Κατά μέσο όρο, οι χάκερ διεισδύουν σε ανυποψίαστους υπολογιστές χρηστών κάθε 39 δευτερόλεπτα. Το ένα τρίτο όλων των Αμερικανών θα επηρεαστεί από αυτό το φαινόμενο κάθε χρόνο και το ζήτημα της πειρατείας των PC μόνο θα αυξάνεται. Καθώς το έγκλημα στον κυβερνοχώρο συνεχίζει να εκτοξεύεται, η προστασία των ευαίσθητων δεδομένων σου, όπως τα στοιχεία της ηλεκτρονικής τραπεζικής και οι προσωπικές πληροφορίες από την κλοπή, θα πρέπει να είναι κορυφαία προτεραιότητα – και η χρήση ενός τείχους προστασίας είναι μια πρώτη γραμμή άμυνας.

Τι είναι ένα τείχος προστασίας και πώς κρατά τους κυβερνοεγκληματίες μακριά;

Με λίγα λόγια, τα τείχη προστασίας χρησιμοποιούνται τόσο από μεμονωμένους καταναλωτές όσο και από μεγάλες επιχειρήσεις, είτε ως λογισμικό είτε ως υλικό, για τη σάρωση πακέτων δεδομένων που εισέρχονται και εξέρχονται από τον υπολογιστή μέσω του διαδικτύου. Εάν το φίλτρο του τείχους προστασίας αιχμαλωτίζει τυχόν ύποπτα πακέτα, δεν τους επιτρέπεται η πρόσβαση στο σύστημα σου και στο ιδιωτικό δίκτυο.

Τα τείχη προστασίας είναι ζωτικής σημασίας για την διακοπή της επικίνδυνης ή δόλιας κίνησης από το δίκτυο. Αποκλείουν συγκεκριμένα προγράμματα από την πρόσβαση στο διαδίκτυο εάν η δραστηριότητα θεωρείται υπερβολικά επικίνδυνη. Το 2023, κάθε μηχάνημα χρειάζεται ένα τείχος προστασίας, γι ‘αυτό τα εταιρικά τμήματα πληροφορικής έχουν κατά κανόνα σαν προτεραιότητα την εγκατάσταση τείχους προστασίας ως βασικό πυρήνα της εταιρικής ασφάλειας στον κυβερνοχώρο.

Αλλά ακόμα κι αν δεν εργάζεσαι για μια εταιρική οντότητα, θα πρέπει να λάβεις τα απαραίτητα μέτρα για την προστασία των ευαίσθητων δεδομένων σου.Το ερώτημα είναι εάν ένα τείχος προστασίας είναι αρκετό από μόνο του για να προστατεύσει πλήρως τον υπολογιστή σου.

Από τι είδους επιθέσεις θα σε προστατεύσει ένα τείχος προστασίας;

Χωρίς την επίβλεψη ενός τείχους προστασίας, η ηλεκτρονική πρόσβαση στο μηχάνημά σας δημιουργεί αρκετές σημαντικές απειλές μέσω των οποίων εγκληματίες του κυβερνοχώρου θα μπορούσαν να αποκτήσουν πρόσβαση στις προσωπικές σου πληροφορίες. Τα προβλήματα περιλαμβάνουν, αλλά δεν περιορίζονται σε:

• Πρόσβαση μέσω Backdoor: Ένα backdoor αναφέρεται σε τυχόν κενά ή σφάλματα ασφαλείας τα οποία, όταν κάποιος τα εκμεταλλευτεί, επιτρέπουν μη εξουσιοδοτημένο έλεγχο ενός προγράμματος. Ακόμη και ολόκληρα λειτουργικά συστήματα όπως τα Windows μπορούν να έχουν backdoors, και ένας έμπειρος χάκερ ξέρει πώς να τα εκμεταλλευτεί.
• Απομακρυσμένη σύνδεση: Μια απομακρυσμένη επιφάνεια εργασίας σου επιτρέπει να συνδέεσαι και να ελέγχεις τον υπολογιστή από άλλη τοποθεσία μέσω διαδικτύου. Ωστόσο, οι χάκερ μπορούν να εντοπίσουν τα στοιχεία σύνδεσης, να αποκτήσουν πρόσβαση στο μηχάνημα σου και να κλέψουν τα αρχεία σου.
• Κατάχρηση Email: Αυτός ο τύπος επίθεσης στοχεύει ένα άτομο στο οποίο ο δράστης στέλνει χιλιάδες μηνύματα ηλεκτρονικού ταχυδρομείου για να φράξει τα εισερχόμενα του θύματος. Το spam e-mail είναι δημοφιλές και ενώ το μεγαλύτερο μέρος του spam είναι απλώς ενοχλητικό, κάποια μπορεί να περιέχουν ιούς.
• Δρομολόγηση πηγής: Όταν τα πακέτα δεδομένων μετακινούνται μέσω ενός ηλεκτρονικού δικτύου, συνήθως “μεταφέρονται” από πολλούς δρομολογητές πριν φτάσουν στον προορισμό τους. Μερικοί χάκερ εκμεταλλεύονται αυτό το σύστημα, κάνοντας κακόβουλα πακέτα δεδομένων να μοιάζουν σαν να έρχονται από μια αξιόπιστη πηγή. Πολλά τείχη προστασίας απενεργοποιούν τη δρομολόγηση πηγής για αυτόν τον λόγο.

Για τι άλλο είναι καλό ένα τείχος προστασίας;

Τα προγράμματα τείχους προστασίας μπορούν μερικές φορές να χρησιμοποιηθούν ως διακομιστές μεσολάβησης (proxy). Κάθε φορά που αποκτάς πρόσβαση σε μια ιστοσελίδα, ο διακομιστής μεσολάβησης λαμβάνει πρώτα τα δεδομένα προτού αυτά προωθηθούν στον υπολογιστή σου. Αυτή η ρύθμιση έχει μερικά πλεονεκτήματα:

• Ο διακομιστής που περιέχει την ιστοσελίδα δεν αλληλεπιδρά άμεσα με το μηχάνημά σου, μειώνοντας έτσι τις πιθανότητες ένας κακόβουλος ιστότοπος να μολύνει τον υπολογιστή σου.
• Η ηλεκτρονική διεύθυνση δικτύου του υπολογιστή σου είναι κρυμμένη.
• Μια έκδοση της ιστοσελίδας αποθηκεύεται στη προσωρινή μνήμης του διακομιστή μεσολάβησης, επιτρέποντας την ταχύτερη φόρτωση αν επισκεφθείς τη σελίδα ξανά στο μέλλον.

Εκτός από τον διακομιστή μεσολάβησης, τα τείχη προστασίας προσφέρουν περιστασιακά DMZ ή ένα περιμετρικό δίκτυο που φιλοξενεί αρχεία χαμηλού κινδύνου και πελάτες που βρίσκονται εκτός του κύριου τείχους προστασίας. Δεδομένου ότι οι εταιρείες χρησιμοποιούν κυρίως αυτό το χαρακτηριστικό, πιθανότατα αυτό δεν είναι κάτι που θα πρέπει να σε ανησυχεί.

Ποια πλεονεκτήματα και μειονεκτήματα έχει ένα τείχος προστασίας;

Υπάρχουν πολλά πλεονεκτήματα σχετικά με τη λειτουργία ενός τείχους προστασίας στον υπολογιστή σου. Η αυξημένη ασφάλεια που παρέχει αξίζει μερικές ειδοποιήσεις και κάποια προειδοποιητικά αναδυόμενα παράθυρα.

Πλεονεκτήματα

• Ένα τείχος προστασίας θα διασφαλίσει ότι κάθε πρόγραμμα που τρέχεις παρακολουθείται και επαληθεύεται η πρόσβαση του στο διαδίκτυο. Η δικτυακή κίνηση που θα μπορούσε να σηματοδοτήσει μια μη ασφαλή μεταφορά ευαίσθητων δεδομένων θα ελέγχεται μέσω του τείχους προστασίας σου.
• Πολλές λύσεις αναφέρουν τα πακέτα δεδομένων που έχουν αποκλειστεί και προσφέρουν αναδυόμενες ειδοποιήσεις κάθε φορά που το τείχος προστασίας φιλτράρει τις συνδέσεις. Με αυτόν τον τρόπο γνωρίζεις πότε συμβαίνει κάτι.
• Ορισμένα τείχη προστασίας προσφέρουν επιπλέον χαρακτηριστικά για την ενίσχυση της ασφάλειας σου στον κυβερνοχώρο. Θα δούμε περισσότερα παρακάτω.

Μειονεκτήματα

• Ένα τείχος προστασίας λειτουργεί ως σημείο ελέγχου ασφαλείας για τα πακέτα δεδομένων που εισέρχονται και εξέρχονται από το δίκτυό σου. Όπως κάθε σημείο ελέγχου ασφάλειας, μπορεί να εμφανίσει ψευδώς θετικά αποτελέσματα. Ενδέχεται να διαπιστώσεις ότι το τείχος προστασίας σας παρεμποδίζει τυχαία μια πραγματικά ασφαλή ιστοσελίδα στην οποία θέλεις να έχεις πρόσβαση.
• Αυτό το ζήτημα δεν είναι μοναδικό ούτε για μεμονωμένους χρήστες. Ο πάροχος ασφάλειας Internet McAfee πραγματοποίησε μια επιχειρηματική έρευνα που έδειξε ότι το ένα τρίτο των οργανισμών απενεργοποιεί τις λειτουργίες ασφαλείας του τείχους προστασίας για να αποτρέψει τη διακοπή της ροής εργασιών από ψευδώς θετικά. Ορισμένες εταιρείες απενεργοποιούν ορισμένα χαρακτηριστικά επειδή καταναλώνουν υπερβολική επεξεργαστική ισχύ.

Πώς θα αντιμετωπίσεις τα ψευδώς θετικά αποτελέσματα;

Εάν το τείχος προστασίας παρεμποδίζει την εργασία σου αποκλείοντας πάρα πολλά πακέτα, θα πρέπει να ελέγξεις τις ρυθμίσεις και να ρυθμίσεις την ένταση των φίλτρων του τείχους προστασίας. Η εξεύρεση ισορροπίας μεταξύ ασφάλειας και ευκολίας χρήσης μπορεί αρχικά να αποδειχθεί μια πρόκληση. Αν απενεργοποιήσεις πάρα πολλά χαρακτηριστικά θα είσαι πιο ευάλωτος στις επιθέσεις. Αν ορίστε την ένταση του φίλτρου σε πολύ υψηλά επίπεδα, θα αντιμετωπίσεις προβλήματα με τον αποκλεισμό περιεχομένου που θα έπρεπε να επιτραπεί.

Βρες και διαμόρφωσε τις ρυθμίσεις που επιτρέπουν τα εγκεκριμένα προγράμματα και τις συνδέσεις. Στο τείχος προστασίας του Windows Defender για τα Windows 10, για παράδειγμα:

1. Άνοιξε τις ρυθμίσεις.
2. Επίλεξε “Firewall & network protection” στο “Windows Security”.
3. Κάνε κλικ στο “Allow an app through firewall.”
4. Στο επόμενο παράθυρο, βρες ποια προγράμματα επηρεάζονται από την λίστα και επίτρεψε τις συνδέσεις μέσω ιδιωτικών ή δημοσίων δικτύων.

Μπορείτε να αποφασίσετε ποιες συνδέσεις στο διαδίκτυο είναι ιδιωτικά ή δημόσια δίκτυα όταν συνδέεσαι σε ένα νέο hotspot. Σε γενικές γραμμές, τα δημόσια δίκτυα προορίζονται για δίκτυα Wi-Fi σε καφετέριες και άλλους δημόσιους χώρους. Τα ιδιωτικά δίκτυα είναι για τη σύνδεση στο σπίτι ή στον χώρο εργασίας σου.

Ένα τείχος προστασίας μόνο του παρέχει αρκετή προστασία;

Ενώ ένα τείχος προστασίας είναι μια βασική πτυχή της ψηφιακής ασφάλειας, σε πολλές περιπτώσεις θα χρειαστείς την πρόσθετη βοήθεια ενός antivirus. Εάν συνδέεσαι τακτικά σε δημόσια, μη ασφαλή δίκτυα Wi-Fi, ένα τείχος προστασίας λειτουργεί κυρίως ως προληπτικό μέτρο κατά των κακόβουλων επιθέσεων. Μόλις ο ιός καταφέρει να παραβιάσει τον υπολογιστή σου, χρειάζεσαι ένα πρόγραμμα antivirus για να τον απομακρύνεις.

Λάβε υπόψη ότι δεν είναι όλα τα τείχη προστασίας ίδια. Το προεπιλεγμένο τείχος προστασίας των Windows 10, το Defender, είναι χρήσιμο αλλά έχει μόνο τα βασικά χαρακτηριστικά. Θα πρέπει να κάνεις στον εαυτό σου τις ακόλουθες ερωτήσεις:

• Θέλεις προχωρημένη προστασία τείχους προστασίας ή ειδικές λειτουργίες όπως προστασία από ιούς σε διπλό επίπεδο;
• Χρειάζεσαι λεπτομερή αναφορά των προγραμμάτων που επιχειρούν να αποκτήσουν πρόσβαση στην συσκευή σου; Αυτό χρειάζεται αποκλειστικές λύσεις τείχους προστασίας.
• Θέλεις ένα δωρεάν τείχος προστασίας ή μια πληρωμένη έκδοση με πολλά χαρακτηριστικά;

Υπάρχουν πολλές δυνατότητες τείχους προστασίας στην αγορά, αλλά πρέπει να αποφασίσεις ποια είναι κατάλληλα για εσένα.

Ποιες είναι μερικές καλές προτάσεις για τείχος προστασίας;

Ένα καλό firewall κάνει την δουλειά του αποτελεσματικά, προσφέρει πρόσθετη λειτουργικότητα και τρέχει χωρίς να επηρεάζει αρνητικά την απόδοση του συστήματος σου. Ορισμένα antivirus συνοδεύονται από τείχη προστασίας, καλύπτοντας και τις δύο ανάγκες σας στον κυβερνοχώρο χρησιμοποιώντας μόνο ένα πρόγραμμα.

Πηγή: Οroposreoport.blogspot.com

Share on Facebook

Tweet