De ingebouwde beveiligingstools van Windows 11 kunnen u niet beschermen tegen deze bedreigingen

Windows is tegenwoordig veel beter in het beschermen van uw veiligheid dan vroeger, maar Windows Security en de bijbehorende tools zijn nog steeds niet perfect. U moet alert zijn op bedreigingen waar computerbeveiliging geen oplossing voor heeft.

5. Phishing en social engineering

Veel van de meest voorkomende beveiligingsbedreigingen waarmee u vandaag de dag te maken krijgt, zijn geen geavanceerde malware, zoals traditionele computervirussen. In plaats daarvan maken aanvallers misbruik van de menselijke psychologie (ook wel social engineering genoemd ) om u te manipuleren zodat u persoonlijke informatie prijsgeeft, zonder dat u zich realiseert dat u deze aan de oplichter geeft.

Dit kan vele vormen aannemen. Phishing -e-mails , zoals de nep-e-mails met de melding "cloudopslag is vol" die mensen vaak ontvangen, zijn een goed voorbeeld. Door u te verleiden uw creditcardgegevens of accountgegevens te "bevestigen" op een nepwebsite, vereisen deze aanvallen geen Windows-beveiligingstools.

Hoewel Windows Security je beschermt tegen sommige phishingsites ( App- en browserbeheer > Instellingen voor reputatiebeveiliging > Waarschuw me voor schadelijke apps en sites ), is het niet perfect. Bij het rapporteren van oplichting openen schrijvers soms nepsites om deze beter te beschrijven, en hoeven ze niet altijd beveiligingswaarschuwingen te omzeilen om er toegang toe te krijgen.

4. Zwakke accountbeveiliging en datalekken

Hoewel slechte wachtwoordgewoonten misschien geen directe bedreiging vormen voor uw Windows-pc, vormen ze nog steeds een ernstig probleem. Als u korte, zwakke wachtwoorden voor uw accounts gebruikt, waarschuwt Windows Security u niet voor het probleem. Het geeft u geen advies over of uw wachtwoord sterk genoeg is, of wanneer tweefactorauthenticatie beschikbaar is voor een van uw accounts, maar u deze niet gebruikt.

Datalekken vallen ook buiten de controle van Windows Security. Als een website wordt gehackt, kunnen uw wachtwoorden, creditcardgegevens of andere persoonlijke gegevens op internet terechtkomen (ongeacht hoe sterk uw wachtwoord is). Windows-hulpprogramma's waarschuwen u ook niet wanneer een website is gehackt, zoals Have I Been Pwned?.

3. Zero-Day-aanval

Zero-day-aanvallen zijn zeer moeilijk te verdedigen voor beveiligingstools. De term verwijst naar volledig nieuwe kwetsbaarheden waarvoor fabrikanten "0 dagen" de tijd hebben om ze aan te pakken. Omdat ze niet zijn bijgewerkt om de nieuwe aanvallen te dekken, detecteert Windows Security ze niet.

De gebruikelijke oplossing voor deze kwetsbaarheden is een noodpatch, wat aantoont hoe belangrijk het is om Windows up-to-date te houden .

2. Het exploiteren van verouderde applicaties

De applicaties op uw computer kunnen net zo'n gevaarlijk aanvalsoppervlak vormen als Windows zelf. Verouderde applicaties met bekende kwetsbaarheden bieden kwaadwillende aanvallers een manier om uw systeem binnen te dringen. Veel mensen maken deze fout; ze hebben tientallen programma's op hun computer geïnstalleerd die ze maar laten liggen omdat ze zelden worden gebruikt.

Tenzij het Microsoft Store-apps zijn, worden ze niet automatisch bijgewerkt. Je moet een pc-updater zoals Patch My PC gebruiken om regelmatig updates te installeren zonder urenlang op 'Volgende' te hoeven klikken. Anders hebben aanvallers een extra mogelijkheid om je systeem te hacken.

1. Aanvallen op andere apparaten

We richten ons op uitgebreide beveiliging, niet alleen op het vergrendelen van Windows-apparaten. We hebben onderzocht waarom Windows Security uw gegevens op een groot deel van het internet niet kan beschermen; het is vergelijkbaar met het identificeren van veelvoorkomende aanvallen op andere platforms.

Goede beveiligingspraktijken zijn tegenwoordig grotendeels hetzelfde voor alle apparaten. Android, iOS en macOS hebben allemaal ingebouwde beveiliging, en hetzelfde advies om niet op vreemde e-mailbijlagen te klikken en voorzichtig te zijn met "dringende" e-mails geldt ook daar. Maar met name op je telefoon kunnen oplichters proberen je te manipuleren op manieren die ze op een pc niet zouden doen.

Een van de meest voorkomende voorbeelden hiervan is liefdesfraude, waarbij een willekeurig persoon je een berichtje stuurt, doet alsof hij of zij het verkeerde nummer heeft gedraaid en vervolgens zegt dat hij of zij vrienden wil worden. In een van deze 'oplichterijen' probeert de oplichter je te romantiseren en je vervolgens te verleiden tot het sturen van cryptovaluta, waarbij hij of zij doet alsof je 'investeert' in hun fantastische platform.