Come i filtri migliorano la protezione del computer

Come i filtri web possono migliorare la protezione del computer? Questa domanda è così pertinente che è inclusa in molti dei test per la certificazione di specialista della sicurezza. Si crede comunemente che per proteggere un dispositivo dagli attacchi informatici sia necessaria una soluzione di sicurezza complessa da gestire e, soprattutto, costosa.

Dato che nelle reti aziendali la protezione dei dati è una questione vitale, spesso da risolvere con strategie e strumenti di alto livello, è altrettanto vero che in una PMI, in un ente locale, o in una scuola, spesso è sufficiente implementare un buon filtro web per proteggere i computer e risparmiare significativamente sui costi. Vediamo quindi come un filtro web può migliorare la sicurezza di un computer.

Perché migliorare la protezione del computer

Oggi è una priorità migliorare la protezione del computer; i rischi coinvolti sono troppo grandi. Sempre più spesso, lo stesso computer, tablet o smartphone viene utilizzato anche per il lavoro e per l’intrattenimento e la ricreazione e da più membri della famiglia. Allo stesso modo, i computer messi a disposizione di più utenti in una biblioteca, scuola, o ufficio amministrativo locale sono soggetti a rischi di sicurezza molto elevati. Inoltre, se un dispositivo viene attaccato, le ripercussioni sull’intera rete potrebbero essere drastiche.

Quindi, è più che appropriato, in alcuni casi persino obbligatorio per legge, fornire una qualche misura di protezione per i propri dispositivi, una soluzione che protegga dalle minacce più comuni e permetta agli utenti di navigare il web con tranquillità.

Oggi è ben compreso quali tecniche vengono utilizzate più comunemente dai criminali informatici. In primo luogo, è importante specificare che quasi tutti gli attacchi sono effettuati prendendo di mira il cosiddetto endpoint, che è qualsiasi dispositivo, computer, smartphone o tablet, che accede a una rete. In genere, i criminali informatici possono agire con un attacco simultaneo su più utenti, oppure possono utilizzare le credenziali di accesso di un utente specifico per entrare nella rete aziendale senza che nessuno noti che chi accede non è chi si pensa che sia.

In molti casi, vengono utilizzate cosiddette strategie di ingegneria sociale, cioè i criminali informatici acquisiscono dati utili attraverso comunicazioni ingannevoli. In alternativa, viene effettuato un attacco cumulativo, affidandosi alla mancanza di consapevolezza sulla sicurezza informatica degli utenti.

Tra le tecniche più comuni c’è il phishing; alternativamente vengono utilizzati piccoli programmi chiamati malware. Il ransomware, di gran lunga il più comune, è un tipo di malware che mira a congelare o rubare dati aziendali con l’obiettivo di chiedere un riscatto. L’obiettivo del phishing, d’altra parte, è ottenere le informazioni di accesso di un utente per un servizio, come l’home banking.

Qualunque tecnica scelgano i criminali, l’approccio è sempre attraverso i contenuti. Può essere un’email o un messaggio da un programma di messaggistica che contiene un invito a fare clic su un collegamento o aprire un allegato. Una volta che l’utente fa clic sul collegamento, sia nel caso di un messaggio di phishing che di un attacco malware, il danno è fatto. A seguito dell’accesso a un determinato sito web, avviene una connessione che può rivelarsi fatale.

Come un filtro web migliora la protezione del computer

Se il veicolo assolutamente più comune di una minaccia è un semplice collegamento, va da sé che la prima protezione da attivare, sia per gli utenti domestici che per le aziende, è un filtro di navigazione. Si tratta di servizi di monitoraggio della navigazione che sono spesso integrati in soluzioni di protezione più complesse, o addirittura disponibili indipendentemente, con molto poco costo e efficacia garantita.

I filtri di contenuto web sono considerati così importanti che hanno spinto molti paesi, inclusa l’Italia, a renderli obbligatori per gli ISP, fornitori di accesso a internet.

Tutti i servizi di filtro URL svolgono lo stesso compito, con risultati diversi. Il filtro URL blocca il caricamento di una pagina web corrispondente a un determinato URL e, se un utente tenta di raggiungere un URL bloccato, viene reindirizzato a un’altra pagina.
I filtri di navigazione si basano su un database – una lista nera – che classifica gli URL per argomento. Questi database sono costruiti e mantenuti aggiornati dai produttori di soluzioni di protezione della navigazione. Non tutti sono affidabili; la qualità del servizio di blocco dei siti dipende anche dalla qualità e dalla frequenza con cui questi database vengono aggiornati.

Un filtro URL può bloccare indirizzi individuali o categorie di indirizzi e siti. Il blocco delle categorie di URL, che sono definite classificando le parole contenute nelle pagine di un sito, è più efficiente, perché raggruppa grandi cluster di URL considerati pericolosi, ed è anche più veloce.

In generale, il fornitore di un servizio di filtraggio crea categorie e le popola con gruppi di URL che condividono gli stessi argomenti. Ad esempio, tutti gli URL noti utilizzati per attacchi di phishing verranno inseriti nella categoria “phishing”, oppure, attraverso il geoblocking, gli attacchi da paesi noti per attività dannose potranno essere circoscritti creando categorie basate sull’IP di destinazione. Oggi, i migliori servizi di filtro sfruttano l’apprendimento automatico per identificare e categorizzare i siti web rischiosi più rapidamente.

Come un filtro web fornisce una migliore protezione a un computer? Precisamente perché, per sua stessa natura, quando un utente fa clic su un collegamento, il filtro controllerà preventivamente se la pagina di destinazione è una pagina “sospetta”, cioè se il sito di provenienza è nella sua lista nera. Se così è, blocchherà il collegamento tra il computer dell’utente e il sito dannoso, il tutto in un tempo di millisecondi, al punto che l’utente non noterà l’ispezione. Il tempo richiesto per l’ispezione è un’altra caratteristica da considerare quando si sceglie un filtro di navigazione: più breve è, migliore sarà la qualità del filtro.

Scegliere il miglior filtro per proteggere un PC

Esistono una varietà di strumenti di filtraggio dei contenuti, alcuni gratuiti e altri a pagamento. Come dovrebbe essere, i servizi a pagamento sono di gran lunga preferibili a quelli gratuiti, in qualsiasi contesto, dall’ambiente domestico alla PMI, scuola, o PA locale.

I programmi di navigazione come Google Chrome, Edge, Safari e Firefox offrono un filtro predefinito gratuito, il classico “controllo genitoriale”, facilmente attivabile dalle impostazioni del browser. È uno strumento con funzionalità limitate, scarsa personalizzabilità, e si affida a liste nere che non sempre sono aggiornate. Inoltre, c’è da considerare che è facilmente disabilitabile e blocca la navigazione solo dal browser utilizzato in quel particolare momento.

Similmente, i controlli parentali trovati nei servizi web, come YouTube, o nei servizi di streaming, come Netflix – attraverso l’impostazione del profilo “bambini” – limitano la navigazione o la scelta dei contenuti offerti.

Perché dovresti scegliere un filtro DNS

Il miglior servizio di filtro dei contenuti web è certamente il filtro DNS, che è il filtro di navigazione basato sul controllo DNS (Domain Name System). Perché?

Perché un filtro DNS controlla la qualità del server che ospita un determinato sito internet, a cui corrisponde un determinato URL. Con il filtro DNS, non si rischia di cadere nei trucchi che le persone malintenzionate possono usare per mascherare i nomi di dominio di un sito, i contenuti delle pagine web e cambiare il percorso tra la richiesta e il sito. Il filtro DNS controlla se l’indirizzo di quel server è in una lista nera. Quindi, le liste nere di un filtro professionale sono certamente più complete e aggiornate rispetto a qualsiasi strumento di controllo genitoriale.

FlashStart è un’azienda italiana che fornisce soluzioni di filtro DNS per aziende, scuole e istituzioni, così come per la navigazione domestica. Il valore della soluzione FlashStart risiede nella sua capacità di analizzare, con qualità superiore rispetto a qualsiasi filtro gratuito, tutte le fermate su un percorso che determina una richiesta di accesso a un sito. Il filtro DNS di FlashStart si distingue anche per l’uso di algoritmi di apprendimento automatico per escludere a priori percorsi pericolosi, accelerando così l’ispezione. Inoltre, FlashStart è in grado di utilizzare record DNS più aggiornati e più affidabili nell’analisi dei percorsi dall’utente al sito richiesto.

Capace di filtrare circa due miliardi di query di siti web, FlashStart DNS protegge la navigazione di venticinque milioni di utenti ogni giorno, è presente in più di 150 paesi nel mondo e in circa dodicimila aziende, scuole e amministrazioni pubbliche, ed è fornito, anche sotto forma di servizio, da 700 partner certificati. FlashStart DNS, inoltre, sta essere sempre più adottato dai provider di servizi internet italiani che devono conformarsi alla legge sulla protezione della navigazione dei minori.
In conclusione, riassumeremo le caratteristiche distintive del Filtro DNS di FlashStart.

• Aggiornamento frequente delle liste nere: FlashStart controlla 200 mila nuovi siti al giorno.
• Latenza bassa garantita (cioè la velocità tra richiesta e accesso).
• Novanta categorie di siti dannosi e geoblocking per isolare paesi pericolosi.
• Uso dell’intelligenza artificiale per migliorare la qualità delle liste nere e per la latenza.
• Facilità di configurazione e gestione.
• Integrazione nativa con Active Directory di Microsoft per accelerare il lavoro degli amministratori di sistema nelle scuole, istituzioni e PMI.
• Protezione LAN mondiale e roaming su endpoint tramite rete Anycast.

---

Puoi attivare la protezione FlashStart® Cloud su qualsiasi tipo di Router e Firewall per proteggere i dispositivi desktop e mobile e i dispositivi IoT sulle reti locali.