Virusscanner en Firewall onmisbaar in beveiliging

Hackers maken gebruik van achterdeurtjes en zwakke plekken in software, om ongemerkt kwaadaardige programma's op je pc te installeren. Voor een lange periode was het voornamelijk Windows dat hier last van had. Maar omdat er steeds meer Apple en Linux gebruikers komen, neemt het aantal incidenten in deze besturingssystemen aanzienlijk toe. Het feit dat je met een Apple of Linux systeem veilig bent, gaat inmiddels niet meer op.

Bewuste keuze

Er zijn zoveel soorten beveiligingsproducten, dat het zelfs voor ons moeilijk is om de juiste te kiezen. Omdat ieder product een specifieke kennis vraagt, hebben wij ons toegespitst op twee leveranciers. Hierbij hebben wij gekeken naar de beveiligingsgraad van het product en naar de impact van het product op het systeem zelf. Norton behoort tot één van de betere beveiligingsproducten en toch voeren wij dit product niet, omdat de impact van dit product op de computer heel hoog is.

Waarom twee producten?

Beveiliging is maatwerk. Hoe zwaarder de beveiliging, hoe duurder het product. Waar dit bij het ene bedrijf noodzakelijk is, kan dit bij een ander bedrijf teveel zijn. Wij hebben dan ook voor producten gekozen die in beide gevallen het beste resultaat geven.

Een virusscanner die anders denkt

Doordat hackers steeds beter worden, worden virussen, malware, spyware en overige kwaadwillende software steeds moeilijker te detecteren. 

Traditionele virusscanners blokkeren alle kwaadwillende code die zij herkennen. Maar wil je echt veilig werken, dan moet je een virusscanner gebruiken die anders werkt dan alle andere. Een virusscanner die alles blokkeert, behalve datgeen waarvan bekend is dat het goed is. Wat betekent dit in de praktijk? Als een computer wordt geïnfecteerd met een nieuw virus, zal deze door een traditionele virusscanner niet herkend worden en ongestoord kunnen doorgaan. Met een virusscanner die anders denkt, zal dit virus direct geblokkeerd worden, omdat het proces niet als veilig is gekwalificeerd.

Dit systeem heeft ook een nadeel. Als je nieuwe software installeert die nog niet bekend is, zal deze in eerste instantie worden geblokkeerd. Het systeem analyseert deze software en zal, als dit proces is voltooid, een stempel veilig, onveilig of onbekend toekennen. Wordt het stempel veilig toegekend, dan kan de installatie opnieuw worden uitgevoerd. Krijgt de software het stempel onbekend, dan zal het proces handmatig worden gecontroleerd en op een testomgeving verder worden nagekeken. Normaal duurt een test maximaal twee uur. Bij een handmatige controle kan dit zelfs twee dagen duren.

Actieve beveiliging en de effecten op de AVG wetgeving

Een beveiligingsprogramma loopt altijd achter de feiten aan. Een hack is dus nooit voor 100% te voorkomen. Doordat we beide producten kunnen volgen in onze online portals, kunnen we bij een hack of infectie veel sneller ingrijpen en bijkomende schade zoveel mogelijk voorkomen. Er is echter een heel groot verschil tussen de twee producten.

Het standaard product maakt melding van een hack of virusaanval en verwijdert, waar mogelijk, de geïnfecteerde bestanden of blokkeert de hacker.  

Het zwaardere beveiligingspakket blokkeert niet alleen de aanval, maar laat ook exact zien wat er precies is gebeurd. Hiermee kan je zien of er data is gelekt en zo ja, welke data, en waarheen het is verzonden. Dit laatste is met het oog op de AVG wetgeving heel belangrijk. Volgens de AVG wetgeving moet je kunnen aantonen wanneer en hoe je data hebt gelekt. Dit beveiligingssysteem levert je deze bewijslast, waardoor je veel sterker staat als je met een datalek geconfronteerd wordt.