Aby blokować i usuwać szkodliwe oprogramowanie typu exploit, robaki oraz trojany, należy zainstalować oprogramowanie
A. antyspyware.
B. antyspam.
C. adblok.
D. antymalware.
Pytanie z egzaminu CKE, styczeń 2017 (arkusz E.12-X-17.01).
Oprogramowanie antymalware jest tutaj właściwym wyborem, bo jego zadaniem jest wykrywanie, blokowanie, izolowanie i usuwanie różnych klas złośliwego oprogramowania, nie tylko klasycznych wirusów. Do tej grupy zalicza się między innymi trojany, robaki, ransomware, spyware, rootkity oraz komponenty wykorzystujące exploity. Exploit sam w sobie często oznacza technikę lub kod wykorzystujący lukę w programie, ale dobre narzędzie antymalware potrafi blokować podejrzane zachowanie, np. próbę wstrzyknięcia kodu do procesu, uruchomienia payloadu albo pobrania trojana z sieci. W praktyce takie oprogramowanie powinno mieć ochronę w czasie rzeczywistym, aktualne sygnatury, analizę heurystyczną, skanowanie poczty i pobieranych plików oraz mechanizm kwarantanny. Moim zdaniem warto też pamiętać, że sam antymalware nie załatwia całego bezpieczeństwa. Dobre praktyki, zgodne np. z podejściem defense in depth i zaleceniami CIS Controls, to także regularne aktualizacje systemu, ograniczone uprawnienia użytkowników, kopie zapasowe, filtrowanie ruchu sieciowego i ostrożność przy załącznikach. Antymalware jest więc głównym narzędziem do ochrony przed takimi zagrożeniami, ale działa najlepiej jako część większej polityki bezpieczeństwa.
W tym pytaniu łatwo pomylić różne rodzaje narzędzi ochronnych, bo ich nazwy brzmią podobnie i wszystkie kojarzą się z bezpieczeństwem. Antyspyware służy głównie do wykrywania i usuwania programów szpiegujących, czyli takich, które zbierają dane o użytkowniku, śledzą aktywność, przechwytują ustawienia przeglądarki albo wykradają informacje. To ważna ochrona, ale zbyt wąska, żeby uznać ją za podstawowe rozwiązanie przeciw exploitom, robakom i trojanom. Trojany często podszywają się pod legalne aplikacje, robaki potrafią samodzielnie rozprzestrzeniać się po sieci, a exploity wykorzystują podatności w systemie lub programach. Do tego potrzebne jest szersze oprogramowanie antymalware, najlepiej z ochroną behawioralną i aktualizacjami baz zagrożeń.
Antyspam działa w zupełnie innym obszarze. Filtruje niechciane wiadomości e-mail, reklamy, phishing i masowe kampanie pocztowe. Może ograniczyć ryzyko kliknięcia w złośliwy link lub pobrania załącznika, ale nie jest narzędziem do pełnego usuwania malware z komputera. Z mojego doświadczenia to częsty błąd myślowy: skoro dużo infekcji przychodzi pocztą, to filtr poczty wydaje się wystarczający. Niestety nie jest.
Adblok, czyli bloker reklam, pomaga ograniczyć reklamy, skrypty śledzące i czasem złośliwe kampanie typu malvertising. To przydatny dodatek w przeglądarce, ale nie zastępuje ochrony systemowej. Nie skanuje całego dysku, nie analizuje procesów, nie usuwa trojanów z autostartu i nie zabezpiecza usług systemowych. W profesjonalnym podejściu stosuje się warstwy ochrony: aktualizacje, zaporę, kopie zapasowe, konta z ograniczonymi uprawnieniami oraz właśnie antymalware jako centralny element ochrony przed złośliwym kodem.
Antyspam działa w zupełnie innym obszarze. Filtruje niechciane wiadomości e-mail, reklamy, phishing i masowe kampanie pocztowe. Może ograniczyć ryzyko kliknięcia w złośliwy link lub pobrania załącznika, ale nie jest narzędziem do pełnego usuwania malware z komputera. Z mojego doświadczenia to częsty błąd myślowy: skoro dużo infekcji przychodzi pocztą, to filtr poczty wydaje się wystarczający. Niestety nie jest.
Adblok, czyli bloker reklam, pomaga ograniczyć reklamy, skrypty śledzące i czasem złośliwe kampanie typu malvertising. To przydatny dodatek w przeglądarce, ale nie zastępuje ochrony systemowej. Nie skanuje całego dysku, nie analizuje procesów, nie usuwa trojanów z autostartu i nie zabezpiecza usług systemowych. W profesjonalnym podejściu stosuje się warstwy ochrony: aktualizacje, zaporę, kopie zapasowe, konta z ograniczonymi uprawnieniami oraz właśnie antymalware jako centralny element ochrony przed złośliwym kodem.