Skoraj vsak dan slišimo o novih hekerskih napadih in odkritih ranljivostih v priljubljenih sistemih. Povedano je bilo že toliko o tem, kako so kibernetski napadi vplivali na izide volitev! In to ne le v Rusiji.
Potreba po ukrepanju za zaščito naših naprav in računov na internetu se zdi očitna. Težava pa je v tem, da dokler nismo žrtev kibernetskega napada ali se nismo srečali s posledicami varnostnega kršenja, obstoječe grožnje izgledajo abstraktno. Viri za posodobitev zaščitnih sistemov se dodeljujejo po preostalem načelu.
Problem ni v nizki usposobljenosti uporabnikov. Nasprotno, ljudje imajo znanje in razumevanje potrebe po zaščiti pred grožnjami. A prioriteta nalog za zagotavljanje varnosti je pogosto nizka. Cloud4Y se bo oblekel v kostum 'Kapitana očitnosti' in ponovno opozoril, zakaj je digitalna varnost pomembna.
Ransomware trojanci
Na začetku leta 2017 so številni IT-publikacije označili ransomware trojance za eno glavnih groženj kibernetski varnosti leta, in ta napoved se je uresničila. Maja 2017 je množični napad ransomware napadel nešteto podjetij in posameznikov, ki so bili prisiljeni 'darovati' zločincem ogromne zneske v bitcoinih, da bi obnovili svoje podatke.
V dveh letih je ta vrsta zlonamerne programske opreme postala iz razširjene zelo razširjena. Ta vrsta kibernetskih napadov skrbi mnoge strokovnjake, saj se lahko širi kot gozdni požar. Kot rezultat napada se datoteke zaklenejo, dokler ne bo plačilo odvzeto (v povprečju 300 $), in celo po tem ni jamstev za obnovitev podatkov. Strah pred nenadnim siromakovanjem ali celo izgubo pomembnih poslovnih informacij bo zagotovo močan vzgib za ohranjanje varnosti.
Finančni posli postajajo digitalni
Zdi se, da se ideja o prehodu znatnega dela družbe na kriptovalute preloži, vsaj za nekaj časa. Vendar to ne pomeni, da naši načini plačevanja ne postajajo vse bolj digitalni. Nekateri uporabljajo bitcoine za transakcije. Drugi prehajajo na Apple Pay ali njegove analoge. Treba je tudi upoštevati naraščajočo priljubljenost aplikacij, kot sta SquareCash in Venmo.
Z vsemi temi sredstvi zagotavljamo raznovrstnim programom dostop do naših računov, programi pa so nameščeni na več naših napravah. Večina teh aplikacij ima različne certifikate digitalne varnosti, kar je še en razlog, da je potrebno biti še posebej pozoren glede uporabljenih programov, naprav in celo . Nepazljivost lahko pomeni, da so vaši finančni podatki in računi ranljivi. Spoštujte pravilo ločevanja naprav na osebne in korporativne, ustvarite sistem zaščite zaposlenih in njihovih delovnih postaj pri dostopu do internetnih virov, ter uporabite druge varnostne sisteme za zaščito finančnih informacij.
Igre so polne denarja
Delo s financami vse bolj vključuje igralsko dimenzijo. Koliko vaših znancev povečuje užitek v igri z manjšimi transakcijami? Kolikokrat slišite zgodbe o tem, kako je otrok izpraznil denarnico staršev, ko je kupil kup 'potrebnih stvari' v spletni igri? Nevede smo prestopili obdobje, ko smo le kupovali igre in jih igrali. Zdaj ljudje povezujejo te igre s bančnimi karticami in računi plačilnih sistemov, da bi lahko hitro opravili nakupe znotraj igre.
V nekaterih igričarskih področjih je to že dolgo postala norma. Poleg tega na enem od spletnih strani, namenjenih pregledom iger v kazinoju na mobilnih napravah, jasno piše, da uporaba njihovih iger in aplikacij ni varna, saj obstaja nevarnost kraje osebnih in finančnih podatkov.
Trenutno se takvo odricanje od odgovornosti osjeća ne samo na kockarskim platformama, već i u igrama općenito. Zbog mobilnih aplikacija i konzolnih igara često koristimo bankovne račune. Ovo je još jedna ranjivost o kojoj gotovo ne razmišljamo. Važno je osigurati da su uređaji i programi koje koristite maksimalno sigurni.
Pametni uređaji "Smart" donose nove rizike
To je velika tema kojoj se može posvetiti cijeli članak. Pojava pametnih uređaja koji su stalno povezani na oblak može ugroziti sve vrste podataka. U jednom od , koji razmatraju najvažnije prijetnje kibernetičkoj sigurnosti u godini, navedeno je da su automobili povezani na internet i medicinski uređaji dva glavna područja rizika.
To bi vam trebalo dati neku predstavu o opasnostima povezanima s korištenjem pametnih tehnologija. Već su zabilježeni slučajevi kada su hakeri zaustavljali pametne automobile na cesti, a ideja o neovlaštenom korištenju pametnih medicinskih uređaja također može zastrašiti. Pametni uređaji su sjajni, ali njihova ranjivost predstavlja ozbiljan problem koji ometa širenje takvih tehnologija.
Vaš elektronski digitalni potpis može pasti u pogrešne ruke
Mnoge kompanije koriste elektronski digitalni potpis za dobivanje raznih državnih usluga i vođenje ED-a. EP imaju i mnoge fizičke osobe. Nekome je potrebna za rad kao obrtnik, nekome — za rješavanje svakodnevnih pitanja. No, i ovdje se krije mnogo skrivenih rizika. Za korištenje elektronskog potpisa često je potrebno uključiti dodatni softver koji može donijeti sigurnosne prijetnje, a od vlasnika elektronskog potpisa se zahtijeva posebna opreznost i disciplina prilikom rada s potpisom.
Gubitak fizičkog nosača elektronskog potpisa može dovesti do značajnih financijskih gubitaka. Čak i ako ne gubite — Zato je kritično pomembno upoštevati vse varnostne ukrepe. Na žalost prakse kažejo, da se preprosta pravila, kot sta "ne posredujte svojega elektronskega podpisa tretjim osebam" in "ne puščajte elektronskega podpisa v računalniku", skoraj nikoli ne upoštevajo. Preprosto zato, ker je to neprijetno.
Zapomnite si, da strokovnjak za informacijsko varnost nosi neposredno odgovornost za dogajanje v podjetju. Njegova naloga je, da zagotovi, da so v poslovne procese vključeni in uporabljeni najbolj zanesljivi ter varni razpoložljivi digitalni proizvodi. Če to ni tako, mora vložiti maksimalne napore za povečanje ravni digitalne varnosti. Če pa elektronski podpis pripada vam, ga obravnavajte tako, kot bi obravnavali svoj osebni dokument.
Kaj še koristnega lahko preberete v blogu
→
→
→
→
→
Prijavite se na naš -kanal, da ne zamudite novega članka! Pišemo največ dvakrat na teden in samo o pomembnih stvareh.
Izvor: habr.com
