אין צורך לחסוך באבטחה דיגיטלית

כמעט כל יום אנו שומעים על התקפות האקרים חדשות וגילו נקודות תורפה במערכות פופולריות. וכמה נאמר על כך שלתקפות סייבר הייתה השפעה חזקה על תוצאות הבחירות! ולא רק ברוסיה.

נראה ברור שעלינו לנקוט בצעדים כדי להגן על המכשירים והחשבונות המקוונים שלנו. הבעיה היא שעד שלא נהיה קורבן של מתקפת סייבר או נתמודד עם ההשלכות של פרצת אבטחה, האיומים שקיימים נראים מופשטים. ומשאבים למודרניזציה של מערכות ההגנה מוקצים על בסיס שיורי.

הבעיה היא לא הכישורים הנמוכים של המשתמשים. להיפך, לאנשים יש ידע והבנה בצורך להגן על עצמם מפני איומים. אבל העדיפות של משימות האבטחה היא לעתים קרובות נמוכה. Cloud4Y תנסה את תחפושת Captain Obvious ושוב יזכיר לך למה חשובה אבטחה דיגיטלית.

סוסים טרויאניים של תוכנות כופר

בתחילת 2017, פרסומי IT רבים כינו סוסים טרויאניים של תוכנות כופר כאחד מאיומי אבטחת הסייבר העיקריים של השנה, ותחזית זו התממשה. במאי 2017, מתקפת תוכנת כופר מאסיבית פגעה באינספור חברות ואנשים שהתבקשו "לתרום" סכומי עתק של ביטקוין לתוקפים על מנת לשחזר את הנתונים שלהם.

במהלך כמה שנים, סוג זה של תוכנות זדוניות הפך מנפוץ להיות מאוד מאוד נפוץ. התקפת סייבר מסוג זה מדאיגה מומחים רבים מכיוון שהיא עלולה להתפשט כמו אש בשדה קוצים. כתוצאה מהתקיפה, קבצים ננעלים עד תשלום הכופר (בממוצע 300$), וגם אז אין ערובה לשחזור נתונים. הפחד מלהיות עני פתאום בכמות מסוימת או אפילו לאבד מידע מסחרי חשוב בהחלט יהפוך לתמריץ רב עוצמה לא לשכוח את האבטחה.

האוצר הופך לדיגיטלי

ככל הנראה, הרעיון שחלק משמעותי מהחברה יעבור למטבעות קריפטוגרפיים נדחק, לפחות לזמן מה. אבל זה לא אומר ששיטות התשלום שלנו לא הופכות ליותר ויותר דיגיטליות. יש אנשים שמשתמשים בביטקוין לעסקאות. אחרים עוברים ל-Apple Pay או המקבילה שלו. כדאי גם לשקול את הפופולריות הגוברת של אפליקציות כמו SquareCash ו-Venmo.

באמצעות כל הכלים הללו, אנו מספקים מגוון רחב של תוכניות עם גישה לחשבונות שלנו, והתוכניות עצמן מותקנות בכמה מהמכשירים שלנו. לרוב האפליקציות הללו יש אישורי אבטחה דיגיטליים שונים, וזו סיבה נוספת להיות ערניים במיוחד לגבי התוכניות, המכשירים ואפילו ספקי ענן. חוסר זהירות עלול להשאיר את המידע הפיננסי והחשבונות שלך פגיעים. פעל לפי הכלל של הפרדת גאדג'טים לאישיים וארגוניים, צור מערכת להגנה על עובדים ותחנות העבודה שלהם בעת גישה למשאבי אינטרנט, והשתמש במערכות אחרות להגנה על מידע פיננסי.

המשחקים מלאים בכסף

עבודה עם כספים משפיעה יותר ויותר על מגרש המשחקים. כמה אנשים אתה מכיר משפרים את חווית המשחק שלהם עם עסקאות קטנות? באיזו תדירות אתה שומע סיפורים על איך ילד רוקן את הארנק של הורה על ידי קניית חבורה של "כל טוב הכרחי" במשחק מקוון? איכשהו, חלף שלב בלי לשים לב שפשוט קנינו משחקים ושיחקנו אותם. כעת אנשים מחברים את המשחקים הללו לכרטיסי בנק ולחשבונות מערכת התשלומים על מנת שיוכלו לבצע במהירות רכישות בתוך המשחק.

באזורי משחקים מסוימים זה כבר מזמן הנורמה. יתרה מכך, באחד מהאתרים המוקדשים לסקירת משחקי קזינו במכשירים ניידים, נאמר ישירות שהשימוש במשחקים ובאפליקציות שלהם אינו בטוח, שכן קיים איום בגניבה של נתונים אישיים ופיננסיים.

כיום, ההתנערות הזו מאחריות מורגשת לא רק בפלטפורמות קזינו, אלא גם במשחקים בכלל. הודות לאפליקציות לנייד ולמשחקי קונסולות, אנו משתמשים לעתים קרובות בחשבונות בנק. זו עוד פגיעות שאנחנו בקושי חושבים עליה. חשוב לוודא שהמכשירים והתוכניות שבהם אתה משתמש מאובטחים ככל האפשר.

מכשירים חכמים מוסיפים סיכונים חדשים

זה נושא גדול שאפשר להקדיש למאמר שלם. הופעתם של מכשירים חכמים המחוברים תמיד לענן עלולה לסכן את כל סוגי הנתונים. באחד מ מחקר, שבחן את איומי אבטחת הסייבר הגדולים של השנה, זיהה מכוניות מחוברות ומכשור רפואי כשני תחומי הסיכון המובילים.

זה אמור לתת לך מושג על הסכנות הכרוכות בשימוש בטכנולוגיה חכמה. כבר תועדו מקרים של האקרים שעוצרים מכוניות חכמות על הכביש, וגם הרעיון של שימוש לרעה במכשירים רפואיים חכמים יכול להיות מפחיד. מכשירים חכמים הם מגניבים, אבל חוסר הביטחון שלהם הוא בעיה רצינית המונעת התפשטות של טכנולוגיות כאלה.

החתימה הדיגיטלית האלקטרונית שלך עלולה ליפול לידיים הלא נכונות

חברות רבות משתמשות בחתימות דיגיטליות אלקטרוניות כדי לקבל שירותים ממשלתיים שונים ולבצע עיבוד מסמכים אלקטרוני. לאנשים רבים יש גם ES. יש אנשים שצריכים את זה כדי לעבוד כיזם בודד, אחרים צריכים את זה כדי לפתור בעיות יומיומיות. אבל גם כאן יש הרבה סיכונים נסתרים. כדי להשתמש בחתימה אלקטרונית, לרוב יש צורך להשתמש בתוכנה נוספת שיכולה להכניס סיכוני אבטחה, ובעל החתימה האלקטרונית דורש זהירות ומשמעת מיוחדות בעבודה עם החתימה.

אובדן המדיום הפיזי של חתימה אלקטרונית יכול להוביל להפסדים כספיים משמעותיים. כן, גם אם לא תפסיד - סיכונים יש. לכן, חשוב לנקוט בכל אמצעי הזהירות. אבוי, התרגול מראה שהכללים הבנאליים "אל תעביר את החתימה האלקטרונית שלך לצד שלישי" ו"אל תשאיר את החתימה האלקטרונית מוכנסת למחשב" כמעט ואינם נשמרים. סתם כי זה לא נוח.

זכרו שמומחה אבטחת המידע אחראי ישירות על הנעשה בחברה. ועליו להבטיח שמוצרי הטכנולוגיה הדיגיטלית האמינים והבטוחים ביותר הזמינים יוכנסו וישתמשו בתהליכים עסקיים. ואם לא, עשו כל מאמץ לשפר את רמת האבטחה הדיגיטלית. אם החתימה האלקטרונית שייכת לך, התייחס אליה באותו אופן כמו דרכון.

מה עוד אפשר לקרוא בבלוג? Cloud4Y

→ vGPU - לא ניתן להתעלם
→ AI עוזר לחקור בעלי חיים באפריקה
→ 4 דרכים לחסוך בגיבויים בענן
→ 5 ההפצות הטובות ביותר של Kubernetes
→ הקיץ כמעט נגמר. כמעט ולא נותרו נתונים שדלפו

הירשם למנוי שלנו מברק-ערוץ כדי לא לפספס את המאמר הבא! אנו כותבים לא יותר מפעמיים בשבוע ורק לעסקים.

מקור: www.habr.com