En utilisant la même VM pour la navigation, les documents Word et les e-mails, vous exposez toutes vos données au même niveau de risque.

Au lieu de faire toute cette activité dans la VM, envisagez de faire votre navigation et vos e-mails dans la VM, mais le travail du contrat et la comptabilité sur le système d'exploitation hôte. De cette façon, si vous êtes hameçonné, l'attaque est limitée à la VM et ne peut pas faire de choses vraiment désagréables comme crypter vos documents et les conserver contre une rançon.

Dans le cadre d'une configuration Windows, un hyperviseur tel que VirtualBox, VMware permet d'isoler votre invité de l'hôte (l'installation principale de votre OS).

Il s'agit d'un geste réfléchi en termes de sécurité, si vous avez affaire à des activités ou à des fichiers / logiciels qui présentent un risque de compromettre vos données. Un exemple serait pour les analystes de sécurité, qui analysent quotidiennement les logiciels malveillants.

Donc, s'il s'agit de votre ordinateur professionnel: il peut être judicieux d'encapsuler une installation dans une machine virtuelle si jamais vous prêtez votre ordinateur pour que quelqu'un l'utilise, télécharger / installer des logiciels ou des torrents non signés, etc. Sortir d'une machine virtuelle nécessite des attaques très sophistiquées, et est un exploit très apprécié sur le marché des 0 jours.

C'est l'invité que vous souhaitez isoler de l'hôte et non l'inverse.

Il existe certains systèmes d'exploitation tels que Qubes ( https://www.qubes-os.org/ ), qui fait la virtualisation des applications - ce qui signifie que chaque application s'exécute dans sa propre instance isolée.

À en juger par votre description de l'utilisation quotidienne, vous êtes un utilisateur à risque assez faible.

• N'ouvrez que les fichiers, les e-mails provenant d'entités de confiance.

• Ayez des mots de passe uniques, et changez-les régulièrement. Surveillez les fuites de sites piratés sur lesquels vous vous êtes enregistré via haveibeenpwned.com

• Utilisez toujours la dernière version de votre navigateur Web, Adobe PDF, Java et Flash si vous en avez besoin.

• Soyez prudent avec les extensions de navigateur.

• N'installez pas non pas signé, obsolète ou des logiciels piratés.

• Activez l'authentification à 2 facteurs pour vos comptes cruciaux tels que GMail, Facebook, etc.

• Crypter vos sauvegardes, le cas échéant ( pull ).

• Soyez attentif à la façon dont vous choisissez de diviser vos machines virtuelles.

• Configurez vos machines virtuelles avec un accès nul ou limité aux dossiers, etc. sur votre machine hôte.

• Il existe une myriade de logiciels de renforcement dans Windows tels que EMET ( The Enhanced Mitigation Experience Toolkit ), Microsoft Security Essentials et Windows Defender.

• Si vous exécutez une installation basée sur Linux dans votre machine virtuelle, je vous suggère d'installer une version prise en charge et d'activer les mises à niveau de sécurité sans assistance, redémarrez le serveur chaque fois qu'un nouveau noyau est installé .

Ces étapes amélioreront considérablement la sécurité des informations des utilisateurs moyens.

REMARQUE: N'oubliez pas que la machine virtuelle, séparation uniquement atténue certaines menaces et vecteurs d'attaque. Il y a beaucoup plus à prendre en compte pour mettre en place toutes les bonnes pratiques en matière de sécurité.

Il ne suffit pas d'utiliser les VM comme mesure de sécurité unique. Cependant, pour une personne soucieuse de la sécurité qui pratique déjà une autre hygiène de sécurité, l'utilisation de machines virtuelles pour une sécurité supplémentaire fonctionne bien.

Voici comment j'utilise VirtualBox pour une utilisation quotidienne de routine. Vous devez considérer votre utilisation et l'adapter à vos besoins.

• Séparez les VM à des fins distinctes. Par exemple, les documents reçus de / allant vers des sources externes que je dois télécharger et utiliser vont dans une VM. Achats et opérations bancaires en ligne dans une VM temporaire distincte.
• Garder les VM à jour avec les derniers correctifs / mises à jour est une corvée. Pour le réduire au minimum, j'utilise des modèles de VM - des VM que je n'utilise pas directement, à part pour exécuter des mises à jour. Je clone ces machines virtuelles si nécessaire et j'utilise les clones comme machines virtuelles temporaires. Supprimer après utilisation (généralement 1 heure à 1 semaine, jamais plus).
• Dans la mesure du possible, laissez les pièces jointes et les documents en ligne (par exemple, utilisez la visionneuse PDF / la visionneuse de documents dans le navigateur de Chrome). Cela fonctionne lorsque vous ne vous inquiétez pas des fuites de documents, mais que vous souhaitez éviter les infections de logiciels malveillants à partir de documents externes.
• Utilisez les plug-ins de navigateur uBlock Origin et uMatrix même dans les machines virtuelles pour minimiser la contamination des machines virtuelles via l'itinéraire du navigateur.
• Une VM sur laquelle la plupart des "comptes de réseaux sociaux connectés de manière semi-parmanente" sont conservés. Recyclez cette machine virtuelle moins fréquemment que d'autres, environ une fois par mois. Soyez plus vigilant avec celui-ci en raison des risques supplémentaires.
• Configurez les dossiers partagés pour vous assurer que les fichiers nécessaires sont disponibles dans chaque machine virtuelle, mais gardez l'accès au minimum (uniquement le répertoire spécifique nécessaire). Sur une période, cela s'inscrit dans un schéma et devient gérable. Au début, c'est pénible.
• Absolument aucun travail sur la machine hôte. L'idée est de garder l'hôte avec le plus faible risque de tous. Si c'est parti, alors tout est parti.

J'espère que cela vous aidera.

Une réponse courte ici: si vous faites tout dans une machine virtuelle, le risque est exactement le même que si vous faisiez tout en dehors. Si votre machine virtuelle est compromise, vous avez tout perdu sauf votre ordinateur.

Comme d'autres l'ont dit, vous ne devriez utiliser une VM que pour certaines choses, en particulier pour les travaux nécessitant un accès à des sites Web / ressources / Internet à risque en général. De cette façon, vous limitez certains risques sur ce que vous avez sur votre ordinateur en dehors de la machine virtuelle.

Cependant, gardez à l'esprit que des choses comme le téléchargement d'une ressource dans votre machine virtuelle avant de l'exécuter sur votre propre ordinateur (comme un PDF avec une macro potentiellement malveillante) ne sont pas sécurisées à 100%. Certains logiciels malveillants ont été conçus pour échapper aux solutions de sandbox, de sorte qu'ils ne se déclenchent que lorsqu'ils sont en dehors d'une machine virtuelle / d'un environnement de test.

De quoi voulez-vous vous protéger? - schroeder

Si votre réponse à cette question serait quelque chose de similaire à:

Je souhaite protéger mon entreprise des personnes qui peut être suffisamment déterminé pour causer des dommages ou voler mes documents contractuels et de recherche que je garde dans mon ordinateur.

Puis en utilisant qubes, comme mentionné par William dans une réponse précédente, virtualise les applications qui sont utilisées pour accéder à ces mêmes documents, réduisant ainsi la plupart des vecteurs d'attaque qui peuvent être causés simplement en les ouvrant.

De nombreuses personnes utilisent Windows avec la valeur par défaut Le compte administrateur et / ou ont des paramètres UAC de bas niveau. Si tel est votre cas, il y a peut-être une infime possibilité pour l'un de vos "clients" "bien intentionnés" et plus déterminés de vous envoyer un document Word / Excel peu visible, produit par un "ami qui peut faire des merveilles avec les documents" lorsqu'il est ouvert sur votre Windows 10 exécute des macros, provoquant une grève silencieuse et "mortelle".

Si votre ordinateur n'a pas la configuration minimale requise pour qubes ou si vous pensez que c'est trop compliqué de le faire, alors j'inverserais peut-être la suggestion de John, en ce sens que vous ne devriez conserver, accéder et modifier vos documents que dans une VM chiffrée avec un système d'exploitation Linux fréquemment mis à jour (limitant la possibilité de ces attaques) tout en déchiquetant les documents de votre système d'exploitation Windows.

Sauvegardez cette image de VM fréquemment et si vous le souhaitez allez un peu plus loin puis utilisez une autre VM juste pour accéder à vos sites Web de messagerie et de travail (comme SaS3 suggéré) et transférez vos documents via un lecteur flash partagé ou un dossier dont fichiers que vous déchiquetez après votre travail quotidien.

Si vous avez une entreprise où la disponibilité est critique, je recommande un hyperviseur tel que ESXi ou XenServer où vous pouvez avoir des VM distinctes à des fins différentes et gérer les réseaux à l'intérieur de l'hyperviseur. Pour que les VM à l'intérieur de l'hyperviseur communiquent avec le monde extérieur (reste d'Internet), je recommande un pare-feu, par exemple PFsense, qui fonctionne comme un pare-feu / routeur pour les réseaux internes que vous pouvez avoir dans l'hyperviseur.

Si vous voulez aller vraiment grand et fournir le maximum de disponibilité possible, je suggère 2 machines physiques avec une connexion de pont entre elles, un hyperviseur sur chaque ordinateur (de la même entreprise à des fins de compatibilité) et avec un système de migration en direct en place au cas où quelque chose se passe, par exemple pas assez de mémoire ou un ordinateur a perdu de la puissance mais l'autre est en vie. Ce que fait la migration en direct, c'est que l'hyperviseur migre (transfère) la machine virtuelle toujours active vers l'autre ordinateur et la maintient à tout moment. C'est vraiment cool.