Preskaŭ ĉiutage ni aŭdas pri novaj hacker-atakoj kaj malkovritaj vundeblecoj en popularaj sistemoj. Kaj kiom oni diris pri la fakto, ke ciberatakoj havis fortan efikon al la balotrezultoj! Kaj ne nur en Rusio.
Ŝajnas klare, ke ni devas fari paŝojn por protekti niajn aparatojn kaj retajn kontojn. La problemo estas, ke ĝis ni estas viktimo de ciberatako aŭ alfrontas la konsekvencojn de sekureca breĉo, la minacoj kiuj ekzistas ŝajnas abstraktaj. Kaj rimedoj por modernigi defendajn sistemojn estas asignitaj sur resta bazo.
La problemo ne estas la malaltaj kvalifikoj de uzantoj. Male, homoj havas scion kaj komprenon pri la bezono protekti sin kontraŭ minacoj. Sed la prioritato de sekurecaj taskoj ofte estas malalta. Cloud4Y provos la kostumon de Captain Obvious kaj rememorigos vin pri kial cifereca sekureco estas grava.
Ransomware Trojanoj
Komence de 2017, multaj IT-publikaĵoj nomis ransomware Trojans kiel unu el la ĉefaj cibersekurecaj minacoj de la jaro, kaj ĉi tiu prognozo realiĝis. En majo 2017, amasa ransomware-atako trafis sennombrajn kompaniojn kaj individuojn, kiuj estis petitaj "donaci" grandegajn sumojn de Bitcoin al la atakantoj por reakiri siajn proprajn datumojn.
Dum kelkaj jaroj, ĉi tiu speco de malware pasis de esti ofta al esti tre, tre ofta. Ĉi tiu tipo de ciberatako maltrankviligas multajn spertulojn ĉar ĝi povas disvastiĝi kiel fajro. Kiel rezulto de la atako, dosieroj estas ŝlositaj ĝis la elaĉetomono estas pagita (averaĝe 300 USD), kaj eĉ tiam ne ekzistas garantio de reakiro de datumoj. La timo subite malriĉiĝi je certa kvanto aŭ eĉ perdi gravajn komercajn informojn certe fariĝos potenca instigo por ne forgesi pri sekureco.
Financo iĝas cifereca
Ŝajne, la ideo de signifa parto de la socio ŝanĝi al kripta monero estas repuŝita, almenaŭ dum iom da tempo. Sed tio ne signifas, ke niaj pagmanieroj ne fariĝas ĉiam pli ciferecaj. Iuj homoj uzas Bitcoin por transakcioj. Aliaj ŝanĝas al Apple Pay aŭ ĝia ekvivalento. Vi ankaŭ devus konsideri la kreskantan popularecon de programoj kiel SquareCash kaj Venmo.
Uzante ĉiujn ĉi tiujn ilojn, ni provizas vastan gamon de programoj kun aliro al niaj kontoj, kaj la programoj mem estas instalitaj sur pluraj el niaj aparatoj. La plej multaj el ĉi tiuj programoj havas diversajn ciferecajn sekurecajn atestojn, kio estas alia kialo por esti ekstra atentemo pri la programoj, aparatoj kaj eĉ . Nezorgemo povas lasi viajn financajn informojn kaj kontojn vundeblaj. Sekvu la regulon de apartigi aparatojn en personajn kaj kompaniajn, kreu sistemon por protekti dungitojn kaj iliajn laborstaciojn kiam vi aliras interretajn rimedojn, kaj uzu aliajn sistemojn por protekti financajn informojn.
Ludoj estas plenaj de mono
Labori kun financoj ĉiam pli influas la ludkampon. Kiom da homoj, kiujn vi konas, plibonigas sian ludsperton per malgrandaj transakcioj? Kiom ofte vi aŭdas rakontojn pri kiel infano malplenigis la monujon de gepatro aĉetante amason da "necesaj bonaĵoj" en interreta ludo? Iel, etapo pasis nerimarkita kiam ni simple aĉetis ludojn kaj ludis ilin. Nun homoj ligas ĉi tiujn ludojn al bankkartoj kaj pagsistemaj kontoj por povi rapide fari en-matĉajn aĉetojn.
En iuj videoludaj areoj tio longe estas la normo. Krome, en unu el la retejoj dediĉitaj al revizio de kazinaj ludoj en porteblaj aparatoj, estas rekte konstatite, ke la uzo de iliaj ludoj kaj aplikoj estas nesekura, ĉar estas minaco de ŝtelo de personaj kaj financaj datumoj.
Nuntempe, ĉi tiu malrespondeco sentiĝas ne nur sur kazinaj platformoj, sed ankaŭ en ludoj ĝenerale. Danke al poŝtelefonaj programoj kaj konzolaj ludoj, ni ofte uzas bankkontojn. Ĉi tio estas alia vundebleco, pri kiu ni apenaŭ pensas. Gravas certigi, ke la aparatoj kaj programoj, kiujn vi uzas, estas kiel eble plej sekuraj.
Saĝaj aparatoj aldonas novajn riskojn
Ĉi tio estas granda temo, kiu povus esti dediĉita al tuta artikolo. La apero de inteligentaj aparatoj ĉiam konektitaj al la nubo povus riski ĉiajn datumojn. En unu el , kiu rigardis la plej grandajn cibersekurecajn minacojn de la jaro, identigis konektitajn aŭtojn kaj medicinajn aparatojn kiel la suprajn du riskajn areojn.
Ĉi tio devus doni al vi iom da ideo pri la danĝeroj asociitaj kun la uzo de inteligenta teknologio. Jam estis kazoj de retpiratoj haltantaj inteligentajn aŭtojn survoje, kaj la ideo de misuzo de inteligentaj medicinaj aparatoj ankaŭ povas esti timiga. Inteligentaj aparatoj estas bonegaj, sed ilia malsekureco estas grava problemo malhelpante la disvastiĝon de tiaj teknologioj.
Via elektronika cifereca subskribo povas fali en malĝustajn manojn
Multaj kompanioj uzas elektronikajn ciferecajn subskribojn por ricevi diversajn registarajn servojn kaj fari elektronikan dokumentpretigon. Multaj individuoj ankaŭ havas ES. Iuj homoj bezonas ĝin por labori kiel individua entreprenisto, aliaj bezonas ĝin por solvi ĉiutagajn problemojn. Sed ankaŭ ĉi tie estas multaj kaŝitaj riskoj. Por uzi elektronikan subskribon, estas ofte necese uzi kroman programaron, kiu povas enkonduki sekurecajn riskojn, kaj la posedanto de la elektronika subskribo postulas specialan zorgon kaj disciplinon kiam ili laboras kun la subskribo.
Perdi la fizikan rimedon de elektronika subskribo povas kaŭzi gravajn financajn perdojn. Jes, eĉ se vi ne perdas - . Tial, estas grave preni ĉiujn antaŭzorgojn. Ve, praktiko montras, ke la banalaj reguloj "ne transdonu vian elektronikan subskribon al tria" kaj "ne lasu la elektronikan subskribon enmetitan en la komputilon" preskaŭ ne estas observataj. Nur ĉar ĝi estas maloportuna.
Memoru, ke la specialisto pri informa sekureco rekte respondecas pri tio, kio okazas en la kompanio. Kaj li devas certigi, ke la plej fidindaj kaj sekuraj ciferecaj teknologiaj produktoj disponeblaj estas enkondukitaj kaj uzataj en komercaj procezoj. Kaj se ne, klopodu por plibonigi la nivelon de cifereca sekureco. Se la elektronika subskribo apartenas al vi, tiam traktu ĝin same kiel pasporton.
Kion alian vi povas legi en la blogo?
→
→
→
→
→
Abonu nian -kanalo, por ne maltrafi la sekvan artikolon! Ni skribas ne pli ol dufoje semajne kaj nur pri komerco.
fonto: www.habr.com