L'immagine di un hacker come alcuni Figlio Maschio nel seminterrato della sua mamma è una cosa del passato. i criminali di oggi sono più intelligenti, savvier, e più professionale che mai. Come si può difendere contro di loro?
73% degli americani hanno ad un certo punto stato vittima del cybercrime. 90% le imprese di Stati Uniti-basati hanno sperimentato violazioni dei dati on-line, e hanno avuto i loro interi data center abbattuti dal ransomware. Questi numeri sono preoccupanti – ma per chi ha prestato attenzione al settore in crescita dedicato al crimine digitale, è davvero una sorpresa.
Il fatto è, c'è un sacco di soldi in criminalità informatica. È un'industria da miliardi di dollari – e cresce più grande e più di successo con ogni dispositivo che portiamo in linea. Per offrire un contesto, la somma totale di denaro perduto per gli hacker a livello mondiale sormontato $450 miliardi nel 2016 – più di tutto il mercato mondiale per la cocaina e l'eroina.
Cybercrime è attirare hacker professionisti
In altre parole, crimine digitale è una cosa seria, ed è attrarre alcuni seri professionisti. Potenzialmente hacker a stato sponsorizzato come Fancy Orso e Dragonfly. imprese criminali come Morpho. Anche gli hacker solitari dotati di botnet e gli strumenti di hacking possono compiere alcuni hack Hollywood-esque.
"Sono finiti i hacker di 20 anni fa, quando Internet era ancora nella sua infanzia – annoiato, ragazzi di periferia che hanno goduto causando guai virtuale dai loro genitori’ scantinati,”, Scrive NBC Abigail Elise. "criminali online di oggi utilizzano sofisticati software, bot, virus, Trojan e tecniche di phishing per infiltrarsi imprese e le case. Molti degli attacchi sono automatizzate, il che significa che i ladri informatici possono accedere ai dati anche mentre stanno dormendo."
spaventoso, destra? Come si fa a difendersi da questo genere di cose? Come si può garantire l'integrità dei dati e la business continuity di fronte a un'impresa criminale monolitico con il tempo illimitato, risorse, e la malizia?
Il primo passo è l'educazione – sia per voi ei vostri dipendenti. Hai bisogno di sapere come riconoscere attacchi di ingegneria sociale, come phishing e telefonate fraudolente. Hai bisogno di sapere che cosa apps e dispositivi siano sicuri, e quelli da evitare.
Ancora più importante, avete bisogno per rimanere al passo con gli ultimi attacchi globali, e mai saltare una sola patch di sicurezza – ransomware come WannaCry era, credici o no, del tutto evitabile. Tutto ciò che sarebbe stato necessario per qualsiasi delle sue vittime per evitare di essere hackerato era una semplice patch di sicurezza. E senza dubbio, 90% di aziende che sono attaccati sono mirati attraverso le vulnerabilità vecchio come dieci anni.
Infine, è necessario considerare alternative alla tradizionale predittiva, sicurezza reattiva. Gartner advises adozione di una cosa chiamata CARTA – continuo rischio adattivo e la valutazione di fiducia. Questa mentalità sulla sicurezza e sul rischio considera essenzialmente la sicurezza come qualcosa che cambia e si evolve costantemente e la implementa con questo in mente.
Gli hacker sono più intelligenti e con maggiori risorse che mai, quindi abbiamo bisogno di essere più intelligente pure. I giorni quando era accettabile – se mai era – per un business di lesinare su una patch di sicurezza sono ben dietro di noi. Nella moderna impresa, se non si presta attenzione, si sta andando a scottarsi.
Nota del redattore:
Di tanto in tanto, SensorsTechForum dispone ospite articoli di sicurezza informatica e leader INFOSEC e gli appassionati, come questo post. Le opinioni espresse in questi guest post, tuttavia, sono del tutto quelle dell'autore contribuire, e non può riflettere quelle di SensorsTechForum.
