Firewall Security vs Anti-Virus

Viste le tue esigenze, prenderei in considerazione l'idea di eseguire tutta la mia navigazione sul Web in una VM. Puoi tenerlo aggiornato, e dopo la tua sessione semplicemente ripristinare un'istantanea. Aggiorna Windows o ciò che hai solo, quindi crea nuove istantanee man mano che le patch diventano disponibili. Lo faccio io per evitare che il malware acceda ai miei dati sensibili.

I computer di oggi (Windows) di solito sono abbastanza buoni bloccati contro gli attacchi diretti dalla rete di default, almeno se si specifica che si è su una rete pubblica. Ciò significa che hanno un firewall, non espongono i servizi non necessari all'esterno ecc.

I am not too concerned about being "attacked" as my computer's are mainly gaming and internet (Social Media etc.)

Sfortunatamente quella è esattamente l'attività che ti rende vulnerabile. Un sacco di attacchi attuali richiedono solo di navigare su un sito Web e quindi di essere infettati da download drive-by, che in genere sfruttano vulnerabilità in Java, Flash, Acrobat Reader, ma anche in Microsoft Office o nel browser stesso. Non hai nemmeno bisogno di navigare su siti ombrosi o illegali, perché la maggior parte di questo malware è diffuso da siti normali compromessi o tramite pubblicità (malvertising).

Ciò che aiuta qui sono i browser moderni con più livelli di protezione (sandbox, ecc.), che sono sempre aggiornati. Ovviamente anche il resto del sistema dovrebbe essere aggiornato e non dovresti installare alcun software di cui non hai realmente bisogno, perché potrebbero associarsi ad alcuni tipi di file e quindi essere eseguiti automaticamente se accedi a contenuti specifici da la rete. Ciò che aiuta anche a bloccare la pubblicità ecc. Per ridurre la superficie degli attacchi (e un sacco di malware viene fornito con l'aiuto delle reti pubblicitarie). E alla fine anche un antivirus sarà utile.

E una volta che l'hacker ha avuto accesso al tuo sistema tramite malware, tutta la tua protezione della password locale potrebbe non valere molto, perché l'hacker può guardarti, installare key logger ecc. e quindi avere accesso a queste informazioni.

Se hai dati davvero sensibili, potresti usare meglio un sistema di proiezione separato come un sistema live Linux o una macchina virtuale per navigare sul web, che dovrebbe avere solo un accesso limitato all'esterno (cioè ottieni dati da questo sistema potenzialmente compromesso non è possibile inviare dati al sistema principale).

A parte questo, molti siti Web sono vulnerabili contro attacchi basati sul Web come cross-site-scripting o CSRF. Queste vulnerabilità possono essere utilizzate da altri siti aperti all'interno dello stesso browser (non necessari allo stesso tempo) che possono causare l'esposizione di informazioni di accesso o altri modi di furto d'identità o uso improprio di identità. Quindi non dovresti condividere lo stesso profilo del browser per siti normali e per siti critici (come il banking online).

Se segui tutti questi suggerimenti non sei completamente sicuro, ma questo aiuta molto di più che installare qualche forma di firewall, almeno per come usi il tuo computer.