Aby wyeliminować podstawowe zagrożenia związane z bezpieczeństwem pracy na komputerze podłączonym do sieci Internet, w pierwszej kolejności należy
A. sprawdzić temperaturę podzespołów, podłączyć komputer do zasilacza UPS oraz nie wchodzić na podejrzane strony internetowe.
B. wyczyścić wnętrze jednostki centralnej, nie jeść i nie pić przy komputerze oraz nie podawać swojego hasła innym użytkownikom.
C. odsunąć komputer od źródła ciepła, nie przygniatać przewodów zasilających komputera i urządzeń peryferyjnych.
D. zainstalować program antywirusowy, zaktualizować bazy wirusów, włączyć firewall i wykonać aktualizację systemu.
Pytanie z egzaminu CKE, czerwiec 2018 (arkusz EE.08-X-18.06).
W tym pytaniu najważniejsze jest słowo Internet, bo ono od razu kieruje nas w stronę zagrożeń sieciowych, a nie tylko zwykłego BHP przy stanowisku komputerowym. Zainstalowanie programu antywirusowego, aktualizacja baz sygnatur, włączenie zapory sieciowej oraz wykonanie aktualizacji systemu to podstawowy zestaw działań ochronnych dla komputera podłączonego do sieci. Antywirus chroni przed złośliwym oprogramowaniem, takim jak wirusy, trojany, ransomware czy spyware. Aktualne bazy wirusów są ważne, bo bez nich program może nie rozpoznać nowych zagrożeń. Firewall filtruje połączenia przychodzące i wychodzące, więc ogranicza możliwość nieautoryzowanego dostępu do komputera. Aktualizacje systemu usuwają luki bezpieczeństwa, które bardzo często są wykorzystywane przez atakujących. Z mojego doświadczenia, pomijanie aktualizacji to jeden z najczęstszych i najgorszych nawyków użytkowników. Dobre praktyki branżowe mówią o ochronie warstwowej: aktualny system, aktywna zapora, ochrona antymalware, regularne poprawki oraz ostrożność użytkownika. W firmach dochodzi jeszcze centralne zarządzanie aktualizacjami, polityki haseł, kopie zapasowe i monitorowanie zdarzeń, ale na start właśnie te działania są absolutną podstawą.
W przypadku komputera podłączonego do Internetu trzeba odróżnić zagrożenia fizyczne i organizacyjne od typowych zagrożeń cyberbezpieczeństwa. Odsunięcie komputera od źródła ciepła czy pilnowanie, żeby przewody zasilające nie były przygniecione, to sensowne zasady eksploatacji sprzętu i bezpieczeństwa elektrycznego. One pomagają uniknąć przegrzania, uszkodzenia kabla albo awarii zasilania, ale nie zabezpieczą systemu przed malware, skanowaniem portów, phishingiem czy wykorzystaniem luk w systemie operacyjnym. Podobnie czyszczenie wnętrza jednostki centralnej i zakaz jedzenia przy komputerze są dobre dla sprzętu oraz porządku na stanowisku pracy, jednak nie rozwiązują problemu ochrony przed atakami z sieci. Niepodawanie hasła innym osobom jest już elementem bezpieczeństwa, ale samo hasło nie wystarczy, jeśli system jest nieaktualny, firewall wyłączony, a komputer nie ma ochrony antywirusowej. Sprawdzanie temperatury podzespołów i używanie UPS-a dotyczy głównie niezawodności oraz ciągłości pracy. To ważne, szczególnie w serwerowni albo przy komputerze z ważnymi danymi, ale nie zastępuje aktualizacji i zabezpieczeń sieciowych. Unikanie podejrzanych stron też jest rozsądne, tylko że użytkownik może wejść na zainfekowaną legalną stronę albo otrzymać złośliwy załącznik pocztą. Typowy błąd myślowy polega tu na wrzuceniu wszystkich zasad bezpieczeństwa do jednego worka. W praktyce podstawą ochrony komputera w Internecie jest aktualny system, aktywny firewall, sprawny program antywirusowy i aktualne definicje zagrożeń. Dopiero potem dokładamy kolejne elementy, takie jak kopie zapasowe, silne hasła, MFA i rozsądne zachowanie użytkownika.