Розділ «Урок 5. Оновлення та встановлення програм»

Мета

Тримати систему й застосунки актуальними та встановлювати програми лише з довірених джерел.

Пояснення

CERT-UA (п. 1): використовуйте лише ліцензійні й підтримувані операційні системи та програми; своєчасно встановлюйте оновлення системи, браузерів, офісних програм, месенджерів, засобів захисту й мікропрограм пристроїв — вразливості застарілого ПЗ активно використовуються зловмисниками. Оновлення — не «дрібниця», а латання дірок, про які вже відомо публічно.

CERT-UA (п. 2): не вимикайте штатні засоби захисту — антивірус, міжмережевий екран та інші вбудовані механізми; переконуйтеся, що захист увімкнений, а бази актуальні. «Вимкни антивірус, щоб програма запустилась» — класична порада шкідливих інсталяторів.

CERT-UA (п. 8): встановлюйте програми лише з довірених джерел. Практично: офіційні магазини застосунків для вашої платформи або сайт розробника, набраний самостійно (не за посиланням із листа чи рекламного банера). «Безкоштовна» платна програма з сайту-агрегатора — типовий носій шкідливого ПЗ. І ще одне правило: не запускайте інсталятори, які надійшли листом чи месенджером, навіть від знайомих (акаунт могли зламати).

Точні назви пунктів оновлення залежать від системи й версії — шукайте в налаштуваннях розділ про оновлення або довідку виробника. Принцип незмінний: оновлення вмикаються, засоби захисту не вимикаються, джерело програми — офіційне.

Життєві ситуації

Ситуація 1. З'явилось вікно «Доступне оновлення системи», але ви відкладаєте його «на потім» уже третій тиждень.

Кожен день відкладання — день, коли пристрій відкритий для вже опублікованих вразливостей. Правило: оновлювати в день появи або ввімкнути автоматичні оновлення там, де платформа це підтримує.

Ситуація 2. Потрібен відеоредактор; знайомий надіслав посилання на «безкоштовну повну версію» на файлопомійці.

Дві ознаки ризику одразу: неофіційне джерело і «безкоштовна повна версія» платної програми. Дії: взяти застосунок з офіційного магазину або сайту розробника; посилання від знайомого не відкривати (акаунт міг бути зламаний) — перепитати іншим каналом.

Практична вправа (аудит на папері).

1. Випишіть свої пристрої (телефон, комп'ютер, планшет) і для кожного позначте: коли востаннє встановлювалось оновлення системи; чи ввімкнено автоматичні оновлення; чи увімкнений штатний захист.

2. Перегляньте список встановлених програм: які з них не з офіційного магазину/сайту розробника? Поставте собі задачу перевірити їхні джерела.

Нічого встановлювати чи видаляти під час аудиту не потрібно.

Чекліст

1. Оновлення системи встановлені або ввімкнено автоматично на всіх пристроях.

2. Браузер, месенджери й офісні програми оновлюються своєчасно.