Key takeaways
- Microsoft vil legge til forbedret phishing-beskyttelse i kommende Windows 11-utgivelser.
- Phishing-beskyttelsen er en del av Microsofts innsats for å hjelpe folk med å unngå farene på internett.
-
Eksperter ønsker endringen velkommen, men advarer at Microsoft bare reagerer på et problem, og industrien bør gå opp for å eliminere det helt.
De siste par årene har hjulpet Microsoft med å styrke arsenalet sitt for å bekjempe cybersikkerhetstrusler for forretningsbrukere, og de planlegger nå å implementere noen av disse beskyttelsene i Windows 11 for alle.
Nylig delte David Weston, Microsofts visepresident for Enterprise and OS Security, detaljer om sikkerhetsforbedringer selskapet planlegger å introdusere i kommende Windows 11-utgivelser, med sikte på å beskytte folk mot vanlige cybersikkerhetstrusler.
"Microsoft har gjort banebrytende investeringer for å bidra til å sikre våre Windows-kunder med maskinvaresikkerhetsinnovasjoner som sikrede kjerne-PCer," skrev Weston på Microsoft Security-bloggen. "I kommende utgivelser av Windows fremmer vi sikkerheten ytterligere med innebygd beskyttelse for å hjelpe til med å forsvare oss mot avanserte og målrettede phishing-angrep."
Go Phish
I innlegget delte Weston flere beskyttelsesmekanismer for å beskytte alt, inkludert appene dine, personlige data og andre tilkoblede enheter. Mange av endringene, for eksempel funksjonen for kryptering av personlige data, er utformet for å beskytte eksterne arbeidere. Så er det andre, for eksempel blokkeringslisten for sårbare drivere, som vil bidra til å forhindre angrep som utnytter kjente svakheter i drivere.
Phishing-beskyttelse, som beskytter brukere mot uredelig kommunikasjon designet for å lure folk og trekke ut sensitiv informasjon som påloggingsinformasjon, er fortsatt en av de mest nyttige.
Weston sier at den nye beskyttelsen vil bli rullet inn ved hjelp av Microsoft Defender SmartScreen, som er Microsofts skybaserte anti-phishing- og anti-malware-tjeneste. Den vil varsle folk så snart den fanger dem når de skriver inn legitimasjonen sin i ondsinnede applikasjoner eller hackede nettsteder.
SmartScreen hjalp Microsoft med å blokkere over 25 milliarder brute force-autentiseringsangrep og var i stand til å avskjære mer enn 35,7 milliarder phishing-e-poster bare det siste året, delte Weston i innlegget.
"[phishing-beskyttelsen] vil gjøre Windows til verdens første operativsystem med phishing-sikringer innebygd direkte i plattformen og sendt ut av esken for å hjelpe folk med å holde seg produktive og sikre," la Weston til.
Jeg applauderer det Microsoft har lagt til her, men disse funksjonene er ganske evolusjonære og ikke revolusjonerende
Romain Basset, direktør for kundetjenester med phishing-deteksjons- og beskyttelseseksperter hos Vade Secure, mener Microsofts siste forbedringer absolutt er en positiv utvikling. Han advarte imidlertid om at dagens nettkriminelle er veletablerte, sofistikerte og et skritt foran tiltakene som er iverksatt for å stoppe dem.
"SmartScreen, for eksempel, sjekker e-postvedlegg mot en liste over kjent skadelig programvare. Dette vil sikkert beskytte brukere mot skadelig programvare som allerede er rapportert, men for de truslene som er nye, kan det hende at brukeren ikke er beskyttet, " Basset fort alte Lifewire via e-post.
Bigger Fish
På samme måte, fort alte Roger Grimes, Grimes til Lifewire via e-post.
Grimes mente at på grunn av størrelsen vil alt Microsoft gjør for å forbedre datasikkerheten ha en vidtrekkende innvirkning. Baksiden av størrelsen er imidlertid at for å sikre at endringene den introduserer ikke forstyrrer brukeropplevelsen, kan ikke selskapet gjøre dristige, revolusjonerende endringer.
For å bevise poenget sitt, siterer han eksemplet med User Account Control (UAC)-komponenten i Windows Vista, som han sa forårsaket omfattende driftsforstyrrelser, og tvang mange mennesker til å bytte til andre operativsystemer.
Faktisk tror Grimes at de største problemene med cybersikkerhet i disse dager har å gjøre med måten internett er strukturert på, og nye Microsoft cybersikkerhetsfunksjoner vil aldri kunne fikse disse av seg selv.
"Alt en enkelt leverandør gjør, det være seg Microsoft, Google, Apple, RedHat, eller hvem som helst, er bare et langvarig mislykket spill med mule der motstanderen kan bevege seg langt raskere inn i en ny angrepsvei som tar leverandører år å svare, " delte Grimes.
Gir et skritt videre, delte Grimes at problemet med svak cybersikkerhet ikke er så mye teknisk som det er menneskelig."Du kan ikke få folk i husstanden til å bli enige om hvordan du skal gjøre noe," mente Grimes. "Så, hvordan får du hele den globale internettverdenen til å gå med på å gjøre noe på en bestemt måte?"
