Quasi ogni giorno sentiamo parlare di nuovi attacchi hacker e vulnerabilità scoperte in sistemi popolari. E quanto è stato detto sugli effetti delle cyberattacchi sui risultati elettorali! Non solo in Russia.
Sembra ovvio che sia necessario adottare misure per proteggere i nostri dispositivi e account online. Il problema è che finché non diventiamo vittime di un attacco informatico o non ci imbattiamo nelle conseguenze di una violazione della sicurezza, le minacce esistenti appaiono astratte. E le risorse per l'aggiornamento dei sistemi di protezione sono spesso allocate per residuo.
Il problema non è la bassa competenza degli utenti. Al contrario, le persone hanno conoscenza e comprensione della necessità di proteggersi dalle minacce. Ma la priorità per le questioni di sicurezza è spesso bassa. Cloud4Y indosserà il vestito di "Capitano Ovviamente" e ricorderà ancora una volta perché la sicurezza digitale è importante.
Ramsomware
All'inizio del 2017, molte pubblicazioni IT hanno definito i ransomware come una delle principali minacce alla sicurezza informatica dell'anno, e tale previsione si è avverata. Nel maggio 2017, un attacco massiccio di ransomware ha colpito innumerevoli aziende e privati, ai quali è stato chiesto di "donare" ingenti somme in bitcoin per riavere i propri dati.
In pochi anni, questa tipologia di malware è passata da essere comune a estremamente diffusa. Questa forma di attacchi informatici preoccupa molti esperti, poiché può diffondersi rapidamente, come un incendio in un bosco. A seguito di un attacco, i file vengono bloccati finché non viene pagato un riscatto (in media $300), e anche dopo il pagamento non ci sono garanzie di recupero dei dati. La paura di impoverirsi improvvisamente di una certa somma o di perdere del tutto informazioni commerciali importanti diventerà senza dubbio un forte incentivo a non trascurare la sicurezza.
Le finanze stanno diventando digitali
A quanto pare, l'idea di un'ampia transizione della società verso le criptovalute viene posticipata, almeno per un certo periodo. Tuttavia, ciò non significa che i nostri metodi di pagamento non stiano diventando sempre più digitali. Alcuni utilizzano bitcoin per le transazioni. Altri passano a Apple Pay o a servizi analoghi. È importante considerare anche la crescente popolarità di applicazioni come SquareCash e Venmo.
Grazie a tutti questi strumenti, forniamo a una vasta gamma di programmi l'accesso ai nostri conti, e queste applicazioni sono installate su diversi dispositivi. La maggior parte di queste app ha vari certificati di sicurezza digitale, e questo è un ulteriore motivo per essere particolarmente vigili riguardo ai programmi, ai dispositivi e anche ai . La negligenza può esporre le vostre informazioni finanziarie e i vostri conti a vulnerabilità. Seguite la regola di separare i dispositivi personali da quelli aziendali, create un sistema di protezione per i dipendenti e le loro postazioni di lavoro quando accedono a risorse online, e utilizzate altri sistemi di protezione delle informazioni finanziarie.
I giochi si riempiono di denaro
L'interazione con le finanze sta sempre più influenzando il mondo dei giochi. Quante persone conosci aumentano il divertimento nel gioco con piccole transazioni? Quante volte sentite storie di bambini che svuotano il portafoglio dei genitori acquistando un sacco di "gadget indispensabili" nei giochi online? È passato inosservato il periodo in cui compravamo semplicemente i giochi e giocavamo. Ora le persone collegano questi giochi alle carte bancarie e ai conti delle piattaforme di pagamento per poter effettuare rapidamente acquisti in-game.
In alcuni ambiti di gioco, questo è già diventato la norma da tempo. Inoltre, su uno dei siti dedicati alle recensioni di giochi da casinò per dispositivi mobili, viene esplicitamente affermato che utilizzare i loro giochi e applicazioni non è sicuro, poiché esiste il rischio di furto di dati personali e finanziari.
Attualmente, questa rinuncia è percepita non solo sulle piattaforme dei casinò, ma nei giochi in generale. Grazie alle applicazioni mobili e ai giochi su console, utilizziamo spesso conti bancari. Questa è un'altra vulnerabilità a cui pensiamo raramente. È importante assicurarsi che i dispositivi e i programmi che utilizzi siano il più sicuri possibile.
I dispositivi intelligenti "Smart" introducono nuovi rischi
Questo è un grande tema a cui si potrebbe dedicare un intero articolo. L'emergere di dispositivi intelligenti, costantemente connessi al cloud, può mettere a rischio ogni tipo di dato. In uno dei , che ha esaminato le principali minacce alla cybersicurezza dell'anno, si indica che le automobili connesse a Internet e i dispositivi medici sono due delle principali aree di rischio.
Questo dovrebbe darvi un'idea dei pericoli legati all'uso delle tecnologie intelligenti. Sono già stati registrati casi in cui gli hacker hanno fermato le auto intelligenti sulla strada, e l'idea di un uso improprio dei dispositivi medici intelligenti può anche spaventare. I dispositivi intelligenti sono fantastici, ma la loro vulnerabilità rappresenta un problema serio che ostacola la diffusione di tali tecnologie.
La tua firma digitale elettronica può finire nelle mani sbagliate.
Molte aziende utilizzano la firma digitale elettronica per accedere a vari servizi pubblici e gestire l'EDO. Anche molti privati hanno una firma elettronica. Alcuni ne hanno bisogno per lavorare come imprenditori, altri per questioni quotidiane. Ma anche qui ci sono molti rischi latenti. Per utilizzare la firma elettronica, è spesso necessario impiegare software aggiuntivo che può introdurre minacce alla sicurezza, e dal titolare della firma elettronica è richiesta una particolare cautela e disciplina nell'uso della firma.
La perdita del supporto fisico della firma elettronica può comportare significative perdite finanziarie. Anche se non ci si perde— Ricorda che il professionista della sicurezza informatica è direttamente responsabile di ciò che accade in azienda. Deve assicurarsi che nei processi aziendali siano integrati e utilizzati i prodotti digitali più sicuri e affidabili disponibili. E se ciò non avviene, deve fare il massimo sforzo per garantire un livello elevato di sicurezza informatica. Se la firma elettronica ti appartiene, trattala come se fosse un passaporto.
Ricordate che uno specialista in sicurezza informatica è direttamente responsabile di ciò che accade all'interno dell'azienda. Ha l'obbligo di garantire che i processi aziendali utilizzino i prodotti tecnologici digitali più affidabili e sicuri disponibili. Se ciò non avviene, deve impegnarsi al massimo per migliorare il livello di sicurezza digitale. Se il dispositivo elettronico appartiene a voi, trattatelo allo stesso modo di un passaporto.
Cosa altro è utile leggere nel blog
→
→
→
→
→
Iscriviti alla nostra newsletter -canale per non perdere il prossimo articolo! Scriviamo al massimo due volte a settimana e solo quando necessario.
Fonte: habr.com
