Почти каждый ден чувамe за нови хакерски атаки и открити уязвимости в популярни системи. А колко много е казано за това, че кибератаките оказват силно влияние върху резултатите от изборите! Нещо повече, не само в Русия.
Очевидна е необходимостта от предприемане на мерки за защита на нашите устройства и интернет акаунти. Проблемът е, че докато не станем жертва на кибератака или не се сблъскаме с последствията от нарушение на сигурността, съществуващите заплахи изглеждат абстрактни. А ресурсите за модернизиране на защитните системи обикновено се отпуска след приоритетите.
Проблемът не е в ниската квалификация на потребителите. Напротив, хората имат познания и разбират важността на защитата от заплахи. Но приоритетите за решаване на задачи по сигурността често остават на заден план. Cloud4Y ще се облече в костюма на 'Капитана Очевидност' и отново ще ни напомни защо цифровата сигурност е важна.
Зловредни програми - рансъмуер
В началото на 2017 година много ИТ-издания обявиха рансъмуерите за една от главните заплахи за киберсигурността през годината, и прогнозата се оправда. През май 2017 г. масирана атака на рансъмуер порази безброй компании и частни лица, на които беше предложено да 'пожертват' огромни суми в биткойни, за да възстановят собствените си данни.
В рамките на няколко години този вид зловреден софтуер премина от разпространен до изключително разпространен. Тази категория кибератаки притеснява много експерти, тъй като може да се разпространява като горски пожар. В резултат на атака файловете се блокират, докато не се плати откуп (в средно $300) и дори след това няма гаранции за възстановяване на данните. Страхът от внезапно обедняване с определена сума или дори загуба на важна търговска информация със сигурност ще е мощен стимул за не забравяне на сигурността.
Финансите стават цифрови
Очевидно, че идеята за преминаване на значителна част от обществото към криптовалута се отлага, поне за известно време. Но това не означава, че нашите методи на плащане не стават все по-цифрови. Някои използват биткойни за транзакции. Други преминават към Apple Pay или неговите аналози. Следва да се вземе предвид и растящата популярност на приложения като SquareCash и Venmo.
С помощта на всички тези средства предоставяме разнообразни програми достъп до нашите сметки, а самите програми са инсталирани на няколко от нашите устройства. Повечето от тези приложения имат различни сертификати за цифрова сигурност, и това е още една причина да бъдем особено внимателни относно използваните приложения, устройства и дори Небрежността може да доведе до това вашата финансова информация и сметки да станат уязвими. Спазвайте правилото за разделение на устройствата на лични и корпоративни, създайте система за защита на служителите и техните работни станции при достъп до интернет ресурси и използвайте други системи за защита на финансовата информация.
Игрите се наситят с пари.
Работата с финанси все по-често засяга игровата сфера. Колко от вашите познати увеличават удоволствието от играта с малки транзакции? Колко често чувате истории за това как дете е опразнило портфейла на родителя, купувайки куп "нужни неща" в онлайн игра? Някъде незабелязано премина етапа, когато просто купувахме игри и играехме. Сега хората свързват тези игри с банкови карти и акаунти на платежни системи, за да имат възможност бързо да правят вътрешноигрови покупки.
В някои игрови сфери това отдавна е станало норма. Освен това, на един от сайтовете, посветени на прегледи на мобилни казино игри, прямо се казва, че използването на техните игри и приложения не е безопасно, тъй като съществува риск от кражба на лични и финансови данни.
В момента подобно освобождаване от отговорност се усеща не само на казино платформите, но и в игрите като цяло. Благодарение на мобилните приложения и конзолните игри, често използваме банкови сметки. Това е още една уязвимост, за която почти не мислим. Важно е да се уверим, че устройствата и софтуерът, които използвате, са максимално безопасни.
Умните устройства „Smart“ добавят нови рискове
Това е голяма тема, посветена на която може да бъде написана цяла статия. Появата на интелигентни устройства, постоянно свързани с облака, може да постави под заплаха всички видове данни. В един от , в който са разгледани най-сериозните заплахи за киберсигурността за годината, е посочено, че свързаните с интернет автомобили и медицински устройства са две основни области на риск.
Това трябва да ви даде представа за опасностите, свързани с използването на интелигентни технологии. Вече са регистрирани случаи, когато хакерите спират умни автомобили на пътя, а идеята за неправомерно използване на интелигентни медицински устройства може да е стряскаща. Умните устройства са страхотни, но тяхната уязвимост е сериозен проблем, който пречи на разпространението на такива технологии.
Вашият електронен цифров подпис може да попадне в чужди ръце
Много компании използват електронен цифров подпис за получаване на различни държавни услуги и водене на електронен документооборот. ДЦП имат и много физически лица. Някой го изисква за работа като индивидуален предприемач, на други е нужен за ежедневни въпроси. Но и тук се крият много скрити рискове. За използването на електронния подпис често е необходимо допълнително софтуерно решение, което може да създаде заплахи за безопасността, а от собственика на електронния подпис се изисква специална предпазливост и дисциплина при работа с него.
Загубата на физически носител на електронния подпис може да доведе до значителни финансови загуби. Дори и без да се загуби — Затова е критично важно да се спазват всички мерки за безопасност. За съжаление, практиката показва, че баналните правила "не предавайте своя ЕП на трети лица" и "не оставяйте ЕП в компютъра" почти никога не се спазват. Просто защото е неудобно.
Помнете, че специалистът по ИБ носи пряка отговорност за случващото се в компанията. Той е задължен да се увери, че в бизнес-процесите са внедрени и се използват най-надеждните и безопасни от наличните цифрови технологии. А ако не — да положи максимални усилия за повишаване на нивото на цифровата сигурност. Ако ЕП принадлежи на вас, третирайте я така, както третирате паспорта си.
Какво още полезно може да прочетете в блога
→
→
→
→
→
Абонирайте се за нашия -канал, за да не пропуснете следващата статия! Пишем не повече от два пъти седмично и само по същество.
Източник: habr.com
