Guia de Segurança de Melhores Práticas para Desktop / Rede Doméstica

Question

Estou tentando encontrar uma "Teoria Unificada" na segurança de desktops. Nos últimos anos, encontrei um monte de problemas muito comuns. O laptop da minha irmãzinha foi infectado por malware. Minha conta de e-mail foi invadida. Minha namorada perdeu alguns arquivos quando seu disco rígido falhou.

O que realmente espero encontrar é uma lista, um blog ou um livro que não diga apenas coisas como 'Use uma senha exclusiva para cada site e verifique se é complexo!', mas algo que vai além e diz Uma ótima maneira de facilitar isso é usar o LastPass, o Dropbox e o PasswordSafe. E aqui está como você configurou isso '.

Um guia passo a passo que começa com a instalação do sistema operacional, a aplicação de atualizações, a instalação de drivers, a configuração de backups, software de malware / antivírus, ferramentas de criptografia, possivelmente serviços de sincronização na nuvem, como dropbox ou algo semelhante, agendamento de atualizações futuras possíveis brechas de segurança, criando contas de usuários, restringindo tudo o máximo possível, e não quero limitá-las às coisas que eu conheço. Talvez haja alguma configuração muito legal, onde toda a sua navegação na web é feita em uma máquina virtual ou alguma ferramenta de sandbox. Além disso, seria bom saber o que não será instalado. Como exemplo, (e talvez isso não seja verdade), mas ouvi dizer que o Adobe Acrobat / Reader costuma ser um problema de segurança. Mas há muitas outras alternativas que são gratuitas, mais rápidas, menores e mais seguras. Então, se dissesse, 'Use X ao invés de Y' para evitar algumas vulnerabilidades prováveis. E configurar / proteger o roteador sem fio ou outros dispositivos de rede comuns.

Basicamente, quero configurar minha máquina da mesma forma que faria se fosse realmente um profissional de segurança de TI inteligente, e tivesse gasto um bom tempo para configurar minha área de trabalho / rede doméstica como sólida, incrível e inovadora. e sem complicações.

Se meu disco rígido falhar, eu quero dizer: 'Oh bem. Todos os meus arquivos importantes são copiados graças ao $ software ' Se a PSN for hackeada (novamente), quero dizer: 'Oh, bem. Todos os meus nomes de usuário e senhas são únicos e facilmente gerenciados pelo $ software. ' Se a minha namorada disser: "Ummm, meu laptop não está funcionando direito" Quero poder dizer: "Espere, restaure do backup que foi criado automaticamente na terça à noite com o software $ '

Esse guia existe? Eu sinto que algo assim já existe, mas eu realmente me esforcei para encontrá-lo online. Como eu disse, eu sou muito sem noção quando se trata dessas coisas; talvez eu esteja pedindo demais.

Atualmente, executo o Windows7, mas gostaria de mudar para outro sistema operacional.

    

Answer 1

Isso realmente se resume à sua configuração, mas aqui estão alguns

Mantenha seus discos de instalação à mão e tenha uma cópia eletrônica (uma iso rasgada com imgburn) por exemplo. O mesmo acontece com todo o seu software - tenha sempre pelo menos duas cópias ou mais. Os discos se perdem, os discos rígidos morrem.

Os backups não são apenas uma boa idéia, eles podem salvar seu hide - com o windows 7 ou melhor, use os backups internos, use macrium reflect free ou acronis for windows. Para o OS X, eu sou informado que cloner de cópia de carbono é bom. Para sistemas Linux, isso dependeria - eu uso remastersys no Ubuntu Box, e provavelmente usaria mondo / mindi em sistemas onde funcionaria

manter sistemas atualizados - onde há sistemas Windows onde rotina, atualização padrão não é uma opção eu uso o atualizador off-line do wsus

Nunca NUNCA execute uma conta de administrador para uso diário.

Padronize o software - isso se torna mais fácil porque um bom número de ferramentas que eu uso no Windows é de código aberto ou gratuito, e pode ser instalado via ninite - isso significa que é mais fácil rastrear problemas, já que você não está gerenciando configurações diferentes.

Para PDFs, eu uso sumatra ou pdfxchange viewer (atente no instalador do pdfxchange para a barra de ferramentas de tarefas irritantes e desligue-a). Sumatra é básica, leve e sem problemas, enquanto o pdfxchange é um pouco mais cheio de recursos