lamalla.cat

Un equip connectat a Internet és, en ocasions, més vulnerable del que a simple cop d’ull pugui semblar: virus, cucs (worms), troians i hackers fan de la navegació a la Xarxa una activitat arriscada, ja que l’usuari s’exposa no només a perdre la privacitat de les seves dades personals, sinó també la informació del seu equip. No obstant, protegir el seu sistema i mantenir allunyats els intrusos no és difícil. Només fa falta seguir una sèrie de pautes.

A continuació, destaquem algunes de les més importants:

1. Actualitzar el sistema operatiu (si parlem de plataformes Microsoft Windows, seria Windows XP Pro, que incorpora tallafocs –firewall-), tenint en compte els requeriments del sistema en qüestió (en aquest cas, Pentium II 400 Mhz o superior, amb almenys 128 Mb de memòria). Cada nova versió millora els nivells de seguretat i és més estable que la seva predecessora.



2. Instal·lar els paquets d’actualització (Service Pack) dels sistemes operatius Windows. És recomanable tenir-los en CD-ROM, per evitar atacs durant la descàrrega d’actualitzacions. Lògicament, els Service Pack apareixen i es difonen després d’haver-se descobert vulnerabilitats (forats) al sistema, per tant convé consultar les novetats a la pàgina www.windowsupdate.com, on s’insereixen els últims pedaços disponibles.



3. Apedaçar manualment el sistema quan es repeteixin errors. Per conèixer de primera mà els últims pedaços creats, el millor és subscriure’es al butlletí de seguretat de Microsoft. Per això, s’ha d’enviar un e-mail en blanc a securbas@microsoft.com i seguir les passes que s’indiquen a la resposta.



4. Instal·lar un firewall personal actualitzat als equips connectats a una xarxa local o a Internet. N’hi ha de gratuïts (per a Windows) a disposició dels particulars: per exemple a Kerio, o a Zonealarm.



5. Activar la protecció password (utilització d’una contrasenya) a la BIOS del nostre equip. Així cada vegada que encenguem l’ordinador sol·licitarà una clau abans de carregar dades. És molt important recordar-la; en cas contrari, hauria d’obrir l’ordinador i activar un connector per esborrar-la, que en molts casos seria un procés complicat.



6. Desactivar els serveis per defecte no productius. Moltes vegades, sobretot quan utilitzem sistemes Windows 2000 o superiors, s’habiliten per defecte serveis que no utilitzem. Per exemple: NetBios a les interfícies de sortida a Internet, serveis de Telnet, publicació Web quan no tenim pàgina web en el nostre equip, etc. Per a més informació, consulteu la pàgina www.microsoft.com/security.



7. Instal·lar un antivirus recent i que segueixi una política d’actualitzacions periòdiques, preferiblement diàries. La qualitat d’un antivirus depèn de l’amplada de la seva base de dades de firmes (que identifiquen els virus) i dels seu motor d’anàlisi (algorismes i intel·ligència general que busquen virus). Són recomanables: AVP, Nai McAfee, Norton Antivirus o Panda Antivirus.



8. Si és necessari, instal·lar programes antitroians. Els troians són aplicacions especials que obren una porta del darrere (certs ports) en el nostre equip que permeten a tercers accedir-hi, conèixer la informació que conté i, en el seu cas, alterar-la. Els antivirus actuals detecten la majoria dels troians, però en cas d’haver estat víctima de diversos de repetits atacs convé fer-se amb programes com The Cleaner



9. Encriptar les carpetes personals. Windows XP ofereix aquesta possibilitat, de tal manera que només l’usuari pot accedir a elles. Existeixen sol·lucions més professionals, com Pgp Disk de PGO.



10. Xifrar el correu electrònic. Com que els e-mails viatgen en text pla, qualsevol pot llegir-los des d’algun dels punts pels que viatja. Una eina per encriptar documents confidencials que gaudeix de bona reputació és Pgp mail. També existeixen alternatives gratuïtes com Gnupg.



11. Utilitzar un client de correu senzill, com Mozilla, o Pegasus Mail. Els de la sèrie Outlook poden resultar molt insegurs degut a la seva complexitat.

Els últims avenços per lluitar contra els virus informàtics seran tractats en algunes de les sessions d'IGC/INET 2004, el més gran congrés tecnològic de l'any. Getronics és patró de la Fundació Barcelona Digital, organitzadora del congrés que se celebrarà al Palau de Congressos de Fira de Barcelona del 10 al 14 de maig.