Key Takeaway
- Microsoft akan menambah perlindungan pancingan data yang dipertingkatkan dalam keluaran Windows 11 akan datang.
- Perlindungan pancingan data adalah sebahagian daripada usaha Microsoft untuk membantu orang ramai mengelakkan bahaya di Internet.
-
Pakar mengalu-alukan perubahan itu, tetapi memberi amaran kepada Microsoft hanya bertindak balas terhadap masalah dan industri harus meningkatkan untuk menghapuskannya sama sekali.
Beberapa tahun kebelakangan ini telah membantu Microsoft mengukuhkan senjatanya untuk memerangi ancaman keselamatan siber bagi pengguna perniagaannya, dan ia kini merancang untuk melaksanakan beberapa perlindungan ini dalam Windows 11 untuk semua orang.
Baru-baru ini, David Weston, Naib Presiden Perusahaan dan OS Security Microsoft, berkongsi butiran tentang peningkatan keselamatan yang syarikat merancang untuk memperkenalkan dalam keluaran Windows 11 akan datang, bertujuan untuk melindungi orang ramai daripada ancaman keselamatan siber biasa.
"Microsoft telah membuat pelaburan terobosan untuk membantu menjamin pelanggan Windows kami dengan inovasi keselamatan perkakasan seperti PC teras terjamin," tulis Weston di blog Microsoft Security. "Dalam keluaran Windows akan datang, kami memajukan keselamatan dengan lebih jauh lagi dengan perlindungan terbina dalam untuk membantu mempertahankan daripada serangan pancingan data lanjutan dan disasarkan."
Pergi Phish
Dalam siaran itu, Weston berkongsi beberapa mekanisme perlindungan untuk melindungi segala-galanya, termasuk apl anda, data peribadi dan peranti lain yang bersambung. Banyak perubahan, seperti ciri Penyulitan Data Peribadi, direka untuk melindungi pekerja jauh. Kemudian terdapat yang lain, seperti senarai sekatan pemandu yang terdedah, yang akan membantu menghalang serangan yang mengambil kesempatan daripada kelemahan yang diketahui dalam pemandu.
Perlindungan pancingan data, yang melindungi pengguna daripada komunikasi penipuan yang direka untuk menipu orang dan mengekstrak maklumat sensitif seperti bukti kelayakan log masuk, kekal sebagai salah satu yang paling berguna.
Weston berkata perlindungan baharu itu akan dilancarkan dengan bantuan Microsoft Defender SmartScreen, iaitu perkhidmatan anti-pancingan data dan anti-perisian hasad berasaskan awan Microsoft. Ia akan memaklumkan orang ramai sebaik sahaja ia menangkap mereka memasukkan bukti kelayakan mereka ke dalam aplikasi berniat jahat atau tapak web yang digodam.
SmartScreen membantu Microsoft menyekat lebih 25 bilion serangan pengesahan brute force dan dapat memintas lebih daripada 35.7 bilion e-mel pancingan data pada tahun lepas sahaja, Weston berkongsi dalam siaran itu.
"[Perlindungan pancingan data] akan menjadikan Windows sistem pengendalian pertama di dunia dengan perlindungan pancingan data yang dibina terus ke dalam platform dan dihantar keluar dari kotak untuk membantu orang ramai kekal produktif dan selamat," tambah Weston.
Saya memuji apa yang telah ditambahkan oleh Microsoft di sini, tetapi ciri ini agak evolusi dan bukan revolusioner
Romain Basset, Pengarah Perkhidmatan Pelanggan dengan pakar pengesanan dan perlindungan pancingan data di Vade Secure, percaya penambahbaikan terbaharu Microsoft sememangnya merupakan perkembangan positif. Bagaimanapun, beliau memberi amaran bahawa penjenayah siber hari ini sudah mantap, canggih dan selangkah lebih awal daripada langkah yang diambil untuk menghentikan mereka.
"SmartScreen, sebagai contoh, menyemak lampiran e-mel terhadap senarai perisian hasad yang diketahui. Ini pastinya akan melindungi pengguna daripada perisian hasad yang telah dilaporkan, tetapi bagi ancaman baharu tersebut, pengguna mungkin tidak dilindungi, " Basset memberitahu Lifewire melalui e-mel.
Ikan Lebih Besar
Dalam nada yang sama, Roger Grimes, Grimes memberitahu Lifewire melalui e-mel.
Grimes berpendapat bahawa kerana saiznya, apa sahaja yang Microsoft lakukan untuk meningkatkan keselamatan komputer akan memberi kesan yang meluas. Walau bagaimanapun, sisi lain dari saiznya ialah untuk memastikan perubahan yang diperkenalkan tidak mengganggu pengalaman pengguna, syarikat tidak boleh membuat perubahan yang berani dan revolusioner.
Untuk membuktikan pendapatnya, beliau memetik contoh komponen Kawalan Akaun Pengguna (UAC) dalam Windows Vista, yang katanya menyebabkan gangguan operasi yang meluas, memaksa ramai orang beralih kepada sistem pengendalian lain.
Malah, Grimes percaya masalah terbesar dengan keselamatan siber hari ini berkaitan dengan cara internet distrukturkan, dan ciri keselamatan siber Microsoft baharu tidak akan dapat menyelesaikannya sendiri.
"Segala sesuatu yang dilakukan oleh mana-mana vendor, sama ada Microsoft, Google, Apple, RedHat, atau sesiapa sahaja, hanyalah satu permainan pukulan yang telah lama gagal di mana musuh boleh bergerak jauh lebih pantas ke jalan serangan baharu yang mengambil masa bertahun-tahun vendor untuk bertindak balas, " kongsi Grimes.
Melangkah lebih jauh, Grimes berkongsi bahawa masalah keselamatan siber yang lemah bukanlah teknikal seperti manusia."Anda tidak boleh membuat orang dalam rumah anda bersetuju tentang cara melakukan sesuatu," pendapat Grimes. "Jadi, bagaimanakah anda membuat seluruh dunia internet global bersetuju untuk melakukan sesuatu dengan cara tertentu?"
