Komponentit

Tietoverkkoturvallisuus: Käyttäjät, muut ryhmät toimivat yhdessä

Anonim

Internet on haavoittuva monilla tasoilla ja jokainen näistä ryhmistä on osa suojelua kyberavaruudessa, NetChoicen toimitusjohtaja Steve DelBianco, verkkokaupparyhmä.

NetChoice julkaisi torstaina julkaistussa raportissa suurta huomiota käyttäjien käyttäytymiseen ja sanoi, että Internetin käyttäjää on paremmin koulutettava sosiaalisten tekniikoiden hyökkäykset. Yhdysvaltain liittovaltion kauppakomissio antoi viime viikolla varoituksen uusista tietojenkalastelusähköposteista, jotka tunnistavat lähettäjän pankin tai kiinnitysluotonottajan, joka on ottanut vastaan ​​sähköpostin vastaanottajan tilin. Sähköpostit pyytävät vastaanottajia napsauttamaan linkkiä vahvistaakseen henkilökohtaiset tiedot, mutta linkki vie heidät sivustoon, joka kerää henkilötietoja, ei todelliseen rahoituslaitokseen.

Tämä hyökkäys voi näyttää uskottavalta, kun otetaan huomioon pankin ja asuntolainanantajan epäonnistumisia Yhdysvalloissa juuri nyt, DelBianco sanoi. "Huonoja kavereita on älykäs ja heistä tulee huonoja", hän sanoi tietoverkkoturvallisuustapahtuman aikana Washington DC: ssä

NetChoicen raportti, "Security Stackin kovettuminen", kuvaili käyttäjien käyttäytymiseen kohdistuvia mahdollisia haavoittuvuuksia ja DNS (Domain Name System), kaksi kerrosta ryhmän nimeämästä ns.

"Vastuu tietoverkkoturvallisuudesta elää kaikilla turvallisuuspinon kerroksilla, ja se on" erittäin kallista "toteuttaa ennaltaehkäisevä, teknologiapohjainen tietoturva jokaisen pinoon, joka sisältää myös käyttöjärjestelmät, ohjelmistot ja sisäiset verkkopalvelut. ei missään kerroksessa ", kertoo DelBiancon kirjoittama raportti. "Yksinkertaisesti sanottuna ei ole hopeabletia."

Raportissa kehotetaan teknologian toimittajiin toteuttamaan monipuolisia tietoturvaohjelmia, kuten käyttäjäkoulutusta, sekä turvautuneita ohjelmistoja ja laitteiden päivityksiä, jotka on tarkoitettu turvallisuuteen. Valtion virastot voivat kokeilla uusia teknologioita ja varmistaa, että yritykset käyttävät asianmukaisia ​​suojatoimia, raportti totesi. Hallituksen on myös ylläpidettävä korkeita teknisiä toimittajiaan koskevat standardit, raportti lisäsi.

.com ja.net rekisterinpitäjä VeriSignin johtaja, Ken Silva, sovittu NetChoice-raportin kanssa, mutta hän kehotti yksittäisten tietokoneiden käyttäjien on oltava valppaita tietoturvasta. Yksittäiset käyttäjät ovat usein tavoite ja usein monien tietoverkkoturvaongelmien syy, hän sanoi.

"Jokainen, joka haluaa rahaa, löytää hyvin luovia tapoja saada se laillisiksi tai ei, hän sanoi. "Useimmat tietoturvahaavat lepäävät näppäimistön ja tuolin takana."

Yhdysvallat voisi edistyä merkittävästi tietoverkkorikollisuuden torjunnassa, jos internetin käyttäjät ovat varovaisempia tietojenkalastelusta ja muista huijauksista, jos henkilöt ja yritykset muuttivat staattisia salasanoja ja jos kannettavat tietokoneet Silva totesi, että siltä ei aina ole helppoa nähdä tietoverkkorikollisuutta, Silva lisäsi. Aiemmin tällä vuosikymmenellä oli melko helppoa kertoa, onko tietokone vaarantunut vakoiluohjelmien tai virusten varalta, koska haittaohjelmat aiheuttivat helposti havaitut ongelmat, hän sanoi. Mutta monet ihmiset eivät tiedä, että heidän tietokoneensa ovat vaarantuneet ja että he huolehtivat henkilötiedoista tai käyttävät botnetiä lähettääkseen roskapostia tai hyökkäämään muihin tietokoneisiin, hän sanoi.

"Lisää älykkäämpiä ihmisiä hyödyntää. "Silva sanoi." Kuluttajakasvatus cyberthreatsistä menettää ammattikieltä ja yksinkertaistaa sanomaa, kertoo tietotekniikan tietoturvaan keskittyneen kansallisen Cyber ​​Security Alliancen (NCSA) toimitusjohtaja Michael Kaiser. Internetin käyttäjät, kun he kirjoittavat "www", täytyy miettiä "kuka, mitä ja miksi", hän sanoi.

Internetin käyttäjien tulisi kysyä itseltään, kuka haluaa tiedot, joita heitä pyydetään antamaan, mitä tietoja he pyytävät ja miksi he pyytävät sitä, Kaiser sanoi. Jos Internetin käyttäjät hidastavat ja esittävät nämä kysymykset, he voivat olla vähemmän alttiita tietojenkalastelulle ja muille huijauksille.

"NCSA: ssa uskomme todellakin, että käyttäjän käyttäytyminen on tärkeää", hän sanoi. "Heidän on kiinnitettävä huomiota, kun he käyttävät Internetiä."