Tipi di sicurezza del software

Qualsiasi software progettato per identificare, prevenire, arrestare e riparare i danni causati da altri sul tuo computer o rete può essere chiamato software di sicurezza. Il software di sicurezza può essere focalizzato sulla prevenzione degli attacchi di raggiungere il loro obiettivo, sulla limitazione del danno gli attacchi possono causare se raggiungono il loro obiettivo e seguendo il danno che è stato causato in modo che possa essere riparato. Con l'evolversi della natura del codice dannoso, si evolve anche il software di sicurezza.

Un firewall impedisce agli utenti non autorizzati di accedere a un computer oa una rete senza limitare coloro che sono autorizzati. I firewall possono essere implementati con hardware o software. Alcuni sistemi operativi per computer includono firewall software nel sistema operativo stesso. Ad esempio, Microsoft Windows ha un firewall integrato. Router e server possono includere firewall. Esistono anche firewall hardware dedicati che non hanno altra funzione se non quella di proteggere una rete da accessi non autorizzati.

Il software antivirus impedisce al codice dannoso di attaccare un computer riconoscendo l'attacco prima che inizi. Ma è anche progettato per fermare un attacco in corso che non è stato possibile prevenire e per riparare i danni causati dall'attacco una volta che l'attacco si è attenuato. Il software antivirus è utile perché risolve i problemi di sicurezza nei casi in cui gli attacchi hanno superato un firewall. Nuovi virus informatici compaiono ogni giorno, quindi il software antivirus deve essere continuamente aggiornato per rimanere efficace.

Sebbene il software antivirus sia progettato per impedire l'attacco di software dannoso, l'obiettivo del software antispyware è per impedire a software non autorizzato di rubare informazioni che si trovano su un computer o essere elaborate tramite il computer. Poiché lo spyware non deve tentare di danneggiare i file di dati o il sistema operativo, non attiva il software antivirus. Tuttavia, il software antispyware è in grado di riconoscere le particolari azioni intraprese dallo spyware monitorando le comunicazioni tra un computer e i destinatari dei messaggi esterni. Quando si verificano comunicazioni che l'utente non ha autorizzato, l'antispyware può avvisare l'utente e bloccare ulteriori comunicazioni.

I computer di casa e alcune piccole imprese di solito implementano software di sicurezza a livello desktop, ovvero sul PC stesso. Questa categoria di software di sicurezza, a volte indicata come sicurezza degli endpoint, rimane residente o opera continuamente sul desktop. Poiché il software è in esecuzione, utilizza le risorse di sistema e può rallentare le prestazioni del computer. Tuttavia, poiché opera in tempo reale, può reagire rapidamente agli attacchi e cercare di spegnerli quando si verificano.

Quando più computer sono tutti sulla stessa rete, è più conveniente implementare la sicurezza a livello di rete. Il software antivirus può essere installato su un server e quindi caricato automaticamente su ciascun desktop. Tuttavia, i firewall vengono solitamente installati su un server o acquistati come dispositivo indipendente che viene inserito nella rete in cui arriva la connessione Internet. Tutti i computer all'interno della rete comunicano senza impedimenti, ma tutti i dati in entrata o in uscita dalla rete tramite Internet vengono filtrati attraverso il firewall.