MER hacking. Når vil den stoppe?

Det enkle svaret? Den vant &'; t. For å omskrive Willie Sutton, bankraner, “ Det &'; s hvor pengene er &";.
PBS, Sony, Lockheed, Amazon, IMF, amerikanske Senatet, etc., alle annonserte i 2011 at deres systemer ble hacket. Sikkerhet spesialister er nå ringer 2 011 året av hacker. Svake SecureID symboler, malware, passord angrep, etc., har alle blitt brukt. Utenlandske regjeringer, terrorister og en “ hacking kollektive &"; kalt LulzSec har blitt anklaget. Nylig annonserte DOD at cyberangrep kan nå betraktes som et militært angrep med regress være millitæret.

Så hvem er på feil? Vel, det er nok finger peker til å gå rundt

• Programvareutviklere: Sikkerhet har aldri vært en sentral bekymring når lansere nye operativsystemer og applikasjoner. Bare se på alle hullene i Microsoft Windows, og selv etter at alle patcher, sikkerhet er fortsatt en svært reell bekymring. Og en Ponemon Institute, des 2010 Rapporten fastslår at cloud computing leverandører ikke vise sikkerhet som en av sine viktigste oppgaver. Hvordan kan dette være

• Silisium chip-produsenter: Mer sikkerhet må gjøres for å beskytte bakdører inn i mikroprosessorer – datahjernen i en maskin

• IT-eksperter: De har blitt belaste brukerne med så mange barrierer for å prøve å beskytte dataene som de faktisk ender opp med å gjøre sine systemer mindre sikker. Fakta: Folk alltid omgå sikkerhet for bekvemmelighet. Selskaper har vært kjent for å snu ryggen til slurvete sikkerhet hvis det betyr høyere kortsiktig fortjeneste

• Bedrifter: Som med de fleste ting, er det alt for lett å tro at en hack “ aldri vil skje med meg &";. En annen vanlig hørt unnskyldning for dårlige sikkerhetsrutiner er, “ Kostnaden for sikkerheten er for høy, og ingen ROI kan knyttes til det &"; Eller denne lille perlen: “ I &'; m for lite av en bedrift for noen å målrette &";. Husk fornektelse er ikke en elv i Egypt

• Brukere: Dessverre de fleste sikkerhetsbrudd skyldes ren uforsiktighet. Sloppy passord & passord ledelse klikke på e-postvedlegg, lagring av data i usikre steder (tror gul lapp i en ulåst skuff), ikke kryptere data, etc. Faktisk, melder Infoworld skribent Ted Sampson i tilfelle av Lockheed hack, som sluttbruker uvitenhet var kritisk sikkerhetsproblem.

Så hva er et firma til å gjøre? Vel, vi vet at hackere ikke kommer unna, så begynne å forbedre ditt forsvar.

Her er 5 viktige områder der du kan gjøre umiddelbare forbedringer i din online sikkerhet.

1. Tren dine ansatte på sikkerhet. Gjøre dem en del av løsningen og ikke en del av problemet. Gjør sikkerhet personlig til dem ved å sikre at de forstår at hvis selskapet er truffet med en massiv søksmål på grunn av slurvete ansatt passordsikkerhet, at deres levebrød er veldig mye på linjen. Uten riktig sikkerhet er det ingen selskap; ingen selskap betyr ingen arbeidsplasser; og ingen jobber betyr ikke betale sjekk.

2. Legg sikkerhetsteknologier. Foruten anti-virus og brannmurer, sørg for at selskapets datamaskiner har vedlegg blokkere, multi-faktor passordautentiseringen, automatisk lagring av data kryptering, etc.

3. Hold all programvare oppdatert. Selv om du &'; re en liten bedrift, er dette viktig fordi programvareutviklere overfører egne svakheter når de slipper patcher. For eksempel vil Microsoft nødvendigvis fortelle verden hva deres nyeste oppdatering fikser, så cyber-kriminelle vet hva å målrette på disse datamaskinene som don &';. T oppdatering

4. Før sikkerhet er utplassert tenke om opplevelsen fra brukerne perspektiv. Sikkerhet som ikke brukes er ingen sikkerhet i det hele tatt. Du må være sikker på at dine ansatte faktisk vil forstå behovet for sikkerhet og at de vil bruke det. Hvis ikke, kan selskapet være i fare.

5. Sett opp Google varsler. Følge noen sikkerhetsgrupper bare for å holde seg à jour med de nyeste truslene. Uvitenhet er ikke et forsvar!

De fleste bedrifts hackere er interessert i å få mest mulig informasjon på minst mulig innsats. Så ved å plassere nok barrierer og veisperringer, cyber-kriminelle vil gå videre og målrette svakere selskaper. Internett-sikkerhet må gjøres et viktig fokus for hver bedrift
.