¿Es más seguro descargar un archivo de Internet y abrirlo en lugar de abrir un DVD?

Las políticas de seguridad de la información en corporaciones y otras empresas son estrictas cuando se trata de medios extraíbles. Existe el riesgo de abuso por parte de alguien que copia datos maliciosos desde y hacia los medios extraíbles, tanto a sabiendas como sin saberlo, los mismos riesgos también se aplicarán a los medios de Internet, echemos un vistazo a los pros y los contras tanto del filtrado de tráfico a nivel de red como del local. Escaneo.

Ventajas / desventajas del filtrado de tráfico a nivel de red:

• Un índice de definiciones de virus para mantener actualizado
• El escaneo es en tiempo real
• Todos los clientes en la red están protegidos, no solo aquellos en los que se actualiza el índice de definiciones de virus.
• Los beneficios no se extenderán al escaneo de USB, DVD, etc.

Ventajas / desventajas del escaneo local:

• Un índice de definiciones de virus por dispositivo que se mantendrá actualizado, mientras que esto puede ser en su mayoría automatizado, existen varios riesgos, incluida la manipulación, un dispositivo puede no tener la última actualización descargada todavía, etc., por lo que existen problemas potenciales al operar esto a gran escala. por lo que esta no debería ser la primera línea de defensa en redes grandes.
• Los beneficios se extienden al escaneo de dispositivos USB, DVD, etc., asegurándose de que todos los medios se escaneen contra el índice.
• Solo los clientes con el escaneo instalado son seguros.

Se puede decir con seguridad que, si bien ambos formatos de medios tienen sus propios riesgos, y mientras cada forma de filtrado / escaneo tiene sus pros y sus contras, el filtrado del tráfico de red se puede centralizar, mientras que los medios extraíbles no se pueden centralizar fácilmente. . Por lo tanto, resumir cómo obtener un archivo de Internet no es realmente más seguro, pero desde el punto de vista de la administración de la red, es mucho más fácil de administrar y entiendo por qué se implementa tal política.

Solo si la computadora obtiene todo su tráfico a través de un servidor proxy que realiza la detección de virus. Esa es la única condición por la cual diría que habría alguna mejora.

Es difícil de decir. Ambos implican riesgos.

Supongo que el hospital utiliza un proxy que realiza la detección de virus. Para una organización grande, es mucho más fácil realizar la exploración de virus de todo el tráfico de red en un proxy en lugar de hacerlo localmente en cientos o posiblemente miles de máquinas. Si ese es el caso, el solo hecho de colocar un DVD podría "burlar" parte de la seguridad.

O el médico acaba de aprender la regla "no insertar medios extraíbles desconocidos". Esta no es una mala regla en absoluto: no debe conectar el USB perdido que se encuentra en el pasillo. Pero cuando la alternativa es descargar archivos de Internet, no es obvio que sea mejor.