Šta je firewall i da li u potpunosti štiti vaš kompjuter u 2024?

Erik Goldstajn Glavni urednik

U proseku, hakeri napadaju kompjuter korisnika koji ništa ne sumnjaju svakih 39 sekundi? Trećina svih Amerikanaca će doživeti ovo svake godine, a problem hakovanja PC-ja je tek u porastu. S obzirom na to da se sajber kriminal sve brže razvija, zaštita vaših osetljivih podataka, poput onlajn bankovnih detalja i ličnih informacija treba da postanu glavni prioritet – a upotreba firewall-a je prva linija odbrane.

Šta je firewall i kako štiti od sajber kriminalaca?

Ukratko, firewall koriste individualni korisnici kao i velike kompanije, kao program ili hardver, kako bi skenirali pakete podataka koji ulaze i izlaze iz kompjutera putem interneta. Ukoliko firewall filter uoči sumnjive pakete podataka, biće im zabranjen pristup vašem kompjuteru i privatnoj mreži.

Firewall je od presudnog značaja za sprečavanje prodiranja opasnog ili prevarantskog saobraćaja u vašu mrežu. On blokira određene programe u pristupanju internetu ukoliko smatra da je aktivnost previše rizična. U 2024., svakom uređaju je potreban firewall, što je razlog zašto sve IT kompanije instaliraju firewall kao prioritet i osnovu sajber zaštite.

Iako niste deo korporacije, svakako bi trebalo da preduzmete potrebne korake u zaštiti svojih osetljivih podataka.

Pitanje je da li je firewall dovoljan za zaštitu vašeg PC-ja.

Od kakvih napada štiti firewall?

Bez nadzora firewall-a, onlajn pristup vašem uređaju izaziva nekoliko značajnih pretnji koje mogu kompromitovati vaše lične podatke. Ti problemi uključuju, ali nisu ograničeni samo na:

• Backdoor pristup: Backdoor se odnosi na sve sigurnosne rupe ili kvarove koji, kada postanu izloženi, omogućavaju neovlašćenu kontrolu programa. Čak i čitavi operativni sistemi kao što je Windows mogu imati backdoor, a iskusan haker zna kako da to iskoristi.
• Zloupotreba daljinskog logina: Daljinski desktop omogućava vam da se povežete i kontrolišete svoj kompjuter sa druge lokacije putem interneta. Ipak, hakeri mogu preuzeti vaš login, pristupiti uređaju i ukrasti fajlove.
• Imejl uznemiravanje: Ova vrsta napada cilja ka pojedincima, gde počinilac šalje hiljade imejlova kako bi zagušio inboks svoje žrtve. Neželjena pošta je popularan način, i dok je većina takve pošte više iritantna, neki od tih mejlova sadrže viruse.
• Rutovanje izvora: Kada paketi podataka putuju kroz onlajn mrežu, obično su „prosleđeni“ od strane više rutera pre nego što stignu na svoje odredište. Pojedini hakeri iskorišćavaju ovaj sistem tako što stvaraju zlonamerne pakete podataka koji izgledaju kao da dolaze od proverenih izvora. Većina firewall programa onemogućava rutovanje izvora baš iz ovog razloga.

Za šta je još dobar firewall?

Firewall programi se ponekad mogu iskoristiti kao proxy serveri. Kada god pristupite veb-stranici, proxy server prvi prima podatke pre nego što ih prosledi vašem kompjuteru. Ovakva postavka ima više prednosti:

• Server veb-stranice ne komunicira direktno sa vašim kompjuterom, što smanjuje šanse da zaražena stranica inficira vaš kompjuter.
• Vaša onlajn adresa mreže je sakrivena.
• Verzija veb-stranice je sačuvana u keš memoriji proxy servera, što omogućava brže učitavanje ukoliko opet posetite stranicu u budućnosti.

Osim proxy servera, firewall povremeno nudi i DMZ, ili perimetar mrežu koja opslužuje fajlove niskog rizika i klijente izvan osnovnog firewall-a. S obzirom na to da kompanije obično koriste ove opciju, nećete morati da brinete oko toga.

Koje su prednosti i mane firewall-a?

Mnogo je prednosti koje pruža upotreba firewall-a. Pojačana bezbednost koju nudi vredna je kupovine uprkos nekoliko obaveštenja i iskačućih prozorčića.

Prednosti

• Firewall će osigurati da svaki pokrenuti program bude pod onlajn nadzorom i potvrdom. Mrežni saobraćaj koji može signalizirati nebezbedni prenos osetljivih podataka biće pod kontrolom kroz firewall.
• Mnoga rešenja obaveštavaju o blokiranim paketima podataka i nude iskačuća obaveštenja kada god firewall prečisti neku konekciju. Na taj način znate kada se nešto dogodi.
• Određeni firewall programi dolaze sa dodacima koji pojačavaju vašu sajber bezbednost. Više o tome ćemo kasnije.

Mane

• Firewall se ponaša kao bezbednosna tačka za pakete podataka koji ulaze i izlaze iz vaše mreže. Kao i sve sigurnosne tačke, lažno pozitivne detekcije se dešavaju. Primetićete kako je vaš firewall slučajno blokirao bezbednu veb-stranicu kojoj želite da pristupite.
• Ovaj problem nije svojstven samo individualnim korisnicima. McAfee, provajder internet bezbednosti, sproveo je anketu među poslovnim korisnicima koja je pokazala da trećina organizacija onemogućava firewall bezbednosne funkcije kako bi sprečili da lažno pozitivne remete posao. Neke kompanije isključuju određene funkcije jer zauzimaju previše snage procesora.

Kako se izboriti sa lažno pozitivnim detekcijama?

Ukoliko firewall remeti vaš rad tako što blokira previše paketa, trebalo bi da razmislite o proveri podešavanja i prilagođavanju jačine firewall filtera. Možda će u početku biti teško pronaći ravnotežu između jednostavnosti upotrebe i bezbednosti. Ako onemogućite previše funkcije, bićete više izloženi napadima. Ako podesite previše snažne filtere, imaćete problem sa nepotrebno blokiranim sadržajem.

Pronađite i podesite podešavanja koja dozvoljavaju odobrene programe i konekcije. Kod Windows Defender firewall-a, na sistemu Windows 10, na primer:

1. Otvorite Settings.
2. Obeležite “Firewall & network protection” iz “Windows Security.”
3. Kliknite “Allow an app through firewall.”
4. Na sledećem prozoru na listi pronađite programe na koje firewall utiče i omogućite konekciju kroz privatnu (private) ili javnu (public) mrežu.

Kada se konektujete na novi hotspot možete odlučiti da li je onlajn konekcija privatna ili javna. Uopšteno, javne mreže su rezervisane za Wi-Fi mreže kafića i druga javna mesta. Privatne mreže su za kućne konekcije i posao.

Da li sam firewall nudi dovoljno zaštite?

Iako je firewall osnova digitalne bezbednosti, u većini slučajeva će vam trebati dodatna pomoć antivirusa. Ako se redovno konektujete na javne, nebezbedne Wi-Fi mreže, firewall će uglavnom služiti kao preventivna mera zaštite od zlonamernih onlajn napada. Kada virus prodre u vaš kompjuter, potreban vam je antivirus kako biste ga uklonili.

Ne zaboravite da nisu svi firewall programi isti. Ugrađeni firewall za Windows 10, Defender, koristan je, ali nudi samo osnovne funkcije. Morate se zapitati sledeće:

• Da li želite naprednu firewall zaštitu ili posebne funkcije poput dvoslojne zaštite od virusa?
• Šta mislite o izveštajima sa detaljima čemu programi pokušavaju da pristupe na vašem uređaju? U tom slučaju potrebno je namensko firewall rešenje.
• Želite li besplatan firewall ili plaćenu verziju sa dosta funkcija?

Postoji dosta dobrih firewall opcija na tržištu, ali morate odlučiti koja je najbolja za vas.

Koje su dobre preporuke za firewall?

Dobar firewall efikasno obavlja svoj posao, pruža dodatnu funkcionalnost i pokreće se bez negativnog uticaja na performanse sistema. Neki antivirusi dolaze zajedno sa firewall-om, čime se pomoću jednog programa pokrivaju obe potrebe za sajber bezbednošću.

Plaćena opcija

1. Bitdefender Internet Security

Bitdefender se često preporučuje i označava kao odlična kombinacija antivirusa i firewall-a. Dostupan je za Windows i Mac, iako je verzija za Mac veoma ograničena. Komplet funkcija podrazumeva:

• Zaštitu od virusa, rutkita i trojanaca.
• Ažuriranje programa koje automatski pronalazi zastarele programe na vašem kompjuteru. Inače, zastareli programi su velika meta hakera.
• Roditeljska kontrola koja omogućava filtriranje onlajn sadržaja poput nasilja i pornografije.
• Menadžer lozinki.
• Zaključavanje veb-kamere čime se sprečava neovlašćen pristup.

Prednosti

• Firewall podešavanja se konfigurišu OOTB.
• Efikasan u uklanjanju pretnji.

Mane

• Ako želite da zaštitite svoj mobilni uređaj, morate platiti.
• Obaveštenja su nametljiva. Iako postoji tihi režim rada, morate ga aktivirati ručno.

2. Avira Internet Security

Avira je povoljna opcija uz koju dolaze besplatne funkcije kao i temeljan firewall koji pokriva botove i crve koji pokušavaju da upadnu na vašu mrežu. Druge funkcije uključuju:

• Menadžer lozinki.
• Bezbedni login koji štiti od keyloggera i spajvera.
• Ažuriranje programa.

Prednosti

• Besplatna onlajn zaštita.
• Dobre performanse antivirusa.
• Uključen režim rada za video igre.

Mane

• Roditeljska kontrola i zaštita za mobilne uređaje se dodatno naplaćuju.
• Besplatna verzija podrazumeva reklame za plaćenu verziju.

3. Intego Mac Premium

Evo nešto za Mac korisnike. Intego drži sve svoje alatke u jednom folderu kako bi im se moglo lako pristupiti. Funkcija NetBarrier automatski detektuje kućne i javne Wi-Fi mreže i prema njima vrši podešavanja. Druge uključene alatke su:

• Roditeljska kontrola.
• Washing Machine koja proverava zastarele programe.
• VirusBarrier, snažna zaštita od virusa

Prednosti

• Posebno dizajnirano za MacOS okruženje.
• Dodatne funkcije.
• Kompatibilne verzije za iPhone i iPad.

Mane

• Mobilne verzije se dodatno naplaćuju.
• Ne postoji zaštita od Windows malvera. Ukoliko je vaš MacOS sistem konektivan na bilo koji Windows uređaj, ne postoji garancija da su drugi uređaji bezbedni.

Besplatne opcije

1. Windows Defender Firewall

Defender bi trebalo da je poznat Windows korisnicima. To je firewall i antivirus koji dolazi besplatno i unapred je instaliran na Windows 10 sistemima. Generalno, zadovoljavajuće je rešenje za nezahtevne korisnike.

• Osnovna podešavanja omogućavaju kontrolisanje određenih programa i upravljanje pravilima za dolazni i odlazni mrežni saobraćaj.
• U ponudu je uključena i alatka za otklanjanje problema sa mrežom.

Prednosti

• Besplatan za Windows 10 korisnike.
• Ne opterećuje resurse sistema.
• Obaveštenja o blokiranom sadržaju.

Mane

• Nema mnogo funkcija.
• Stopa detekcije nije visoka kao kod drugih opcija.

2. Comodo Free Firewall

Comodo je još jedno besplatno rešenje za korisnike koji traže nešto sa više potencijala od onoga što nudi Windows ugrađeno rešenje. Comodo funkcije:

• Nadzor sumnjivih programa i aktivnosti.
• Sandbox režim, po kome su poznati, gde možete posetiti veb-stranice i pokretati programe u bezbednom okruženju kako bi testirali šta rade pre nego što ih pokrenete na svom sistemu.
• Veb filtriranje zlonamernih URL-ova.

Prednosti

• Korisnik jednostavno može napraviti pravila za pojedinačne programe i mreže.
• Jedinstveni sandbox režim.

Mane

• Instaler pokušava da doda Comodo Dragon pretraživač. Ne zaboravite da skinete oznaku sa ove opcije prilikom instaliranja.

3. GlassWire

GlassWire je idealan firewall za korisnike koji žele informacije i statistiku o svojim aktivnostima na mreži uz skeniranje sumnjivih konekcija.

Prednosti

• Pravi tabelu upotrebe mreže, na primer koji programi koriste mrežu, koliko podataka je iskorišćeno i koje sumnjive aktivnosti se odvijaju.
• Obaveštava kada god novi program zahteva onlajn pristup.
• Predivan korisnički interfejs.

Mane

• Složene funkcije su teško razumljive novim korisnicima.
• Nadzor veb-kamere i skladište podataka za starija skeniranja su u ponudi ali se dodatno naplaćuju.

U 2024. firewall ne bi smeo da bude opcionalan

Internet je prepun rizičnih sajtova, hakera i zlonamernih programa dizajniranih da se ugrade u vaš kompjuter. Zato je neophodno instalirati pouzdan firewall i antivirus.

Iako ovi programi mogu povremeno usporiti vaš kompjuter, čine da budete bezbedni i štite vaše osetljive podatke van domašaja hakera i kriminalaca.

Sada kada razumete na koji način funkcioniše firewall i koji je pouzdan, razmislite o preuzimanju preporučenog antivirusa sa firewall zaštitom.