Prawie codziennie słyszymy o nowych atakach hakerskich i odkrytych lukach w popularnych systemach. A ileż zostało powiedziane o tym, że ataki cybernetyczne miały ogromny wpływ na wyniki wyborów! Przy czym nie tylko w Rosji.
Wydaje się oczywiste, że należy podjąć działania w celu ochrony naszych urządzeń i kont w internecie. Problem polega na tym, że dopóki nie staniemy się ofiarą ataku cybernetycznego lub nie napotkamy skutków naruszenia bezpieczeństwa, istniejące zagrożenia wydają się abstrakcyjne. A zasoby na modernizację systemów ochrony są przydzielane w trybie oszczędnościowym.
Problem nie tkwi w niskich kwalifikacjach użytkowników. Wręcz przeciwnie, ludzie mają wiedzę i rozumieją potrzebę ochrony przed zagrożeniami. Jednak priorytety w zakresie zadań związanych z zapewnieniem bezpieczeństwa często są niskie. Cloud4Y przyjmie rolę "Kapitana Oczywistości" i po raz kolejny przypomni o tym, dlaczego cyfrowe bezpieczeństwo jest ważne.
Trojany-ransomware
Na początku 2017 roku wiele branżowych publikacji uznało trojany-ransomware za jedno z głównych zagrożeń cyberbezpieczeństwa roku, a prognozy te się sprawdziły. W maju 2017 roku masowy atak ransomware dotknął niezliczoną ilość firm i osób prywatnych, którym zaproponowano "złożenie darowizny" przestępcom w postaci ogromnych kwot w bitcoinach, aby odzyskać swoje dane.
W ciągu kilku lat ten rodzaj złośliwego oprogramowania z powszechnego stał się bardzo, bardzo powszechny. Ten typ ataków cybernetycznych niepokoi wielu ekspertów, ponieważ potrafi się rozprzestrzeniać jak pożar w lesie. W wyniku ataku pliki są blokowane, dopóki nie zostanie zapłacony okup (średnio 300 USD), a nawet po tym nie ma gwarancji odzyskania danych. Strach przed nagłym ubóstwem lub całkowitą utratą ważnych informacji komercyjnych z pewnością będzie mocnym bodźcem do pamiętania o bezpieczeństwie.
Finanse stają się cyfrowe
Wygląda na to, że pomysł przejścia znacznej części społeczeństwa na kryptowaluty zostaje przesunięty, przynajmniej na jakiś czas. Jednak to nie oznacza, że nasze metody płatności nie stają się coraz bardziej cyfrowe. Niektórzy używają Bitcoinów do transakcji. Inni przechodzą na Apple Pay lub jego odpowiedniki. Należy również uwzględnić rosnącą popularność takich aplikacji jak SquareCash i Venmo.
Za pomocą tych wszystkich narzędzi umożliwiamy różnorodnym programom dostęp do naszych kont, a same programy są zainstalowane na kilku naszych urządzeniach. Większość z tych aplikacji ma różne certyfikaty bezpieczeństwa cyfrowego, co jest kolejnym powodem, aby szczególnie uważać na używane oprogramowanie, urządzenia, a nawet . Niedbalstwo może prowadzić do sytuacji, w której twoje dane finansowe i konta stają się podatne na zagrożenia. Przestrzegaj zasady oddzielania gadżetów na osobiste i służbowe, stwórz system ochrony pracowników oraz ich stacji roboczych przy dostępie do zasobów internetowych, korzystaj z innych systemów ochrony danych finansowych.
Gry wypełniają się pieniędzmi
Praca z finansami coraz częściej dotyka obszaru gier. Ilu twoich znajomych zwiększa przyjemność z gry dzięki drobnym transakcjom? Jak często słyszysz historie o tym, jak dziecko opróżniło portfel rodzica, kupując mnóstwo „potrzebnych gadżetów” w grze online? Niezauważalnie minął czas, kiedy po prostu kupowaliśmy gry i w nie graliśmy. Teraz ludzie łączą te gry z kartami bankowymi i kontami systemów płatniczych, aby mieć możliwość szybkiego dokonywania zakupów w grze.
W niektórych obszarach gier jest to już od dawna normą. Co więcej, na jednej ze stron poświęconych przeglądom gier w kasynach mobilnych wyraźnie stwierdzono, że korzystanie z ich gier i aplikacji nie jest bezpieczne, ponieważ istnieje zagrożenie kradzieży danych osobowych i finansowych.
Obecnie takie zrzeczenie się odpowiedzialności odczuwane jest nie tylko na platformach kasynowych, ale również w grach ogólnie. Dzięki aplikacjom mobilnym i grom na konsole często korzystamy z kont bankowych. To kolejna podatność, o której prawie nie myślimy. Ważne jest, aby upewnić się, że urządzenia i programy, które używasz, są maksymalnie bezpieczne.
Inteligentne urządzenia „Smart” wprowadzają nowe ryzyko
To duży temat, któremu można poświęcić cały artykuł. Pojawienie się inteligentnych urządzeń, które są stale podłączone do chmury, może zagrozić wszelkim rodzajom danych. W jednym z , w którym analizowano najpoważniejsze zagrożenia dla cyberbezpieczeństwa w ciągu roku, wskazano, że samochody połączone z internetem oraz urządzenia medyczne są dwoma głównymi obszarami ryzyka.
To powinno dać ci pewne pojęcie o niebezpieczeństwach związanych z używaniem technologii inteligentnych. Już odnotowano przypadki, gdy hakerzy zatrzymywali inteligentne samochody na drodze, a pomysł nieuprawnionego użycia inteligentnych urządzeń medycznych również może budzić lęk. Inteligentne urządzenia są świetne, ale ich podatność na ataki jest poważnym problemem, który utrudnia szerokie wprowadzanie takich technologii.
Twój elektroniczny podpis może trafić w niepowołane ręce
Wiele firm korzysta z elektronicznego podpisu do uzyskiwania różnych usług państwowych oraz prowadzenia elektronicznego obiegu dokumentów (EOD). E-P podpis posiada również wielu osobom prywatnym. Niektórzy potrzebują go do pracy jako przedsiębiorcy, inni – do załatwiania codziennych spraw. Ale i tutaj kryje się wiele ukrytych ryzyk. Aby użyć elektronicznego podpisu, często trzeba korzystać z dodatkowego oprogramowania, które może wprowadzić zagrożenia bezpieczeństwa, a od posiadacza elektronicznego podpisu wymagana jest szczególna ostrożność i dyscyplina podczas pracy z podpisem.
Utrata fizycznego nośnika elektronicznego podpisu może prowadzić do znaczących strat finansowych. A nawet jeśli nie dojdzie do utraty – . Dlatego krytycznie ważne jest przestrzeganie wszelkich środków ostrożności. Niestety, praktyka pokazuje, że podstawowe zasady „nie przekazuj swojego E-P osobom trzecim” oraz „nie zostawiaj E-P w komputerze” są prawie nigdy nieprzestrzegane. Po prostu dlatego, że jest to niewygodne.
Pamiętaj, że specjalista ds. bezpieczeństwa informatycznego ponosi bezpośrednią odpowiedzialność za to, co dzieje się w firmie. Powinien również upewnić się, że w procesy biznesowe wdrażane i stosowane są najbezpieczniejsze i najbardziej niezawodne dostępne produkty technologii cyfrowej. A jeśli nie — dołożyć wszelkich starań, aby zwiększyć poziom bezpieczeństwa cyfrowego. A jeśli EPU należy do Ciebie, traktuj ją tak samo, jakbyś traktował swój paszport.
Co jeszcze ciekawego można przeczytać na blogu
→
→
→
→
→
Subskrybuj nasz -kanał, aby nie przegapić kolejnego artykułu! Piszemy nie częściej niż dwa razy w tygodniu i tylko w ważnych sprawach.
Źródło: habr.com
