É real on-line roubo de identidade?

Acho irônico como algumas empresas de segurança gostaria de descartar o roubo de identidade on-line baseada no estudo FBI /CSI especialmente desde que 56% de todas as violações foram classificados como “ Don &'; t saber como a informação foi feita &" ;. Como isso é possível?

Se um nome de usuário e senha legítimo é usado para acessar um computador, não é sinalizado como uma violação. Ladrões de dados quer ser capaz de acessar dados e permanecem invisíveis durante o tempo que eles podem. É por isso que há grupos lá fora que irão pagar para nomes de usuário e senhas. Vimos empregados desonestos, pessoal de serviços externos, visitantes e qualquer outra pessoa que possa ter acesso a uma empresa foi responsável por copiar senhas. Recentemente, alguns ex-diretores de uma empresa paga os funcionários atuais para senhas para sua antiga empresa &';. S rede

Apenas pela forma como os funcionários a gerenciar suas senhas torna tão fácil para as pessoas para roubar e vender senhas. Post-it com senhas são copiados usando uma câmera de telefone celular. Phishing e-mails solicitando informações. Pessoas atribuir senhas fracas que podem ser quebrados rapidamente. Não importa como ele é feito, o ponto é que as pessoas são o elo mais fraco de sua própria segurança.

Então, sim, o roubo de identidade on-line é real, mas muitas vezes não realizado e não detectado por um longo tempo
Solução: A soluções de gerenciamento de segurança de senha. Há muitas soluções diferentes para fora lá: Software, tokens, biometria e smartcards. Como o CEO de uma empresa que oferece um cartão inteligente com base, gerenciadores de senha eu tenho um viés. E enquanto eu acredito que algumas soluções são muito melhor e mais segura do que outros, eu ainda prefiro ter pessoas usam alguma coisa, então nada. Empresas ou tecnologia não pode parar de violações de dados, mas o objetivo deve ser o de tornar tão difícil para os ladrões, mas fácil para o empregado, que procuram mais fácil presa
.