2012 - Het Jaar van Cyber ​​Spionage

Lucian Constantin &';? S recent artikel “ Verwacht meer cyber-spionage, geavanceerde malware &'; 12, zeggen de experts &"; stelt dat cyber-aanvallen in 2012 zal toenemen met meer geavanceerde malware. Zeker bedrijven zoals MicroTrend, Symantec en anderen hebben hun werk te doen voor hen om deze aanvallen uit te roeien zodra ze worden gelanceerd. Maar een stap terug, rijst de vraag hoe malware wordt eerst krijgen in de netwerken.

Antwoord:. werknemer &'; s onzorgvuldigheid

Met behulp van social engineering-aanvallen zijn nog steeds de beste en goedkoopste manier om malware te verspreiden. Spam, phishing, speervissen, etc., allemaal gebruik maken van bijlagen die de malware kan verbergen. Het blijft verbazingwekkend dat zo'n en oude en eenvoudige methode is nog steeds de meest effectieve. Een volgens sommige experts, het opleiden van de medewerkers over informatiebeveiliging is een verspilling van tijd. Ik ben het oneens omdat zelfs als een persoon helpt door te worden opgeleid en bewust het is beter dan niets. Maar het onderwijs alleen is niet de oplossing.

Technology applicaties, netwerken en besturingssystemen moeten de veiligheid op te nemen als een van hun belangrijkste ontwerp componenten. Stop de patching en alle achterwaartse compatibiliteit ontwerp zorgen en beginnen zorgen voor een geheel nieuw besturingssysteem vanaf nul. We don &';. T meer DOS en Windows 98

Software-applicaties moeten ook hoge veiligheidsnormen zoals integratie met multi-factor referenties op te nemen. Het gebruik van een smartcard die eerst verifieert de gebruiker van de kaart, dan de kaart aan de computer, verifieert vervolgens de kaart en de server met elkaar en eindigt met de gebruiker om de applicatie kan sterk verbeteren bedrijf &'; s security
.

openbare cloud-diensten zijn nog steeds eng op zijn best. Wil je echt weten hoe en waar uw gegevens worden opgeslagen? Plus, als enkele van de grootste publieke cloud bedrijven “ omzeilen veiligheid &"; bescherming clausules in hun contracten moet je iets vertellen. Private clouds kan meer veiligheid waarborgen, maar het goed geïnformeerde mensen op te bouwen en te beheren vereist.

Beveiliging is zo sterk als de zwakste schakel en die link is de werknemer. Ik wil wedden dat de meerderheid van de werknemer veroorzaakt inbreuken worden gedaan door onzorgvuldigheid. Werknemers moeten krijgen hun werk gedaan en zal vaak omzeilen beveiligingsprotocollen om gemak en efficiëntie te verhogen. Daarom elke beveiligingsplan moet rekening worden gehouden met de gebruiker. Anders worden kaderleden een vals gevoel van veiligheid. Een 25-karakter willekeurig wachtwoord dat moet om de 7 dagen worden veranderd is super veiligheid, maar don &';.. T verbaasd zijn als er een toename van de Post-it levert Let omdat deze wachtwoorden gewoon niet kan worden opgeslagen door de meeste medewerkers
  ;