Anche se il tuo PC è dotato di software anti-malware aggiornato, firewall hardware e software e altre misure di sicurezza, può comunque essere infettato. L'anello debole della sicurezza informatica è il wetware: gli esseri umani che usano la macchina. E non c'è semplicemente difesa a prova di errore contro l'errore dell'operatore.

Ecco perché qualsiasi piano di sicurezza del PC deve presupporre che, alla fine, qualche pezzo di malware possa violare le difese. E in questi giorni, le infezioni possono fare danni considerevoli senza essere rilevati. Ecco cinque modi - alcuni più pratici di altri - per ridurre il rischio che qualcuno rubi i dati sensibili sul tuo sistema o utilizzi per irrompere nei tuoi conti bancari.

1: non usare Windows

È perfettamente logico che i ladri di dati puntino alla più popolare piattaforma di computer, quindi il modo migliore per minimizzare il rischio è utilizzare un sistema operativo diverso da Windows. Sfortunatamente, questo semplicemente non è pratico per molti utenti. Al lavoro, i nostri datori di lavoro di solito determinano il tipo di PC che utilizziamo.

Ma anche quando la scelta è nostra, il software su cui ci basiamo potrebbe bloccarci in Windows. Tuttavia, sempre più persone passano dai PC Windows ai Mac, nonostante i costi elevati, oppure a Linux, nonostante la complessità e il minor numero di applicazioni disponibili. E la loro motivazione principale per la scelta di una piattaforma alternativa è la maggiore sicurezza che fornisce.

Se non riesci a rinunciare a Windows, potresti essere ancora in grado di installare Linux su un vecchio PC o su una partizione del tuo PC Windows. Quindi puoi usare quel sistema (o partizione) ogni volta che ti impegni in attività di computer sensibili. Troverai le istruzioni per il dual-boot di Windows e la versione di Ubuntu di Linux sul sito di documentazione della community di Ubuntu.

Nel 2008, ho scritto una serie di post su come iniziare con Linux. Ho scoperto che è difficile fare qualche ricerca prima di iniziare la conversione in Linux. Nonostante il pesante sollevamento, l'aggiunta di Linux al repertorio del PC offre molti vantaggi oltre alla maggiore sicurezza. Per cominciare, il sistema operativo e quasi tutte le applicazioni sono gratuiti. Pensi che Microsoft regalerà Windows in qualsiasi momento presto?

2: non utilizzare i servizi online della tua banca

Diversi anni fa, c'era un'eruzione di e-mail di phishing mascherate da messaggi importanti delle principali banche. Faccio schifo a qualsiasi e-mail che pretende di provenire dalla mia banca. Questo perché non ho mai dato alla mia banca il mio indirizzo e-mail.

Ho avuto lo stesso conto bancario per decenni e non ho mai sentito il bisogno di fare una banca online. Puoi dire che l'online banking è una comodità. Puoi dire che la fatturazione on-line ti fa risparmiare tempo e il costo dei francobolli. Ma per me, la convenienza e il risparmio di tempo e denaro non valgono semplicemente il rischio aggiunto.

Ma io sono l'eccezione Luddite, come attesta la crescita dei servizi di online banking. Per fare una banca online in sicurezza, assicurati di avere a che fare con un istituto legittimo. La FDIC offre una guida per l'Internet banking sicuro che ha pochi anni ma è comunque utile, in particolare per le informazioni su come determinare se una banca online è assicurata.

È inoltre necessario prendere precauzioni durante una sessione di banking online. Nel 2008, i ricercatori dell'Università del Michigan hanno riferito della prevalenza di difetti nella progettazione di siti bancari che mettono a rischio i clienti delle banche. Più inquietante, la FDIC ha emesso un avviso speciale lo scorso ottobre, allertando le banche sui "muli del denaro" che vengono reclutati - spesso involontariamente - come complici di trasferimenti fraudolenti di fondi elettronici da conti bancari compromessi. (Ulteriori informazioni sulla minaccia nel blog Portals and Rails del Forum di rischio di vendita al dettaglio.)

Molti analisti vedono l'autenticazione a più fattori (o l'autenticazione a due fattori) come un modo per rafforzare la sicurezza del banking online. Lo scorso settembre, l'esperto di sicurezza Bruce Schneier ha descritto i punti deboli dell'autenticazione a due fattori. Schneier raccomanda di proteggere la transazione piuttosto che la persona, che sottolinea è l'approccio adottato dalle società di carte di credito.

3: utilizzare un numero di carta di credito usa e getta

Parlando di carte di credito, l'Electronic Funds Transfer Act limita la perdita dei consumatori dovuta all'uso non autorizzato delle carte di credito a $ 50, ma le protezioni non si applicano all'uso non autorizzato delle carte di debito. Ecco perché è importante evitare l'uso di carte di debito per le transazioni online.

Puoi aumentare il tuo livello di protezione quando acquisti prodotti o servizi online utilizzando numeri di carta di credito usa e getta. CreditCards.com descrive queste carte di credito virtuali e offre suggerimenti per ridurre il rischio di perdita quando si utilizza PayPal e altri sistemi di pagamento elettronici per acquistare prodotti online.

4: utilizzare il software di virtualizzazione tutto il tempo

Lo scorso agosto, ho descritto il software di virtualizzazione Returnil da $ 25 che crea un ambiente virtuale - o sandbox - sul PC per impedire qualsiasi modifica non autorizzata al sistema. Quando si spegne la macchina, tutte le tracce della sessione vengono cancellate.

Quando ho testato il programma, non ha rallentato notevolmente il mio PC, sebbene richieda il permesso per ogni impostazione di file o programma che si desidera modificare mentre si lavora nell'ambiente virtuale. Tuttavia, se la sicurezza è la vostra preoccupazione principale, non esiste un metodo più sicuro rispetto all'utilizzo di un programma di virtualizzazione come Returnil.

# 5 Utilizzare più di uno scanner di malware

Nessun programma di sicurezza è efficace al 100%, quindi più scanner di malware vengono utilizzati, maggiori sono le possibilità di individuare virus che raggiungono la prima linea di difesa. (Ricordarsi di utilizzare solo uno scanner di malware in tempo reale alla volta per evitare conflitti di software che bloccano il sistema.)

Ho impostato il mio programma di sicurezza principale per scansionare automaticamente i download di posta elettronica e file e per eseguire scansioni complete del sistema durante i periodi in cui il PC è inattivo. Ma uso anche il programma Anti-Malware di Malwarebytes per analizzare il mio sistema circa una volta alla settimana. La versione gratuita del programma consente di eseguire scansioni manuali, ma solo la versione $ 24, 95 supporta le scansioni malware in tempo reale e gli aggiornamenti automatici del database dei virus.

Quasi tutti i fornitori di software di sicurezza offrono scansioni online gratuite. Questi includono HouseCall di Trend Micro, Scanner online BitDefender, Scanner antivirus Kaspersky online, Scanner online F-Secure e Panda ActiveScan. L'editrice di CNET, Jessica Dolcourt, esamina i pro ei contro di questi servizi in "Demistificare le scansioni dei virus online".

Il servizio VirusTotal consente di eseguire la scansione di file sospetti di essere infetti. Il servizio gratuito utilizza i database dei virus da oltre 40 diversi servizi di sicurezza. Allo stesso modo, Jotti utilizza 16 scanner antivirus separati per identificare i file infetti. E nel caso in cui due aggregatori di virus-scan non siano un'assicurazione sufficiente, esegui quel file sospetto attraverso le decine di scanner su VirScan.org.