Come prima linea di difesa su un computer, i firewall sono progettati principalmente per limitare o arrestare il traffico e le connessioni di rete. I firewall analizzano i dati in ingresso, cosa intendono fare e dove determineranno se devono essere accettati o negati in base alla politica del firewall. Sebbene i firewall possano proteggere il computer poiché richiedono l'autenticazione per aprire programmi ad alta intensità di rete, possono interferire con operazioni sicure note e sono limitate nelle loro capacità di protezione.
Attacchi
I firewall sono punti centrali di attacco. I firewall sono progettati per prevenire intrusioni di rete non autorizzate; tuttavia, se un intruso o un malware si insinuano nel sistema, il computer diventa vulnerabile a ulteriori attacchi di sistema, persino al controllo totale da parte di un malintenzionato. Quando malware come i trojan tentano di installarsi, devono prima superare il firewall. Ciò può avvenire tramite e-mail, ad esempio. Una volta installato, il malware può effettivamente disabilitare il firewall e i processi utilizzati per eseguirlo, il che è particolarmente facile se non si dispone di software antivirus.
Blocco di processi legittimi
Un firewall, in particolare Windows Firewall, è progettato per bloccare le attività che sembrano sospette. Sfortunatamente, un blocco può estendersi anche a processi legittimi ad alta intensità di rete. In alcuni casi, anche l'esecuzione di un programma legittimo come un programma di messaggistica o un plug-in di social network non funzionerà se il firewall conclude che si tratta di un processo dannoso. Quanto sono deboli o forti i blocchi dipende dalle impostazioni e dalle configurazioni del firewall, quindi è sempre importante regolare le impostazioni del programma di conseguenza. Se un programma legittimo non è in grado di connettersi alla rete, verifica che sia aggiunto all'elenco delle eccezioni del firewall, un database che contiene un elenco di programmi autorizzati a connettersi alla rete.
Rimozione malware
I firewall, in particolare Windows Firewall, non includono funzionalità di rimozione di malware e virus. Sebbene ci siano alcuni strumenti di sicurezza premium che includono la rimozione dei virus e un firewall per bloccare le intrusioni di rete, Windows Firewall non rimuove o impedisce il malware. Se malware come Trojan e spyware eludono il firewall, è necessario eseguire scansioni antivirus e programmi di rimozione malware per rimuovere i file pericolosi. I firewall non sono inoltre in grado di proteggere il tuo computer da Trojan backdoor, programmi che aprono porte sul tuo computer e inviano informazioni a un hacker, che quindi controlla il tuo sistema da una postazione remota.
Protezione dati
I firewall forniscono una linea di difesa contro tattiche dannose che possono causare problemi al sistema, ma non sono in grado di proteggere da soli il tuo computer. Se stai utilizzando Windows Firewall, assicurati che sia attivato dal Pannello di controllo. Il Windows Firewall, ad esempio, ti dice se il tuo computer ha un programma antivirus o meno. Se un programma antivirus non esiste, si consiglia di installarne uno per migliorare la sicurezza del sistema. Inoltre, i firewall non sono progettati per garantire la riservatezza dei dati. I siti Web che promuovono il phishing, attività progettate per rubare informazioni personali come password e numeri di carte di credito, possono utilizzare e-mail e collegamenti per rubare informazioni. A meno che il tuo firewall non includa strumenti di crittografia, corri comunque il rischio di perdere informazioni personali per le persone sbagliate.
