Podstawową metodą ochrony komputera przed wirusami i innym złośliwym oprogramowaniem jest stosowanie
A. programu antywirusowego
B. przełącznika zarządzalnego
C. blokady portu 80
D. serwera Proxy
Program antywirusowy jest podstawowym narzędziem ochrony komputera przed wirusami, trojanami, ransomware, spyware i innym złośliwym oprogramowaniem. Jego zadaniem jest skanowanie plików, pamięci operacyjnej, pobieranych załączników, stron internetowych oraz uruchamianych procesów. W praktyce taki program korzysta z sygnatur zagrożeń, analizy heurystycznej i często także ochrony behawioralnej, czyli sprawdza, czy program nie zachowuje się podejrzanie, np. nie szyfruje nagle wielu plików albo nie próbuje modyfikować autostartu systemu. Moim zdaniem warto zapamiętać, że antywirus to nie magiczna tarcza, ale ważny element dobrych praktyk bezpieczeństwa. Trzeba go regularnie aktualizować, bo nowe próbki malware pojawiają się codziennie. W firmach stosuje się też rozwiązania EDR, centralne zarządzanie ochroną, polityki aktualizacji i monitorowanie zdarzeń. W domu też zasada jest podobna: aktualny system, aktualna przeglądarka, ostrożność przy załącznikach i działający program antywirusowy. Blokady sieciowe czy proxy mogą pomóc, ale nie zastępują ochrony endpointa, czyli bezpośrednio komputera użytkownika.
W tym pytaniu łatwo pomylić ochronę przed złośliwym oprogramowaniem z ogólną ochroną sieci. Blokada portu 80 dotyczy głównie ruchu HTTP, czyli nieszyfrowanego ruchu WWW. Może ograniczyć dostęp do części stron internetowych, ale nie zatrzyma wirusa uruchomionego z pendrive’a, zainfekowanego pliku PDF, makra w dokumencie biurowym czy programu pobranego przez HTTPS na porcie 443. Z mojego doświadczenia wynika, że uczniowie czasem myślą: skoro coś blokuje ruch w sieci, to chroni przed wszystkim. No właśnie nie do końca. Bezpieczeństwo działa warstwowo. Serwer proxy też jest narzędziem sieciowym. Może filtrować strony, logować ruch, wymuszać polityki dostępu, czasem skanować pobierane pliki, ale jego podstawową rolą nie jest lokalne wykrywanie i usuwanie malware na komputerze. Proxy nie zawsze widzi zawartość ruchu szyfrowanego, a poza tym nie kontroluje wszystkich źródeł infekcji. Przełącznik zarządzalny jest jeszcze inną kategorią urządzenia. Służy do zarządzania siecią LAN, VLAN-ami, portami, monitoringiem, QoS czy zabezpieczeniami typu port security. To bardzo przydatny sprzęt w administracji siecią, ale nie jest narzędziem antywirusowym. Typowy błąd myślowy polega tu na wrzuceniu wszystkich zabezpieczeń do jednego worka. Dobre praktyki branżowe mówią raczej o obronie wielowarstwowej: antywirus lub EDR na stacji roboczej, aktualizacje systemu, zapora, kopie zapasowe, filtrowanie poczty, kontrola uprawnień i edukacja użytkownika. Jednak podstawową metodą ochrony samego komputera przed wirusami pozostaje program antywirusowy.