Les cinq mythes de sécurité les plus dangereux: Mythe n ° 3

Lorsque le Web était jeune et que les étiquettes de clignotement abondaient, il n'était pas difficile d'éviter les mauvaises choses en ligne. Vous pouvez généralement dire en regardant un site si c'était douteux ou même dangereux, et si vous avez été prudent avec votre navigation et votre e-mail, vous pourriez généralement avoir disparu sans antivirus.

Plus maintenant. Ces escrocs n'ont rien de plus que de trouver un défaut de sécurité dans un site bénin mais vulnérable et utilisent la faille pour insérer un code d'attaque caché. Une fois en place, cet extrait caché recherchera les failles de sécurité sur votre PC à chaque fois que vous visualisez la page. S'il en trouve un, il tentera un «drive-by-download», qui télécharge et installe subrepticement des logiciels malveillants sur votre ordinateur.

Les sites, petits et grands, des pages personnelles aux sites d'entreprise renommés, ont été piratés façon. Vous ne remarquerez rien de déplacé si vous affichez une page piratée, mais si vous savez ce qu'il faut rechercher, vous pouvez reconnaître un 'iframe' inséré si vous affichez le code source de la page.

[Plus d'informations: Comment supprimer logiciel malveillant à partir de votre PC Windows]

Le même thème s'applique également à l'e-mail. Votre œil exercé peut probablement détecter la majorité des attaques par e-mail, et vous pouvez même obtenir un bon gloussement de certaines fautes de grammaire et d'orthographe. Mais tous les e-mails d'attaque ne sont pas faciles à repérer. Les attaques ciblées mentionnées pour le mythe n ° 2 en particulier sont difficiles à attraper, et même les explosions à l'échelle du réseau peuvent souvent utiliser de bons outils d'ingénierie sociale.

Ce mythe de l'homme de fer doit suivre le chemin Raisons: Tout d'abord, vous saurez que votre ordinateur est sécurisé afin que, si vous avez la malchance de traverser un site piraté, ou que vous ouvriez accidentellement un courriel bien conçu, le téléchargement par téléchargement ou l'e-mail la charge utile ne vous attirera pas. Deuxièmement, si vous lancez votre propre site, vous saurez qu'il faut garder un œil dessus pour vous assurer qu'il n'a pas été piraté pour attaquer vos visiteurs. En particulier, assurez-vous de garder à jour les blogs et toute autre application Web.

Si vous lisez le précédent mythe de la sécurité, vous savez que l'antivirus en lui-même ne suffit pas. Et maintenant, vous savez que votre bon sens, bien que critique, ne suffit pas non plus. Alors sayonara, mythe trois. Passez à # 4.