Wenn Sie dieselbe VM zum Durchsuchen, für Word-Dokumente und für E-Mails verwenden, setzen Sie alle Ihre Daten demselben Risiko aus.

Anstatt all diese Aktivitäten in der VM auszuführen, sollten Sie in Betracht ziehen, in der VM zu surfen und E-Mails zu versenden, aber die Vertragsarbeit und die Buchhaltung auf dem Host-Betriebssystem. Auf diese Weise ist der Angriff auf die VM beschränkt, wenn Sie Phishing bekommen, und kann keine wirklich bösen Dinge wie das Verschlüsseln Ihrer Dokumente und das Halten als Lösegeld tun.

Im Kontext eines Windows-Setups, eines Hypervisors wie VirtualBox, hilft VMware dabei, Ihren Gast vom Host zu isolieren (die Hauptinstallation Ihres Betriebssystems).

Dies ist ein rücksichtsvoller Schritt in Bezug auf die Sicherheit. Wenn Sie mit Aktivitäten oder Dateien / Software zu tun haben, bei denen das Risiko besteht, dass Ihre Daten gefährdet werden. Ein Beispiel wären Sicherheitsanalysten, die täglich Malware analysieren.

Wenn dies also Ihr Geschäftscomputer ist: Es könnte sinnvoll sein, eine Installation in einer virtuellen Maschine zu kapseln, wenn Sie jemals Kredite vergeben würden Ihr Computer, damit jemand ihn verwenden, nicht signierte Software oder Torrents herunterladen / installieren usw. Das Ausbrechen einer virtuellen Maschine erfordert einige hochentwickelte Angriffe und ist ein hoch angesehener Exploit auf dem 0-Tage-Markt.

Es ist der Gast, den Sie vom Host isolieren möchten und nicht umgekehrt.

Es gibt einige Betriebssysteme wie Qubes ( https://www.qubes-os.org/ ), der die App-Virtualisierung durchführt - was bedeutet, dass jede einzelne Anwendung in einer eigenen isolierten Instanz ausgeführt wird.

Nach Ihrer Beschreibung des täglichen Gebrauchs sind Sie ein Benutzer mit relativ geringem Risiko.

• Öffnen Sie nur Dateien, E-Mails von vertrauenswürdigen Entitäten.

• Verfügen Sie über eindeutige Kennwörter und ändern Sie diese dann regelmäßig. Überwachen Sie Lecks von gehackten Websites, auf denen Sie sich möglicherweise über haveibeenpwned.com registriert haben.

• ​​Verwenden Sie immer die neueste Version Ihres Webbrowsers, Adobe PDF, Java und Flash, wenn Sie sie überhaupt benötigen.

• Gehen Sie mit Browsererweiterungen konservativ um.

• Installieren Sie keine nicht signierten, veralteten oder Raubkopien.

• Aktivieren Sie die 2-Faktor-Authentifizierung für Ihre wichtigen Konten wie GMail, Facebook usw.

• Verschlüsseln Ihre Backups, falls vorhanden ( pull ).

• Überlegen Sie, wie Sie Ihre virtuellen Maschinen aufteilen möchten.

• Konfigurieren Sie Ihre virtuellen Maschinen ohne oder mit eingeschränktem Zugriff auf Ordner usw. auf Ihrem Host-Computer.

• In Windows gibt es eine Vielzahl von Software zum Härten, z. B. EMET ( The Enhanced Mitigation Experience Toolkit ), Microsoft Security Essentials und Windows Defender.

• Wenn Sie eine Linux-basierte Installation in Ihrem virtuellen Computer ausführen, empfehlen wir Ihnen, eine unterstützte Version zu installieren und unbeaufsichtigte Sicherheitsupgrades zu aktivieren. Starten Sie den Server neu, wenn ein neuer Kernel installiert ist .

Diese Schritte verbessern die durchschnittliche Informationssicherheit der Benutzer erheblich.

HINWEIS: Vergessen Sie nicht, dass die virtuelle Maschine nur getrennt ist mildert bestimmte Bedrohungen und Angriffsmethoden. Es ist noch viel mehr zu berücksichtigen, um alle bewährten Sicherheitsmethoden zu implementieren.

Die Verwendung von VMs als alleinige Sicherheitsmaßnahme reicht nicht aus. Für eine sicherheitsbewusste Person, die bereits andere Sicherheitshygien praktiziert, funktioniert die Verwendung von VMs für zusätzliche Sicherheit jedoch gut.

So verwende ich VirtualBox für den täglichen Routineeinsatz. Sie sollten Ihre Verwendung in Betracht ziehen und sie für Ihren Zweck anpassen.

• Separate VMs für separate Zwecke. Beispielsweise werden Dokumente, die von externen Quellen empfangen / an externe Quellen gesendet werden, die ich herunterladen und verwenden muss, in eine VM übertragen. Online-Einkäufe und Banking in einer separaten temporären VM.
• Es ist mühsam, VMs mit den neuesten Patches / Updates auf dem neuesten Stand zu halten. Um dies auf ein Minimum zu beschränken, verwende ich VM-Vorlagen - VMs, die ich nur zum Ausführen von Updates direkt verwende. Ich klone diese VMs bei Bedarf und verwende die Klone als temporäre VMs. Nach Gebrauch löschen (normalerweise 1 Stunde bis 1 Woche, nie länger).
• Lassen Sie Anhänge und Dokumente so weit wie möglich online (z. B. verwenden Sie den PDF-Viewer / Dokument-Viewer im Browser von Chrome). Dies funktioniert, wenn Sie sich keine Sorgen über Dokumentlecks machen, aber Malware-Infektionen durch externe Dokumente vermeiden möchten.
• Verwenden Sie die Browser-Plugins uBlock Origin und uMatrix auch innerhalb der VMs, um die Kontamination der VMs über die Browser-Route zu minimieren.
• Eine VM, auf der die meisten "semi-parmanent angemeldeten Social Media-Konten" verwaltet werden. Recyceln Sie diese VM seltener als andere - etwa einmal im Monat. Seien Sie wegen des zusätzlichen Risikos besonders aufmerksam.
• Richten Sie freigegebene Ordner ein, um sicherzustellen, dass die erforderlichen Dateien in jeder VM verfügbar sind, aber beschränken Sie den Zugriff auf ein Minimum (nur das spezifische Verzeichnis, das benötigt wird). Im Laufe der Zeit fällt dies in ein Muster und wird überschaubar. Zuerst ist es ein Schmerz.
• Auf dem Host-Computer gibt es überhaupt keine Arbeit. Die Idee ist, den Host mit dem geringsten Risiko von allen zu halten. Wenn das weg ist, ist alles weg.

Hoffe, das hilft.

Eine kurze Antwort hier: Wenn Sie alles innerhalb einer virtuellen Maschine tun, ist das Risiko genau das gleiche, als ob Sie alles außerhalb tun würden. Wenn Ihre virtuelle Maschine kompromittiert wird, haben Sie alles außer Ihrem Computer verloren.

Wie bereits erwähnt, sollten Sie eine VM nur für bestimmte Aufgaben verwenden, insbesondere für Arbeiten, die den Zugriff auf riskante Websites / Ressourcen / das Internet im Allgemeinen erfordern. Auf diese Weise begrenzen Sie einige Risiken für das, was Sie außerhalb der virtuellen Maschine auf Ihrem Computer haben.

Beachten Sie jedoch, dass Dinge wie das Herunterladen einer Ressource in Ihre virtuelle Maschine, bevor Sie sie auf Ihrem eigenen Computer ausführen (wie eine PDF-Datei mit potenziell schädlichem Makro), nicht 100% sicher sind. Einige Malware-Programme wurden entwickelt, um Sandbox-Lösungen auszuweichen, sodass sie nur ausgelöst werden, wenn sie sich außerhalb einer virtuellen Maschine / Testumgebung befinden.

Wovor möchten Sie sich schützen? - schroeder

Wenn Ihre Antwort auf diese Frage ähnlich wäre wie:

Ich möchte mein Unternehmen vor Menschen schützen Dies kann so bestimmt sein, dass es Schäden verursacht oder meine Vertrags- und Forschungsdokumente stiehlt, die ich auf meinem Computer aufbewahre.

Verwenden Sie dann qubes, wie von erwähnt William hat in einer früheren Antwort die Apps virtualisiert, die für den Zugriff auf dieselben Dokumente verwendet werden, wodurch die meisten Angriffsmethoden reduziert werden, die möglicherweise nur durch Öffnen verursacht werden.

Viele Benutzer verwenden standardmäßig Windows Das Administratorkonto und / oder haben UAC-Einstellungen auf einem niedrigen Niveau. Wenn dies Ihr Fall ist, besteht möglicherweise eine winzige Möglichkeit, dass einer Ihrer "gut gemeinten" und entschlosseneren "Kunden" Ihnen ein unauffälliges Wort- / Excel-Dokument sendet, das von einem "Freund erstellt wurde, der mit Dokumenten Wunder vollbringen kann" Beim Öffnen auf Ihrem Windows 10 werden Makros ausgeführt, was zu einem stillen und "tödlichen" Treffer führt.

Wenn Ihr Computer nicht die Mindestanforderungen für Qubes erfüllt oder Sie haben einfach das Gefühl, dass es zu viel Mühe ist, dies zu tun, dann würde ich vielleicht Johns Vorschlag in dem Sinne umkehren, dass Sie Ihre Dokumente nur in einer verschlüsselten VM mit einem häufig aktualisierten Linux-Betriebssystem (das die Möglichkeit dieser Angriffe einschränkt), während die Dokumente von Ihrem Windows-Betriebssystem gelöscht werden.

Sichern Sie dieses VM-Image häufig und wenn Sie möchten Gehen Sie etwas weiter und verwenden Sie eine andere VM, um auf Ihre E-Mail- und Arbeitswebsites zuzugreifen (wie von SaS3 vorgeschlagen), und übertragen Sie Ihre Dokumente über ein freigegebenes Flash-Laufwerk oder einen Ordner, dessen Dateien, die Sie nach Ihrer täglichen Arbeit vernichten.

Wenn Sie ein Unternehmen haben, bei dem die Verfügbarkeit von entscheidender Bedeutung ist, empfehle ich einen Hypervisor wie ESXi oder XenServer, mit dem Sie separate VMs für verschiedene Zwecke verwenden und Netzwerke innerhalb des Hypervisors verwalten können. Damit die VMs im Hypervisor mit der Außenwelt (dem Rest des Internets) kommunizieren können, empfehle ich eine Firewall, z. B. PFsense, die als Firewall / Router für die internen Netzwerke im Hypervisor fungiert.

Wenn Sie wirklich groß werden und eine maximale Betriebszeit wie möglich bieten möchten, empfehle ich 2 physische Maschinen mit einer Brückenverbindung zwischen ihnen, einen Hypervisor auf jedem Computer (aus Kompatibilitätsgründen von derselben Firma) und ein Live-Migrationssystem in Ort für den Fall, dass etwas passiert, zum Beispiel nicht genügend Speicher oder ein Computer hat die Stromversorgung verloren, aber der andere lebt. Bei der Live-Migration migriert (überträgt) der Hypervisor die noch eingeschaltete VM auf den anderen Computer und behält sie jederzeit bei. Es ist wirklich cool.