2012 - L'anno del Cyber ​​Espionage

Lucian Constantin &'; s recente articolo “ Aspettatevi di più il cyber-spionaggio, sofisticato malware &'; 12, gli esperti dicono &"; afferma che gli attacchi informatici nel 2012 aumenteranno con più sofisticati malware. Certamente aziende come Microtrend, Symantec e altri hanno il loro bel da fare per loro per sradicare questi attacchi una volta che vengono lanciati. Ma facendo un passo indietro, si pone la questione di come il malware viene prima di entrare in reti.

Risposta:. &' dipendenti; attacchi di ingegneria sociale disattenzione
s

Utilizzo sono ancora il modo migliore e più economico per distribuire malware. E-mail spam, phishing, pesca subacquea, ecc, tutti utilizzano gli allegati che possono nascondere il malware. E 'ancora incredibile che un tale e il metodo vecchio e semplice è ancora il più efficace. Un secondo alcuni esperti, educando i dipendenti circa la sicurezza delle informazioni è uno spreco di tempo. Non sono d'accordo dal momento che anche se una persona sta aiutando per essere istruiti e consapevoli che è meglio che avere nessuno. Ma l'istruzione da sola non è la soluzione.

Applicazioni tecnologiche, reti e sistemi operativi devono includere la sicurezza come uno dei loro elementi chiave di design. Arrestare il patching e tutti gli arretrati preoccupazioni progettazione compatibilità e iniziare a creare un nuovo sistema operativo da zero. Indossiamo &';. T eseguire DOS e Windows 98 più

Le applicazioni software anche bisogno di integrare standard di sicurezza elevati come l'integrazione con credenziali multi-fattore. Utilizzando una smart card che prima autentica l'utente per la carta, quindi la scheda al computer, quindi autentica la carta e il server gli uni agli altri, e termina con l'utente per l'applicazione può notevolmente migliorare una società &'; s sicurezza
.

servizi cloud pubblici sono ancora paura al meglio. Sei sicuro di sapere come e dove viene memorizzati i dati? Inoltre, quando alcune delle più grandi aziende di cloud pubblico sono “ aggirando sicurezza &"; con clausole di protezione nei loro contratti dovrebbe dirvi qualcosa. Cloud privati ​​possono avere più garanzie di sicurezza ma richiede persone consapevoli per costruire e gestire.

La sicurezza è forte solo quanto l'anello più debole e che legame è dipendente. Vorrei scommettere che la maggior parte del lavoratore causato violazioni sono fatti per incuria. I dipendenti devono il proprio lavoro e spesso aggirare i protocolli di sicurezza in modo da aumentare la convenienza e l'efficienza. Ecco perché qualsiasi piano di sicurezza deve tener conto dell'utente. In caso contrario, gli esponenti aziendali sono cullati in un falso senso di sicurezza. Una password casuale di 25 caratteri che deve essere cambiato ogni 7 giorni è super sicurezza, ma don &';.. T essere sorpreso quando c'è un aumento di post-it forniture perché queste password semplicemente non possono essere memorizzati dalla maggior parte dei dipendenti Hotel   ;