Téměř každý den slýcháme o nových hackerských útocích a zjištěných zranitelnostech v populárních systémech. A co teprve kolik toho bylo řečeno o tom, že kybernetické útoky měly zásadní vliv na výsledky voleb! A to nejen v Rusku.
Zdá se, že je jasné, že je nutné učinit opatření na ochranu našich zařízení a účtů na internetu. Problém je v tom, že dokud se nestaneme obětí kybernetického útoku nebo nesetkáme s následky porušení bezpečnosti, existující hrozby se jeví jako abstraktní. A prostředky na modernizaci bezpečnostních systémů jsou vyčleněny na základě zbytkového principu.
Problém nespočívá v nízké kvalifikaci uživatelů. Naopak, lidé mají znalosti a chápání nutnosti chránit se před hrozbami. Ale priorita úloh na zajištění bezpečnosti bývá často nízká. Cloud4Y si vezme na sebe kostým "Kapitána zřejmosti" a znovu připomene, proč je digitální bezpečnost důležitá.
Ransomware trójané
Na počátku roku 2017 mnohé IT publikace označily ransomwarové trojany za jednu z hlavních hrozeb kybernetické bezpečnosti roku, a tato předpověď se naplnila. V květnu 2017 masivní útok ransomwaru zasažil nespočet firem a jednotlivců, kterým bylo nabídnuto „darovat“ útočníkům obrovské sumy v bitcoinech, aby obnovili svá vlastní data.
Během dvou let se tento druh malware z běžného stal velmi, velmi rozšířeným. Tento typ kybernetických útoků znepokojuje mnohé experty, neboť se dokáže šířit jako lesní požár. V důsledku útoku jsou soubory zablokovány, dokud není zaplaceno výkupné (v průměru 300 $), a ani poté neexistují záruky na obnovení dat. Strach z náhlého zchudnutí o určitou částku nebo dokonce ztráty důležitých obchodních informací se jistě stane silnou motivací nezapomínat na bezpečnost.
Finance se stávají digitálními
Zdá se, že myšlenka na přechod značné části společnosti na kryptoměny je odložena, alespoň na nějakou dobu. To však neznamená, že naše platební metody se nestávají stále více digitálními. Někteří používají bitcoiny k transakcím. Jiní přecházejí na Apple Pay nebo jeho alternativy. Je také třeba brát v úvahu rostoucí popularitu aplikací jako SquareCash a Venmo.
Pomocí všech těchto prostředků poskytujeme rozmanitým programům přístup k našim účtům, přičemž tyto programy jsou nainstalovány na několika našich zařízeních. Většina z těchto aplikací má různé certifikáty digitální bezpečnosti, což je další důvod pro zvláštní opatrnost ohledně používaných programů, zařízení a dokonce i . Nedbalost může vést k tomu, že vaše finanční informace a účty se stanou zranitelnými. Dodržujte zásadu oddělování zařízení na osobní a firemní, vytvořte systém ochrany zaměstnanců a jejich pracovních stanic při přístupu k internetovým zdrojům, používejte další systémy ochrany finančních informací.
Hry se plní penězi
Práce s financemi čím dál častěji zasahuje do herní sféry. Kolik vašich známých zvyšuje potěšení ze hry pomocí drobných transakcí? Jak často slyšíte příběhy o tom, jak dítě vyprázdnilo peněženku rodičů, když si koupilo spoustu "užitečných bonusů" v online hře? Někdy nenápadně přešel etap, kdy jsme prostě kupovali hry a hráli je. Teď lidé propojují tyto hry s bankovními kartami a účty platebních systémů, aby mohli rychle provádět nákupy v rámci hry.
V některých herních oblastech se to už dávno stalo normou. Navíc na jedné ze stránek věnovaných recenzím her v kasinech na mobilních zařízeních je výslovně uvedeno, že použití jejich her a aplikací není bezpečné, protože existuje hrozba krádeže osobních a finančních dat.
V současné době je tato odpovědnost pociťována nejen na platformách kasin, ale i v hrách obecně. Díky mobilním aplikacím a konzolovým hrám často používáme bankovní účty. To je další zranitelnost, nad kterou téměř nepřemýšlíme. Je důležité zajistit, aby zařízení a programy, které používáte, byly co nejbezpečnější.
Inteligentní zařízení "Smart" představují nové rizika
Toto je velké téma, které si zaslouží celý článek. Vznik inteligentních zařízení, která jsou neustále připojená k cloudu, může ohrozit všechny typy dat. V jednom z , který zkoumal nejvážnější hrozby kybernetické bezpečnosti za rok, se uvádí, že připojená auta a zdravotnické zařízení představují dvě hlavní oblasti rizika.
To by mělo poskytnout představu o nebezpečích spojených s používáním inteligentních technologií. Již byly zaznamenány případy, kdy hackeři zastavili chytré automobily na silnici, a myšlenka neoprávněného použití inteligentních zdravotnických zařízení také způsobuje strach. Inteligentní zařízení jsou skvělá, ale jejich zranitelnost je vážným problémem bránícím šíření těchto technologií.
Vaše elektronický digitální podpis se může dostat do cizích rukou
Mnoho společností používá elektronický digitální podpis pro získání různých státních služeb a vedení elektronické dokumentace. EDP mají i mnozí jednotlivci. Někomu je potřebný k práci jako OSVČ, někomu pro každodenní záležitosti. Ale i zde se skrývá mnoho skrytých rizik. Pro použití elektronického podpisu je často nutné využít další software, který může přinést bezpečnostní hrozby, a od držitele elektronického podpisu se vyžaduje zvláštní opatrnost a disciplína při práci s tímto podpisem.
Ztráta fyzického nosiče elektronického podpisu může vést k výrazným finančním ztrátám. A i když se neztratí — Je proto kriticky důležité dodržovat všechna bezpečnostní opatření. Bohužel však praxe ukazuje, že banální pravidla "nepředávejte svůj certifikát třetím stranám" a "nenechávejte certifikát zasunutý v počítači" se téměř nedodržují. Důvod je prostý – je to nepohodlné.
Pamatujte, že specialista na bezpečnost informací nese přímou odpovědnost za to, co se ve firmě děje. Je povinen zajistit, aby se do obchodních procesů implementovaly a používaly nejspolehlivější a nejbezpečnější dostupné produkty digitálních technologií. Pokud tomu tak není, musí vynaložit maximum úsilí na zvýšení úrovně digitální bezpečnosti. Pokud certifikát patří vám, zacházejte s ním stejně jako s pasem.
Co dalšího si můžete přečíst v blogu
→
→
→
→
→
Sledujte náš -kanál, abyste nepřišli o další článek! Píšeme maximálně dvakrát týdně a pouze relevantně.
Zdroj: habr.com
