Er online identitetstyveri ægte?

Jeg finder det ironisk, hvordan nogle vagtselskaber gerne afskedige online identitetstyveri baseret på FBI /CSI studie især da 56% af alle brud blev klassificeret som “ Don &'; t vide, hvordan oplysninger blev taget &" ;. Hvordan er det muligt?

Hvis en legitim brugernavn og adgangskode bruges til at få adgang en computer, er det ikke markeret som et brud. Data tyvene ønsker at kunne få adgang til data og forblive usynlig, så længe de kan. Det er derfor, der er grupper derude, der vil betale for brugernavne og adgangskoder. Vi har set uærlige medarbejdere, uden servicepersonale, besøgende og alle andre, der kan få adgang til et selskab været ansvarlig for kopiering af passwords. For nylig nogle ex-direktører i et selskab betalte nuværende medarbejdere for adgangskoder til deres gamle selskab &';. Net

Bare ved den måde medarbejderne styre deres passwords gør det så nemt for folk at stjæle og sælge passwords. Post-it Notes med adgangskoder kopieres ved hjælp af en mobiltelefon kamera. Phishing e-mails anmoder om oplysninger. Folk tildeler svage passwords, der kan brydes hurtigt. Uanset hvordan det gøres, pointen er, at folk er det svageste led til deres egen sikkerhed.

Så ja, online identitetstyveri er reel, men ofte urealiserede og uopdaget i lang tid.

Løsning: Et kodeord sikkerheds management-løsninger. Der er mange forskellige løsninger derude: Software, spillemønter, biometri og chipkort. Som administrerende direktør for en virksomhed, der tilbyder et smartcard baseret password ledere jeg har en bias. Og mens jeg tror, ​​nogle løsninger er langt bedre og sikrere end andre, jeg stadig vil hellere have folk bruger noget, så slet ingenting. Virksomheder eller teknologi kan ikke stoppe brud på datasikkerheden, men målet må være at gøre det så svært for tyvene, men alligevel let for medarbejderen, at de ser nemmere bytte
.