2012 - Året for Cyber ​​Spionage

Lucian Constantin &'; s seneste artikel “ Forvent mere cyber-spionage, sofistikeret malware i &'; 12 eksperter siger &"; hedder det, at cyber-angreb i 2012 vil stige med mere sofistikeret malware. Bestemt virksomheder som MicroTrend, Symantec og andre har deres arbejde skåret ud for dem at udrydde disse angreb, når de er lanceret. Men at tage et skridt tilbage, opstår spørgsmålet om, hvordan malware først komme ind i nettene.

Svar:. medarbejder &'; s skødesløshed

Brug social engineering angreb er stadig den bedste og billigste måde at distribuere malware. Spam e-mails, phishing, undervandsjagt, etc., alle udnytter vedhæftede filer, som kan skjule malware. Det er stadig forbløffende, at en sådan og gamle og enkel metode er stadig den mest effektive. En ifølge nogle eksperter, uddanne medarbejderne om informationssikkerhed er spild af tid. Jeg er uenig da selv hvis en person hjælper ved at blive uddannet og klar over, det er bedre end at have ingen. Men uddannelse alene er ikke løsningen.

Teknologi applikationer, netværk og operativsystemer nødt til at indarbejde sikkerhed som et af deres vigtigste design komponenter. Stop lappe og alle de bagudkompatibilitet design bekymringer og begynde at skabe en helt ny OS fra bunden. Vi don &';. T køre DOS og Windows 98 længere

Software applikationer også nødt til at indarbejde høje sikkerhedsstandarder som integration med multi-faktor legitimationsoplysninger. Anvende et chipkort, der først godkender brugeren til kortet, så kortet til computeren, godkender derefter kortet og server til hinanden, og slutter op med brugeren at ansøgningen kan i høj grad forbedre en virksomhed &'; s Sikkerhedstjeneste.

Offentlig cloud-tjenester er stadig skræmmende i bedste fald. Vil du virkelig vide, hvordan og hvor dine data bliver gemt? Plus, når nogle af de største offentlige cloud selskaber er “ omgå sikkerhed &"; med klausuler beskyttelse i deres kontrakter, bør fortælle dig noget. Private skyer kan have flere sikkerhedsforanstaltninger, men det kræver kyndige folk til at opbygge og administrere.

Sikkerhed er kun så stærk som det svageste led, og at link er medarbejderen. Jeg vil vædde på, at størstedelen af ​​medarbejderen forårsaget brud er gjort gennem skødesløshed. Medarbejderne skal få deres job gjort, og vil ofte omgå sikkerhedsprotokoller for at øge komfort og effektivitet. Derfor er enhver sikkerhedsplan skal tage hensyn til brugeren. Ellers virksomhedernes officerer lullet ind i en falsk følelse af sikkerhed. En 25 tegn tilfældig adgangskode, der skal skiftes hver 7 dage er super sikkerhed, men don &';.. T blive overrasket, når der er en stigning i post-it forsyninger, fordi disse adgangskoder kan simpelthen ikke blive husket af de fleste medarbejdere
  ;