Privacy, Security, Society - Computer Science for Business Leaders 2016
Suuryritysten pitäisi olettaa, että pahat ihmiset ovat jo murtautuneet verkkoonsa ja ovat parempia poistamaan resursseja hyökkäyksen estämiseltä fyysisiksi olemassa oleviksi hyökkäyksiksi, sanoo yksi merkittävä turvallisuusasiantuntija.
Ed Skoudis, perustaja InGuardiansiin, verkkoturvallisuusyhtiöön, tuodaan usein esiin tekniikoita, joita käytetään onnistuneissa hyökkäyksissä liiketoimintaverkkoihin. Puheessaan meneillään olevasta RSA-tietoturvakonferenssista, jossa hän kuvaili yhteisiä ja onnistuneita hakkeroitekniikoita, kuten esimerkiksi "Pass the Hash", hän sanoi, että määritetty hyökkääjä voi melkein aina törmätä hänen kohdeverkostoonsa.
tämä syy, hän sanoo, älykkäät yritykset siirtävät joitain resursseja, jotka he tällä hetkellä omistavat estääkseen hyökkäyksiä tunnistamaan olemassa olevia rikkoontuja ja potkimaan pois pahoja henkilöitä, jotka voivat jo luopua luottokorttien numeroista tai muista arvokkaista tiedoista.
lukeminen: Haittaohjelmien poistaminen Windows-tietokoneelta] Koska Verizon Businessn ilmoittamat varastetut tietotapahtumat viittaavat viimeisimpään tietojen rikkomuksia koskevaan raporttiin, jossa todettiin, että 90 prosenttia varkauksista on järjestäytyneitä rikollisia ryhmiä, Skoudisilla voi olla hyvä pointti. Tietojen rikkomusraportissa todetaan myös, että rikolliset usein valitsevat arvokkaita tavoitteita ja selvittävät sitten, miten murtautuvat, toisin kuin haavoittuvien verkkojen skannaus ja sitten varastaa mitä tahansa käytettävissä olevia.Skoudis sanoo, että jopa 5-10 prosentin poikkeaminen tunkeutumisen ehkäisybudjetista tunnistamiseen ja eliminointiin voisivat maksaa suuret osingot. Crooksilla on tavallisesti kiinni sen jälkeen, kun he ovat hyökkääneet verkkoon ja jatkavat varastamista tietyn ajan kuluessa, ja varhainen havaitseminen voi auttaa minimoimaan vahingot.
Mitä tämä tarkoittaa muille meille, jotka eivät ehkä ole vastuussa yli verkkoturvan suurelle yritykselle? Joe Stewart, joka tutkii haittaohjelmia elinympäristössä tietoturvayhtiö SecureWorksin kanssa, on saattanut tehdä sen parhaiten:
"En välitä kovin paljon keyloggereista, mutta tiedon rikkomisesta", hän sanoo. "Käytän oletusta siitä, että rikollisilla on jo luottokortti-, maksukortti- ja PIN-koodi, mutta eivät ole päässyt käyttämään sitä, koska niillä on niin paljon tietoa, että ne toimivat."
Olemme jo kuullut, että Palm Pre on tulossa Verizon. Nyt näyttää siltä, että pääsemme lähelle virallista julkaisupäivää. Palmin ja Verizonin välinen "perehtynyt" lähde sanoo, että Pre tulee olemaan Verizonin verkossa tammikuusta 2010 The Wall Street Journalin mukaan.
Vaikka tiettyä päivämäärää ei ole ilmoitettu, seuraavan tammikuun rivien aikataulu Verizonin toimitusjohtaja Lowell McAdamin toukokuun lopulla tekemä ilmoitus. Verkkoslähetyksen aikana sijoittajien kanssa McAdam sanoi, että Verizon tarjoaisi Pre noin kuudessa kuukaudessa. Samassa kokouksessa Verizon paljasti myös, että se myy Android-pohjaisia puhelimia sekä Blackberry Storm 2.
Modern Warfare 2 ei enää ole saatavana Venäjällä Xbox 360: n ja PlayStation 3: n omistajille, näyttää siltä, että huolimatta siitä, että peli osuu kauppojen hyllyihin aikataulun mukaisesti viime viikolla. Jääkiekko Hellforgen perjantaina tunnettu venäläinen pelisivusto GotPS3 väittää, että venäläiset virkamiehet uhkasivat kieltää pelin, mikä sai jälleenmyyjille, että heittäisivät jäljennökset hyllyiltä ja jälleenmyyjiltä sulkemaan uuden varaston ulosvirtauksen.
Kiistanalainen "Ei venäläistä" tasoa, jossa pelaajien on päätettävä, onko Moskovan lentokentällä viety syyttömiä siviilejä onnistunut pääsemään laajaan julkiseen ilmoitukseen ennen laukaisua. Ei ole selvää, aiheutuiko uhkaava hallituksen kielto tasojen pelimekanismin takia (velvollisuus ampua ja terrorisoida viattomia siviilejä) tai se, että pelaat CIA: n agenttiä, joka näyttäytyy venäläisenä ultranationalistina, näyttelemänä olevan amerikkalainen terroristi. Oletetaan, että joku on päättänyt, e
PC-valmistaja Dell on syytetty tuhansista työpöydän tietokoneista myymästä huolimatta siitä, että koneissa oli virheellisiä osia. The New York Times kertoi tiistaina, että äskettäin julkaisemattomat oikeudenkäyntiasiakirjat osoittavat. Dell Dellin liittovaltion käräjäoikeudessa syyttää Dellin työntekijöitä siitä, että heillä oli aiemmin tietoinen siitä, että asiakkaille myyty OptiPlex-tietokoneet todennäköisesti rikkoutuivat.
Dell toimitti noin 11,8 miljoonaa OptiPlex-tietokonetta toukokuun 2003 ja heinäkuun 2005 välisenä aikana jotka olivat vaarassa epäonnistua virheellisten osien vuoksi, ei-salatun tuomioistuimen ja sisäisten asiakirjojen mukaan. Dell myi OptiPlex-työpöytöitä yrityksille ja yritysasiakkaille, kuten Wal-Martille ja Wells Fargolle.