Chinese Computer Hacking av Chamber of Commerce har allerede Hurt Din Business

Den 21. desember 2011 ble Wall Street Journal rapporterte at US Chamber of Commerce ble hacket. Mange av de store medier er alle re-publisering av rapporten. Men, hvis du ser på den fine print vil du oppdage at angrepet skjedde tilbake i november 2009 og ble oppdaget i mai 2010. Som forlot Chamber &'; s 3 millioner selskapets medlemmer uinformert og deres informasjon sårbare for to år som FBI og cyber etterforskere analysert angrepet.

Det virker angrepet brukte prøvd-og-sann strategi vi ser hver dag. En ansatt fikk en phishing eller spearphishing e-post med et spyware vedlegg. Den ansatte åpner lenken vedlegg uten å vite at de har påvirket nettverket. Spyware er i stand til å fange opp ansatte og /eller administratorer passord for å ha uhemmet tilgang til alle kontoene. Husk, det er ikke i stand til å identifisere et brudd når en legitim brukernavn og passord tastes

Bedrifter er også gjenstand for en Catch-22 takket forespørsler av cyber etterforskere versus regjeringen &'; s. Personvernlover. Når et selskap først oppdager brudd den første instinkt er å kontakte myndighetene som FBI eller FTC at et brudd har forekommet. Vanligvis disse myndighetene ønsker å gjøre en full etterforskning i angrep for å lære kildene og de ansvarlige slik at de vil be om at selskapet ikke avsløre bruddet. Denne undersøkelsen kan ta måneder der et selskaps &'; s kunder er klar over at noen av deres personlige informasjon blir kompromittert. Når myndighetene er endelig ferdig og tillate selskapet å varsle sine kunder om bruddet per loven, er selskapet deretter truffet med søksmål for å utsette varsling til sine kunder.

De utgifter som Chamber kommer til å skje vil trolig være forferdelige. Det har allerede blitt rapportert at de innleide selvstendige “ cyber sleuths &"; og har ødelagt serverer og datamaskiner som er infisert. Hva er fortsatt truende er advokathonorarer, søksmål og regjeringen bøter for brudd. Ponemon Institute har identifisert de gjennomsnittlige 2010 selskapets kostnader for brudd er $ 7.2m per hendelse

Hva den kinesiske hack bør lære hvert selskap.

1. Tog ansatte om e-postsikkerhet.
To. Har sterke passord.
3. Bruk en multi-faktor passord manager som Strøm-pålogging.
4. Implementere sikre e-postprogrammer.
5. Før et brudd oppstår eller oppdages ha en recovery plan allerede på plass som inkluderer juridiske beskyttelse, slik at du som eier virksomheten don &';.. T komme flere angrep på alle dine slottsmurene