Malware è il termine generale per il software progettato per fare danno. Virus, trojan, ransomware e spyware non sono sinonimi: descrivono comportamenti e modi di diffondersi diversi dentro lo stesso problema. Usarli come se fossero intercambiabili è il primo passo per difendersi male.

Da dove arrivano le minacce

Le strade d'ingresso sono più d'una: allegati, collegamenti ingannevoli, download poco affidabili, supporti rimovibili, vulnerabilità del software non aggiornato.

Alcune puntano a ingannare te, altre a sfruttare un componente che nessuno ha aggiornato. Sono due problemi diversi, e le protezioni devono coprirli entrambi: essere prudenti non serve contro una falla, e aggiornare non serve se sei tu a dare il permesso.

I sintomi non bastano per una diagnosi

Rallentamenti, finestre indesiderate e blocchi fanno sospettare qualcosa, ma non dimostrano nulla. Possono dipendere da un guasto, da una configurazione sbagliata o da un'applicazione fatta male.

Vale anche il contrario, ed è la parte scomoda: l'assenza di sintomi non garantisce che il sistema sia pulito. Il software progettato per rubare dati ha tutto l'interesse a non farsi notare. Per capire davvero servono informazioni, verifiche e strumenti adatti al caso.

Più livelli di difesa, non più programmi

L'idea da portare a casa è costruire difese complementari. Comportamento prudente, manutenzione del software e strumenti di protezione coprono parti diverse del rischio, e nessuno dei tre copre quella degli altri.

Complementari non vuol dire accumulati. Installare due antivirus attivi insieme è un classico: entrano in conflitto, appesantiscono il sistema e non raddoppiano nulla.

Proteggere anche i dati

Bloccare una minaccia e poter recuperare i documenti sono due capacità distinte. Una strategia di backup si valuta con una domanda sola: se il computer principale diventasse inutilizzabile adesso, che cosa resterebbe raggiungibile?

Aggiungo una cosa che per me conta: conoscere il proprio sistema operativo. Capire permessi, installazione dei programmi e provenienza degli aggiornamenti porta a decisioni migliori di qualsiasi prodotto comprato. Detto questo, nessun sistema è immune per costruzione.

In sintesi

La protezione non si compra in un'unica volta. Dipende dalla coerenza fra strumenti, aggiornamenti, comportamento e possibilità di recupero — quattro cose che devono funzionare insieme, perché tre su quattro non bastano.