Tsis yooj yim, yooj yim, tsis tau teeb tsa: cyber hem thawj 2020

Tsis yooj yim, yooj yim, tsis tau teeb tsa: cyber hem thawj 2020

Cov thev naus laus zis txhim kho thiab dhau los ua qhov nyuaj txhua xyoo, thiab nrog rau lawv, kev tawm tsam kev txhim kho. Qhov tseeb niaj hnub xav tau kev siv online, kev pabcuam huab thiab virtualization platform, yog li nws tsis tuaj yeem nkaum tom qab lub tuam txhab hluav taws xob thiab tsis lo koj lub qhov ntswg mus rau "kev phom sij hauv Internet". Tag nrho cov no, ua ke nrog kev sib kis ntawm IoT / IIoT, kev txhim kho ntawm fintech thiab kev loj hlob ntawm kev ua haujlwm nyob deb, tau hloov pauv qhov kev hem thawj tshaj li kev lees paub. Cia peb tham txog cyber attacks uas 2020 muaj nyob rau hauv khw rau peb.

Kev siv 0 hnub tsis muaj qhov tsis zoo yuav dhau qhov kev tso tawm thaj ua rau thaj

Lub complexity ntawm software systems yog loj hlob, yog li lawv inevitably muaj qhov yuam kev. Cov neeg tsim tawm tso tawm cov kev txhim kho, tab sis ua li no, qhov teeb meem yuav tsum xub txheeb xyuas, siv lub sijhawm ntawm cov pab pawg cuam tshuam - tib cov neeg sim uas raug yuam kom ua qhov kev xeem. Tab sis ntau pab neeg mob luv luv ntawm lub sijhawm. Qhov tshwm sim yog qhov kev tso tawm ntev tsis txaus ntseeg, lossis txawm tias thaj chaw uas tsuas yog ua haujlwm ib nrab xwb.

Tso tawm xyoo 2018 Lub thaj rau 0 hnub qhov tsis zoo hauv Microsoft Jet lub cav tsis tiav, i.e. tsis tau tshem tawm qhov teeb meem kiag li.
Hauv 2019, Cisco tso tawm thaj ua rau thaj rau qhov tsis zoo CVE-2019-1652 thiab CVE-2019-1653 hauv router firmware uas tsis kho qhov yuam kev.
Thaum lub Cuaj Hlis 2019, cov kws tshawb fawb Ib qho teeb meem zero-day tau pom hauv Dropbox rau Windows thiab tau ceeb toom rau cov neeg tsim khoom txog qhov no, txawm li cas los xij, lawv tsis kho qhov yuam kev hauv 90 hnub.

Blackhat thiab Whitehat hackers tau tsom mus rau kev nrhiav qhov tsis zoo, yog li lawv muaj feem ntau yuav yog thawj zaug pom qhov teeb meem. Qee tus ntawm lawv nrhiav kom tau txais khoom plig los ntawm Bug Bounty cov kev pab cuam, thaum lwm tus nrhiav cov hom phiaj phem heev.

Muaj kev tawm tsam ntau dua

Neural tes hauj lwm thiab kev txawj ntse txawj ntse tab tom tsim, tsim cov hauv kev tshiab rau kev dag ntxias. Ua raws li cov yeeb yaj kiab porn cuav nrog cov neeg muaj npe nrov, kev tawm tsam tshwj xeeb nrog cov khoom puas tsuaj loj tshwm sim.

Hauv lub Peb Hlis 2019Cov neeg txhaum cai nyiag $243 los ntawm lub tuam txhab hluav taws xob hauv ib lub xov tooj. Lub "tus thawj coj ntawm lub tuam txhab niam txiv" qhia tus thawj coj ntawm ceg kom hloov nyiaj mus rau tus neeg cog lus los ntawm Hungary. Tus CEO lub suab tau faked siv kev txawj ntse.

Muab qhov kev loj hlob sai ntawm kev siv thev naus laus zis sib sib zog nqus, peb tuaj yeem cia siab tias cyber-villains yuav suav nrog kev tsim cov suab thiab yees duab cuav rau hauv BEC kev tawm tsam thiab kev txhawb nqa thev naus laus zis los txhawb cov neeg siv kev ntseeg siab.

Lub hom phiaj tseem ceeb rau kev sib sib zog nqus yuav yog cov thawj coj saum toj kawg nkaus, txij li cov ntaub ntawv kaw tseg ntawm lawv cov kev sib tham thiab kev hais lus muaj pub dawb.

Kev tawm tsam ntawm cov tsev txhab nyiaj ntawm fintech

Kev txais yuav los ntawm European kev them nyiaj cov lus qhia PSD2 tau ua rau nws muaj peev xwm ua kom muaj kev tawm tsam tshiab ntawm cov tsev txhab nyiaj thiab lawv cov neeg siv khoom. Cov no suav nrog cov phiaj xwm phishing tawm tsam cov neeg siv cov ntawv thov fintech, DDoS tawm tsam ntawm fintech startups, thiab tub sab ntawm cov ntaub ntawv los ntawm lub txhab nyiaj los ntawm qhib API.

Sophisticated tawm tsam los ntawm cov chaw muab kev pabcuam

Cov tuam txhab lag luam tau nce zuj zus rau lawv qhov tshwj xeeb, outsourcing tsis yog cov haujlwm tseem ceeb. Lawv cov neeg ua haujlwm txhim kho kev ntseeg siab rau cov neeg siv khoom uas tswj hwm kev lag luam, muab kev txhawb nqa, lossis muab kev ruaj ntseg. Yog li ntawd, txhawm rau tawm tsam ib lub tuam txhab, nws yog qhov txaus los cuam tshuam ib qho ntawm cov chaw muab kev pabcuam txhawm rau qhia cov lej tsis zoo rau hauv lub hom phiaj infrastructure los ntawm nws thiab nyiag nyiaj lossis cov ntaub ntawv.

Thaum Lub Yim Hli 2019, hackers nkag mus rau hauv cov txheej txheem ntawm ob lub tuam txhab IT muab cov ntaub ntawv khaws cia thiab kev pabcuam thaub qab, thiab dhau los ntawm nws. tau tshaj tawm ransomware rau ntau pua lub chaw kho hniav hauv Tebchaws Meskas.
Ib lub tuam txhab IT ua haujlwm rau New York Lub Tsev Haujlwm Tub Ceev Xwm tau tsoo nws cov ntaub ntawv ntiv tes rau ob peb teev. los ntawm kev txuas tus kab mob Intel NUC mini-computer rau tub ceev xwm network.

Raws li cov saw hlau txuas ntev dua, muaj ntau qhov txuas tsis muaj zog uas tuaj yeem siv los tawm tsam qhov kev ua si loj tshaj plaws.
Lwm qhov tseem ceeb uas yuav pab txhawb kev xa khoom tawm tsam yuav yog qhov kev siv dav dav ntawm kev ua haujlwm nyob deb. Cov neeg ua haujlwm ywj pheej ua haujlwm dhau ntawm pej xeem Wi-Fi lossis hauv tsev yog lub hom phiaj yooj yim, thiab lawv tuaj yeem cuam tshuam nrog ntau lub tuam txhab loj, yog li lawv cov khoom siv cuam tshuam dhau los ua qhov yooj yim springboard rau kev npaj thiab ua tiav cov theem tom ntej ntawm kev tawm tsam cyber.

Kev siv dav dav ntawm IoT / IIoT rau kev soj ntsuam thiab kev quab yuam

Kev loj hlob sai ntawm cov khoom siv IoT, suav nrog TVs ntse, cov neeg hais lus ntse thiab ntau lub suab pab cuam, ua ke nrog ntau qhov tsis zoo uas tau txheeb xyuas hauv lawv, yuav tsim ntau lub sijhawm rau lawv siv tsis tau tso cai.
Kev cuam tshuam cov cuab yeej ntse thiab paub txog tib neeg cov lus siv AI ua rau nws muaj peev xwm txheeb xyuas lub hom phiaj ntawm kev soj ntsuam, uas hloov cov cuab yeej no rau hauv cov khoom siv rau kev quab yuam lossis koom nrog kev ua txhaum cai.

Lwm qhov kev taw qhia uas IoT yuav siv txuas ntxiv yog tsim cov botnets rau ntau yam kev pabcuam cyber phem: spamming, tsis qhia npe thiab ua haujlwm. DDoS tawm tsam.
Tus naj npawb ntawm kev tawm tsam ntawm cov chaw tsim kho tseem ceeb uas muaj cov khoom siv yuav nce ntxiv industrial internet ntawm yam. Lawv lub hom phiaj tuaj yeem yog, piv txwv li, extorting tus nqe txhiv raws li kev hem thawj ntawm kev txwv kev lag luam.

Qhov huab cua ntau, qhov phom sij ntau dua

Kev txav loj ntawm IT infrastructures mus rau huab yuav ua rau muaj kev tshwm sim ntawm lub hom phiaj tshiab rau kev tawm tsam. Kev ua yuam kev hauv kev xa tawm thiab teeb tsa ntawm huab servers tau ua tiav los ntawm cov neeg tawm tsam. Tus naj npawb ntawm cov xau cuam tshuam nrog cov chaw tsis ruaj ntseg hauv huab tau loj hlob txhua xyoo.

Thaum Lub Kaum Hli 2019, ElasticSearch server muaj 4 billion cov ntaub ntawv nrog tus kheej cov ntaub ntawv.
Thaum kawg lub Kaum Ib Hlis 2019 nyob rau hauv Microsoft Azure huab, ib lub database ntawm lub tuam txhab True Dialog uas muaj yuav luag 1 billion cov ntaub ntawv tau pom nyob rau hauv pej xeem sau., uas muaj cov npe tag nrho ntawm cov neeg siv npe, email chaw nyob thiab xov tooj, nrog rau cov ntawv ntawm SMS lus.

Kev xau ntawm cov ntaub ntawv khaws cia hauv huab yuav tsis tsuas yog ua rau lub koob npe nrov ntawm cov tuam txhab, tab sis kuj tseem yuav ua rau raug nplua thiab nplua.

Kev txwv tsis pub nkag tsis txaus, kev tswj hwm kev tso cai tsis zoo, thiab kev txiav txim siab tsis tu ncua tsuas yog qee qhov yuam kev uas cov tuam txhab yuav ua thaum teeb tsa lawv cov huab sib txuas. Raws li huab cua tsiv teb tsaws nce zuj zus, cov chaw muab kev pabcuam thib peb uas muaj kev paub txog kev nyab xeeb sib txawv yuav koom nrog ntau ntxiv, muab qhov chaw nres tsheb ntxiv.

Exacerbation ntawm cov teeb meem virtualization

Kev ntim cov kev pabcuam ua rau nws yooj yim rau kev tsim, tswj thiab siv software, tab sis tib lub sijhawm tsim kev pheej hmoo ntxiv. Vulnerabilities nyob rau hauv cov duab thawv nrov yuav ua teeb meem rau txhua tus neeg siv lawv.

Cov tuam txhab lag luam tseem yuav tau sib cav nrog qhov tsis zoo nyob rau hauv ntau yam khoom ntawm lub thawv ntim khoom, los ntawm cov kab khiav mus rau cov kws ua yeeb yam thiab tsim ib puag ncig. Cov neeg tawm tsam yuav nrhiav thiab siv txhua qhov tsis muaj zog los cuam tshuam cov txheej txheem DevOps.

Lwm txoj kev cuam tshuam nrog virtualization yog serverless xam. Raws li Gartner, Hauv 2020, ntau dua 20% ntawm cov tuam txhab yuav siv cov thev naus laus zis no. Cov platforms no muab cov neeg tsim khoom muaj peev xwm los khiav cov cai raws li qhov kev pabcuam, tshem tawm qhov xav tau them rau tag nrho cov servers lossis ntim. Txawm li cas los xij, tsiv mus rau serverless xam tsis muab kev tiv thaiv los ntawm teeb meem kev nyab xeeb.

Cov ntsiab lus nkag rau kev tawm tsam ntawm cov ntawv thov tsis muaj server yuav dhau los thiab cov tsev qiv ntawv tsis raug cai thiab tsis raug teeb tsa ib puag ncig. Cov neeg tawm tsam yuav siv lawv los sau cov ntaub ntawv tsis pub lwm tus paub thiab nkag mus rau kev lag luam network.

Yuav ua li cas ntsib kev hem thawj xyoo 2020

Muab qhov nyuaj ntawm kev cuam tshuam cybercriminal, cov tuam txhab yuav tsum tau ua kom muaj kev sib koom tes nrog cov kws tshaj lij kev nyab xeeb kom txo tau kev pheej hmoo thoob plaws txhua qhov chaw ntawm lawv cov infrastructure. Qhov no yuav tso cai rau cov neeg tiv thaiv thiab cov tsim tawm kom tau txais cov ntaub ntawv ntxiv thiab tswj xyuas cov khoom siv txuas nrog network zoo dua thiab tshem tawm lawv qhov tsis zoo.

Kev hloov pauv tsis tu ncua kev hem thawj yuav xav tau kev siv ntau txheej tiv thaiv raws li kev ruaj ntseg mechanisms xws li:

  • txheeb xyuas cov kev tawm tsam ua tiav thiab txo lawv qhov tshwm sim,
  • tswj xyuas kom paub thiab tiv thaiv kev tawm tsam,
  • Kev saib xyuas tus cwj pwm: kev tiv thaiv kev hem thawj tshiab, thiab nrhiav pom tus cwj pwm tsis zoo,
  • tiv thaiv qhov kawg.

Kev txawj ntse tsis txaus thiab kev paub txog cybersecurity tsis zoo yuav txiav txim siab tag nrho theem ntawm kev ruaj ntseg ntawm cov koom haum, yog li kev cob qhia kev nyab xeeb ntawm cov neeg ua haujlwm ua ke nrog kev paub txog kev ruaj ntseg ntawm cov ntaub ntawv yuav tsum yog lwm lub hom phiaj ntawm lawv txoj kev tswj hwm.

Tau qhov twg los: www.hab.com

Yuav txhim khu kev qha hosting rau cov chaw nrog DDoS tiv thaiv, VPS VDS servers 🔥 Yuav lub vev xaib hosting txhim khu kev qha nrog kev tiv thaiv DDoS, VPS VDS servers | ProHoster