Kinesiske Computer Hacking af handelskammer har allerede Hurt din virksomhed

Den 21. december 2011 Wall Street Journal rapporterede, at amerikanske handelskammer blev hacket. Mange af de store medier er alle re-udgivelse af rapporten. Men, hvis man ser på det med småt du vil opdage, at angrebet fandt sted tilbage i november 2009 og blev opdaget i maj 2010. Der forlod salen &'; s 3 millioner virksomhedens medlemmer uvidende og deres oplysninger sårbar i to år som FBI og cyber efterforskere analyserede angrebet.

Det ser angrebet brugte prøvede og sande strategi, vi ser hver dag. En medarbejder har modtaget en phishing eller spearphishing mail med en spyware vedhæftet fil. Medarbejderen åbner linket vedhæftede fil ikke at vide, at de har ramt nettet. Den spyware er i stand til at indfange ansatte og /eller administratorer adgangskoder til at have uhindret adgang til alle konti. Husk, at det er ude af stand til at identificere en overtrædelse, når en legitim brugernavn og adgangskode indtastes

Virksomhederne er også genstand for en Catch-22 takket være anmodninger fra cyber efterforskere versus regeringen &'; s. Love om privatlivets fred. Når en virksomhed først opdager et brud den første instinkt er at kontakte myndighederne som FBI eller FTC at en overtrædelse har fundet sted. Typisk disse myndigheder ønsker at gøre en fuld retsvidenskab om angrebet for at lære de kilder og ansvarlige, så de vil anmode om, at selskabet ikke videregive bruddet. Denne undersøgelse kan tage måneder, hvor en virksomheds &'; s kunder er uvidende om, at nogen af ​​deres personlige oplysninger bliver kompromitteret. Når myndighederne endelig færdig og give virksomheden mulighed for at underrette deres kunder om bruddet pr loven, er selskabet derefter ramte med retssager for at forsinke meddelelse til deres kunder.

De omkostninger, som afdelingen kommer til at ske vil sandsynligvis være rædselsvækkende. Det er allerede blevet rapporteret, at de hyrede uafhængige “ cyber detektiver &"; og har ødelagt tjener og computere, der er inficeret. Hvad der stadig truende er de advokatomkostninger, retssager og statslige bøder for overtrædelse. Ponemon Institute har identificeret de gennemsnitlige 2010 virksomhedens omkostninger for en overtrædelse er $ 7,2 per hændelse

Hvad den kinesiske hack bør lære alle virksomheder:.

1. Tog medarbejdere om e-mail sikkerhed.
2. Har stærke adgangskoder.
3. Brug en multi-faktor password manager som
4 Power logon.. Gennemføre sikker e-mail-programmer.
5. Før et brud opstår eller opdages har en genopretningsplan, der allerede på plads, der omfatter juridiske beskyttelse, så du som virksomhedsejeren don &';.. T få flere angreb på alle dine slottets mure