Om sikkerhed og vedligeholdelse af din hjemme-pc

Transkript

1 Om sikkerhed og vedligeholdelse af din hjemme-pc Dette materiale er downloadet fra Selandia-CEU er ikke ansvarlig for indholdet

2 Indholdsfortegnelse Indholdsfortegnelse... 2 Formålsbeskrivelse... 3 Deltagerinformationer... 4 Sikkerhed... 5 De 3 sikkerhedsområder... 5 Beskyt dig selv Beskyt din familie... 7 Aftal regler om brug af computeren Beskyt din computer... 8 Din firewall skal ALTID være slået til!... 8 Klik IKKE på hyperlinks eller vedhæftede program-filer i s Beskyt computeren mod malware Husk at holde Windows opdateret Installér et antivirus-program, og hold det opdateret Scan med jævne mellemrum din pc med en godkendt online-scanner Installér Microsoft Essentials Fjern spyware Fjern ad-ware Nyttige links med materiale til beskyttelse af din pc og dens omgivelser:.. 14 Vedligeholdelse af din pc Programopdateringer Giv din pc et alternativt helbredstjek med jævne mellemrum Sørg for jævnligt at tage backup Installer eventuelt anti-spyware Hold dig selv opdateret

3 Når det går galt De største trusler mod din pc-sikkerhed Formålsbeskrivelse Formålet med dette kursus er, at give deltagerne en indføring i grundlæggende forholdsregler og procedurer omkring sikkerhed og vedligeholdelse af en hjemme-pc. Efter kurset kan deltagerne: selvstændigt bruge en internetbrowser samt håndtere s, med minimal risiko for at falde i oplagte fælder, såsom uforvarende at genkende såkaldt phishing, eller komme til at aktivere vira, trojanske heste, orme og lignende. selvstændigt downloade og anvende gratis programmer fra internettet, som beskytter en pc mod vira, spyware, malware m.v. selvstændigt instruere familiemedlemmer og andre i korrekt brug af en pc i sikkerhedsmæssig forstand, samt orientere andre om god og sikker opførsel, når der surfes på internettet. selvstændigt håndtere en pc s grundlæggende hastighedsproblemer. 3

4 Deltagerinformationer Dette kapitel forklarer om materialets opbygning og anvendelse. Det grundlæggende princip for materialet er: Du lærer, når du er aktiv. Derfor tager materialet udgangspunkt i arbejdsopgaver og løsningen af dem. Materialet er sammensat i nedennævnte rækkefølge: En beskrivende del Du præsenteres for et problem/emne, du skal sætte dig ind i. Problemet/emnet deles op i mindre dele, og du lærer fagudtrykkene Der vil eventuelt være en beskrivelse af rækkefølgen/fremgangsmåden til at løse problemet/emnet (overordnet opskrift) Oplæg til opgaver Bagest er der et stikordsregister, hvor du kan slå fagudtryk og mere dagligdags udtryk op samt et appendiks, der beskriver tastaturet. En opgavedel Normalt vil der være en bestemt opgave, du skal løse plus nogle valgfrie opgaver. Du skal vælge de opgaver, der er mest nærværende for dig. Det er ikke meningen, at du skal løse alle opgaver. På hver opgave kan du se, hvilket problemfelt opgaven tilhører, for eksempel: Opgave til kapitlet Internet: Browseren hedder Opera" Du skal selv finde browserens webadresse og downloade den. Arbejd med følgende: Skriftstørrelse, skrifttype, justér (højrestil og centrer), kode for dato, gem. 4

5 Sikkerhed Dig selv De 3 sikkerhedsområder Microsoft taler om 3 sikkerhedsområder 1, som en pc-bruger bør være opmærksom på: Din familie Din pc dig selv - din familie - din pc Beskyt dig selv. Vær altid forsigtig med udlevering af personlige informationer. Websider inden for: Sociale netværk, banker, online spil, søgemaskiner, rejser, handel, billetter, lokale myndighedssider, nyheder, jobs, blogging og e-handelsider, med auktioner og shopping, vil fortsat være mål for kriminelle til at placere links til phishing 2 og til at stjæle identitetsoplysninger. Opgave om phishing Besøg følgende websted: mspx og, hvis muligt, download et phishing-filter som passer til dit styresystem. Find informationerne på internettet: a. Hvad er et EV-SSL-certifikat? b. Kan man 100% sikkert stole på en hjemmeside som starter med: c. Er det i orden at virksomheder beder dig om at sende adgangskoder, Phishing er et relativt nyt internetfænomen (2005), hvor svindlere forsøger at franarre godtroende internetbrugere deres kreditkort- eller netbankoplysninger. Det sker typisk ved at brugeren får tilsendt en e- mail, hvis indhold forsøger at få brugeren til at indsende sine oplysninger pr. eller logge ind på en falsk internetside, der ligner f.eks. bankens. 5

6 logonnavne, CPR-numre eller andre personlige oplysninger via ? Benyt ALTID sikre adgangskoder på din computer og på websider. På denne adresse kan du finde flere informationer om dette emne: Opgave om sikre adgangskoder På webadressen ovenfor skal du finde ud af, hvor mange tegn en adgangskode som minimum bør have, samt det ideelle antal. Ved hjælp af adgangskodekontrolfunktionen på webadressen skal du finde ud af hvilken kode som er stærkest af nedenstående 3 koder: a. AndersErFødtI1963 b. Anders c. Køb SIKKERT på internettet brug tredjepartsbetalingstjenester: ( mspx) Opgave om køb sikkert på nettet På webadressen skal du finde 3 måder som dette firma påstår det sikrer dig på nettet som betaler. Angiv ALDRIG økonomiske eller personlige oplysninger (pas på identitetstyveri) i popup-vinduer hverken til private, til virksomheder til myndigheder eller til organisationer! Opgave om identitetstyveri På webadressen skal du finde ud af hvad følgende begreber dækker over: PGP (Pretty Good Privacy) ShieldsUP!Portscanner Betegnelsen spyware eller spionprogrammer bruges om computerprogrammer, der installerer sig selv hos en klient, som regel 6

7 uden at klienten ved noget om dette. Man kan beskytte sin computer mod spyware med programmer, men disse skal typisk opdateres tit, for at kunne følge med fremvæksten af nye spyware-programmer. Opgave om spyware På webadressen skal du finde siden med gratisprogrammer. Hvor mange programmer får maximum antal thumbs up? Beskyt din familie Vejled dine børn omkring brug af computer samt surfing på internettet. Læs mere på denne website: Hjælp dine børn med at håndtere hadefuldt indhold på internettet. Læs mere på denne website: ( ontent.mspx) Aftal regler om brug af computeren. Læs mere på denne website: spx Opgave om aftal regler om brug af computeren På webadressen skal du finde ud af hvad følgende sætning afsluttes med: Insister på, at dine børn respekterer andres ejendom online. Forklar, at hvis man tager ulovlige kopier af andre menneskers arbejde musik, videospil og andre programmer 7

8 Beskyt din computer Om sikkerhed og vedligeholdelse af din hjemme-pc En firewall, eller på dansk brandmur, er et stykke netudstyr eller software, der beskytter mod uautoriseret adgang til din computer. Oftest sidder firewallen mellem adgang til et ubeskyttet netværk, som fx Internet, og et beskyttet netværk, fx LAN. En sådan firewall kaldes en netværksfirewall. Firewallen er typisk ikke lavet udelukkende i hardware, men afvikler typisk et program, som kan opdateres. Windows XP, Vista og Windows har en indbygget såkaldt firewall, dvs. at man ikke behøver installere yderligere. Din firewall skal ALTID være slået til! Opgave om din firewall skal ALTID være slået til Tjek Kontrolpanel/Sikkerhedscenter/Firewall på din computer! Er firewall en slået til? Kan man slå den fra manuelt? Klik IKKE på hyperlinks eller vedhæftede program-filer i s. Dette er ondsindede personers klassiske metode til spredning af vira, orme mv. Medmindre du er helt sikker på at vedhæftede filer er i orden og det kan man næsten aldrig være så lad være med at klikke på dem! Beskyt computeren mod malware. Malware 3 er en sammentrækning af de engelske ord malicious software (på dansk: "ondsindet programkode"). Det bruges som en fællesbetegnelse for en række kategorier af computerprogrammer, der gør skadelige eller uønskede ting på de computere, de kører på. En computervirus er et lille program, som i samspil med de computere og styresystemer, de er skrevet til, søger at overføre kopier 3 8

9 af sig selv til andre computere, uden brugerens viden. I mange tilfælde er en computervirus lavet, så den gør et eller andet, som ejerne og brugerne af de ramte computere ikke er interesserede i: Den kan f.eks. ødelægge vigtige filer på computerens harddisk eller genere brugeren på forskellig vis. En virus kan installere "bagdøre", der tillader virusprogrammøren at "overtage" den ramte computer og f.eks. beordre den til at udsende spam (uønskede reklamer via ), virke som "lagerplads" for illegale kopier af computerprogrammer, musik og film eller rapportere tilbage om, hvilke adgangskoder, der bliver indtastet, når brugeren f.eks. køber ind eller ordner bankforretninger over internettet. En orm er omtrent det samme som en computervirus, blot med den væsentlige forskel, at en orm kan sprede sig selv fra maskine til maskine uden at blive aktiveret manuelt. En orm vil ofte medbringe en skadelig "last", på engelsk: payload(en), i form af et eller flere programmer, f.eks. en trojansk hest eller en computervirus. Flere orme, f.eks. Nimda-ormen, har i deres payload en mailserver, der benyttes til at videresende ormen til eksempelvis de kontaktpersoner, som offeret har registreret i sit -programs adressebog. En trojansk hest er malware forklædt som noget harmløst. Den har fået sit navn fra Homers skildring af Odysseus' krigslist mod byen Troja. I it-sammenhænge er den indsmuglede "trojaner" eller payload ofte et serverprogram, som gør det muligt for andre at fjernstyre offerets computer. Det kalder man også at installere en bagdør. Adware er programmer, hvori div. reklamer vises mens programmet afvikles. Lær mere om virus og virusbeskyttelse på denne webside: ( 9

10 Opgave om Lær om virus og virusbeskyttelse her På websiden kan du downloade værktøj til fjernelse af vira. a. Hvad kan Microsoft Essentials gøre for ens computer? b. Er der noget der hedder Microsoft Malicious Software Removal Tool? c. På hvilken Microsoft-hjemmeside kan man få en gratis scanning af en pc med fx Windows XP? Husk at holde Windows opdateret. Denne enkle forholdsregel kan medvirke til at forebygge mange gener, såsom fx hastighedsforringelse og hackerangreb mv. på din pc. Din pc er ved levering sat til automatisk at downloade vigtige opdateringer fra Microsoft. Når der er vigtige opdateringer, får du en talebobbel-besked på proceslinien. Sørg for at opdateringerne bliver installeret i takt med at de modtages. Opgave om hold Windows opdateret På websiden kan du downloade update-filer til din pc. a. Tjek om der findes opdateringer til din Windows-version! b. Er din pc sat til automatisk at opdatere Windows? c. Er din pc sat til automatisk at opdatere Office-pakken? Installér et antivirus-program, og hold det opdateret. 10

11 Ovenfor ses en artikel fra April-nummeret 2010 af forbrugermagasinet TÆNK, og herud fra var Avira altså det mest effektive antivrusprogram. Opgave om installer et anti-virusprogram På websiden kan du downloade et effektivt antivirusprogram til din pc. Prøv at downloade og installere dette og scan din pc bagefter for vira! 11

12 Scan med jævne mellemrum din pc med en godkendt onlinescanner. For at være sikker på at din pc ikke er inficeret med malware, kan du jævnligt, fx hver 2. måned, scanne din pc med en autoriseret 4 onlinescanner. Opgave om scan jævnligt med liveonecarescanneren På websiden onecare.live.com/site/da-dk/default.htm kan du gratis få scannet din pc med en af Microsoft godkendt scanner. Prøv at gøre dette! Vær dog opmærksom på at det kan tage op til flere timer at færdiggøre scanningen så du må gerne afbryde kørslen efter kort tid. Installér Microsoft Essentials. Programmet Microsoft Security Essentials omfatter beskyttelse af hjemme-pc'en i realtid mod virus, spyware og anden skadelig software. Microsoft Security Essentials er et gratis program fra Microsoft, der er let at installere og bruge og altid holdes opdateret, så du kan være sikker på, at pc'en er beskyttet med den seneste teknologi. Du kan let se, om pc'en er sikker: Hvis den er grøn, er den i orden. Så enkelt er det. Microsoft Security Essentials kører stille og effektivt i baggrunden, så kan du bruge din Windows-baserede pc, som du ønsker det, uden afbrydelser eller lange ventetider. Opgave om installer Microsoft Essentials Installér Microsofts eget beskyttelsesprogram fra websiden: ( Du er færdig med denne opgave såfremt den er grøn! Ellers må du prøve at løse problemet, fx ved at opdatere programmet. 4 Godkendt af fx Microsoft. 12

13 Fjern spyware. Spyware er små programmer hvormed andre kan udspionere dig. Nogle af dine handlinger kan blive optaget, og brugt til forskellige formål, af de folk der indsamler informationen. Og alt dette sker uden at du opdager noget. Opgave om fjern spyware Installér programmet spybot-search-and_destroy fra websiden Afprøv programmet og se om du har spyware på din pc. Fjern ad-ware. Adware er normalt defineret som software der viser en eller flere reklamer. Der er ofte tale om en banner reklame inde i selve softwaren, og kan virke harmløst. Hvis den benyttede software er gratis, eller koster meget lidt, fordi det bliver sponsoreret af de reklamer der vises, kan det virke meget rimeligt at det er der, ikke? Det må siges at være rimeligt hvis det er det eneste der sker. Desværre ses det ofte, at reklamen er en måde hvorpå der etableres en tovejs kommunikation. Kort sagt, så skabes der en måde hvorpå andre kan udspionere dig, som ved spyware. Opgave om fjern ad-ware Installér programmet ad-aware fra websiden Aware-Free-Anti-Malware/ _ html?part=dl-adaware&subj=dl&tag=top5 Afprøv programmet. 13

14 Nyttige links med materiale til beskyttelse af din pc og dens omgivelser: Find masser af gode downloads på websitet: Lær om hvordan du beskytter dit trådløse netværk på websitet: ( Lær om at beskytte dine filer under transport: (kryptering af data på fx en USBnøgle) FRA PC-WORLD.DK: Test af Otte gange antivirus: Test af gratis antivirus: Fem gratis anti-spyware programmer: 14

15 Vedligeholdelse af din pc Programopdateringer Det kan ikke siges for tit: sørg for at styresystem og programmel samt antivirus-programmer og lignende altid er opdateret. Hackere finder jævnt tit sikkerhedsbrister i de forskellige programmer, og udnytter disse til at angribe andre menneskers pc er. Heldigvis opdages sådanne sikkerhedsbrister lige så hurtigt af producenterne, som derfor laver opdateringer af programmerne, hvor fejlene er rettet. Men det har man jo kun glæde af hvis man sørger for at programmerne på ens pc er opdaterede, ikke sandt! Giv din pc et alternativt helbredstjek med jævne mellemrum. Selvom du fx har scannet din pc med en online-scanner, som nævnt i sidste afsnit, er det altid en god ide at få en second opinion! Så giv din pc et helbredstjek ved en anden troværdig leverandør end Microsoft en gang imellem! Opgave om helbredstjek Besøg websiden og afprøv programmet. a. Hvis websiden siger, at der er sikkerhedsproblemer, eller der mangler updates af nogle programmer på din pc, så udbedr dette! Sørg for jævnligt at tage backup. Selvom du tager alle forholdsregler, og behandler din pc med omhu, kan det alligevel gå galt. Din pc kan gå i stykker, eller den kan af anden grund blive uarbejdsdygtig. Det er derfor af største vigtighed, at du løbende foretager backup af dine dokumenter. Vi anbefaler at du løbende kopierer dine (skolerelaterede) dokumenter til dit personlige drev på vores server (u:-drev eller j:-drev). Alternativ kan du brænde dokumenterne ud på en cd-rom. Installer eventuelt anti-spyware. Hvis man installerer ukendte programmer fra internettet, eller hvis man besøger useriøse internetsider, har man stor risiko for at få sin 15

16 maskine inficeret med spyware. For at undgå dette, kan det anbefales, at man installerer et anti-spyware program. En god og gratis version kan findes på internetadressen Hold dig selv opdateret. Når man selv har ansvaret for at holde sin pc kørende, må man nødvendigvis vide lidt om IT-sikkerhed. Man er nødt til løbende at holde sig orienteret om udviklingen. Så længe det kun drejer sig om at sikre sin egen pc, er det dog på ingen måde svært eller langhåret. Man kan evt. holde sig ajour på området ved jævnligt at besøge links som disse: Når det går galt. På pc en er installeret et program, Altiris, som løbende laver et image af maskinen, over på en beskyttet partition på harddisken. Herfra vil man i mange tilfælde kunne reetablere systemet. Vi anbefaler derfor, at man ikke afinstallerer Altiris, - selvom dette lægger beslag på en del plads på harddisken. Skulle det, trods alle forholdsregler, alligevel gå helt galt, kan skolens IT-afdelingen som sidste nødløsning, hjælpe dig med at reetablere maskinen, så den igen bliver som den var, da du modtog den. Når dette gøres, skal du være klar over, at alle data på maskinen vil blive slettet. 16

17 De største trusler mod din pc-sikkerhed De største trusler mod din pc-sikkerhed er med overvejende sandsynlighed følgende: 1. Sænke sikkerheden Gammel kode i operativsystemer og sårbarheder i populære applikationer vil fortsat blive angrebet og være mål i forsøget på at infiltrere med skadelig kode. Det kan kriminelle bruge til at forsøge - med malware - sænke sikkerheden i computere og netværk for at stjæle informationer. 2. Websider Websider inden for: Sociale netværk, banker, online spil, søgemaskiner, rejser, handel, billetter, lokale myndighedssider, nyheder, jobs, blogging og e-handelsider, med auktioner og shopping, vil fortsat være mål for kriminelle til at placere links til phishing og til at stjæle identitetsoplysninger. 3. Produkter Produkter som smartphones, MP3-afspillere, spillekonsoller med flere vil fortsat skabe muligheder for kriminelle til at få malware til at trænge ind gennem virksomheders sikkerhed, fordi virksomhederne ikke har kontrol med disse produkter. Det kan ske ved, at medarbejdere tager produkterne - for eksempel en smartphone - med på arbejde og sætter den til arbejdscomputeren eller forbinder til netværket. Derved kan malware inficere virksomheden. Derudover vil offentlige access points - til trådløst internet - som cafeer, boghandlere, hotel lobbyer og lufthavne fortsat være oplagte steder for kriminelle at distribuere malware. 4. Indholdstrusler Kommunikationstjenester, som og Instant Messaging, og fildelingstjenester vil fortsat blive brugt til indholdstrusler som billedspam, skadelige url'er, og vedhæftede filer. 5. Software Der har været angreb på store, populære software-programmer. Cyberkriminelle går systematisk efter at udnytte enhver svaghed, og derfor vil der i højere grad komme sikkerhedstiltag i software. 17

18 18