Не пестете от цифрова сигурност

Почти всеки ден чуваме за нови хакерски атаки и открити уязвимости в популярни системи. А колко много се говори за това, че кибератаките са оказали силно влияние върху изборните резултати! И не само в Русия.

Изглежда ясно, че трябва да предприемем стъпки, за да защитим нашите устройства и онлайн акаунти. Проблемът е, че докато не станем жертва на кибератака или не се сблъскаме с последствията от пробив в сигурността, съществуващите заплахи изглеждат абстрактни. А ресурсите за модернизиране на отбранителните системи се разпределят на остатъчен принцип.

Проблемът не е в ниската квалификация на потребителите. Напротив, хората имат знание и разбиране за необходимостта да се защитават от заплахи. Но приоритетът на задачите за сигурност често е нисък. Cloud4Y ще пробва костюма на Captain Obvious и още веднъж ще ви напомни защо дигиталната сигурност е важна.

Троянски коне за рансъмуер

В началото на 2017 г. много ИТ издания определиха троянските коне за рансъмуер като една от основните заплахи за киберсигурността на годината и тази прогноза се сбъдна. През май 2017 г. масивна атака с рансъмуер удари безброй компании и лица, които бяха помолени да „дарят“ огромни суми биткойни на нападателите, за да възстановят собствените си данни.

В течение на няколко години този тип зловреден софтуер се превърна от често срещан в много, много често срещан. Този тип кибератака тревожи много експерти, защото може да се разпространи като горски пожар. В резултат на атаката файловете се заключват до плащането на откупа (средно $300) и дори тогава няма гаранция за възстановяване на данните. Страхът от внезапно обедняване с определена сума или дори загуба на важна търговска информация със сигурност ще се превърне в мощен стимул да не забравяме за сигурността.

Финансите стават цифрови

Очевидно идеята значителна част от обществото да премине към криптовалута се отблъсква, поне за известно време. Но това не означава, че нашите методи на плащане не стават все по-дигитални. Някои хора използват биткойни за транзакции. Други преминават към Apple Pay или негов еквивалент. Трябва също така да имате предвид нарастващата популярност на приложения като SquareCash и Venmo.

Използвайки всички тези инструменти, ние предоставяме голямо разнообразие от програми с достъп до нашите акаунти, а самите програми са инсталирани на няколко от нашите устройства. Повечето от тези приложения имат различни сертификати за цифрова сигурност, което е още една причина да бъдете особено бдителни относно програмите, устройствата и дори облачни доставчици. Невниманието може да направи вашата финансова информация и сметки уязвими. Следвайте правилото за разделяне на джаджи на лични и корпоративни, създайте система за защита на служителите и техните работни станции при достъп до интернет ресурси и използвайте други системи за защита на финансова информация.

Игрите са пълни с пари

Работата с финанси все повече влияе на игралното поле. Колко хора познавате подобряват игровото си изживяване с малки транзакции? Колко често чувате истории за това как дете е изпразнило портфейла на родител, като е купило куп „необходими екстри“ в онлайн игра? Някак незабелязано премина етап, когато просто купихме игри и ги играхме. Сега хората свързват тези игри с банкови карти и сметки в платежната система, за да могат бързо да правят покупки в играта.

В някои игрални области това отдавна е норма. Нещо повече, в един от сайтовете, посветен на преглед на казино игри на мобилни устройства, директно се посочва, че използването на техните игри и приложения не е безопасно, тъй като съществува заплаха от кражба на лични и финансови данни.

В наши дни това отказване от отговорност се усеща не само в казино платформите, но и в игрите като цяло. Благодарение на мобилните приложения и конзолните игри често използваме банкови сметки. Това е друга уязвимост, за която почти не мислим. Важно е да се уверите, че устройствата и програмите, които използвате, са възможно най-сигурни.

Смарт устройствата добавят нови рискове

Това е голяма тема, на която може да се посвети цяла статия. Появата на смарт устройства, винаги свързани с облака, може да изложи на риск всички видове данни. В един от изследване, който разглежда най-големите заплахи за киберсигурността за годината, идентифицира свързаните автомобили и медицинските устройства като първите две рискови области.

Това трябва да ви даде известна представа за опасностите, свързани с използването на интелигентни технологии. Вече има регистрирани случаи на хакери, спиращи смарт автомобили на пътя, а идеята за злоупотреба с умни медицински устройства също може да бъде плашеща. Смарт устройствата са готини, но тяхната несигурност е сериозен проблем, който предотвратява разпространението на подобни технологии.

Вашият електронен цифров подпис може да попадне в неподходящи ръце

Много компании използват електронни цифрови подписи, за да получават различни държавни услуги и да извършват електронна обработка на документи. Много хора също имат ES. Някои хора се нуждаят от него, за да работят като индивидуален предприемач, други се нуждаят от него за решаване на ежедневни проблеми. Но и тук има много скрити рискове. За да използвате електронен подпис, често е необходимо да използвате допълнителен софтуер, който може да създаде рискове за сигурността, а притежателят на електронния подпис изисква специално внимание и дисциплина при работа с подписа.

Загубата на физическия носител на електронен подпис може да доведе до значителни финансови загуби. Да, дори и да не загубите - рискове има. Ето защо е изключително важно да се вземат всички предпазни мерки. Уви, практиката показва, че баналните правила „не прехвърляйте електронния си подпис на трето лице“ и „не оставяйте електронния подпис поставен в компютъра“ почти не се спазват. Просто защото е неудобно.

Не забравяйте, че специалистът по информационна сигурност е пряко отговорен за случващото се в компанията. И той трябва да гарантира, че най-надеждните и най-безопасните налични цифрови технологични продукти са въведени и използвани в бизнес процесите. И ако не, положете всички усилия да подобрите нивото на цифрова сигурност. Ако електронният подпис принадлежи на вас, третирайте го по същия начин като паспорт.

Какво друго можете да прочетете в блога? Cloud4Y

→ vGPU - не може да се пренебрегне
→ AI помага при изучаването на животни в Африка
→ 4 начина да спестите от резервни копия в облак
→ 5 най-добри дистрибуции на Kubernetes
→ Лятото почти свърши. Почти не са останали неизтекли данни

Абонирайте се за нашите Telegram-канал, за да не пропуснете следващата статия! Пишем не повече от два пъти седмично и само по работа.

Източник: www.habr.com