H hampir hər gün yeni haker hücumları və məşhur sistemlərdə aşkarlanan zəifliklər haqqında eşidirik. Deyilənlərin içində kibertəhlükəsizlik hücumlarının seçki nəticələrinə necə təsir etdiyi də var! Və bu, təkcə Rusiyada baş vermir.
İnternetdə cihazlarımızı və hesablarımızı qorumaq üçün tədbir görməyin vacib olduğu aydındır. Problemin kökü odur ki, kibertəhlükəsizlik hücumunun qurbanı olmadan və ya təhlükəsizlik pozuntularının nəticələri ilə qarşılaşmadan, mövcud təhlükələr abtrakt görünür. Və müdafiə sistemlərini yeniləmə üçün ayrılan resurslar əksinə, minimum şəkildə təyin edilir.
Problemin kökü istifadəçilərin aşağı ixtisasıdır deyil. Əslində, insanlar təhlükədan qorunmağın vacibliyini bilirlər və anlayırlar. Ancaq təhlükəsizlik məsələlərinin prioriteti tez-tez aşağıdır. Cloud4Y "Aydındır ki, bu" kostyumunu geyərək, rəqəmsal təhlükəsizliyin vacibliyini bir daha xatırladacaq.
Ransomware Trojanları
2017-ci ilin əvvəllərində bir çox İT nəşrləri ransomware trojanlarını ilin ən əsas kibertəhlükəsizlik təhlükələrindən biri olaraq adlandırdılar, və bu proqnoz özünü doğrultdu. May 2017-də kütləvi ransomware hücumu sayısız şirkət və fərdi şəxsi hədəf aldı, onlara məlumatlarını bərpa etmək üçün məcburi şəkildə böyük bitcoin məbləğlərini "tökmək" təklif olundu.
Bir neçə il ərzində bu növ zərərli proqramlar yayılmaqdan çox, daha da yayılmış hala gəldi. Bu aktivlik kibertəhlükəsizlik mütəxəssislərini narahat edir, çünki bu cür hücumlar sürətlə yayılır. Hücumdan sonra fayllar, adətən orta hesabla 300 $ mükafat ödənilincəyə qədər bloklanır və hətta belə bir halda da məlumatların bərpası üçün zəmanət yoxdur. Yaxşı bir məbləğdən qəfildən məhrum olma qorxusu və ya əhəmiyyətli kommersiya məlumatlarının itirilməsi şübhəsiz ki, təhlükəsizliyə daha çox diqqət yetirmək üçün güclü bir stimuldur.
Maliyyə rəqəmsallaşır
Görünür ki, cəmiyyətin xeyli hissəsinin kriptovalyutaya keçməsi ideyası müvəqqəti olaraq arxa plana atılır. Ancaq bu, ödəniş üsullarımızın getdikcə daha rəqəmsal olmadığı anlamına gəlmir. Bəziləri blockchain ilə əməliyyatlar üçün bitcoin istifadə edir. Digərləri isə Apple Pay və onun analoqlarına keçirlər. Həmçinin SquareCash və Venmo kimi tətbiqlərin artan populyarlığını nəzərə almaq lazımdır.
Bu vasitələrdən istifadə edərək, müxtəlif proqramlara hesablarımıza daxil olmaq imkanı veririk və bu proqramlar bir neçə cihazımızda quraşdırılıb. Bu tətbiqlərin əksəriyyəti fərqli rəqəmsal təhlükəsizlik sertifikatlarına malikdir, bu da istifadə olunan proqramlar, cihazlar və hətta digər vasitələrə qarşı xüsusi diqqət yetirmək üçün bir daha səbəb yaradır. . Laqeydlik sizin maliyyə məlumatlarınızın və hesablarınızın zəifliyinə səbəb ola bilər. Şəxsi və korporativ cihazlar arasında ayrım qoymağı, internet resurslarına daxil olan işçilərin qorunma sistemini yaratmağı, maliyyə məlumatlarını qorumaq üçün digər sistemlərdən istifadə etməyi unutmayın.
Oyunlar pullarla dolur
Maliyyələrlə işləmək getdikcə oyun dünyasına da təsir edir. Tanıdığınız insanların oyun vasitəsilə əldə edilən kiçik əməliyyatlarla əyləncələrini artırdığı nə qədər çoxdur? Bir uşağın online oyunda “lazımlı əşyalar” alaraq valideyninin pulunu necə boşaltdığına dair hekayələri nə qədər tez-tez eşidirik? Artıq yalnız oyunları alıb oynadığımız dövr keçdi. İndi insanlar bu oyunları bank kartlarına və ödəniş sistemlərinə qoşaraq, oyun içi alış-verişləri tez bir zamanda edə bilmək üçün istifadə edirlər.
Bəzi oyun sahələrində artıq bu, normaya çevrilib. Hətta mobil cihazlarda kazino oyunlarına baxış keçirmək üçün bir saytda, onların oyunlarının və tətbiqlərinin təhlükəsiz olmadığı qətiyyətlə bildirilir, çünki şəxsi və maliyyə məlumatlarının ələ keçirilməsi riski var.
Hazırda bu məsuliyyətdən imtina hüququ yalnız kazino platformalarında deyil, bütün oyunlarda hiss olunur. Mobil tətbiqlər və konsol oyunları vasitəsilə bank hesablarımızı tez-tez istifadə edirik. Bu, haqqında düşünmədiyimiz başqa bir zəiflikdir. İstifadə etdiyiniz cihazların və proqramların maksimum dərəcədə təhlükəsiz olduğuna əmin olmaq vacibdir.
Ağıllı “Smart” cihazlar yeni risklər yaradır
Bu, tam bir məqaləyə həsr oluna biləcək geniş bir mövzudur. Həmişə buludda qoşulan ağıllı cihazların meydana gəlməsi bütün məlumat növlərini təhlükəyə ata bilər. Birində , ildən ilədək kiber təhlükəsizliyə ciddi təhdidlər müzakirə edildiyi, internetə qoşulmuş avtomobillərin və tibbi cihazların iki əsas risk sahəsi olduğu qeyd edilib.
Bu, ağıllı texnologiyaların istifadəsi ilə bağlı təhlükələr haqqında müəyyən bir anlayış verə bilər. Hakerlərin yolda ağıllı avtomobilləri dayandırdığı halları artıq qeydə alınıb, tibbi cihazların qeyri-qanuni istifadəsi fikri də qorxuducu ola bilər. Ağıllı cihazlar inanılmazdır, lakin onların zəifliyi bu cür texnologiyaların yayılmasına ciddi mane olur.
Sizin elektron rəqəmsal imzanız başqasının əlinə keçə bilər
Bir çox şirkət müxtəlif dövlət xidmətləri üçün elektron digital imzadan və EDO aparmaq üçün istifadə edir. E-imzanın bir çox fiziki şəxs tərəfindən də mövcuddur. Bəziləri üçün bu, fərdi sahibkarlıq fəaliyyəti üçün tələb olunur, bəziləri üçün isə gündəlik məsələlərin həlli üçün. Amma burada çoxlu gizli risklər də mövcuddur. Elektron imzadan istifadə etmək üçün çox vaxt əlavə proqram təminatına ehtiyac var ki, bu da təhlükəsizlik üçün təhdidlər yarada bilər, eyni zamanda elektron imza sahibindən imzaya münasibətdə xüsusi ehtiyat və disiplin tələb olunur.
Elektron imzanın fiziki daşının itirilməsi əhəmiyyətli maliyyə zərərlərinə səbəb ola bilər. Hətta itirməsəniz belə — . Buna görə də bütün ehtiyat tədbirlərinə riayət etmək kritik dərəcədə önemlidir. Təəssüf ki, praktik göstəricilər sübut edir ki, "elektron imzanızı üçüncü tərəflərə verməyin" və "imzanı kompüterdə buraxmayın" kimi sadə qaydalar demək olar ki, heç vaxt yerinə yetirilmir. Çünki bu, rahat deyil.
Unutmayın ki, İB mütəxəssisi şirkətdə baş verən hadisələrə birbaşa məsuliyyət daşıyır. O, biznes proseslərinə ən etibarlı və təhlükəsiz rəqəmsal texnologiyaların tətbiq edildiyinə və onlardan istifadə edildiyinə əmin olmalıdır. Əks halda, rəqəmsal təhlükəsizliyi artırmaq üçün maksimum səyləri göstərməlidir. Əgər elektron imza sizə məxsusdursa, ona pasport kimi yanaşın.
Bloqda oxumaq üçün daha nə faydalı məlumat var
→
→
→
→
→
Bizim -kanalımıza abunə olun, növbəti məqaləni qaçırmayın! Həftədə yalnız iki dəfə yazırıq və yalnız lazımlı məlumatları təqdim edirik.
Mənbə: habr.com
