È più sicuro scaricare un file da Internet e aprirlo invece di aprire un DVD?

Le politiche di sicurezza delle informazioni nelle società e altre aziende sono rigide quando si tratta di supporti rimovibili. Esiste il rischio di abusi da parte di qualcuno che copia i dati dannosi da e verso il supporto rimovibile, consapevolmente e inconsapevolmente, gli stessi rischi si applicheranno anche ai media Internet, diamo un'occhiata ai pro e agli svantaggi del filtro del traffico a livello di rete e locale scansione.

Pro / Contro del filtro del traffico a livello di rete:

• Un indice delle definizioni dei virus per essere aggiornato
• La scansione è in tempo reale
• Tutti i client sulla rete sono protetti, non solo quelli su cui viene aggiornato l'indice delle definizioni dei virus.
• I vantaggi non si estenderanno alla scansione di USB, DVD, ecc.

Vantaggi / svantaggi della scansione locale:

• Un indice delle definizioni dei virus per dispositivo da tenere aggiornato, anche se questo può essere in gran parte automatizzato, ci sono vari rischi tra cui manomissioni, un dispositivo potrebbe non avere l'ultimo aggiornamento scaricato, ecc. quindi ci sono potenziali problemi con il funzionamento su scala quindi questa non dovrebbe essere la prima linea di difesa su reti di grandi dimensioni.
• I vantaggi sono estesi alla scansione di USB, DVD, ecc. assicurandosi che tutti i supporti vengano scansionati rispetto all'indice.
• Solo i client con la scansione installata sono sicuri.

È sicuro dire che mentre entrambi i formati di media hanno i propri rischi, e mentre ogni forma di filtraggio / scansione ha i suoi pro e contro, il filtraggio del traffico di rete può essere centralizzato mentre i supporti rimovibili non possono essere facilmente centralizzati . Quindi, sintetizzare l'acquisizione di un file da Internet non è più sicuro, ma dal punto di vista dell'amministrazione di rete è molto più facile per loro da gestire e capisco perché tale politica sia in atto.

Solo se il computer riceve tutto il suo traffico attraverso un server proxy che esegue la scansione dei virus. Questa è l'unica condizione in base alla quale direi che ci sarebbero dei miglioramenti.

È difficile da dire. Entrambi comportano rischi.

Direi che l'ospedale utilizza un proxy che esegue la scansione dei virus. Per una grande organizzazione, è molto più facile effettuare la scansione antivirus di tutto il traffico di rete su un proxy invece di farlo localmente su centinaia o forse migliaia di macchine. Se questo è il caso, solo l'apertura di un DVD potrebbe "aggirare" parte della sicurezza.

Oppure il medico ha appena appreso la regola "non inserire supporti rimovibili sconosciuti". Non è affatto una cattiva regola: non dovresti collegare l'USB perso che trovi nel corridoio. Ma quando l'alternativa è scaricare i file da Internet non è ovvio che sia meglio.