Оновлення програм і антивірус: чому це обовʼязок, а не справа смаку

Що таке вразливість — простими словами

У кожній програмі є помилки. Частина з них безпечна, а частина дозволяє сторонній людині виконувати на вашому комп'ютері чужі команди: красти файли, листування, паролі. Таку помилку називають вразливістю.

Виробники програм постійно знаходять і закривають такі помилки — це і є оновлення. Поки оновлення не встановлено, «дірка» залишається відкритою. Зловминики не зламують захист — вони просто перебирають комп'ютери, де відома дірка досі не закрита.

Чому «потім оновлю» — небезпечно

• Коли виходить оновлення безпеки, стає широко відомо, яку саме помилку воно закриває. Саме в цей момент неоновлені комп'ютери перетворюються на ціль — іноді протягом годин.
• Одна неоновлена програма на одному робочому місці — це ризик для всієї мережі установи: документи, пошта, ЄСІТС.

Що саме потрібно оновлювати

Оновлюється не лише операційна система. Окремо оновлюються:

• браузер (Chrome, Edge, Firefox — найчастіша ціль атак);
• офісний пакет і PDF-переглядач;
• антивірус;
• прикладні програми, через які ви працюєте з документами та системами (клієнти СЕД, засоби КЕП).

Правило просте: програма має бути актуальної версії, а автопоновлення — увімкнене.

Як зробити правильно

1. Не відкладати оновлення системи й браузера; якщо пропонують перезавантажити комп'ютер — перезавантажити.
2. Якщо ІТ-служба просить встановити оновлення чи перезавантажитися — зробити це в той самий день.
3. Антивірус і захисні засоби не вимикати, навіть «тимчасово, бо щось не працює»: спершу звернутися до ІТ.
4. Повідомлення антивіруса не ігнорувати: навіть якщо здається, що це «помилкове спрацювання», перевірку має виконати фахівець.

Чого не робити

• Не встановлювати на робочий комп'ютер сторонні програми «з інтернету» (у тому числі активатори, «оптимізатори», «читалки» з невідомих сайтів): це найпростіший шлях заразити установу. Потрібна програма для роботи — це питання до ІТ-служби.
• Не завантажувати оновлення з неофіційних сайтів — тільки з сайту виробника або через службові канали.
• Не лікувати «заражений» комп'ютер самотужки — це знищує сліди, які потрібні для розслідування.
• Не вимикати антивірус, щоб «не гальмувало».

Ознаки, що з комп'ютером щось не так

• Несподівані вікна, банери, нові невідомі програми.
• Комп'ютер став помітно повільнішим без причини.
• Поштова скринька надсилає листи, яких ви не писали.
• Файли зникають або змінюються самі.

У будь-якому з цих випадків — не перезавантажувати «навмання» і не чистити самостійно, а негайно повідомити ІТ-службу (це прямо передбачено алгоритмами реагування на кіберінциденти).