2012 - The Year of Cyber ​​Espionage

Lucian Constantin &';? S nylig artikkel “ Forvent mer cyber-spionasje, sofistikert malware i &'; 12, sier ekspertene &"; sier at cyber-angrep i 2012 vil øke med mer sofistikerte malware. Gjerne selskaper som MicroTrend, Symantec og andre har sitt arbeid kutte ut for dem å utrydde disse angrepene når de lanseres. Men å ta et skritt tilbake, oppstår spørsmålet om hvordan malware først komme inn i nettverkene.

Svar:. ansattes &'; s uforsiktighet

Ved hjelp av social engineering angrep er fortsatt den beste og billigste måten å distribuere skadelig programvare. Spam, phishing, undervannsjakt, osv, alt utnytte vedlegg som kan skjule skadelig programvare. Det fortsatt er utrolig at en så og gamle og enkle metoden er fortsatt den mest effektive. Et ifølge noen eksperter, utdanne de ansatte om informasjonssikkerhet er bortkastet tid. Jeg er uenig fordi selv om en person er å hjelpe ved å være utdannet og klar er det bedre enn å ha ingen. Men utdanning alene er ikke løsningen.

Teknologi applikasjoner, nettverk og operativsystemer har å innlemme sikkerhet som en av sine viktigste designkomponenter. Stopp patching og alle bakoverkompatibilitet motiv bekymringer og begynne å lage et helt nytt OS fra scratch. Vi skjønner &';. T kjøre DOS og Windows 98 lenger

Programvare applikasjoner trenger også å innlemme høy sikkerhetsstandard som integrasjon med flerfaktor legitimasjon. Ved hjelp av et smartkort som først godkjenner brukeren til kortet, da kortet til datamaskinen, godkjenner deretter kortet og server til hverandre, og slutter opp med brukeren til søknaden kan forbedre et selskap &'; s sikkerhet
.

Offentlig skytjenester er fortsatt skummelt i beste fall. Vet du egentlig hvordan og hvor dataene blir lagret? Og når noen av de største offentlige sky selskapene er “ omgår sikkerhets &"; med beskyttelse klausuler i sine kontrakter skal fortelle deg noe. Private skyer kan ha flere sikkerhets sikringstiltak, men det krever kunnskapsrike folk til å bygge og administrere.

Sikkerhet er bare så sterk som det svakeste leddet, og at koblingen er ansatt. Jeg vil satse på at mesteparten av den ansatte forårsaket brudd er gjort gjennom uforsiktighet. Ansatte har til å få jobben gjort, og vil ofte omgå sikkerhetsprotokoller for å øke komfort og effektivitet. Det er derfor noen sikkerhetsplan må ta hensyn til brukeren. Ellers blir corporate offiserer lullet inn i en falsk følelse av trygghet. En 25-tegns tilfeldig passord som må skiftes hver 7. dag er super sikkerhet, men don &';.. T bli overrasket når det er en økning i Post-it lapp forsyninger fordi disse passordene rett og slett ikke kan bli husket av de fleste ansatte
  ;