U hoeft niet te bezuinigen op digitale beveiliging

Bijna dagelijks horen we over nieuwe hackeraanvallen en ontdekte kwetsbaarheden in populaire systemen. En hoeveel is er niet gezegd over het feit dat cyberaanvallen een sterke impact hadden op de verkiezingsuitslag! En niet alleen in Rusland.

Het lijkt duidelijk dat we stappen moeten ondernemen om onze apparaten en online accounts te beschermen. Het probleem is dat totdat we het slachtoffer worden van een cyberaanval of de gevolgen van een inbreuk op de beveiliging onder ogen zien, de bestaande bedreigingen abstract lijken. En de middelen voor het moderniseren van defensiesystemen worden op residuele basis toegewezen.

Het probleem is niet de lage kwalificaties van gebruikers. Integendeel, mensen hebben kennis en begrip van de noodzaak om zichzelf tegen bedreigingen te beschermen. Maar de prioriteit van beveiligingstaken is vaak laag. Cloud4Y zal het Captain Obvious-kostuum passen en u er nogmaals aan herinneren waarom digitale veiligheid belangrijk is.

Ransomware-trojans

Begin 2017 noemden veel IT-publicaties ransomware-trojans als een van de belangrijkste cyberveiligheidsbedreigingen van het jaar, en deze voorspelling kwam uit. In mei 2017 trof een enorme ransomware-aanval talloze bedrijven en individuen die werden gevraagd grote sommen Bitcoin aan de aanvallers te ‘doneren’ om hun eigen gegevens te herstellen.

In de loop van een paar jaar is dit type malware van gewoon geworden tot heel erg gebruikelijk. Dit type cyberaanval baart veel experts zorgen, omdat het zich als een lopend vuurtje kan verspreiden. Als gevolg van de aanval worden bestanden vergrendeld totdat het losgeld is betaald (gemiddeld $300), en zelfs dan is er geen garantie op gegevensherstel. De angst om plotseling een bepaalde hoeveelheid arm te worden of zelfs belangrijke commerciële informatie te verliezen zal zeker een krachtige stimulans worden om de veiligheid niet te vergeten.

Financiën wordt digitaal

Blijkbaar wordt het idee dat een aanzienlijk deel van de samenleving overschakelt op cryptocurrency, althans voor enige tijd, teruggedrongen. Maar dat betekent niet dat onze betaalmethoden niet steeds digitaler worden. Sommige mensen gebruiken Bitcoin voor transacties. Anderen stappen over naar Apple Pay of het equivalent daarvan. Je moet ook rekening houden met de groeiende populariteit van apps als SquareCash en Venmo.

Met al deze tools bieden we een grote verscheidenheid aan programma's toegang tot onze accounts, en de programma's zelf worden op verschillende van onze apparaten geïnstalleerd. De meeste van deze apps hebben verschillende digitale beveiligingscertificeringen, wat nog een reden is om extra waakzaam te zijn over de programma’s, apparaten en zelfs cloud-aanbieders. Onzorgvuldigheid kan uw financiële gegevens en rekeningen kwetsbaar maken. Volg de regel om gadgets te scheiden in persoonlijk en zakelijk, creëer een systeem om werknemers en hun werkstations te beschermen bij toegang tot internetbronnen, en gebruik andere systemen om financiële informatie te beschermen.

Spellen zijn gevuld met geld

Het werken met financiën heeft steeds meer invloed op het speelveld. Hoeveel mensen die u kent, verbeteren hun game-ervaring met kleine transacties? Hoe vaak hoor je verhalen over hoe een kind de portemonnee van een ouder leegmaakte door een heleboel ‘noodzakelijke goodies’ te kopen in een online game? Op de een of andere manier ging er een fase onopgemerkt voorbij waarin we simpelweg games kochten en speelden. Nu koppelen mensen deze spellen aan bankkaarten en betaalsysteemaccounts om snel in-game aankopen te kunnen doen.

In sommige speelgebieden is dit al lang de norm. Bovendien wordt op een van de sites gewijd aan het beoordelen van casinospellen op mobiele apparaten rechtstreeks verklaard dat het gebruik van hun spellen en applicaties onveilig is, omdat er een dreiging bestaat van diefstal van persoonlijke en financiële gegevens.

Tegenwoordig wordt deze afwijzing van verantwoordelijkheid niet alleen gevoeld op casinoplatforms, maar ook in games in het algemeen. Dankzij mobiele apps en consolegames maken we vaak gebruik van bankrekeningen. Dit is een andere kwetsbaarheid waar we nauwelijks over nadenken. Het is belangrijk ervoor te zorgen dat de apparaten en programma's die u gebruikt zo veilig mogelijk zijn.

Slimme apparaten brengen nieuwe risico's met zich mee

Dit is een groot onderwerp dat aan een heel artikel zou kunnen worden gewijd. De komst van slimme apparaten die altijd met de cloud zijn verbonden, kan alle soorten gegevens in gevaar brengen. In een van onderzoek, waarin werd gekeken naar de grootste cyberveiligheidsbedreigingen van het jaar, identificeerde verbonden auto's en medische apparatuur als de twee grootste risicogebieden.

Dit zou u enig idee moeten geven van de gevaren die gepaard gaan met het gebruik van slimme technologie. Er zijn al gevallen bekend waarin hackers slimme auto’s op de weg tegenhouden, en het idee om slimme medische apparaten te misbruiken kan ook beangstigend zijn. Slimme apparaten zijn cool, maar hun onveiligheid is een ernstig probleem dat de verspreiding van dergelijke technologieën verhindert.

Uw elektronische digitale handtekening kan in verkeerde handen vallen

Veel bedrijven gebruiken elektronische digitale handtekeningen om verschillende overheidsdiensten te ontvangen en elektronische documentverwerking uit te voeren. Veel mensen hebben ook ES. Sommige mensen hebben het nodig om als individuele ondernemer te kunnen werken, anderen hebben het nodig om alledaagse problemen op te lossen. Maar ook hier schuilen veel verborgen risico's. Om een ​​elektronische handtekening te gebruiken is het vaak nodig om aanvullende software te gebruiken die veiligheidsrisico's met zich mee kan brengen, en de eigenaar van de elektronische handtekening vereist speciale zorg en discipline bij het werken met de handtekening.

Het verliezen van het fysieke medium van een elektronische handtekening kan tot aanzienlijke financiële verliezen leiden. Ja, zelfs als je niet verliest - risico's имеются. Daarom is het van cruciaal belang om alle voorzorgsmaatregelen te nemen. Helaas leert de praktijk dat de banale regels “breng uw elektronische handtekening niet over aan een derde partij” en “laat uw elektronische handtekening niet in de computer zitten” bijna niet worden nageleefd. Gewoon omdat het lastig is.

Bedenk dat de informatiebeveiligingsspecialist direct verantwoordelijk is voor wat er in het bedrijf gebeurt. En hij moet ervoor zorgen dat de meest betrouwbare en veiligste digitale technologieproducten die beschikbaar zijn, worden geïntroduceerd en gebruikt in bedrijfsprocessen. En zo niet, doe er dan alles aan om het niveau van digitale veiligheid te verbeteren. Als de elektronische handtekening van u is, behandel deze dan op dezelfde manier als een paspoort.

Wat lees je nog meer op de blog? Cloud4Y

→ vGPU - kan niet worden genegeerd
→ AI helpt bij het bestuderen van dieren in Afrika
→ 4 manieren om te besparen op cloudback-ups
→ 5 beste Kubernetes-distributies
→ De zomer is bijna voorbij. Er zijn vrijwel geen ongelekte gegevens meer over

Abonneer u op onze Telegram-channel zodat je het volgende artikel niet mist! We schrijven niet vaker dan twee keer per week en alleen voor zaken.

Bron: www.habr.com