۱۰ پیشنهاد برای مقابله با تهدیدات اینترنت

اوضاع امنیت در فضای سایبر روزبه روز در حال بدتر شدن است

اوضاع امنیت در فضای سایبر روزبه‌روز در حال بدتر شدن است. اگر یک زمانی هکرها برای شهرت و قیافه گرفتن، به سراغ سایت‌های مشهور می‌رفتند و آنها را ولو برای چند لحظه هک می‌کردند، امروزه با قضیه متفاوتی مواجه هستیم. هدف هکرهای امروزی را فقط می‌توان در یک چیز خلاصه کرد: پول. و به همین دلیل است که آنها خیلی بی‌سروصدا و با تبحر کارهای موذیانه خویش را به پیش می‌برند. ناگفته نماند که تبهکاران سایبری، از این آشفته‌بازار سود خوبی هم به جیب می‌زنند. بر اساس گزارشی منتشر شده، در یک دوره زمانی ده ساله، صنعت بدافزار سالانه ۱۰ الی ۱۳ میلیارد دلار رشد داشته است.

Google Research هم مدعی است که از هر ۱۰ وب‌سایت، یک مورد آنها با بدافزارهای drive-by آلوده است. در ژوئن ۲۰۰۹ Windows Secrets e-newsletter گزارش داد که حتی وب‌سایت‌های به ظاهر سالم و عاری از آلودگی، از قبیل Coldwell Banker.com، Variety.com و Tennis.com هم دارای عملکردی هستند که وقتی کاربران Internet Explorer از آنها بازدید می‌کنند، مورد حمله اکسپلویت Gumblar قرار می‌گیرند. بدون شک نباید از ترس ویروس، اینترنت را کنار گذاشت. راه صحیح، تعامل درست و معقول با این موذی‌های دیجتالی است.

در ادامه لیستی از ده فعالیت کارگشا که تهدیدات امنیتی را – تا حدودی – به محاق می‌برد، ارائه می‌شود:

۱) یک ضدویروس قوی نصب کنید

کاربران بسیاری بر این گمانند که ضدویروس‌های رایگان، فراهم آورنده سطح قابل قبولی از امنیت بوده و حفاظت خوبی در برابر ویروس‌ها و کلاً بدافزارها فراهم می‌آورند؛ که البته این عقیده خطاست. این نوع برنامه‌های ضدبدافزار رایگان، معمولاً نمی‌توانند در برابر تهدیدات اینترنتی – که روزبه‌روز و حتی ساعت به ساعت با افزایش آنها مواجه هستیم – کار چندانی از پیش ببرند و اصولاً هم بر این نیست. به کاربران توصیه می‌شود که حتماً به نصب ضدویروس‌های تجاری (غیررایگان) روی آورند. نسخه‌های نیمه‌رایگان نیز باید از بروزرسانی‌های روزانه برخوردار باشد تا بتواند در مواجهه با حجم عظیم تهدیدات فضای سایبر کارآمد باشد.

۲) یک برنامه ضدهرزنامه بلادرنگ نصب کنید

بعضی کاربران بر این اشتباه پافشاری می‌کنند که با نصب ضدویروسی که در آن ویژگی ضدهرزنامه تعبیه شده، می‌توان به خوبی راه هرزنامه‌ها و ایمیل‌های تبلیغاتی را سد کرد. برخی دیگر نیز بر این باورند که یک ضدهرزنامه رایگان، به علاوه یک ضدویروس، می‌شود نور علی نور! که این هم خیال باطلی بیش نیست. متأسفانه بسیاری از ضدهرزنامه‌های رایگان، هیچ محافظت بلادرنگی ارائه نمی‌کنند و یک مانع واقعی در برابر ایمیل‌های تبلیغاتی، تروجان‌ها و مزاحمت‌های هرزنامه‌ای به شمار نمی‌روند. حالا همه اینها به کنار، بعضی ضدهرزنامه‌های رایگان، وقتی از آلودگی سیستم خبر می‌دهند که رایانه کاربر واقعاً آلوده شده و بدافزار به هزار توی سیستم سرک کشیده است؛ و این یعنی نوشدارو بعد از مرگ سهراب. در مورد نرم‌افزارهای پولی مشابه، قضیه کاملاً متفاوت است.

۳)‌ ضدویروس خود را بروز نگه دارید

از ملزومات صحیح کار کردن ضدویروس‌ها و ضدهرزنامه‌ها می‌توان به شناسه‌ها و دیتابیس‌های بروزرسانی که به طور مرتب در اختیار این برنامه‌ها قرار می‌گیرد، اشاره کرد. بدون این آیتم‌ها، محافظت از رایانه شدیداً مخدوش خواهد بود. در اوایل سال ۲۰۰۹ شرکت امنیتی AVG با انتشار آماری ضمن اعلام اینکه تهدیدات رایانه‌ای، از رشد فزاینده و البته مخفیانه‌ای برخوردار است، خاطرنشان کرد بر اساس برآوردهای صورت گرفته، روزانه بین ۱۰۰ هزار تا ۳۰۰ هزار وب‌سایت در معرض تخریب و هجوم قرار دارد.

این یک توصیه مهم و تکراری است که ضدویروس‌ها و ضدهرزنامه‌ها را باید «بروز» یا به قول خارجی‌ها updte نگه داشت. کاربران باید به عامل مهمی همچون جلوگیری از انقضای license ضدویروس توجه داشته باشند تا مبادا با از کار افتادن ضدویروس، مجال برای خودنمایی بدافزارها باز شود. کارشناسان بر این باورند که سرعت انتشار تهدیدات اینترنتی امروزه به سطح «هشدار آمیزی» رسیده و هکرها از این بابت ممنون شبکه‌های اجتماعی نظیر توئیتر، فیس‌بوک و مای‌اسپیس هستند!

۴)‌ هر روز سیستم خود را اسکن کنید

شاید این مورد کمی بدبینانه یا حداقل بسیار محافظه‌کارانه تلقی شود ولی واقعیت این است که امروزه اینترنت به یک گنجه بی در و پیکری شبیه شده است که محافظت خوبی هم از آن انجام نمی‌شود و دقیقاً به همین دلیل، انسان‌های بداندیش و فرصت‌طلب، با ولع بسیار به گشت‌زنی در آن پرداخته و راه‌های سرقت اطلاعات و به دنبال آن پول کاربران را محک می‌زنند. صرف‌نظر از نوع ضدویروسی که بر سیستم خود نصب کرده‌اید، اسکن روزانه رایانه سطح امنیت داده‌های شما را بالا می‌برد. در این پروسه باید تمام هارددیسک سیستم خود را اسکن کنید. با این کار می‌توانید تهدیداتی را که بعضاً از چشم ضدویروس‌ها به دور می‌ماند، شناسایی کرده و با آنها برخورد نمایید.

۵)‌ Autorun را غیر فعال کنید

امان از این autorun! آیا هیچ می‌دانید این ویژگی – که شاید محبوب خیلی‌ها باشد – بستری است برای اجرای ویروس‌ها؟ هنگامی که یک درایو (مانند USB) به سیستم وصل می‌شود و این autorun هم شروع به عرض اندام می‌نماید، بعضی بدافزارها به طور خودکار اجرا می‌شوند. به همین سادگی! نتیجه این که با اتصال هر نوع درایو شبکه‌ای، هارددیسک‌های اکسترنال، USB و مانند آن، یک سری ویروس‌ها به طور خودکار منتشر می‌شوند. بنابراین باز هم توصیه می‌کنیم که « autorun را غیر فعال کنید.»

۶)‌غیر فعال‌سازی Image Previews در Outlook

با استفاده از نرم‌افزار Outlook به سادگی نامه‌های خود را دریافت خواهید کرد، اما ممکن است یک نامه الکترونیکی گرافیکی آلوده نیز دریافت کنید که در آن یک کد گرافیکی مخرب نیز استفاده شده باشد. شما راه ورود را برای ویروس باز کرده‌اید، در نتیجه به راحتی سیستم شما آلوده به ویروس خواهد شد. برای جلوگیری از ورود اینگونه ویروس‌ها به صورت اتوماتیک، باید Image Preview را در Outlook خود غیر فعال کنید. به طور پیش‌فرض جدیدترین نسخه‌های Outlook این بخش غیر فعال شده است، اما اگر شما کاربر Outlook های قدیمی هستید و یا این بخش امنیتی در Outlook فعال است باید این گزینه را به صورت دستی غیر فعال سازید. برای دسترسی به این بخش در Outlook ۲۰۰۷ از منوی Tools گزینه Trust Center و سپس گزینه Automatic Download option را انتخاب کنید و عنوان Don’t Download Pictures Automatically In HTML E-Mail Messages Or RSS را تیک بزنید.

۷) بر روی لینک‌ها و فایل‌های ضمیمه شده نامه‌های الکترونیکی کلیک نکنید

بارها و بارها کاربران ویندوز این واژه را شنیده‌اند: بر روی لینک‌ها و فایل‌های ضمیمه شده نامه‌های الکترونیکی کلیک نکنید، اما تعداد کاربرانی که به این اخطار بی‌اعتنا هستند کم نیست. باید این موضوع را بدانید در پس هر لینک، ممکن است آدرس سایت مخربی نهفته باشد و شما را به آن سایت هدایت کند، کلیک کردن همانا و ویروسی شدن سیستم و خطرات پس از آن نیز همانا. برای جلوگیری از این خطر بهتر است هیچ ایمیلی را بدون اینکه قبل از خواندن با ضد ویروس و ضد تروجان بازبینی نشده باشد، باز نکنید و اگر لینک سایتی در آن به شما نشان داده شده روی آن کلیک نکنید، بلکه آدرس را به صورت دستی در مرورگر وب خود درج کنید تا مطمئن شوید لینک موجود در پس پرده شما را به سایت مخرب دیگری هدایت نخواهد کرد.

۸)‌ گشت‌وگذار هوشمند

بسیاری از ضدتروجان‌ها و ضد ویروس‌های نسخه شرکتی، همراه خود پلاگینی دارند که مرورگر سیستم شما را هنگام وبگردی به صورت نامحسوس تحت کنترل قرار می‌دهند، آنها وب‌سایت موردتان را قبل از شما واکاوی می‌کنند تا مبادا از نظر امنیتی و آلودگی مشکوک باشند و در صورت مشاهده هرگونه خطا، کاربر را در جریان آن قرار می‌دهند. از دیگر موارد مهم در گشت و گذار اینترنتی، توجه به صفحاتی است که بدون درخواست شما باز می‌شوند آنها را به نام Pop-up بیشتر می‌شناسیم. لطفاً دقت داشته باشید در صفحاتی که به درخواست شما باز نشده‌اند اطلاعات کاربری خود اعم از شناسه و رمز عبور رایانامه را وارد نکنید.

۹)‌ از سخت‌افزارهای دیواره آتش استفاده کنید

متخصصین فناوری و دیگران معتقد به مزایای سخت‌افزار نسبت به نرم‌افزار هستند، اغلب آنها برای دسترسی به اطلاعات داخلی شبکه اعم از پرینتر اشتراک‌گذاری شده و منابع شبکه داخلی نیاز به نرم‌افزار دیواره آتش را لازم می‌دانند، من نیز با آنها موافق هستم و دیواره آتش سخت‌افزاری را به نرم‌افزاری ترجیح می‌دهم. اما لازم است به دیواره آتش اطمینان کامل داشته باشیم، زیرا به عنوان محافظ کامپیوترها و جلوگیری از طیف وسیعی از سوء استفاده‌ها و مقابله با ورود عوامل مخرب، ترافیک‌های غیر ضروری، ویروس‌ها، کرم‌ها و عوامل آسیب‌رسان باید ما را در امان نگه دارند.

متأسفانه، به خودی خود اتکا به نرم‌افزارهای دیواره آتش از جمله دیواره آتش ویندوز برای مقابله با حملات رباتیک دنیای اینترنت کافی نیست. به این دلیل تمامی کاربران متصل به اینترنت باید از پناه یک دیواره آتش با هسته سخت‌افزاری حمایت شوند.

۱۰)‌ گسترش حفاظت از DNS

دسترسی به اینترنت، معرفی یک دنیای پهناور است با خطرات جورواجور. کمی غفلت و دست‌پاچگی کاربران در هنگام مرور صفحات سایت‌ها باعث سرایت امراض مختلفی به کامپیوتر آنها و دیگران خواهد شد. نگرانی دیگر، سایت‌های توزیع‌کننده رایگان برنامه‌ها و ابزارها و تروجان‌ها هستند، آنها قربانیان خود را از میان کسانی که دنبال ابزارهای رایگان و قفل شکسته می‌گردند پیدا می‌کنند. خطرات ناشی از DNS را نیز باید به نگرانی‌های خود اضافه کنید. چراکه DNS های به خطر افتاده، شما را ناخواسته به وب‌سایت‌های غیر مجاز و آلوده هدایت خواهند کرد. به طور مثال DNS سرویس‌دهنده اینترنت را می‌توان یکی از این خطرات فرض کرد، DNS در سرویس اینترنتی آنها موظف است که آدرس اینترنتی Yahoo.com را که شما درخواست کرده‌اید را ترجمه و درخواست را به IPای مثل ۶۹.۱۴۷.۱۱۴.۲۲۴ برساند. یک سرویس‌دهنده اینترنت به سادگی می‌تواند درخواست شما را تحت کنترل خود بگیرد و شما را به مقصدی اشتباه هدایت کند. کاربران حرفه‌ای برای اطمینان خاطر از این مسئله که درخواست آنها به سایت‌های مخرب و آلوده به جاسوس‌افزارها هدایت نشود، OpenDNS را برای خود برگزیده‌اند.

نوع مقاله : ترجمه