« Sicurezza informatica: ecco perché il solo antivirus non vi protegge »

Ricevo innumerevoli e-mail di lettori che regolarmente si domandano come mai pur avendo l’antivirus installato, hanno un computer infetto. Aver installato il solo antivirus non basta a proteggere il vostro computer per un motivo molto semplice. Egli non è studiato per proteggervi a 360°. Per capire meglio il concetto paragoniamo il nostro computer ad una villa col giardino e cancello. Quando usciamo da casa, siamo soliti chiudere la porta a chiave. Ovviamente i ladri e malintenzionati sanno che non c’è un solo punto d’accesso [finestre, cancello del giardino, garage, porta sul retro] e anche se è presente un allarme, sanno come comportarsi e aggirarlo. Aver solo l’antivirus è come voler dire aver solamente attivato un allarme in casa ma essersi completamente dimenticati di chiudere le porte, le finestre, abbassare le serrande etc.

Quali sono dunque altri strumenti che un utente “medio” dovrebbe avere per proteggersi? Come ho ripetuto più di una volta, la sicurezza assoluta non esiste, ma si può raggiungere un ragionevole compromesso. Innanzi tutto va detto che maggiori sono gli strumenti utilizzati per “tutelarsi” e minor è la libertà che avremo del vostro computer. Qua sotto un’immagine esplicativa.

Come potete vedere, oltre all’antivirus, c’è anche un firewall e un’antispyware. Il firewall consideriamolo come il sistema di “guardie giurate” che ispeziona il perimetro della casa e controllano chiunque entra o esca dalla villa. L’anti spyware invece sono metodi accessori alla sicurezza come telecamere, cani, grate alle finestre etc. Come vedete ognuno dei tre, se presi singolarmente, lascia un enorme varco nella sicurezza. A supervisionare tutto, come sempre, c’è l’utente finale che ne controlla il corretto funzionamento e si preoccupa di aggiornare costantemente sia il sistema operativo che i programmi “sensibili”.

Ecco dunque che in commercio le aziende che lottano contro i virus hanno realizzato “mega” soluzioni tutto incluso: antivirus, antispyware, firewall, controllo navigazione e molto altro. Personalmente li ritengo oggetti poco pratici per diversi motivi. Chi ha un computer “anzianotto” non può neanche solo pensare di installare questo genere di soluzioni, tutte le risorse del computer se le prenderebbe il “mega pacchetto di sicurezza”. Altro aspetto da non sottovalutare è la possibilità di poter cambiar prodotto. Se si scopre ad esempio che l’antivirus o il firewall utilizzati non sono validi, possiamo sostituirli, magari con altri gratuiti, più leggeri o testarne un trial e poi decidere di comprarlo in seguito. Con i mega pacchetti si prende tutto e la possibilità di scelta ci viene a mancare. “Divide et impera” è la soluzione migliore secondo me.

Ricordo a tutti gli utenti che i programmi sono SOLO degli strumenti. Una buona parte dei computer infettati che vedo non si deve al sistema di sorveglianza poco valido, ma all’utente e alla sua negligenza che per mal “istruzione” non è in grado di riconoscere una minaccia e saper sfruttare i mezzi messigli a disposizione. Inutile avere il miglior sistema d’allarme al mondo se poi ci si dimentica di inserirlo o se si lasciano inserite le chiavi nella fessura della porta di casa. Quando il firewall vi chiede se un programma può accedere ad internet non dovete rispondere sempre in maniera affermativa. Un buon sistema Operativo permette di ridurre questo genere di “richieste all’utente” ma senza mai dimenticare che prima di tutto c’è il vostro cervello come strumento di prevenzione.

Come dicevo poche righe più sopra, più sistemi si utilizzano per proteggerci e meno ci sentiremo liberi di utilizzare il computer. Benché l’antivirus si allerti solo quando sente una minaccia rimanendo nell’ombra, l’antispyware e il firewall devono essere addestrati a riconoscere le minacce autorizzando o bloccando tutto e chiedendo volta per volta come comportarsi. Questo ci rallenta e ci toglie tempo. Ad aggravare il tutto c’è l’utente che non è giustamente pratico dei meccanismi informatici. E’ molto facile pensare che con molta probabilità autorizzerà programmi malevoli e bloccherà quelli leciti. Per ovviare a questo non c’è rimedio se non informarsi se il programma oggetto delle attenzioni dei nostri sistemi di sorveglianza è genuino o no. Tutto questo ovviamente richiede tempo e non tutti sono disposti a questo genere di “spreco”.

Per guidare la macchina e la moto bisogna prendersi una patente. Ciò implica studiare e superare degli esami. Il bello e il brutto del computer è che è un oggetto immensamente più complesso di una macchina ma al sol sentir parlare di “avvicinamento al computer” molti proprietari di aziende o presidi delle scuole storcono il naso. Poco male, ci sarà sempre lavoro per me.

Eccoci arrivati alla conclusione. A questo link trovate un interessante articolo di approfondimento e una lista di programmi da me suggeriti che vi consiglio caldamente di provare e testare fino a quando non trovate quello che vi soddisfi maggiormente.