MAIS hacking. Quando isso vai parar?

A resposta simples? Ganhou &'; t. Parafraseando Willie Sutton, ladrão de banco, “ Isso &'; s onde está o dinheiro &";.
PBS, Sony, Lockheed, Amazon, FMI, do Senado dos EUA, etc., tudo anunciou em 2011 que seus sistemas foram invadidos. Os especialistas em segurança estão chamando agora de 2011, o ano do hacker. Tokens de fracos SecureID, malware, ataques de senha, etc., foram todos utilizados. Os governos estrangeiros, terroristas e um “ de hacking coletiva &"; chamado LulzSec foram acusados. Recentemente, o DOD anunciou que ataques cibernéticos pode agora ser considerado como um ataque militar com o recurso sendo munições militar.

Então, quem é a culpa? Bem, não há dedo que aponta o suficiente para ir ao redor

• Os desenvolvedores de software: A segurança nunca foi uma preocupação fundamental quando lançando novos sistemas operacionais e aplicativos. Basta olhar para todos os buracos em Microsoft Windows e, mesmo depois de todos os patches, a segurança ainda é uma preocupação muito real. E um instituto Ponemon, dezembro de 2010 relatório afirma que a nuvem provedores de computação em não ver a segurança como uma de suas responsabilidades mais importantes. Como isso pode ser

&bull?; Fabricantes de chips de silício: mais segurança precisa ser feito para proteger as portas de volta para microprocessadores – o cérebro de um computador

•. Especialistas de TI: Eles foram sobrecarregar os usuários com tantas barreiras para tentar proteger os dados que eles realmente acabam fazendo seus sistemas menos seguro. Fato: As pessoas sempre burlar a segurança para conveniência. As empresas têm sido conhecida a virar as costas para a segurança desleixado que isso signifique maiores lucros a curto prazo

• Empresas: Tal como acontece com a maioria das coisas, é tudo para fácil acreditar que um hack “ nunca vai acontecer para mim &";. Outra desculpa comumente ouvida por más práticas de segurança é, “ O custo da segurança é muito alto e não ROI pode ser amarrado a ele &"; Ou esta pequena jóia: “ I &'; m muito pequena de um negócio para qualquer um alvo &";. Lembre-se de negação não é um rio no Egito

• Usuários: Infelizmente a maioria das violações de segurança são devido a negligência pura. Senhas & Sloppy gerenciamento de senha, clicar em anexos de email, armazenamento de dados em locais inseguros (pense nota pegajosa amarela em uma gaveta destrancada), não criptografar dados, etc. Na verdade, InfoWorld escritor Ted Sampson relatórios no caso de o hack Lockheed, que o usuário final ignorância era o problema de segurança crítica.

Então, o que é uma empresa que fazer? Bem, nós sabemos que os hackers não estão indo embora, assim que começar a melhorar suas defesas.

Aqui estão 5 áreas-chave onde você pode fazer melhorias imediatas na sua segurança online.

1. Treine seus funcionários sobre segurança. Torná-los parte da solução e não parte do problema. Faça pessoal de segurança para eles, garantindo que eles entendem que se a sua empresa é atingido com uma ação maciça por causa da segurança de senha empregado desleixado, que a sua subsistência está muito na linha. Sem segurança adequada não há nenhuma empresa; nenhuma empresa significa que não há postos de trabalho; e não há empregos significa que não há verificação do pagamento.

2. Adicionar tecnologias de segurança. Além de anti-vírus e firewalls, certifique-se de que os computadores da empresa têm bloqueadores de fixação, autenticação multi-fator de senha, criptografia de armazenamento de dados automática, etc.

3. Mantenha todos os softwares atualizados. Mesmo se você &'; re um pequeno negócio, isso é importante, porque os desenvolvedores de software difundem os seus próprios pontos fracos quando eles liberar patches. Por exemplo, Microsoft de necessidade vai dizer ao mundo o seu mais recente patch corrige, assim que os ciber-criminosos sabem que para atingir nesses computadores que don &';. T atualização

4. Antes de segurança é implementado pensar sobre a experiência de sua perspectiva usuários. Segurança que não é usada há nenhuma segurança em tudo. Você precisa ter certeza de que seus funcionários vão realmente entender a necessidade da segurança e que eles vão usá-lo. Se não, sua empresa pode estar em perigo.

5. Configurar alertas do Google. Siga algumas grupos de segurança apenas para manter a par das últimas ameaças. A ignorância não é uma defesa!

A maioria dos hackers de negócios estiver interessado em obter o máximo de informação no menor quantidade de esforço. Então, colocando barreiras suficientes e bloqueios de estradas, os ciber-criminosos vão seguir em frente e alvo as empresas mais fracas. Segurança online precisa ser feito um foco chave de cada negócio
 .;