La risposta più intuitiva è quella di eseguire i controlli online prima che siano presenti dati sensibili e quindi di spostare immediatamente il vuoto sul computer. Questo è facilmente ottenibile su base continuativa mantenendo i dati più sensibili su un disco rigido rimovibile. Anche se il software è spyware, sarà molto più difficile per esso estrarre i dati senza una connessione Internet. Farei tutto questo all'inizio (su una nuova installazione) e non installare mai alcun software come questo finché non sei pronto per formattare di nuovo.
Immagina questo scenario:
- Prima di installare alcuni software che risultano essere spyware
- Airgap
- Lo spyware raccoglie le informazioni in RAM e le tiene lì in attesa di una connessione Internet.
- Durante la prossima fase di connessione a Internet, lo spyware chiama a casa le tue informazioni dalla ram.
Questo è uno scenario un po 'contorto, ma è certamente possibile, e un buon motivo per essere paranoico su ciò che fai o non installi.
Alla fine della giornata, potrebbe essere meglio evitare tale software se la sicurezza è fondamentale per te. Ci sono molte cose che puoi fare per evitare che i dati vengano espulsi da un programma malevolo, ma una volta che sei stato compromesso, tutte le scommesse sono state annullate. Gli aggressori sono molto intelligenti.
Per sistemi veramente sicuri che necessitano di connettività internet, sono necessari audit periodici per garantire che non vi siano perdite di dati. Per essere assolutamente sicuro, è necessario anche rivedere il codice sorgente laddove possibile, e persino eseguire il reverse engineering dei programmi per verificarne la funzionalità di rete nascosta.
Port scanning di te stesso spesso è anche una tattica positiva.
Per ricapitolare:
- Non puoi essere certo che i programmi stiano rubando i tuoi dati senza un controllo rigoroso.
- Controlla spesso.
- O semplicemente disconnetti da internet.
- stai molto attento a ciò che installi.