Spara inte på digital säkerhet

Nästan varje dag hör vi om nya hackerattacker och upptäckta sårbarheter i populära system. Det har även sagts mycket om hur cyberattacker hade en stark påverkan på valresultaten! Och detta gäller inte bara i Ryssland.

Det verkar uppenbart att vi måste vidta åtgärder för att skydda våra enheter och konton online. Problemet är att så länge vi inte blivit offer för en cyberattack eller stött på konsekvenser av säkerhetsöverträdelser, verkar de befintliga hoten abstrakta. Och resurser för att uppgradera skyddssystemen tilldelas ofta på sista stund.

Problemet ligger inte i användarnas låga kompetens. Tvärtom, folk har kunskap och förståelse för behovet av att skydda sig mot hot. Men prioriteten i säkerhetsåtgärder är ofta låg. Cloud4Y tar på sig ”Kapten Uppenbarhets”-kostymen och påminner ännu en gång om varför digital säkerhet är viktig.

Ransomware-trojaner

I början av 2017 beskrev många IT-publikationer ransomwaren som en av de största hoten mot cybersäkerhet för året, och den profetian visade sig vara korrekt. I maj 2017 drabbade en massiv attack av skadlig programvara otaliga företag och privatpersoner som blev erbjudna att 'skänka' enorma summor i bitcoin till angriparna för att återfå sina egna data.

På bara ett par år har denna typ av skadlig programvara gått från vanlig till mycket vanlig. Denna typ av cyberattacker oroar många experter eftersom den kan spridas som en skogsbrand. Som ett resultat av attackerna blockeras filer tills en lösensumma (i genomsnitt $300) har betalats, och även efter detta finns det inga garantier för att data återställs. Rädslan för plötsligt att förlora en stor summa eller helt förlora viktig affärsinformation blir säkerligen en stark motivation att inte glömma bort säkerheten.

Finanser blir digitala

Det verkar som att idén om att en betydande del av samhället ska övergå till kryptovaluta skjuts upp, åtminstone för ett tag. Men det betyder inte att våra betalningsmetoder inte blir alltmer digitala. Vissa använder bitcoins för transaktioner. Andra övergår till Apple Pay eller dess motsvarigheter. Den växande populariteten av appar som SquareCash och Venmo bör också beaktas.

Genom alla dessa medel ger vi en mängd olika program tillgång till våra konton, och dessa program är installerade på flera av våra enheter. De flesta av dessa appar har olika certifikat för digital säkerhet, och det är ytterligare en anledning till att vara extra vaksam när det gäller de program, enheter och även molntjänstleverantörer.Försummelse kan leda till att din finansiella information och konton blir sårbara. Följ regeln att separera enheter för personligt och företagande bruk, skapa ett skyddssystem för anställda och deras arbetsstationer vid åtkomst till internetresurser, och använd andra system för att skydda finansiell information.

Spel fylls med pengar.

Att arbeta med ekonomi berör allt oftare spelområdet. Hur många av dina bekanta ökar sin spelglädje genom små transaktioner? Hur ofta hör du berättelser om hur ett barn tömde sina föräldrars plånbok genom att köpa en mängd "nödvändiga tillbehör" i ett online-spel? Det har smugit sig förbi en tid då vi helt enkelt köpte spel och spelade dem. Nu kopplar folk dessa spel till sina bankkort och betalningssystem för att kunna göra snabba köp i spelet.

Inom vissa spelområden har detta länge blivit normen. Dessutom står det på en av webbplatserna som ägnar sig åt recensioner av casinospel på mobila enheter, att användningen av deras spel och appar inte är säker, eftersom det finns en risk för stöld av personlig och finansiell information.

Numera påverkas ansvarsfriskrivningar inte bara i casinoplattformar utan även inom spel i allmänhet. Tack vare mobilapplikationer och konsolspel använder vi ofta bankkonton. Detta är en annan sårbarhet som vi sällan tänker på. Det är viktigt att säkerställa att de enheter och program du använder är så säkra som möjligt.

Smarta enheter "Smart" introducerar nya risker

Detta är ett stort ämne som kan ägnas en hel artikel. Utvecklingen av intelligenta enheter som ständigt är anslutna till molnet kan äventyra alla typer av data. I en av studierna, där de allvarligaste cybersäkerhetshoten under året diskuterades, anges att internetanslutna bilar och medicinska enheter är två av de främsta riskområdena.

Detta bör ge dig en viss uppfattning om farorna med att använda smart teknik. Det har redan rapporterats fall där hackare stoppade smarta bilar på vägen, och även idén om otillbörlig användning av smarta medicinska enheter kan vara skrämmande. Smarta enheter är fantastiska, men deras sårbarhet är ett allvarligt problem som hindrar spridningen av sådana teknologier.

Din elektroniska digitala signatur kan hamna i fel händer

Många företag använder elektroniska digitala signaturer för att få olika statliga tjänster och för att bedriva elektronisk dokumenthantering. Många privatpersoner har också en digital signatur. Vissa behöver den för att arbeta som egenföretagare, medan andra behöver den för att hantera vardagliga frågor. Men här finns det också många dolda risker. För att använda en elektronisk signatur måste man ofta använda ytterligare programvara som kan medföra säkerhetshot, och innehavaren av den elektroniska signaturen måste vara särskilt försiktig och disciplinerad vid arbete med signaturen.

Förlust av den fysiska enheten för den elektroniska signaturen kan leda till betydande ekonomiska förluster. Även om man inte tappar den— risker det finns. Därför är det kritiskt viktigt att följa alla försiktighetsåtgärder. Tyvärr visar praktiken att banala regler som "dela inte din elektroniska signatur med tredje part" och "låt inte den elektroniska signaturen sitta i datorn" nästan aldrig följs. Bara för att det är obekvämt.

Kom ihåg att cybersäkerhetsspecialisten bär ett direkt ansvar för vad som händer inom företaget. Han måste säkerställa att de mest pålitliga och säkra digitala teknikprodukter implementeras och används i affärsprocesserna. Om inte, måste han göra sitt yttersta för att höja nivån på den digitala säkerheten. Och om den elektroniska signaturen tillhör dig, hantera den på samma sätt som du skulle hantera ditt pass.

Vad mer intressant kan man läsa i bloggen Cloud4Y

→ vGPU — att ignorera detta är inte ett alternativ
→ AI hjälper till att studera Afrikas djur
→ 4 sätt att spara på molnbaserade säkerhetskopior
→ 5 bästa distributionerna av Kubernetes
→ Sommaren är nästan slut. Nästan ingen data har läckt ut

Prenumerera på vår Telegram-kanal för att inte missa nästa artikel! Vi skriver högst två gånger i veckan och endast om viktiga ämnen.

Källa: habr.com