Cybersecurity: Korisnici, druge grupe moraju raditi zajedno

Internet je ranjiv na više razina, a svaka od tih skupina igra ulogu u zaštiti cyber-prostor, rekao je Steve DelBianco, izvršni direktor tvrtke NetChoice, trgovinska skupina za e-trgovinu.

NetChoice je u izvješću objavljenom u četvrtak usmjerio veliku pažnju na ponašanje korisnika, rekavši kako korisnike Interneta treba bolje obrazovati o vrstama socijalno-inženjerske napade. Prošlog je tjedna američka Federalna trgovinska komisija objavila upozorenje o novim prijevarama zbog krađe identiteta koji identificiraju pošiljatelja kao banku ili hipotekarni zajmodavac koji je preuzeo račun primatelja e-pošte. E-mailovi traže primatelje da kliknu vezu kako bi potvrdili osobne podatke, no veza ih vodi do mjesta gdje se sakupljaju osobni podaci, a ne u stvarnoj financijskoj instituciji.

Ovaj napad može izgledati vjerodostojan, s obzirom na broj bankovnih i vjerovnicima hipotekarnih kredita u SAD-u upravo sada, rekao je DelBianco. "Loš momci su pametni i postaju loše", izjavio je za vrijeme događaja cybersecurity u Washingtonu

NetChoiceov izvještaj "Stvrdnjavanje sigurnosnog stupa" opisao je potencijalne ranjivosti usmjerene na ponašanje korisnika i DNS (Domena Name System), dva sloja tzv. Internetskog stanja koje je identificirala skupina. "Svakom sloju stupa bilo bi" fenomenalno skupo "provoditi proaktivnu, tehnološku sigurnost, koja također uključuje operacijske sustave, softver i usluge unutarnje mreže.

" Odgovornost za sigurnost kibernetike živi u svim slojevima sigurnosnog stanja, ne u bilo kojem sloju ", izjavio je izvješće koje je napisao DelBianco. "Jednostavno rečeno, nema srebrnog metka."

Izvješće poziva tehnološke dobavljače da implementiraju raznovrsne sigurnosne programe, uključujući i edukaciju korisnika, kao i ojačane softverske i nadogradnje opreme usmjerene na sigurnost. Vladine agencije mogu testirati nove tehnologije i osigurati da tvrtke koriste odgovarajuće zaštitne mjere, navodi se u izvješću. Vlada također mora održavati visoke standarde za svoje tehnološke dobavljače, dodaje se u izvješću.

Ken Silva, viši potpredsjednik i glavni tehnološki direktor u tvrtki.com i.net registrirani operater VeriSign, složio se s izvješćem NetChoice, no pozvao ga je pojedinih korisnika računala biti budni oko cybersecurity. "Pojedini korisnici često su meta i često su uzrok mnogih problema u cybersecurityu", rekao je. "Svatko tko želi vaš novac pronaći će vrlo kreativne načine kako to dobiti, legitimno ili ne", rekao je. "Većina sigurnosnih ranjivosti ostalo je između tipkovnice i stražnjeg dijela stolice."

SAD bi mogle ostvariti značajan napredak u borbi protiv cyber kriminala, ako korisnici interneta budu oprezniji od krađe identiteta i drugih prevara, ako su pojedinci i tvrtke promijenili statičke lozinke i ako su prijenosnici uključili su nekoliko slojeva zaštite od krađe podataka kada su izgubljeni i ukradeni ", kazao je Silva.

Međutim, nije uvijek lako vidjeti cyber-kriminalce na poslu, dodao je Silva. Ranije ovog desetljeća bilo je prilično lako reći je li računalo ugroženo virusom ili špijunskim softverom jer je zlonamjerni softver izazvao lako vidljive probleme, rekao je. No, sada mnogi ljudi nisu svjesni da su njihova računala ugrožena i propuštaju osobne podatke ili se koriste u botnetu radi slanja neželjene pošte ili napada drugim računalima, rekao je.

"Više stvari iskorištavaju pametniji ljudi, a oni "

Potrošačka edukacija o cyberthreatsima mora izgubiti žargon i pojednostaviti poruku, dodao je Michael Kaiser, izvršni direktor Nacionalnog Cyber ​​Security Alliancea (NCSA), trgovačke grupe usmjerene na sigurnost kibernetike. Korisnici Interneta, kada upisuju "www", moraju misliti "tko, što i zašto", rekao je.

Internet korisnici bi se trebali pitati tko želi informacije koje im se traži da daju, koje informacije traže i zašto ga traže, rekao je Kaiser. Ako korisnici Interneta usporavaju i postavljaju ta pitanja, možda će biti manje osjetljivi na krađu identiteta i druge prijevare, rekao je. "U NCSA-u vjerujemo da je ponašanje korisnika", rekao je. "Moraju obratiti pozornost kada koriste internet."