Es necessiten eines de seguretat informàtica per Linux? Encara avui molta gent creu que no. Tot i això, és un mite molt perillós. És cert que Linux té un sistema de permisos més eficient, però no vol dir que sigui infal·lible.
En aquest article i els que segueixen, explicarem el perquè la sola elecció d'un sistema operatiu que no sigui Windows no garanteix per si sola la immunitat davant dels atacs de delinqüents informàtics.
Eines de seguretat informàtica per a Linux
En els primers temps era relativament fàcil mantenir les nostres dades i programes segurs. N'hi havia prou amb un bon antivirus, no descarregar fitxers d'ubicacions sospitoses ni obrir correus electrònics des d'orígens desconeguts.
No obstant això, cada cop més els nostres ordinadors i dispositius mòbils interactuen amb serveis al núvol. Tasques com el processament de textos, l'edició d'imatges o fins i tot el disseny de llocs web, que abans es feien localment, avui es fan moltes vegades amb aplicacions en línia. Les nostres dades, que estem obligades a donar per rebre atenció mèdica, obtenir documentació personal o estudiar i treballar o manejar els nostres estalvis, estan en mans de tercers la responsabilitat dels quals en el maneig de les nostres dades és una cosa que ignorem.
Desenvolupar aplicacions informàtiques és una activitat molt costosa i les empreses solen recórrer a components de proveïdors externs les pràctiques de control de qualitat dels quals no sempre són les adequades.
I no oblidem els components que més fallen en els sistemes informàtics. Em refereixo a aquells que s'ubiquen entre el respatller de la cadira i el teclat.
I fins aquí només estic enumerant errors humans. També cal comptar amb els delinqüents informàtics. Fa alguns anys els sistemes d'una de les prestadores de telefonia de l'Argentina van caure perquè un dels empleats va descarregar un pdf infectat amb activitats d'un festival teatral.
L'ús de les eines de seguretat informàtica ens aporta els avantatges següents.
Protecció contra programari maliciós
Encara que és molt comú creure que tot programari maliciós és un virus, en realitat els virus són només una classe. Una classificació possible és:
Els termes virus i el codi maliciós (malware) solen utilitzar-se indistintament, però no són el mateix. Aquí tens un desglossament de la diferència entre virus i codi maliciós:
- Virus: Es tracta de programes amb fins maliciosos amb la capacitat de replicar-se a si mateix inserint el codi a altres programes o arxius. Des del moment que s'executa el programa o s'obre el fitxer infectat, el virus s'estén infectant un altre contingut arribant fins a causar danys al sistema. També arriben a tenir la capacitat de modificar o eliminar fitxers, entorpir el funcionament del sistema i infiltrar-se en altres ordinadors per mitjà de dispositius extraïbles o fitxers adjuntats a correus electrònics.
- Malware: Aquest terme és una combinació de les paraules programari i maliciós. Inclou diversos tipus de programari maliciós pensats per fer malbé sistemes informàtics o xarxes o estafar usuaris. A més dels virus entren a la categoria els elements llistats més avall
- Cucs: Comparteixen amb els virus la capacitat d'autoreplicar-se. La diferència és que no necessiten un programa amfitrió per replicar-se, ja que ho fan a través dels punts vulnerables de les xarxes informàtiques.
- Troians: També coneguts com a cavalls de Troia, a primera vista semblen legítims, encara que en realitat contenen codi maliciós. En executar-se donen accés al sistema als atacants.
- Ransomware: La funció daquest progama és obtenir el pagament dun rescat. Per aconseguir-ho xifra els arxius del sistema de la víctima qui haurà de pagar ni tan sols desbloquejar-lo
- Spyware: Aquest programa recull informació sensible sobre un usuari o usuaris sense el seu coneixement i transmetre-la a tercers sense consentiment.
- Adware: Més molest que maliciós l'adware mostra publicitat mitjançant l'obertura d'avisos a múltiples finestres emergents. Els blocadors d'anuncis van reduir força l'ús d'aquests programes.
Al proper article continuarem amb les raons per les quals és necessari utilitzar eines de seguretat informàtica sense importar quin sigui el nostre sistema operatiu.