Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
ONDERSCHAT BELANG VAN ENCRYPTIE,SANDBOX EN VIRTUAL KEYBORD
20-04-2012, 22:19 door Anoniem, 3 reacties
Ik vraag me af waarom niet alle antivirusproviders zaken als bestands-encryptie,sandbox en virtual keyboard in hun (total) security suite hebben zitten?Bijv.Kaspersky heeft dit wel,ook Panda,maar bijv. Norton en McAfee niet.Is het niet zo dat dingen als encryptie,sandbox en virtual keyboard eigenlijk onontbeerlijk zijn,aangezien je nog zoveel beveiligingslagen kunt maken in je internetsecurity-software,maar vroeg of laat komt er toch wel iets of iemand (hacker) doorheen? Wat is jullie mening,beste mensen?
Reacties (3)
22-04-2012, 16:16 door
Bitwiper
- Encryptie helpt niet (tegen malware en crackers) op het moment dat je zelf die bestanden opent;
- Virtual Keyboard is security by obscurity en helpt niet als de malwaremakers het toegepaste concept kennen. Bovendien heb je hier hooguit wat aan als je systeem al is gecompromitteerd. Op zo'n moment doorwerken met en hopen gered te worden door een virtual keyboard zou ik niet aanraden;
- Sandboxes kunnen helpen voorkomen dat een systeem wordt overgenomen via een exploit, maar leveren soms compatibiliteitsproblemen op.
Kortom wat mij betreft allemaal duurbetaalde flauwekul. Als antvirus boeren nou eens Secunia PSI-achtige software zouden bevatten die simplisten helpt hun systeem up-to-date te houden hadden we al een stuk minder malware. Daarnaast zouden ze 24x7 helpdesks kunnen hebben (en promoten!) waar je -bij twijfel- mailtjes naar toe kunt sturen (bij voorkeur met een handige en herkenbare knop die er altijd is in je mailprogramma) met de vraag: is dit phishing?
- Virtual Keyboard is security by obscurity en helpt niet als de malwaremakers het toegepaste concept kennen. Bovendien heb je hier hooguit wat aan als je systeem al is gecompromitteerd. Op zo'n moment doorwerken met en hopen gered te worden door een virtual keyboard zou ik niet aanraden;
- Sandboxes kunnen helpen voorkomen dat een systeem wordt overgenomen via een exploit, maar leveren soms compatibiliteitsproblemen op.
Kortom wat mij betreft allemaal duurbetaalde flauwekul. Als antvirus boeren nou eens Secunia PSI-achtige software zouden bevatten die simplisten helpt hun systeem up-to-date te houden hadden we al een stuk minder malware. Daarnaast zouden ze 24x7 helpdesks kunnen hebben (en promoten!) waar je -bij twijfel- mailtjes naar toe kunt sturen (bij voorkeur met een handige en herkenbare knop die er altijd is in je mailprogramma) met de vraag: is dit phishing?
Door Bitwiper: - Encryptie helpt niet (tegen malware en crackers) op het moment dat je zelf die bestanden opent;
- Virtual Keyboard is security by obscurity en helpt niet als de malwaremakers het toegepaste concept kennen. Bovendien heb je hier hooguit wat aan als je systeem al is gecompromitteerd. Op zo'n moment doorwerken met en hopen gered te worden door een virtual keyboard zou ik niet aanraden;
- Sandboxes kunnen helpen voorkomen dat een systeem wordt overgenomen via een exploit, maar leveren soms compatibiliteitsproblemen op.
Kortom wat mij betreft allemaal duurbetaalde flauwekul. Als antvirus boeren nou eens Secunia PSI-achtige software zouden bevatten die simplisten helpt hun systeem up-to-date te houden hadden we al een stuk minder malware. Daarnaast zouden ze 24x7 helpdesks kunnen hebben (en promoten!) waar je -bij twijfel- mailtjes naar toe kunt sturen (bij voorkeur met een handige en herkenbare knop die er altijd is in je mailprogramma) met de vraag: is dit phishing?
Ja dat laatste (Secunia PSI-achtige software) zou ik ook graag in de div. security suites willen terugzien.Ik zag zoiets in de Kaspersky Virus Removal Tool,die gaf aan in welke programma's waar zwakheden zitten en je kan zelfs de updates ophalen,zoiets zal toch ook wel in Kaspersky Internet Security of Kaspersky Pure zitten?- Virtual Keyboard is security by obscurity en helpt niet als de malwaremakers het toegepaste concept kennen. Bovendien heb je hier hooguit wat aan als je systeem al is gecompromitteerd. Op zo'n moment doorwerken met en hopen gered te worden door een virtual keyboard zou ik niet aanraden;
- Sandboxes kunnen helpen voorkomen dat een systeem wordt overgenomen via een exploit, maar leveren soms compatibiliteitsproblemen op.
Kortom wat mij betreft allemaal duurbetaalde flauwekul. Als antvirus boeren nou eens Secunia PSI-achtige software zouden bevatten die simplisten helpt hun systeem up-to-date te houden hadden we al een stuk minder malware. Daarnaast zouden ze 24x7 helpdesks kunnen hebben (en promoten!) waar je -bij twijfel- mailtjes naar toe kunt sturen (bij voorkeur met een handige en herkenbare knop die er altijd is in je mailprogramma) met de vraag: is dit phishing?
23-04-2012, 01:33 door
tegenlicht
Ze moeten wel een reden hebben om het er niet in te hebben. Zijn er trade offs aan het gebruik van de genoemde zaken?
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
