Почти всеки ден чуваме за нови хакерски атаки и открити уязвимости в популярни системи. А колко много е казано за това, че кибератаките оказаха силно влияние върху резултатите от изборите! И то не само в Русия.
Очевидна е необходимостта от предприемане на мерки за защита на нашите устройства и онлайн акаунти. Проблемът е, че докато не станем жертва на кибератака или не се сблъскаме с последствията от нарушение на сигурността, съществуващите заплахи изглеждат абстрактни. И ресурсите за модернизация на защитните системи се заделят на остатъчен принцип.
Проблемът не е в ниската квалификация на потребителите. Напротив, хората имат знания и разбират важността на защитата от заплахи. Но приоритетът на задачите по осигуряване на безопасност често е нисък. Cloud4Y ще облече костюм на „Капитана очевидност“ и отново ще напомни защо цифровата безопасност е важна.
Троянски вируси за изнудване Ransomware
В началото на 2017 година много ИТ издания определиха троянските вируси за изнудване като една от основните заплахи за киберсигурността за годината и прогнозата се оправда. През май 2017 година масирана атака на изнудвачи порази многобройни компании и частни лица, на които бяха предложени огромни суми в биткойни, за да възстановят собствените си данни.
За няколко години този тип злонамерени програми стана много разпространен. Тази разновидност на кибератаките тревожи много експерти, тъй като е способна да се разпространява като горски пожар. В резултат на атаката файловете се блокират, докато не бъде предаден откуп (в средно $300), и дори след това няма гаранции за възстановяване на данните. Страхът от неочаквано обедняване с определена сума или изцяло загуба на важна търговска информация със сигурност ще стане мощен стимул да не забравяме за сигурността.
Финансите стават цифрови
Очевидно, идеята за прехода на криптовалута от голямата част от обществото се отлага, поне за известно време. Но това не означава, че начините ни на плащане не стават все по-цифрови. Някои използват биткойни за транзакции. Други преминават на Apple Pay или негови аналози. Трябва да се има предвид и нарастващата популярност на приложения като SquareCash и Venmo.
С помощта на всички тези средства предоставяме на най-разнообразни програми достъп до нашите сметки, а самите програми са инсталирани на няколко наши устройства. Повечето от тези приложения имат различни сертификати за цифрова сигурност, и това е още една причина да бъдем особено внимателни относно използваните програми, устройства и дори . Небрежността може да доведе до уязвимост на вашата финансова информация и сметки. Следвайте принципа на разделяне на лични и корпоративни устройства, създайте система за защита на служителите и техните работни станции при достъпа до интернет ресурси, използвайте други системи за защита на финансова информация.
Игралните сфери се запълват с пари
Работата с финанси все по-често зачита игровата сфера. Колко от вашите познати повишават удоволствието от играта с помощта на маленьки транзакции? Колко често чувате истории за това как дете е опразнило портфейла на родителя, купувайки куп „нужни неща“ в онлайн игра? Незабелязано преминахме етапа, в който просто купувахме игри и играехме. Сега хората свързват тези игри с банкови карти и акаунти на платежни системи, за да могат бързо да извършват вътрешноигрови покупки.
В някои игрови сфери това вече е станало норма. Освен това на един от сайтовете, посветени на рецензии на казино игри за мобилни устройства, ясно е посочено, че използването на техните игри и приложения не е безопасно, тъй като съществува заплаха от кражба на лични и финансови данни.
В момента такова отговорност се усеща не само на казино платформите, но и в игрите като цяло. Благодарение на мобилните приложения и конзолните игри, ние често използваме банкови сметки. Това е още една уязвимост, за която почти не мислим. Важно е да се уверим, че устройствата и програмите, които използвате, са максимално безопасни.
Умните устройства «Smart» добавят нови рискове
Това е голяма тема, на която може да се посвети цяла статия. Появата на интелигентни устройства, постоянно свързани с облака, може да застраши всички видове данни. В едно от , в което бяха разгледани най-сериозните заплахи за киберсигурността за годината, е посочено, че свързаните с интернет автомобили и медицински устройства са две основни области на риск.
Това трябва да ви даде известна представа за опасностите, свързани с използването на интелигентни технологии. Вече са регистрирани случаи, в които хакери спират умни автомобили на пътя, а идеята за неправомерно използване на интелигентни медицински устройства също може да стряска. Умните устройства са страхотни, но тяхната незащитеност е сериозен проблем, който пречи на разпространението на подобни технологии.
Вашият електронен цифров подпис може да попадне в чужди ръце
Много компании използват електронен цифров подпис за получаване на различни държавни услуги и водене на електронен документооборот. ЕП има и много физически лица. На някого е необходима за работа като ЕТ, на някого — за решаване на ежедневни въпроси. Но и тук крият много скрити рискове. За използването на електронния подпис често е необходимо да се ангажира допълнително софтуер, който може да внесе заплахи за безопасността, а от притежателя на електронния подпис се изисква особенa предпазливост и дисциплина при работа с подписа.
Загубата на физически носител на електронния подпис може да доведе до значителни финансови загуби. Дори ако не загубите — Следователно, изключително важно е да спазваме всички мерки за безопасност. За съжаление, практиката показва, че елементарните правила „не предавайте своя ЕП на трети лица“ и „не оставяйте ЕП включена в компютъра“ се нарушават почти винаги. Просто защото е неудобно.
Помнете, че специалистът по ИБ носи пряка отговорност за това, което се случва в компанията. Той е длъжен да се увери, че в бизнес процесите са внедрени и се използват най-надеждните и безопасни налични цифрови технологии. Ако не е така — да полага максимални усилия за повишаване на нивото на цифровата сигурност. Ако обаче ЕП принадлежи на вас, отнасяйте се към нея така, както към паспорта си.
Какво още полезно може да се прочете в блога
→
→
→
→
→
Абонирайте се за нашия -канал, за да не пропуснете следващата статия! Пишем не по-често от два пъти в седмицата и само по същество.
Източник: habr.com
