2012 - O Ano do Cyber ​​Espionage

Lucian Constantin &';? S recente artigo do “ Esperar mais de ciber-espionagem, malware sofisticado no &'; 12, dizem os especialistas &"; afirma que os ciber-ataques em 2012 vai aumentar com o malware mais sofisticado. Certamente empresas como MicroTrend, Symantec e outros têm seu trabalho cortado para eles para erradicar esses ataques, uma vez que são lançados. Mas tomar um passo para trás, surge a questão de como o malware está ficando em primeiro lugar para as redes.

Resposta:. empregado &'; s descuido

Usando ataques de engenharia social ainda são a melhor e mais barata maneira de distribuir malware. E-mails de spam, phishing, caça submarina, etc., todos utilizam anexos que podem esconder o malware. É ainda surpreendente que uma tal método e de idade e ainda simples é a mais eficaz. Um acordo com alguns especialistas, educar os funcionários sobre a segurança da informação é um desperdício de tempo. Eu discordo uma vez que mesmo se uma pessoa está ajudando por ser educado e consciente é melhor do que não ter nenhum. Mas a educação por si só não é a solução.

Tecnologia aplicações, redes e sistemas operacionais têm de incorporar a segurança como um de seus componentes-chave do projeto. Parar a aplicação de patches e todas as preocupações de design compatibilidade com versões anteriores e começar a criar um sistema operacional totalmente novo a partir do zero. Nós don &';. T executar DOS e Windows 98 mais

Os aplicativos de software também precisará incorporar altos padrões de segurança, como a integração com credenciais multi-factoriais. Utilizar um cartão inteligente que primeiro autentica o usuário para o cartão, em seguida, o cartão para o computador, em seguida, autentica o cartão e servidor para o outro, e termina com o usuário do aplicativo pode melhorar muito uma empresa &'; s de segurança
.

serviços de nuvem pública ainda são assustadores na melhor das hipóteses. Você realmente sabe como e onde seus dados estão sendo armazenados? Além disso, quando algumas das maiores empresas de nuvem pública são “ sidestepping segurança &"; com cláusulas de proteção em seus contratos deve dizer-lhe uma coisa. As nuvens privadas podem ter mais garantias de segurança, mas requer pessoas com conhecimento para construir e gerenciar.

A segurança é tão forte quanto o elo mais fraco e que link é o empregado. Eu seria capaz de apostar que a maioria do empregado causou violações são feitas por descuido. Os empregados têm que fazer seus trabalhos e, muitas vezes, contornar os protocolos de segurança, de modo a aumentar a conveniência e eficiência. É por isso que qualquer plano de segurança tem de ter em conta o usuário. Caso contrário, dirigentes são embalado em uma falsa sensação de segurança. Uma senha aleatória de 25 caracteres que tem de ser trocada a cada 7 dias é super segurança, mas don &';.. T ser surpreendido quando há um aumento no Post-it Nota suprimentos porque essas senhas simplesmente não pode ser memorizado pela maioria dos funcionários Restaurant   ;