Уграђени безбедносни алати система Windows 11 не могу вас заштитити од ових претњи

Виндоус данас много боље штити вашу безбедност него што је некада био, али Виндоус безбедност и његови повезани алати и даље нису савршени. Морате бити опрезни са претњама за које рачунарска безбедност нема решење.

5. Фишинг и друштвени инжењеринг

Многе од најчешћих безбедносних претњи са којима се данас суочавате нису софистицирани малвер, попут традиционалних компјутерских вируса. Уместо тога, нападачи користе људску психологију (названу друштвени инжењеринг ) да би вас манипулисали да одате личне податке, а да чак ни не схватате да их дајете преваранту.

Ово може имати много облика. Фишинг имејлови , као што су лажни имејлови типа „складиште у облаку је пуно“ које људи често добијају, добар су пример. Преваром вас наводећи да „потврдите“ податке о кредитној картици или податке за пријаву на налог на лажној веб локацији, ови напади не захтевају крековање безбедносних алата за Windows.

Иако вас Windows безбедност штити од неких фишинг сајтова ( Контрола апликација и прегледача > Подешавања заштите засноване на репутацији > Упозори ме на злонамерне апликације и сајтове ), није савршена. Када пријављују преваре, писци понекад отварају лажне сајтове да би их боље описали и не морају увек да заобилазе безбедносна упозорења да би им приступили.

4. Слаба безбедност налога и кршење података

Иако лоше навике коришћења лозинки можда нису директна претња за ваш Windows рачунар, оне су и даље озбиљан проблем. Ако користите кратке, слабе лозинке за своје налоге, Windows безбедност вас неће упозорити на проблем. Неће вам дати смернице о томе да ли је ваша лозинка довољно јака или када је двофакторска аутентификација доступна за један од ваших налога, али је не користите.

Кршење података је такође ван контроле Windows безбедности. Ако дође до кршења безбедности веб странице, ваше лозинке, подаци о кредитној картици или други лични подаци могу бити објављени на интернету (без обзира на то колико је ваша лозинка јака). Windows алати вас такође неће упозорити када је веб страница кршена, као што је „Да ли сам био нападнут?“.

3. Напад нултог дана

Безбедносним алатима је веома тешко да се одбране од напада нултог дана. Термин се односи на потпуно нове рањивости које произвођачи морају да реше. Пошто нису ажурирани да би покрили нове нападе, Windows безбедност их неће открити.

Уобичајено решење за ове рањивости је хитна закрпа, што илуструје важност ажурирања оперативног система Windows .

2. Искоришћавање застарелих апликација

Апликације на вашем рачунару могу бити подједнако опасна површина за напад као и сам Windows. Застареле апликације са познатим рањивостима пружају начин злонамерним нападачима да уђу у ваш систем. Многи људи су направили ову грешку; имају десетине програма инсталираних на својим рачунарима који једноставно мирују јер се ретко користе.

Осим ако нису апликације из Microsoft продавнице, неће се аутоматски ажурирати. Мораћете да покренете програм за ажурирање рачунара као што је Patch My PC да бисте инсталирали редовна ажурирања без трошења сати кликтајући на упутства „следеће“. У супротном, нападачи имају другу површину за угрожавање вашег система.

1. Напади на друге уређаје

Фокусирамо се на свеобухватну безбедност, а не само на закључавање Windows уређаја. Размотрили смо зашто Windows безбедност не може да заштити ваше податке на већем делу интернета; то је слично идентификовању уобичајених напада на другим платформама.

Добре безбедносне праксе су углавном исте на свим уређајима ових дана. Андроид, иОС и macOS сви имају уграђене безбедносне заштите и исти савет о томе да не кликћете на чудне прилоге е-поште и да будете опрезни са „хитним“ е-порукама важи и тамо. Али посебно на вашем телефону, преваранти могу покушати да вас манипулишу на начине које не би учинили на рачунару.

Један од најчешћих примера овога су романтичне преваре, где вам случајна особа пошаље поруку, претвара се да је бирала погрешан број, а затим каже да жели да буде пријатељ. У једној од ових „преварних“ шема, преварант покушава да вас романтизује, а затим вас превари да му пошаљете криптовалуту, претварајући се да „улажете“ у њихову сјајну платформу.