En drive-by download angrep på IE8 og under ble lappet, og bedrifter bør allerede ha en plan på plass for omfattende patching for å sikre nettlesere og all programvaren på et system oppdateres. Hvis du har programvare eller programmer som krever eldre versjoner av IE, kan du implementere andre sikkerhetskontroller for å hindre drive-by angrep. Du må finne ut hvilke styrer passer best i ditt miljø og blokkere de vanligste angrepene du ser.
Spør eksperten!
Har du spørsmål om bedriftsinformasjon sikkerhetstrusler? Send dem til ekspert Nick Lewis, og du kan se svarene vises på SearchSecurity.com!
En ekstra sikkerhetskontroll for å hindre en drive-by virusinfeksjon bruker forskjellige nettlesere, og bare ved hjelp av sårbare versjoner av IE på de spesifikke applikasjoner som krever det. Generelle formål nettsurfing kan gjøres ved hjelp av en alternativ nettleser som Firefox, Chrome, Opera, etc. Alle disse nettleserne vanligvis har ulike sikkerhetshull enn IE, og vil også kreve periodiske sikkerhetsoppdateringer. Hvis du bruker en alternativ nettleser, bør det inkluderes i sikringsplaner. Disse nettleserne oppdateres som regel raskere og oftere enn IE, noe som bidrar til å redusere risikoen fra unpatched sikkerhetsproblemene.
For individuelt administrerte systemer, ved hjelp av en nettleser som er selv oppdatering eller varsler deg når en oppdatering er nødvendig sikrer patcher brukes. Bedrifter må kanskje vurdere om dette tilfredsstiller deres krav til sikkerhet, men automatiserte raske oppdateringer med sikkerhetsoppdateringer vil bidra til å forbedre sikkerheten med, generelt, en minimal innvirkning på funksjonalitet.
Ved hjelp av nettleseren add-ons kan også redusere risikoen. Add-ons som NoScript for Firefox, som tillater bedre kontroll over Java, Javascript, Flash og andre mobile kode, kan bidra til å redusere risikoen for skadelig programvare. Adblockers for Firefox kan også brukes til å blokkere ondsinnede annonser. Det finnes andre verktøy som kjører nettlesere i virtuelle maskiner eller med begrensede privilegier som kan redusere risikoen fra drive-by angrep. Men husk at akkurat som alternative nettlesere krever sikkerhetsoppdateringer, add-ons også kreve vedlikehold. Anmeldelser