เครื่องมือรักษาความปลอดภัยในตัวของ Windows 11 ไม่สามารถปกป้องคุณจากภัยคุกคามเหล่านี้ได้

ปัจจุบัน Windows ปกป้องความปลอดภัยของคุณได้ดีขึ้นกว่าแต่ก่อนมาก แต่ Windows Security และเครื่องมือที่เกี่ยวข้องก็ยังไม่สมบูรณ์แบบ คุณจำเป็นต้องคอยระวังภัยคุกคามที่ระบบรักษาความปลอดภัยคอมพิวเตอร์ยังไม่มีวิธีแก้ไข

5. ฟิชชิ่งและวิศวกรรมสังคม

ภัยคุกคามด้านความปลอดภัยที่พบบ่อยที่สุดในปัจจุบันส่วนใหญ่ไม่ใช่มัลแวร์ที่ซับซ้อนเหมือนไวรัสคอมพิวเตอร์ทั่วไป แต่ผู้โจมตีใช้ประโยชน์จากจิตวิทยาของมนุษย์ (หรือที่เรียกว่าวิศวกรรมสังคม ) เพื่อหลอกล่อให้คุณเปิดเผยข้อมูลส่วนบุคคลโดยที่คุณไม่รู้ตัวว่ากำลังให้ข้อมูลนั้นแก่ผู้หลอกลวง

การโจมตีแบบนี้สามารถเกิดขึ้นได้หลายรูปแบบ อีเมล ฟิชชิงเช่น อีเมลปลอมที่ระบุว่า "พื้นที่เก็บข้อมูลบนคลาวด์เต็ม" ซึ่งผู้คนมักได้รับ เป็นตัวอย่างที่ดี การโจมตีเหล่านี้หลอกให้คุณ "ยืนยัน" ข้อมูลบัตรเครดิตหรือข้อมูลการเข้าสู่ระบบบัญชีของคุณบนเว็บไซต์ปลอม ไม่จำเป็นต้องใช้เครื่องมือรักษาความปลอดภัยของ Windows ในการเจาะระบบ

แม้ว่า Windows Security จะปกป้องคุณจากเว็บไซต์ฟิชชิ่งบางเว็บไซต์ได้ ( การควบคุมแอปและเบราว์เซอร์ > การตั้งค่าการป้องกันตามชื่อเสียง > เตือนฉันเกี่ยวกับแอปและเว็บไซต์ที่เป็นอันตราย ) แต่มันก็ไม่ได้สมบูรณ์แบบ เมื่อรายงานเกี่ยวกับการหลอกลวง ผู้เขียนบางครั้งจะเปิดเว็บไซต์ปลอมขึ้นมาเพื่ออธิบายรายละเอียดให้ชัดเจนยิ่งขึ้น และไม่จำเป็นต้องข้ามคำเตือนด้านความปลอดภัยเสมอไปเพื่อเข้าถึงเว็บไซต์เหล่านั้น

4. ความปลอดภัยของบัญชีที่อ่อนแอและการละเมิดข้อมูล

แม้ว่านิสัยการใช้รหัสผ่านที่ไม่ดีอาจไม่ใช่ภัยคุกคามโดยตรงต่อพีซี Windows ของคุณ แต่มันก็ยังคงเป็นปัญหาที่ร้ายแรง หากคุณใช้รหัสผ่านที่สั้นและอ่อนแอสำหรับบัญชีของคุณ Windows Security จะไม่แจ้งเตือนคุณถึงปัญหานี้ และจะไม่ให้คำแนะนำว่ารหัสผ่านของคุณแข็งแกร่งพอหรือไม่ หรือเมื่อใดที่ สามารถใช้ การยืนยันตัวตนแบบสองปัจจัยสำหรับบัญชีใดบัญชีหนึ่งของคุณได้ แต่คุณไม่ได้ใช้งาน

การละเมิดข้อมูลก็อยู่นอกเหนือการควบคุมของ Windows Security เช่นกัน หากเว็บไซต์ถูกละเมิด รหัสผ่าน ข้อมูลบัตรเครดิต หรือข้อมูลส่วนบุคคลอื่นๆ ของคุณอาจรั่วไหลออกสู่อินเทอร์เน็ต (ไม่ว่ารหัสผ่านของคุณจะแข็งแกร่งแค่ไหนก็ตาม) เครื่องมือของ Windows จะไม่แจ้งเตือนคุณเมื่อเว็บไซต์ถูกละเมิด เช่น Have I Been Pwned?

3. การโจมตีแบบ Zero-Day

การโจมตีแบบ Zero-Day นั้นยากมากสำหรับเครื่องมือรักษาความปลอดภัยที่จะป้องกัน คำนี้หมายถึงช่องโหว่ใหม่ทั้งหมดที่ผู้ผลิตมีเวลา "0 วัน" ในการจัดการ เนื่องจากช่องโหว่เหล่านี้ไม่ได้รับการอัปเดตเพื่อครอบคลุมการโจมตีใหม่ Windows Security จึงไม่สามารถตรวจจับได้

การแก้ไขปกติสำหรับช่องโหว่เหล่านี้คือการติดตั้งแพตช์ฉุกเฉิน ซึ่งแสดงให้เห็นถึงความสำคัญของการอัปเดต Windows ให้เป็นปัจจุบัน

2. การใช้ประโยชน์จากแอปพลิเคชันที่ล้าสมัย

แอปพลิเคชันบนคอมพิวเตอร์ของคุณอาจเป็นพื้นผิวการโจมตีที่อันตรายพอๆ กับตัว Windows เอง แอปพลิเคชันที่ล้าสมัยและมีช่องโหว่ที่ทราบอยู่แล้ว มักเป็นช่องทางให้ผู้โจมตีที่เป็นอันตรายเข้าถึงระบบของคุณได้ หลายคนทำผิดพลาดเช่นนี้ พวกเขามีโปรแกรมติดตั้งอยู่ในคอมพิวเตอร์หลายสิบโปรแกรม แต่กลับถูกทิ้งไว้เฉยๆ เพราะแทบไม่ได้ใช้เลย

แอปเหล่านี้จะไม่อัปเดตโดยอัตโนมัติ เว้นแต่จะเป็นแอปใน Microsoft Store คุณจะต้องใช้โปรแกรมอัปเดตพีซีอย่างPatch My PCเพื่อติดตั้งการอัปเดตเป็นประจำโดยไม่ต้องเสียเวลาหลายชั่วโมงในการคลิกปุ่ม "ถัดไป" มิฉะนั้น ผู้โจมตีจะมีช่องทางอื่นที่จะเจาะระบบของคุณได้

1. การโจมตีอุปกรณ์อื่น ๆ

เราให้ความสำคัญกับความปลอดภัยที่ครอบคลุม ไม่ใช่แค่การล็อกอุปกรณ์ Windows เท่านั้น เราได้ศึกษาสาเหตุที่ Windows Security ไม่สามารถปกป้องข้อมูลของคุณบนอินเทอร์เน็ตส่วนใหญ่ได้ ซึ่งก็คล้ายกับการระบุการโจมตีทั่วไปบนแพลตฟอร์มอื่นๆ

ทุกวันนี้ แนวปฏิบัติด้านความปลอดภัยที่ดีแทบจะเหมือนกันในทุกอุปกรณ์ Android, iOS และ macOS ล้วนมีระบบรักษาความปลอดภัยในตัว และคำแนะนำเดียวกันเกี่ยวกับการไม่คลิกไฟล์แนบอีเมลแปลกๆ และการระวังอีเมล "ด่วน" ก็ใช้ได้เช่นกัน แต่โดยเฉพาะอย่างยิ่งบนโทรศัพท์ของคุณ มิจฉาชีพอาจพยายามหลอกล่อคุณด้วยวิธีที่พวกเขาจะไม่ทำบนพีซี

หนึ่งในตัวอย่างที่พบบ่อยที่สุดคือการหลอกลวงแบบรักโรแมนติก (Romance Scam) ซึ่งจะมีคนแปลกหน้าส่งข้อความหาคุณ แกล้งทำเป็นโทรผิดเบอร์ แล้วบอกว่าอยากเป็นเพื่อนกับคุณ กลโกงแบบนี้มีกลโกงหนึ่งที่พยายามทำให้คุณรู้สึกโรแมนติก แล้วหลอกให้คุณส่งคริปโทเคอร์เรนซีไปให้ โดยแกล้งทำเป็นว่าคุณกำลัง "ลงทุน" บนแพลตฟอร์มสุดเจ๋งของพวกเขา