Виндовс 11 жели да вас спаси од пхисхинг напада

Последњих неколико година помогло је Мицрософту да ојача свој арсенал за борбу против претњи сајбер безбедности за своје пословне кориснике, а сада планира да имплементира неке од ових заштита у Виндовс 11 за свима.

Недавно је Дејвид Вестон, Мицрософтов потпредседник за безбедност предузећа и ОС, поделио детаље о безбедносним побољшањима компанија планира да уведе у надолазећа издања Виндовс 11, са циљем да заштити људе од уобичајене сајбер безбедности претње.

„Мајкрософт је направио револуционарне инвестиције како би помогао нашим Виндовс клијентима да осигурају хардверске безбедносне иновације као што су рачунари са заштићеним језгром“,

написао је Вестон на Мицрософт Сецурити блог. „У наредним издањима Виндовс-а, још више унапређујемо безбедност са уграђеном заштитом како бисмо помогли у одбрани од напредних и циљаних пхисхинг напада.“

Иди Пхисх

У посту, Вестон је поделио неколико заштитних механизама за заштиту свега, укључујући ваше апликације, личне податке и друге повезане уређаје. Многе промене, као што је функција шифровања личних података, дизајниране су да заштите удаљене раднике. Затим постоје и други, попут листе блокираних рањивих драјвера, који ће помоћи у спречавању напада који користе предности познатих слабости возача.

Заштита од крађе идентитета, која штити кориснике од лажних комуникација дизајнираних да преваре људе и извуку осетљиве информације као што су акредитиви за пријаву, остаје једна од најкориснијих.

Вестон каже да ће нова заштита бити уведена уз помоћ Мицрософт Дефендер СмартСцреен-а, који је Мицрософт-ова услуга за заштиту од фишинга и малвера заснована на облаку. Упозориће људе чим их ухвати да уносе своје акредитиве у злонамерне апликације или хаковане веб локације.

СмартСцреен је помогао Мицрософт-у да блокира преко 25 милијарди напада на аутентификацију грубом силом и успео је да пресретне више од 35,7 милијарди пхисхинг мејлова само у прошлој години, рекао је Вестон у пошта.

„[Заштита од крађе идентитета] учиниће Виндовс првим оперативним системом на свету са уграђеним заштитним механизмима од крађе идентитета директно у платформу и испоручују се из кутије како би помогли људима да остану продуктивни и сигурни“, додао је Вестон.

Ромаин Бассет, директор корисничке службе са стручњацима за откривање и заштиту од крађе идентитета на Ваде Сецуре, верује да су најновија Мицрософтова побољшања свакако позитиван развој. Међутим, он је упозорио да су данашњи сајбер криминалци добро успостављени, софистицирани и да су један корак испред мера које су предузете да би их зауставили.

„СмартСцреен, на пример, проверава прилоге е-поште у односу на листу познатог малвера. Ово ће сигурно заштитити кориснике од малвера који је већ пријављен, али за те претње које су нове, корисник можда неће бити заштићен“, рекао је Басет за Лифевире преко е-поште.

Већа риба

У истом тону, Рогер Гримес, јеванђелиста одбране заснован на подацима на КновБе4, поздравио промене, али са извесним резервама. „Поздрављам оно што је Мицрософт додао овде, али ове функције су прилично еволутивне и нису револуционарне, као оно што је потребно“, рекао је Гримес за Лифевире преко е-поште.

Грајмс сматра да ће због своје величине све што Мицрософт уради да побољша безбедност рачунара имати далекосежан утицај. Друга страна његове величине је, међутим, да како би се осигурало да промене које уводи не ометају корисничко искуство, компанија не може да прави смеле, револуционарне промене.

Да би доказао своју тезу, он наводи пример компоненте контроле корисничког налога (УАЦ) у оперативном систему Виндовс Виста, која рекао је да је изазвало широко распрострањене оперативне сметње, приморавајући многе људе да пређу на друге оперативне системе.

У ствари, Гримес верује да највећи проблеми са сајбер-безбедношћу ових дана имају везе са начином на који Интернет је структуиран, а нове Мицрософт функције за сајбер безбедност никада неће моћи да их поправе сами себе.

„Све што ради било који добављач, било да се ради о Мицрософту, Гуглу, Апплеу, РедХат-у, или било коме другом, је само једна дуго неуспешна игра удари кртицу где противник може много брже да крене у нову авенију напада на који продавцима треба године да одговоре“, поделио је Гримес.

Идући корак даље, Гримес је рекао да проблем са слабом сајбер-безбедношћу није толико технички колико је људски. „Не можете натерати људе у вашем домаћинству да се договоре о томе како нешто да ураде“, сматра Гримс. „Па, како натерати цео свет интернета да пристане да уради нешто на одређени начин?“