Keamanan jaringan: Anti-Virus Lakukan dan Larangan - dummies

Virus menghabiskan biaya bisnis, dan ancamannya tidak akan hilang waktu segera Interoperabilitas antar aplikasi hanya memudahkan penulis virus melepaskan virus yang bisa menyebar dengan cepat dan sepi tanpa sepengetahuan pengguna.

Memahami perangkat lunak anti-virus

Program anti-virus (juga dikenal sebagai pemindai AV ) sering kali salah dikonfigurasi dan sudah kadaluwarsa dan sedikit atau tidak ada yang dapat melindungi sistem yang mereka gunakan. dipasang kembali

Semua pemindai AV, termasuk produk seperti Norton dan McAfee, bekerja dengan database yang berisi informasi tentang virus; Informasi ini disebut tanda tangan sidik jari atau . Database perlu sering diperbarui sehingga berisi informasi virus terbaru. Tahukah Anda bahwa vendor anti virus umumnya menawarkan pembaruan jauh di depan infeksi massal? Itu karena virus sering terdeteksi dan dilaporkan beberapa minggu sampai bulan sebelum pengguna akhir menyadarinya. Namun, karena orang tidak menyimpan pemindai mereka diperbarui, virus dapat dengan cepat mencapai proporsi epidemik. Lalu ada perebutan massa yang tak terelakkan untuk sampai ke situs Web vendor untuk mendownload file yang diperbarui, yang terkadang menguasai situs Web dan selanjutnya menunda pembaruan.

Tentu saja, beberapa epidemi virus disebabkan oleh fakta bahwa virus tersebut menunjukkan kode dan perilaku baru yang tidak dimiliki pemindai dalam database mereka. Basis data didasarkan pada virus dan perilaku yang ada sebelumnya. Ini adalah kelemahan yang signifikan dari produk AV yang vendor coba atasi dengan penggunaan hueristics - metode untuk mengantisipasi dan memeriksa perilaku.

Berikut adalah beberapa aturan dasar anti-virus yang harus diikuti.

• Memiliki kebijakan anti-virus tertulis yang menjelaskan tanggung jawab manajemen dan staf, bagaimana anti virus harus dipelihara, dan petunjuk khusus tentang apa yang harus dilakukan dalam keadaan darurat.
• Pastikan perangkat lunak anti-virus diinstal pada setiap mesin, meskipun mesin tidak dapat menjalankan e-mail. Virus bisa duduk tanpa terdeteksi dalam file pada mesin apapun.
• Perbaharui file tanda tangan anti-virus dan pemindaian mesin secara teratur. Update mingguan bagus, meski setiap hari lebih baik. Jika perusahaan Anda memiliki server anti-virus pusat, Anda dapat menginstal pembaruan pada mesin lain di jaringan. Namun, komputer harus dinyalakan agar bisa bekerja. Jika sebuah mesin tidak dinyalakan pada saat update, maka mesin tersebut harus diupdate secara manual.
• Jalankan program anti-virus secara full-time, background, automatic, auto-protect, atau mode serupa.
• Lakukan pemindaian catatan memori, master dan boot, dan file sistem saat memulai setiap mesin. Tidak butuh waktu lama untuk program anti-virus untuk menyelesaikan pemindaian ini dan konyol untuk tidak mengaktifkan fitur ini.
• Lakukan pengonfigurasi program anti-virus untuk memindai semua file - bukan hanya program yang dapat dijalankan. Virus datang dalam berbagai macam file dan hanya memindai file executable saja tidak cukup.
• Lakukan kontrol heuristik anti-virus (jika tersedia). Pemindaian heuristik membutuhkan waktu lebih lama, namun tidak lama lagi sehingga membuat banyak perbedaan bagi pengguna.
• Jangan biarkan Windows Scripting Host (WSH) berjalan pada mesin yang tidak memerlukannya. Meskipun beberapa program Windows memerlukan WSH untuk dijalankan, kebanyakan mesin dapat menghapusnya tanpa membahayakan. WSH mengendalikan Bahasa Visual Basic dan banyak virus telah ditulis dengannya. Dengan menghapus WSH, virus tidak bisa beroperasi.
• Lakukan Perlindungan Virus Makro di semua program Microsoft Office Anda.
• Jangan menonaktifkan tampilan Preview Pane di Outlook dan Outlook Express. Beberapa virus dapat diluncurkan hanya dengan melihat pratinjau saja, meski pesannya tidak pernah dibuka. Menonaktifkan fitur ini akan menghemat banyak kesedihan.
• Jangan aktifkan JavaScript untuk e-mail. Meski tidak ada virus JavaScript, hanya soal waktu sebelum mereka muncul juga. Ada kerentanan lain di JavaScript selain virus, jadi sebaiknya Anda menonaktifkan fitur ini.
• Jangan izinkan program e-mail Anda untuk lampiran "buka otomatis".
• Jangan membuka lampiran dari orang yang tidak Anda kenal atau attachment yang tampak mencurigakan.
• Konfigurasi program e-mail Anda untuk menampilkan pesan dalam teks biasa hanya jika email berformat HTML tidak diperlukan. Hal ini terutama berlaku untuk e-mail berbasis Web karena ada sejumlah kerentanan yang ditemukan dalam menggunakan email berkemampuan HTML.
• Mengajarkan semua pengguna Anda pada bahaya lampiran e-mail dan virus pada umumnya. Juga mendidik pengguna tentang tipuan virus dan bagaimana membedakan antara ancaman nyata dan yang dibayangkan.
• Gunakan fitur keamanan yang menyertai produk. Ini termasuk mencegah pengguna umum agar dapat melakukan perubahan dalam program. Beberapa pengguna mencoba mematikan deteksi virus dan Anda tidak ingin mereka bisa melakukan itu.
• Dengarkan pengguna Anda tentang program anti-virus yang Anda gunakan dan cara kerjanya. Ini membantu menghilangkan kebingungan, dan staf cenderung tidak mencoba menonaktifkan program anti-virus di mesin desktop mereka.

Darurat! Apa yang harus dilakukan

Oke. Yang terburuk baru saja terjadi dan Anda pikir jaringan Anda telah terinfeksi virus. Aturan pertama adalah jangan panik! Sebuah infeksi virus telah terjadi pada orang lain dan pasti akan terjadi pada Anda pada suatu saat. Mudah-mudahan Anda mengantisipasi hal ini dan memiliki Tim Tanggap Darurat siap beroperasi. Tim Tanggap Darurat harus menjadi bagian dari Kebijakan Keamanan Anda dan terdiri dari pakar yang dapat mengambil alih dalam keadaan darurat.

Jika Anda tidak memiliki Tim Tanggap Darurat, jangan panik! Inilah yang Anda lakukan:

1. Identifikasi infeksi apa yang Anda miliki.

Anda mungkin harus melakukan penelitian di situs Web anti-virus jika program anti-virus Anda tidak dapat secara khusus mengidentifikasi virus mana yang telah masuk ke sistem Anda. Jika program anti-virus Anda memiliki semua pembaruannya, virus tersebut harus dapat mengidentifikasi virus tersebut. Jika program anti-virus Anda belum diperbarui baru-baru ini, segera lakukan itu.

2. Cari sumber infeksi.

Pindai semua mesin di jaringan Anda untuk mengetahui mesin mana yang terkena infeksi.

3. Karantina semua mesin yang terinfeksi.

Lepaskan mereka dari jaringan sehingga infeksi tidak dapat menyebar. Itu bisa berarti secara fisik mencabut mesin yang menyinggung dari jaringan atau, jika infeksi itu merajalela, membawa seluruh jaringan offline. Anda tidak ingin mengambil risiko menginfeksi orang lain di dalam atau di luar jaringan Anda.

4. Menghilangkan atau "menyembuhkan" infeksi.

Jalankan program anti-virus Anda pada semua mesin yang terinfeksi. Terkadang program anti-virus tidak bisa membalikkan infeksi, yang berarti Anda harus membersihkan semua mesin secara manual. Untuk mendisinfeksi mesin secara manual, Anda harus mengubah pengaturan registri atau menginstal ulang sebagian, jika tidak semua, dari sistem operasi. Situs web vendor anti-virus harus memiliki instruksi desinfeksi tertentu. Jika tidak ada informasi di situs Web, jangan ragu untuk menelpon mereka.

5. Jangan membawa mesin atau jaringan kembali online sampai Anda yakin semua jejak virus hilang.

Ini berarti memindai semua mesin LAGI.

6. Mintalah rapat staf dan beritahu semua orang apa yang terjadi, mengapa hal itu terjadi, dan apa yang harus Anda lakukan untuk memperbaikinya.

Jadikan ini sebuah "pelajaran yang dipetik" secara tidak terduga dan bukan pertemuan untuk menunjuk jari dan menyalahkan. Anda mungkin menemukan banyak hal yang Anda lakukan dengan benar juga. Lihat ini sebagai kesempatan untuk memastikan hal itu tidak terjadi lagi.