L'applicazione delle patch deve diventare una priorità

13 novembre 2006
Riepilogo Applicare le patch ai punti deboli del sistema di sicurezza del computer per tenere lontano i criminali on-line.

Introduzione

I criminali on-line sono costantemente alla ricerca di nuove vulnerabilità del software che utilizzano per introdursi nei computer. Ogni volta che vengono scoperti questi “punti deboli nel sistema di sicurezza”, i produttori di software mettono a disposizione “patch” per correggerli. Il mantenimento di patch aggiornate è un metodo cruciale per combattere il crimine informatico.

Protezioni firewall, antivirus e antispyware aggiornate costituiscono la prima linea di difesa contro il crimine on-line e il furto di informazioni personali. Tuttavia, l'eliminazione dei punti deboli nel sistema di sicurezza del computer è altrettanto importante.


Attenzione alle vulnerabilità

I criminali on-line sono in grado di sfruttare rapidamente le nuove vulnerabilità scoperte nel sistema operativo Windows, nei suoi componenti più noti e in altre applicazioni Internet. Esistono due metodi principali per sfruttare queste falle nei sistemi di sicurezza:
  • Furto di informazioni personali, tramite la registrazione di quanto viene digitato sulla tastiera quando si immettono le informazioni di account o reindirizzando l'utente verso siti “fasulli”
  • Assuzione del controllo del computer e suo utilizzo per inviare spamming o diffondere virus ad altri computer

I produttori di software rispondono alle vulnerabilità note con fix della sicurezza gratuiti. Chiamati con il termine patch, questi aggiornamenti sono generalmente disponibili per il download sul sito Web del fornitore. È essenziale controllarne regolarmente la disponibilità.

Alcuni programmi sono particolarmente suscettibili ad attacchi. È particolarmente importante tenerli aggiornati con le patch più recenti:
  • Sistemi operativi Windows® (Windows XP, Windows 2000, ecc.)
  • Browser Web, come Internet Explorer e Mozilla Firefox®
  • Lettori multimediali, come RealPlayer e Windows Media Player
  • Programmi di e-mail, come Outlook Express® o Eudora

Come applicare patch aggiornate e rimanere protetti

Sistema operativo Windows: Impostare il PC per il controllo automatico delle patch del sistema operativo Windows e per scaricarle e installarle automaticamente non appena vengono rese disponibili. Gli aggiornamenti al sistema operativo Windows comprenderanno tutte le patch disponibili per Windows Media Player, Outlook Express e Internet Explorer.

Per configurare il PC per i download automatici, accedere a:
  • Menu Start > Pannello di controllo > Aggiornamenti automatici
Altro software Microsoft: È possibile trovare patch per Microsoft Office, Microsoft Word, Microsoft Excel e altro software Microsoft sul Web:
Programmi Internet: Per la maggior parte degli altri programmi Internet, di norma è possibile trovare la voce relativa agli aggiornamenti nel menu “Strumenti” o “Guida”. Ad esempio:
  • Mozilla Firefox: Strumenti > Opzioni > Avanzate > Aggiornamenti
  • RealPlayer®: Strumenti > Controlla aggiornamenti
  • QuickTime®: Guida > Aggiorna software esistente
La maggior parte dei produttori di software mette a disposizione patch anche sui propri siti Web. In genere è possibile trovare l'indirizzo Web di un programma software selezionando "Informazioni su" nel menu "Guida" del programma. Dopo l'accesso al sito Web, cercare l'opzione “Download” o “Supporto” per trovare patch e altri aggiornamenti.

Aggiornamento del software per la sicurezza

Chiunque si connette a Internet deve disporre di una protezione firewall, antivirus e antispyware sempre in esecuzione. Anche se il provider di servizi Internet (ad esempio, America Online o EarthLink, ecc.) può offrire alcuni di questi strumenti, può essere necessario installare un software per la sicurezza in Internet specifico per garantire una protezione completa.

Tuttavia, la sola installazione di software per la sicurezza non è sufficiente. I criminali on-line sono costantemente al lavoro per creare nuovi virus e worm che le difese esistenti possono non essere in grado di riconoscere. Questa è la ragione per cui le migliori soluzioni per la sicurezza comprendono una funzionalità di aggiornamento automatico per garantire che il software sia in grado di rilevare le nuove minacce.

Conclusioni

I criminali on-line sono costantemente alla ricerca di nuove vulnerabilità del software. Per garantire la sicurezza delle informazioni personali, degli account e della privacy, è essenziale applicare le patch ai punti deboli del sistema di sicurezza del computer e aggiornare regolarmente il software per la sicurezza.