Cybersec Wednesday｜如何正确选择防毒软件
现今网络攻击日益增加，企业更处于不断演变的网络威胁下，保护重要的电脑和数据免受病毒、间谍软件、恶意软件等严重威胁是至关重要的。防毒软件正是网络安全的一道重要防线，因此选择正确的防毒软件至关重要。哪如何正确选择防毒软件呢？有什么需要考虑？
1.网络保护功能
防毒软件其网络保护功能至关重要，首先要确保它提供全面的网络保护功能。例如包括实时的病毒和恶意软件扫描、针对网页和电子邮件的安全检查，以及阻止访问危险网站。实时扫描能够即时检测，有效确保受到来自外部设备、下载或电子邮件附件等潜在威胁的保护。
2.网站评级和黑名单
一些防毒软件会提供网站评级和黑名单功能，令软件能够有效检测到访问的网站是否潜在危险。如果尝试访问一个已知的恶意网站时，防毒软件将警告或自动阻止访问，将会有助减低网络威胁的风险。
3.电子邮件和附件扫描
由于大多数恶意软件通常是通过电子邮件传播的，因此要考虑防毒软件是否能够扫描电子邮件和附件，以确保它们不包含病毒或恶意软件或阻止下载等，从以有效保护免受针对电子邮件的攻击。
4.定期更新
攻击者很可能在短时间内转换域名或IP等，企图隐藏自己避过被标示为威胁等；同时病毒和恶意软件亦在不断演化，意味著每天都会出现新的威胁。通过定期更新，可以确保电脑的防毒软件具有最新的检测技术，更可以确保它具有最新的病毒定义文件，能有效检测并清除新出现的威胁，从而更好地抵抗各种威胁。一旦没有定期的更新，系统就有机会更容易受到新病毒的侵害。而从实际的角度出发，人力资源成本是一个重要考量，若防毒软件有自动更新功能则更为理想。
5. 使用EICAR标准反病毒测试档案
EICAR（欧洲反病毒测试档案组织）标准是一种用于测试防毒软件的标准方法，提供了一个安全的方式来检查防毒软件是否正确配置和运行。EICAR测试档案是一个特别设计的档案，当运行它时，正确的防毒软件应该检测到它并发出警告。使用EICAR标准反病毒测试档案的好处在于可以确保防毒软件能正常运行，并在需要时提供警告或采取应对措施。这测试方法能有效确保防毒软件保持最新且有效。这一步骤可以说是最重要，若未能通过测试，则需要重新检视。
防毒软件正是网络安全的一道重要防线，选择正确的防毒软件至关重要，通过谨慎的选择和定期的测试以确保电脑和数据免受威胁。
网络安全在很多方面还需要注意，如有任何疑问欢迎加入我们的Cybersec Infohub计划，让行业里的网络安全专家为你解决，如果你怀疑自己或公司的电脑被骇或有可疑的行为，亦请尽快联络网络安全专家求助。
关于Cybersec Wednesday
每逢星期三，HKIRC网络安全团队都会挑选一个网络安全主题，以文章、贴士或最佳实践的形式与大家分享。请留意每周三的更新，定时掌握最新鲜的网络安全资讯。
