. 20:27