Встроенные средства безопасности Windows 11 не смогут защитить вас от этих угроз.

Сегодня Windows защищает вашу безопасность гораздо лучше, чем раньше, но система безопасности Windows и связанные с ней инструменты всё ещё несовершенны. Необходимо быть начеку и выявлять угрозы, от которых системы компьютерной безопасности не имеют решения.

5. Фишинг и социальная инженерия

Многие из наиболее распространённых угроз безопасности, с которыми вы сталкиваетесь сегодня, не связаны со сложными вредоносными программами, такими как традиционные компьютерные вирусы. Вместо этого злоумышленники используют человеческую психологию (так называемую социальную инженерию ), чтобы заставить вас раскрыть личную информацию, даже не осознавая, что вы передаёте её мошеннику.

Это может принимать различные формы. Фишинговые письма , например, поддельные письма с сообщением о том, что «облачное хранилище заполнено», которые часто получают пользователи, — хороший пример. Эти атаки, обманным путём заставляющие вас «подтвердить» данные вашей кредитной карты или данные для входа в учётную запись на поддельном веб-сайте, не требуют взлома средств безопасности Windows.

Хотя система «Безопасность Windows» защищает от некоторых фишинговых сайтов ( Управление приложениями и браузерами > Параметры защиты на основе репутации > Предупреждать о вредоносных приложениях и сайтах ), она не идеальна. Сообщая о мошенничестве, авторы иногда открывают поддельные сайты, чтобы лучше описать их, и им не всегда приходится обходить предупреждения системы безопасности, чтобы получить к ним доступ.

4. Слабая безопасность аккаунтов и утечки данных

Хотя плохие пароли могут и не представлять прямой угрозы для вашего компьютера с Windows, они всё же представляют серьёзную проблему. Если вы используете короткие и ненадёжные пароли для своих учётных записей, система «Безопасность Windows» не предупредит вас об этом. Она не предоставит вам подсказок о том, достаточно ли надёжен ваш пароль, или о том, доступна ли двухфакторная аутентификация для одной из ваших учётных записей, но вы её не используете.

Утечки данных также не поддаются контролю со стороны службы безопасности Windows. Если веб-сайт взломан, ваши пароли, данные кредитных карт или другая личная информация могут попасть в интернет (независимо от надёжности вашего пароля). Инструменты Windows также не будут предупреждать вас о взломе веб-сайта, как, например, функция «Have I Been Pwned?».

3. Атака нулевого дня

Средствам безопасности крайне сложно защищаться от атак нулевого дня. Этот термин относится к совершенно новым уязвимостям, на устранение которых у производителей есть «0 дней». Поскольку они не были обновлены для защиты от новых атак, система безопасности Windows не сможет их обнаружить.

Обычно для устранения этих уязвимостей выпускаются экстренные патчи, что наглядно демонстрирует важность поддержания Windows в актуальном состоянии .

2. Использование устаревших приложений

Приложения на вашем компьютере могут быть такой же опасной площадкой для атак, как и сама Windows. Устаревшие приложения с известными уязвимостями позволяют злоумышленникам проникнуть в вашу систему. Многие совершают эту ошибку: на их компьютерах установлены десятки программ, которые просто не используются, поскольку используются редко.

Если это не приложения из Магазина Microsoft, они не будут обновляться автоматически. Вам потребуется запустить программу обновления ПК, например Patch My PC , чтобы регулярно устанавливать обновления, не тратя часы на нажатие кнопки «Далее». В противном случае у злоумышленников появится ещё одна возможность для взлома вашей системы.

1. Атаки на другие устройства

Мы уделяем особое внимание комплексной безопасности, а не просто блокировке устройств Windows. Мы рассмотрели, почему система безопасности Windows не может защитить ваши данные в большинстве интернет-ресурсов. Это похоже на выявление распространённых атак на других платформах.

В наши дни надлежащие методы обеспечения безопасности практически одинаковы на всех устройствах. Android, iOS и macOS имеют встроенные средства защиты, и для них применимы те же советы: не нажимать на странные вложения в электронных письмах и остерегаться «срочных» писем. Но на вашем телефоне мошенники могут попытаться манипулировать вами способами, которые они не стали бы использовать на компьютере.

Один из самых распространённых примеров — мошенничество с целью знакомства, когда случайный человек пишет вам сообщение, притворяется, что набрал не тот номер, а затем предлагает дружбу. В одной из таких схем мошенник пытается втереться к вам в доверие, а затем обманом заставить вас отправить ему криптовалюту, притворяясь, что вы «инвестируете» в его замечательную платформу.