bezpieczna instalacja i odpowiednia konfiguracja systemu komputerowego (sprzętu i oprogramowania), w tym jego zabezpieczeń
O bezpieczeństwo swojego komputera musisz zadbać od samego początku, czyli od momentu wyboru systemu (sprzętu, oprogramowania), jego instalacji i konfiguracji. Na tym etapie, aby dobrze przygotować system, wykonaj m. in. poniższe czynności:
-
instaluj oprogramowanie pochodzące z legalnego źródła oraz staraj się, aby było ono jak najbardziej aktualne
-
system operacyjny instaluj, gdy komputer jest odłączony od sieci internet. Podłącz go do internetu dopiero wtedy, gdy sprawdzisz i skonfigurujesz zabezpieczenia
-
odpowiednio skonfiguruj i zabezpiecz połączenie z internetem, w szczególności, gdy łączysz się bezprzewodowo
-
utwórz i zabezpiecz konta użytkowników, w szczególności zabezpiecz hasłem konto z uprawnieniami administracyjnymi. Możesz również zmienić jego nazwę "Administrator" na inną (najlepiej jakąś nietypową, co zmniejsza prawdopodobieństwo ataków) lub wyłączyć konto Administrator, a jednemu z nowo utworzonych nadać uprawnienia administracyjne. Pamiętaj, jeśli tworzysz konta dla innych użytkowników ogranicz ich uprawnienia (np. tak, aby nie można było instalować programów bez Twojej wiedzy) - patrz zakładanie konta użytkownika w systemie
Windows XP [PDF, 236 KB] czy
Windows Vista [PDF, 141 KB] -
ogranicz listę uruchamianych usług, z których korzystasz za pomocą sieci do minimum, tzn. do tych, z których rzeczywiście będziesz korzystać (np. gdy Twój komputer będzie samodzielnie podłączony do sieci, możesz wyłączyć "współużytkowanie plików i drukarek w sieci")
-
włącz automatyczne aktualizacje używanych programów, w szczególności systemu operacyjnego (np. w MS Windows XP z zainstalowanym pakietem Service Pack 3 tą usługę włączysz w menu Start >> Ustawienia >> Panel sterowania >> Aktualizacje automatyczne)
-
upewnij się czy są włączone podstawowe zabezpieczenia systemu, np. zapora sieciowa wbudowana w system Windows (lub zainstaluj alternatywne rozwiązanie, czyli zainstaluj zewnętrzny program tego typu), czy oprogramowanie antywirusowe jeśli jest wbudowane w system
-
sprawdź konfigurację używanych programów (np. przeglądarki internetowej, programu pocztowego). Przykładowo w przeglądarce internetowej IE upewnij się czy nie jest ustawiony (w opcjach przeglądarki) najniższy poziom bezpieczeństwa stref bezpieczeństwa, czy poziom ochrony prywatności
Zobacz także:
podstawowe metody i zasady zapewnienia bezpieczeństwa
ochrona antywłamaniowa (ochrona przed włamaniami sieciowymi)
ochrona antywirusowa (ochrona przed złośliwym oprogramowaniem)
ochrona antyspamowa (ochrona przed spamem)
ochrona antyfraudowa (ochrona przed oszustwami sieciowymi)
bezpieczne hasło
stosowanie dodatkowych rozwiązań (głównie programowych) zabezpieczających zasoby komputerowe
Obecnie coraz więcej zabezpieczeń wbudowanych jest bezpośrednio w system komputerowy (system operacyjny i inne oprogramowanie). Jednak, aby system ochrony Twoich zasobów komputerowych był bardziej pełny i skuteczniejszy musisz stosować dodatkowe rozwiązania zabezpieczające. Przede wszystkim takie, które nie są wbudowane bezpośrednio w Twój system operacyjny i pozostałe oprogramowanie, którego używasz. Rozważ również zastąpienie niektórych rozwiązań, które zapewnia system komputerowy, zewnętrznymi rozwiązaniami zabezpieczającymi.
Rozwiązania zabezpieczające Twoje zasoby komputerowe przy korzystaniu z sieci internet to przede wszystkim:
-
zapora sieciowa (firewall)
Zapora sieciowa (tzw. firewall, czyli ściana ogniowa) to niezbędny element rozwiązania zabezpieczającego przy połączeniu z siecią internet. Rozwiązanie typu firewall jest to najczęściej program filtrujący (kontrolujący) ruch do i z Twojego komputera. Firewall między innymi zapobiega standardowym atakom, umożliwiając wczesne rozpoznanie prób włamania oraz blokuje niepożądany ruch. Zapora sieciowa może być wbudowana bezpośrednio w system chroniony (np. zapora systemu Windows XP/Vista) lub stosowana jako zewnętrzne rozwiązanie. Na rynku dostępnych jest
wiele tego typu programów - również bezpłatnie
-
oprogramowanie antywirusowe
Innym elementem niezbędnym do prawidłowego zabezpieczenia komputera w sieci jest stosowanie oprogramowania antywirusowego z regularną aktualizacją sygnatur (znanych wzorców) wirusów (oprogramowanie antywirusowe jest na tyle skuteczne, na ile aktualna jest jego baza wzorców wirusów). Instrukcję aktualizacji wzorców wirusów w konkretnym oprogramowaniu dostarcza jego producent. Obecnie większość programów antywirusowych można aktualizować automatycznie (bezpośrednio z interentu). Podobnie jak w przypadku oprogramowania typu firewall, na rynku dostępnych jest
wiele tego typu programów - również bezpłatnie
-
oprogramowanie antyszpiegowskie i antyreklamowe
Obecnie poważnych problemów dostarczają użytkownikom internetu programy typu spyware, adware. Skuteczna walka z tego typu programami sprowadza się do stosowania specjalnego oprogramowania do ich wykrywania i usuwania. Oprogramowanie wykrywające i usuwające programy szpiegujące (antyspyware) również może być bezpośrednio wbudowane w system chroniony (np. w systemie Windows jest nim Microsoft Defender) lub stosowane jako zewnętrzne rozwiązanie. Na rynku dostępnych jest
wiele tego typu programów - również bezpłatnie
-
oprogramowanie antyspamowe
Programy antyspamowe są to filtry antyspamowe, których zastosowanie ogranicza otrzymywanie przez Ciebie niechcianych i niezamawianych wiadomości pocztowych. Na rynku dostępnych jest
wiele tego typu programów - również bezpłatnie
-
oprogramowanie antydialerowe
W przypadku korzystania z internetu za pomocą modemu telefonicznego niezbędne jest korzystanie z programu antydialerowego, czyli wykrywającego i usuwającego niechciane dialery. Na rynku dostępnych jest
wiele tego typu programów - również bezpłatnie
Ponadto, aby skuteczniej chronić swoje zasoby komputerowe stosuj m. in.:
Obecnie coraz bardziej popularne stają się tzw. pakiety bezpieczeństwa ( pakiety zabezpieczeń), w szczególności dla ochrony komputerów domowych. Pakiet bezpieczeństwa to zintegrowane narzędzie (oprogramowanie), łączące w sobie kilka modułów zabezpieczeń, np. oprogramowanie antywirusowe, zaporę ogniową, oprogramowanie antyspamowe, program typu IDS, aplikacje typu antyspyware, czy program umożliwiający kontrolę rodzicielską. Niestety tego typu kompleksowe rozwiązania zazwyczaj są płatne. Podobne rozwiązanie oferuje swoim Klientom również TP: e-bezpieczeństwo, Business Everywhere - bezpieczeństwo komputerowe Bardziej zintegrowane pakiety zabezpieczeń zawierają w sobie także takie funkcje jak archiwizacja danych czy optymalizacja systemu. Przykłady tego typu oprogramowania to m. in. Microsoft OneCare, G DATA Internet Security TotalCare, Symantec Norton 360, McAfee Total Protection.
Zobacz także:
podstawowe metody i zasady zapewnienia bezpieczeństwa
ochrona antywłamaniowa (ochrona przed włamaniami sieciowymi)
ochrona antywirusowa (ochrona przed złośliwym oprogramowaniem)
ochrona antyspamowa (ochrona przed spamem)
ochrona antyfraudowa (ochrona przed oszustwami sieciowymi)
bezpieczne hasło
bezpieczna eksploatacja zasobów komputerowych, czyli bezpieczne korzystanie z nich, w szczególności zasobów internetowych
Podstawowe zasady bezpiecznej eksploatacji komputera podłączonego do sieci internet:
-
przed nawiązaniem połączenia z siecią internet sprawdź czy włączone są podstawowe elementy zabezpieczające Twój komputer, czyli przede wszystkim zapora sieciowa oraz oprogramowanie antywirusowe
- regularnie aktualizuj system komputerowy (system operacyjny i pozostałe oprogramowanie, którego używasz) oraz sprawdzaj poprawność ich konfiguracji (w tym zabezpieczeń). Podstawową zasadą bezpiecznej eksploatacji każdego systemu operacyjnego i posiadanego oprogramowania jest jego stałe aktualizowanie. Producenci oprogramowania w sytuacji wykrycia w nim luki, niezwłocznie udostępniają na stronach internetowych tzw. "łaty" (poprawki bezpieczeństwa), których zainstalowanie eliminuje zagrożenie (poprawia oprogramowanie i zabezpiecza przed atakami). Pobrać i zainstalować najnowsze aktualizacje można zazwyczaj automatycznie (ustanawiając w systemie operacyjnym czy innym oprogramowaniu "aktualizacje automatyczne"). Przykładowo aktualizacje do systemu Windows znajdziesz na stronie Microsoft. Zobacz również: Gdzie szukać poprawek bezpieczeństwa? oraz alerty zabezpieczeń
- do codziennej pracy używaj zwykłego konta użytkownika z ograniczeniami (konta z uprawnieniami administracyjnymi używaj tylko wtedy, gdy jest to konieczne (np. gdy potrzebujesz zainstalować jakiś program)
- stosuj bezpieczne hasła dostępu i inne rozwiązania uwierzytelniające wszędzie tam, gdzie jest to konieczne (np. hasło do konta w systemie, czy parametry uwierzytelniające połączenie do interentu)
- stosuj szyfrowanie swoich poufnych danych (np. gdy przechowujesz je na twardym dysku, czy przesyłasz pocztą elektroniczną. Również wtedy, gdy udostępniasz swoje poufne informacje na stronie internetowej zwracaj uwagę czy połączenie jest szyfrowane
-
regularnie sprawdzaj swoje zasoby komputerowe na obecność złośliwych programów (przede wszystkim skanuj je oprogramowaniem
antywirusowym,
antyszpiegowskim) i innych zbędnych danych (np. usuwaj historię swojej aktywności w internecie)
-
zachowaj szczególną ostrożność podczas korzystania z interentu, gdyż w przypadku systemu ochrony Twojego komputera i danych w nim przetwarzanych najmniej odpornym ogniwem jesteś Ty sam, czyli inaczej mówiąc nawet najlepszy program, czy sposób zabezpieczenia (chociażby antywirusowy, czy firewall) nie jest w stanie zapewnić Twoim zasobom komputerowym i Tobie pełnej ochrony, np. przed złośliwym kodem wirusa, gdy odwiedzasz nieznane strony, uruchamiasz ściągnięte z nich programy lub otwierasz załączniki listów, których pochodzenia nie znasz. W takich przypadkach najważniejsza jest Twoja świadomość, czyli zachowanie środków ostrożności.
-
stale monitoruj swoje zasoby komputerowe, w tym stan ich zabezpieczeń i reaguj na wszelkie pojawiające się zagrożenia dla tych zasobów, gdyż żadne środki ochrony nie zapewnią w 100% bezpieczeństwa - czyli bądź na bieżąco i poprawiaj stan bezpieczeństwa (informacje o zagrożeniu dla Twoich zasobów możesz również otrzymać od swojego operatora - patrz
otrzymywanie informacji o zagrożeniach). Między innymi skanuj co jakiś czas swój system komputerowy oprogramowaniem wykrywającym i usuwającym złośliwe programy, czy sprawdzaj stan zabezpieczeń (np. system Windows możesz sprawdzić oprogramowaniem
Microsoft Baseline Security Analyser)
Ponadto, dbając o bezpieczeństwo swoich zasobów komputerowych pamiętaj o:
Zobacz także:
podstawowe metody i zasady zapewnienia bezpieczeństwa
ochrona antywłamaniowa (ochrona przed włamaniami sieciowymi)
ochrona antywirusowa (ochrona przed złośliwym oprogramowaniem)
ochrona antyspamowa (ochrona przed spamem)
ochrona antyfraudowa (ochrona przed oszustwami sieciowymi)
bezpieczne hasło
