Majdnem minden nap hallunk újabb hacker támadásokról és felfedezett sebezhetőségekről népszerű rendszerekben. Arról nem is beszélve, hogy mennyit mondtak a kiberattakokról, amelyek rendkívüli hatással voltak a választási eredményekre! Ráadásul nemcsak Oroszországban.
Nyilvánvaló, hogy szükség van arra, hogy intézkedéseket tegyünk eszközeink és internetes fiókjaink védelme érdekében. A probléma az, hogy amíg nem válunk kiber támadás áldozatává, vagy nem szembesülünk a biztonsági megsértés következményeivel, a létező fenyegetések elvontnak tűnnek. A védelmi rendszerek korszerűsítésére szánt források a fennmaradó keretből kerülnek ki.
A probléma nem a felhasználók alacsony képzettségében rejlik. Éppen ellenkezőleg, az emberek tisztában vannak a fenyegetésekkel szembeni védelem szükségességével. De a biztonsági feladatok priorizálása gyakran alacsony. A Cloud4Y a „Kapitány, nyilvánvaló” szerepét vállalja magára, és ismét emlékeztet arra, miért is fontos a digitális biztonság.
Ransomware trójai vírusok
2017 elején számos IT kiadvány a trójai vírusokat a kiberbiztonság egyik legfőbb fenyegetésének nevezte az évben, és ez a jóslat bevált. 2017 májusában egy tömeges zsaroló támadás számtalan céget és magánszemélyt érintett, akiknek hatalmas bitcoin összegben kellett 'áldozniuk' a támadóknak, hogy visszakapják saját adataikat.
Pár év alatt ez a rosszindulatú szoftver típus a gyakori kategóriából a rendkívül gyakori kategóriába került. Ez a kiber támadási forma sok szakértőt aggaszt, mivel úgy terjed, mint egy erdőtűz. A támadás következtében a fájlok zárolva maradnak, amíg a váltságdíjat (átlagosan 300 dollár) nem fizetik meg, és még ezután sem garantált az adatok helyreállítása. A félelem, hogy hirtelen anyagi veszteséget szenvedünk el, vagy akár elveszítjük a fontos kereskedelmi információkat, biztosan erős ösztönzőt ad arra, hogy ne felejtsünk el a biztonságról.
A pénzügyek digitális formába kerülnek
Nyilvánvaló, hogy a társadalom jelentős része kriptovalutára való átállásának ötlete egy időre háttérbe szorul. De ez nem jelenti azt, hogy a fizetési módjaink ne válnának egyre digitálissá. Néhányan bitcoint használnak tranzakciókra. Mások az Apple Pay vagy annak megfelelői felé fordulnak. Figyelembe kell venni a SquareCash és a Venmo alkalmazások növekvő népszerűségét is.
Ezekkel az eszközökkel rendkívül sok program hozzáférést kap a számláinkhoz, míg maguk a programok több eszközünkön is telepítve vannak. Ezeknek az alkalmazásoknak a többsége különböző digitális biztonsági tanúsítványokkal rendelkezik, és ez egy újabb ok, hogy különös figyelmet fordítsunk a használt programokra, eszközökre és még . A hanyagság ahhoz vezethet, hogy pénzügyi információink és számláink védtelenek lehetnek. Tartsa be az eszközök személyes és vállalati elkülönítésének szabályait, alakítson ki védelmi rendszert a munkavállalók és a munkaállomásaik számára az internetes forrásokhoz való hozzáféréskor, használjon egyéb pénzügyi információk védelmét szolgáló rendszereket.
A játékok pénzben bővelkednek
A pénzügyi műveletek egyre inkább érintik a játékteret. Mennyien növelik a játékélvezetüket apró tranzakciókkal? Mennyit hall róla, hogy a gyermek kiürítette a szülő pénztárcáját, mivel megvásárolta a sok „szükséges puha tárgyat” egy online játékban? Valahogy észrevétlenül eltelt az az időszak, amikor csak játékokat vásároltunk, és játszottunk velük. Most az emberek összekapcsolják ezeket a játékokat bankkártyáikkal és fizetési rendszerek fiókjaival, hogy gyorsan végezzenek in-game vásárlásokat.
Néhány játékágazatban ez már régóta normának számít. Sőt, egy mobil kaszinó játékokat bemutató weboldalon egyenesen ki van írva, hogy az ő játékainak és alkalmazásaik használata nem biztonságos, mivel fennáll a személyes és pénzügyi adatok eltulajdonításának veszélye.
Jelenleg ez a felelősség elhárítása nemcsak a kaszinó platformokon, hanem a játékok terén is érezhető. A mobilalkalmazásoknak és konzoljátékoknak köszönhetően gyakran használunk banki számlákat. Ez egy újabb sebezhetőség, amiről alig gondolkodunk. Fontos megbizonyosodni arról, hogy a használt eszközök és programok a lehető legnagyobb biztonságban legyenek.
A 'Smart' eszközök új kockázatokat hoznak
Ez egy nagy téma, amelyre egész cikket lehetne szentelni. Az intelligens eszközök megjelenése, amelyek folyamatosan csatlakoznak a felhőhöz, veszélyeztetheti az adatok minden fajtáját. Egyik ilyen , amely a legkomolyabb kiberbiztonsági fenyegetéseket vizsgálta az év során, megállapította, hogy az internethez csatlakozó autók és az orvosi eszközök a kockázat két fő területe.
Ez némi betekintést adhat az intelligens technológiák használatának veszélyeibe. Már dokumentált esetek vannak, amikor hackerek megállították a okosautókat az úton, és az intelligens orvosi eszközök jogtalan felhasználásának gondolata is ijesztő lehet. Az intelligens eszközök nagyszerűek, de sebezhetőségük komoly probléma a technológiák elterjedése szempontjából.
Az Ön elektronikus digitális aláírása idegenek kezébe kerülhet
Sok cég elektronikus digitális aláírást használ különböző állami szolgáltatások igénybevételére és elektronikus dokumentumkezelésre. Az EP-nek sok magánszemély is birtokosa. Valakinek a vállalkozás indításához, valakinek a mindennapi ügyek intézéséhez van szüksége rá. De itt is sok rejtett kockázat rejlik. Az elektronikus aláírás használatához gyakran szükség van további szoftverek igénybevételére, amelyek biztonsági fenyegetéseket hordozhatnak, és az elektronikus aláírás birtokosának különös óvatossága és fegyelemmel kell rendelkeznie az aláírás használatakor.
Az elektronikus aláírás fizikai hordozójának elvesztése jelentős anyagi veszteségeket okozhat. Még ha nem is veszítjük el – . Ezért kritikus fontosságú, hogy betartsuk az összes óvintézkedést. Sajnos a gyakorlat azt mutatja, hogy az olyan egyszerű szabályok, mint hogy „ne adja át az EP-t harmadik félnek” és „ne hagyja az EP-t a számítógépben”, szinte soha nem teljesülnek. Egyszerűen azért, mert ez kényelmetlen.
Ne feledje, hogy a kiberbiztonsági szakember közvetlen felelősséggel tartozik a cégben történtekért. Biztosítania kell, hogy a legmegbízhatóbb és legbiztonságosabb digitális technológiai termékek integrálva legyenek az üzleti folyamatokba és használva legyenek. Ha ez nem így van, mindent meg kell tennie a digitális biztonság szintjének javítása érdekében. Ha pedig Ön rendelkezik az Elektronikus Pénztárral, úgy kell bánnia vele, mint egy személyi igazolvánnyal.
Milyen hasznos dolgokat olvashat még a blogban
→
→
→
→
→
Iratkozzon fel az -csatornánkra, hogy ne maradjon le a legújabb cikkünkről! Hetente legfeljebb kétszer írunk és csak hasznos tartalommal.
Forrás: habr.com
