Quase todos os dias ouvimos sobre novos ataques de hackers e vulnerabilidades descobertas em sistemas populares. E o quanto já se falou sobre o impacto que os ciberataques tiveram nos resultados das eleições! Isso não se aplica apenas à Rússia.
Parece óbvio que é necessário tomar medidas para proteger nossos dispositivos e contas online. O problema é que, até nos tornarmos vítimas de um ciberataque ou enfrentarmos as consequências de uma violação de segurança, as ameaças existentes parecem abstratas. E os recursos para modernizar os sistemas de proteção são alocados de forma residual.
O problema não é a baixa qualificação dos usuários. Pelo contrário, as pessoas têm conhecimento e compreensão da necessidade de proteção contra ameaças. No entanto, a prioridade das questões de segurança muitas vezes é baixa. A Cloud4Y vestirá a fantasia do "Capitão Óbvio" e lembrará mais uma vez porque a segurança digital é importante.
Ransomware
No início de 2017, muitas publicações de TI chamaram os ransomwares de uma das principais ameaças à cibersegurança do ano, e essa previsão se concretizou. Em maio de 2017, um ataque em massa de ransomware atingiu inúmeras empresas e indivíduos, que foram obrigados a 'doar' enormes quantias em bitcoins aos criminosos para recuperar seus próprios dados.
Em dois anos, essa variedade de malware passou de comum a extremamente comum. Esse tipo de ciberataque preocupa muitos especialistas, pois é capaz de se espalhar como um incêndio florestal. Como resultado do ataque, os arquivos são bloqueados até que um resgate (em média, $300) seja pago, e mesmo depois disso não há garantias de recuperação dos dados. O medo de empobrecer rapidamente em uma quantidade considerável ou até de perder informações comerciais importantes certamente se tornará um forte incentivo para não esquecer a segurança.
As finanças estão se tornando digitais
Parece que a ideia de uma grande parte da sociedade migrando para criptomoedas foi adiada, pelo menos por algum tempo. Mas isso não significa que nossos métodos de pagamento não estão se tornando cada vez mais digitais. Alguns usam bitcoins para transações. Outros estão adotando o Apple Pay ou suas alternativas. Deve-se também considerar a crescente popularidade de aplicativos como SquareCash e Venmo.
Com todas essas ferramentas, oferecemos acesso a nossas contas a uma variedade de programas, que estão instalados em vários de nossos dispositivos. A maioria desses aplicativos possui diferentes certificações de segurança digital, e essa é mais uma razão para mantermos uma vigilância especial em relação aos programas, dispositivos e até mesmo A negligência pode resultar na vulnerabilidade das suas informações financeiras e contas. Siga a regra de separar os dispositivos pessoais e corporativos, crie um sistema de proteção para os funcionários e suas estações de trabalho ao acessarem recursos da internet, e utilize outros sistemas para proteger informações financeiras.
Os jogos estão sendo preenchidos com dinheiro.
A gestão das finanças está cada vez mais se cruzando com o universo dos jogos. Quantos dos seus conhecidos aumentam a diversão ao jogar com pequenas transações? Com que frequência você ouve histórias sobre como uma criança esvaziou a carteira de um dos pais ao comprar um monte de "itens úteis" em um jogo online? De forma quase imperceptível, passou-se da época em que simplesmente comprávamos jogos para jogar. Agora as pessoas conectam esses jogos aos cartões bancários e contas de sistemas de pagamento para poder realizar compras dentro dos jogos rapidamente.
Em algumas áreas de jogos, isso já se tornou a norma há muito tempo. Além disso, em um dos sites dedicados a resenhas de jogos de cassino para dispositivos móveis, é afirmado que o uso de seus jogos e aplicativos não é seguro, pois há ameaça de roubo de dados pessoais e financeiros.
Atualmente, essa isenção de responsabilidade é sentida não apenas nas plataformas de cassino, mas também em jogos de uma maneira geral. Com os aplicativos móveis e os jogos de console, frequentemente utilizamos contas bancárias. Esta é mais uma vulnerabilidade da qual raramente pensamos. É importante garantir que os dispositivos e programas que você utiliza sejam o mais seguros possível.
Dispositivos inteligentes "Smart" adicionam novos riscos
Este é um grande tema que pode ser explorado em um artigo inteiro. O surgimento de dispositivos inteligentes, constantemente conectados à nuvem, pode comprometer todos os tipos de dados. Em um dos , que analisou as ameaças cibernéticas mais sérias do ano, foi indicado que carros conectados à internet e dispositivos médicos são duas áreas principais de risco.
Isso deve lhe dar uma ideia dos perigos associados ao uso de tecnologias inteligentes. Já foram registrados casos em que hackers pararam carros inteligentes na estrada, e a ideia de uso inadequado de dispositivos médicos inteligentes também pode ser assustadora. Dispositivos inteligentes são legais, mas suas vulnerabilidades são um problema sério que impede a disseminação de tais tecnologias.
Sua assinatura digital eletrônica pode cair em mãos erradas
Muitas empresas usam assinatura digital eletrônica para obter vários serviços governamentais e para conduzir a EDO. A assinatura eletrônica também está disponível para muitas pessoas físicas. Alguns precisam dela para trabalhar como MEI, enquanto outros a utilizam para resolver questões do dia a dia. Mas também existem muitos riscos ocultos aqui. Para usar a assinatura eletrônica, muitas vezes é necessário envolver software adicional, que pode introduzir ameaças à segurança, e do titular da assinatura eletrônica é exigida cautela e disciplina ao trabalhar com a assinatura.
A perda do suporte físico da assinatura eletrônica pode resultar em perdas financeiras significativas. E mesmo que não haja perda, Portanto, é crítico seguir todas as medidas de precaução. Infelizmente, a prática mostra que regras simples como "não compartilhe seu certificado digital com terceiros" e "não deixe o certificado digital conectado ao computador" quase não são seguidas. Apenas porque é inconveniente.
Lembre-se de que o especialista em segurança da informação é diretamente responsável pelo que acontece na empresa. E ele deve garantir que os processos de negócios utilizem os produtos digitais mais confiáveis e seguros disponíveis. E se não o fizer, deve se esforçar ao máximo para aumentar o nível de segurança digital. Se o certificado digital pertence a você, trate-o como um passaporte.
O que mais é útil para ler no blog
→
→
→
→
→
Inscreva-se no nosso -canal para não perder o próximo artigo! Publicamos no máximo duas vezes por semana e apenas conteúdo relevante.
Fonte: habr.com
