«آنتی‌ویروس داریم» هنوز رایج‌ترین پاسخ به سؤال «برای امنیت چه کرده‌اید؟» است. آنتی‌ویروس لازم است و باید باشد — ولی اگر تنها لایهٔ دفاعی شماست، در برابر چیزی که امروز اتفاق می‌افتد پوشش کافی ندارید.
آنتی‌ویروس چطور کار می‌کند
به‌طور سنتی، آنتی‌ویروس فایل‌ها را با پایگاه‌داده‌ای از امضاهای شناخته‌شده مقایسه می‌کند. یعنی برای شناسایی، بدافزار باید قبلاً دیده و ثبت شده باشد.
چرا این مدل کم می‌آورد
- بدافزار بدون فایل. حمله‌ای که فقط در حافظه اجرا می‌شود و فایلی روی دیسک نمی‌گذارد، چیزی برای اسکن باقی نمی‌گذارد.
- سوءاستفاده از ابزارهای قانونی. مهاجم به‌جای بدافزار، از ابزارهای مدیریتی خودِ ویندوز استفاده می‌کند. آنتی‌ویروس نمی‌تواند ابزار مدیریتی سیستم را مسدود کند.
- حساب لو رفته. مهاجمی که با نام کاربری و رمز درست وارد شده، بدافزاری اجرا نکرده که شناسایی شود.
- فیشینگ. کاربری که اطلاعاتش را در صفحهٔ جعلی وارد می‌کند، هیچ فایلی دانلود نکرده است.
لایه‌هایی که واقعاً تفاوت می‌سازند
اگر بودجهٔ محدودی دارید، ترتیب اثرگذاری تقریباً این است:
- احراز هویت دومرحله‌ای — بیشترین کاهش ریسک به ازای کمترین هزینه
- پشتیبان‌گیری آزمون‌شده و آفلاین — تنها چیزی که واقعاً در برابر باج‌افزار جواب می‌دهد
- تفکیک شبکه — محدودکردن دامنهٔ خسارت وقتی نفوذ اتفاق افتاد
- وصله‌گذاری منظم — بستن مسیرهایی که به‌صورت خودکار اسکن می‌شوند
- محدودکردن دسترسی مدیریتی — کاربری که مدیر نیست، خیلی چیزها را نمی‌تواند خراب کند
خلاصه: امنیت یک محصول نیست که بخرید و تمام شود. مجموعه‌ای از لایه‌هاست که هر کدام فرض می‌کنند لایهٔ قبلی ممکن است شکست بخورد.
آموزش کاربر، ارزان‌ترین لایه
بخش بزرگی از حادثه‌ها با یک کلیک شروع می‌شود. آموزش کوتاه و دوره‌ای — نه یک جلسهٔ سالانه — و مهم‌تر از آن، فرهنگی که در آن کاربر بابت گزارش اشتباهش سرزنش نشود. کاربری که می‌ترسد بگوید روی چیزی کلیک کرده، کشف حادثه را ساعت‌ها به تأخیر می‌اندازد.