Ha ugyanazt a virtuális gépet használja böngészéshez, szöveges dokumentumokhoz és e-mailekhez, akkor az összes adatot azonos kockázati szintnek teszi ki.

Ehelyett, hogy az összes tevékenységet elvégezné a virtuális gépen, fontolja meg a böngészést és az e-mailt a virtuális gépen, de a szerződéses munkát és a könyvelést a fogadó operációs rendszeren. Így, ha adathalászat érkezik, a támadás a virtuális gépre korlátozódik, és nem tud igazán csúnya dolgokat végrehajtani, például titkosítani a dokumentumokat és váltságdíjért tartani őket.

A Windows telepítésével összefüggésben egy olyan hipervizor, mint a VirtualBox, a VMware segít elkülöníteni vendégeit a hoszttól (az operációs rendszer fő telepítése).

Ez megfontolt lépés a biztonság szempontjából, ha olyan tevékenységekkel vagy fájlokkal / szoftverekkel foglalkozik, amelyek kockázatot jelentenek az adatok veszélyeztetésére. Az egyik példa a biztonsági elemzőkre vonatkozik, akik napi szinten elemzik a rosszindulatú programokat.

Tehát, ha ez az Ön üzleti számítógépe: Lehetséges, hogy van értelme telepíteni egy telepítést egy virtuális gépbe, ha valaha kölcsönadna számítógépét, hogy valaki használhassa, aláíratlan szoftvereket vagy torrenteket töltsön le / telepítsen stb. A virtuális gépből való kitörés nagyon kifinomult támadásokat igényel, és a 0 napos piacon nagyra értékelt kihasználás.

Ez a vendég, akit el akarsz választani a gazdagéptől, és nem fordítva.

Van néhány operációs rendszer, például a Qubes ( https://www.qubes-os.org/ ), aki az alkalmazás virtualizálását végzi - ami azt jelenti, hogy minden egyes alkalmazás saját elszigetelt példányban fut.

A napi használat leírása alapján meglehetősen alacsony kockázatú felhasználó vagy.

• Csak megnyitott fájlokat, megbízható entitásoktól származó e-maileket kap.

• Rendeljen egyedi jelszavakat, majd rendszeresen cserélje azokat. Figyelje a feltört webhelyekről érkező szivárgásokat, amelyeken regisztrálhatta magát a haveibeenpwned.com oldalon

• Mindig használja a böngésző legújabb verzióját, az Adobe PDF-et, a Java-t és Flash, ha egyáltalán szükség van rájuk.

• Legyen óvatos a böngészőbővítményekkel kapcsolatban.

• Ne telepítsen aláíratlan, elavultt. vagy kalózszoftver.

• Engedélyezze a kétfaktoros hitelesítést olyan kulcsfontosságú fiókoknál, mint a Gmail, a Facebook stb.

• Titkosítás a biztonsági másolatok, ha vannak ilyenek ( pull ).

• Legyen körültekintő a virtuális gépek felosztásának módjával kapcsolatban.

• Állítsa be a virtuális gépeket a mappákhoz stb. korlátlan hozzáféréssel vagy korlátozott hozzáféréssel a gazdagépén.

• Számtalan olyan szoftver létezik a keményítéshez a Windows rendszerben, mint az EMET ( The Enhanced Mitigation Experience Toolkit ), a Microsoft Security Essentials és a Windows Defender.

• Ha Linux alapú telepítést futtat a virtuális gépében, azt javasoljuk, hogy telepítsen egy támogatott kiadást, és engedélyezze a felügyelet nélküli biztonsági frissítéseket, indítsa újra a szervert, ha új kernel van telepítve .

Ezek a lépések jelentősen javítják az átlagos felhasználói információbiztonságot.

MEGJEGYZÉS: Ne felejtsük el, hogy a virtuális gép, csak az elválasztás enyhít bizonyos fenyegetéseket és támadó vektorokat. Sokkal több szempontot kell figyelembe venni, hogy a biztonsággal kapcsolatos összes bevált gyakorlat érvényesüljön.

A virtuális gépek egyedüli biztonsági intézkedésként történő használata nem elegendő. Azonban egy biztonságtudatos személy számára, aki már más biztonsági higiéniát folytat, a virtuális gépek használata további biztonság érdekében jól működik.

Így használom a VirtualBoxot a napi rutin használatra. Fontolja meg a használatát, és szabja azt a saját céljának megfelelően.

• Válasszon külön virtuális gépeket külön célokra. pl. A külső forrásokból érkezett / azokra kerülő dokumentumok, amelyeket le kell töltenem és fel kell használnom, egy virtuális gépbe kerülnek. Az online vásárlások és a banki szolgáltatások külön ideiglenes virtuális gépbe.
• A virtuális gépek frissítésével a legfrissebb javításokkal / frissítésekkel járni kell. A minimális szinten tartáshoz virtuális gép sablonokat használok - virtuális gépeket, amelyeket nem használok közvetlenül, csak a frissítések futtatásához. Ha szükséges, ezeket a virtuális gépeket klónozom, és a klónokat ideiglenes virtuális gépként használom. Használat után törölje (általában 1 órától 1 hétig, soha többé).
• Amennyire lehetséges, hagyja a mellékleteket és dokumentumokat online (pl. használja a Chrome böngészőjében lévő PDF-megjelenítőt / dokumentumnézőt). Ez akkor működik, ha nem aggódik a dokumentum szivárgása miatt, de el akarja kerülni a külső dokumentumok által okozott rosszindulatú programokat.
• Használja az uBlock Origin és az uMatrix böngészőbővítményeket még a virtuális gépeken belül is, hogy minimalizálja a virtuális gépek szennyeződését a böngésző útvonalán keresztül.
• Egy virtuális gépet tartanak fenn, ahol a legtöbb „félig parmanánosan bejelentkezett a közösségi média fiókokban” Használja ezt a virtuális gépet ritkábban, mint mások - havonta körülbelül egyszer. Legyen különös figyelmeztetés ezzel a kockázattal.
• Beállíthatja a megosztott mappákat, hogy megbizonyosodjon arról, hogy a szükséges fájlok elérhetőek-e az egyes virtuális gépeknél, de a hozzáférés minimálisra korlátozódjon (csak a szükséges könyvtárra van szükség). Egy időszak alatt ez egy mintába esik, és kezelhetővé válik. Eleinte fájdalom.
• A fogadó gépen egyáltalán nem működik. Az ötlet az, hogy a gazdát a legkevesebb kockázattal kell megtartani. Ha ez elmúlt, akkor minden eltűnt.

Remélem, ez segít.

Rövid válasz itt: ha mindent egy virtuális gépen belül csinál, akkor a kockázat pontosan ugyanaz, mintha mindent azon kívül tenne. Ha a virtuális gépe veszélybe kerül, akkor a számítógépén kívül mindent elveszített.

Amint mások elmondták, csak néhány dologhoz használjon virtuális gépet, különösen olyan munkákhoz, amelyekhez általában kockázatos webhelyekhez / forrásokhoz / internethez van szükség. Ily módon korlátoz néhány kockázatot azzal, amit a számítógépen a virtuális gépen kívül tartalmaz.

Ne feledje azonban, hogy egy ressource letöltése a virtuális gépre, mielőtt a saját számítógépén futtatná (például egy potenciális rosszindulatú makróval rendelkező PDF-fájl), nem 100% -osan biztonságos. Egyes rosszindulatú programokat úgy terveztek, hogy elkerüljék a homokozós megoldásokat, így azok csak akkor aktiválódnak, ha egy virtuális gépen / tesztkörnyezeten kívül vannak.

mitől akarsz védekezni? - schroeder

Ha erre a kérdésre a válasza valami hasonló lenne:

Meg akarom védeni a vállalkozásomat az emberektől ez elég határozott lehet ahhoz, hogy kárt okozzak, vagy ellophassam a számítógépemben őrzött szerződéses és kutatási dokumentumaimat.

Ezután qubes használatával, ahogy említette William egy korábbi válaszában virtualizálja az ugyanazon dokumentumok elérésére használt alkalmazásokat, ezáltal csökkentve a legtöbb támadási vektort, amelyet csak a megnyitásuk okozhat.

Sokan alapértelmezés szerint használják a Windows rendszert. Az adminisztrátori fiók és / vagy alacsony szintű UAC-beállításokkal rendelkezik. Ha ez az Ön esete, akkor van egy apró lehetőség arra, hogy az egyik "jól szándékolt" és határozottabb "ügyfelünk" elküldjön Önnek egy nem feltűnő word / excel dokumentumot, amelyet egy "barát, aki csodákat tud tenni a dokumentumokkal", hogy amikor megnyitja a Windows 10 makrókat hajt végre, csendes és "halálos" sztrájkot okoz.

Ha a számítógépén nincsenek a minimális követelmények a qubes számára vagy egyszerűen csak úgy érzi, hogy túl nagy gond ezt megtenni, akkor talán megfordítanám János javaslatát abban az értelemben, hogy csak titkosított virtuális gépben kell megőriznie, hozzáférnie és módosítania a dokumentumait gyakran frissített linuxos operációs rendszerrel (korlátozva ezeknek a támadásoknak a lehetőségét), miközben aprítja a dokumentumokat a Windows operációs rendszerről.

Gyakran készítsen biztonsági másolatot erről a virtuális gépről, és ha szeretné menj egy kicsit tovább, majd használj egy másik virtuális gépet csak a levelek és a munkahelyi webhelyek eléréséhez (ahogyan a SaS3 javasolta), és továbbítsd a dokumentumokat egy megosztott flash meghajtón vagy mappán keresztül, amelynek fájlokat, amelyeket a napi munka után aprított.

Ha van vállalkozása, az üzemidő kritikus, akkor ajánlok egy olyan hipervizort, mint az ESXi vagy a XenServer, ahol külön virtuális gépeket használhat különböző célokra, és kezelheti a hálózatokat a hipervizoron belül. Ahhoz, hogy a hipervizoron belüli virtuális gépek kommunikáljanak a külvilággal (az internet többi részével), javaslom egy tűzfalat, például a PFsense-t, amely tűzfalként / útválasztóként működik a hipervizorban lévő belső hálózatoknál.

Ha igazán nagyra akarsz menni, és a lehető legnagyobb üzemidőt szeretnénk biztosítani, akkor javaslom 2 fizikai gépet, amelyek között hídkapcsolat van, mindegyik számítógépen legyen egy hipervizor (kompatibilitási célból ugyanattól a cégtől) és élő migrációs rendszerrel hely, ha valami történik, például nincs elég memória vagy egy számítógép elveszíti az áramellátását, de a másik életben van. Az élő migráció azt jelenti, hogy a hipervizor a virtuális gépet a másik számítógépre költözteti (továbbítja) és folyamatosan bekapcsolva tartja. Nagyon klassz.