المكونات

الأمن السيبراني: المستخدمين ، المجموعات الأخرى يجب أن تعمل معًا

ISOC Q1 Community Forum 2016

ISOC Q1 Community Forum 2016
Anonim

مستخدمي الإنترنت الفرديين قالت مجموعة من خبراء الأمن السيبراني يوم الخميس

إن الإنترنت عرضة للتأثر على مستويات متعددة وكل من هذه المجموعات يلعب دورا في حماية الناس ، والشركات ، والحكومة ، وبائعي التكنولوجيا جميعهم بحاجة إلى التركيز أكثر على الأمن السيبراني ، واعية بالمخاطر. ويقول ستيف ديلبيانكو ، المدير التنفيذي لمجموعة نتشويس ، وهي مجموعة تجارية للتجارة الإلكترونية.

ركز نتشيز ، في تقرير صدر يوم الخميس الماضي ، الكثير من اهتمامه على سلوك المستخدم ، قائلا إن مستخدمي الإنترنت بحاجة إلى أن يكونوا أكثر تعليما حول أنواع هجمات الهندسة الاجتماعية. في الأسبوع الماضي ، أصدرت لجنة التجارة الفيدرالية الأمريكية تحذيراً حول عمليات خداع البريد الإلكتروني الجديدة التي تقوم بتحديد هوية المرسل كبنك أو مقرض رهن عقاري استحوذ على حساب مستلم البريد الإلكتروني. تطلب رسائل البريد الإلكتروني من المستلمين النقر فوق ارتباط لتأكيد المعلومات الشخصية ، ولكن الرابط يأخذهم إلى موقع حصاد المعلومات الشخصية ، وليس إلى مؤسسة مالية حقيقية.

هذا الهجوم يمكن أن يبدو موثوقًا ، نظرًا لعدد البنوك و فشل الرهن العقاري المقرض في الولايات المتحدة في الوقت الراهن ، وقال DelBianco. وقال خلال حدث في مجال الأمن السيبراني في واشنطن العاصمة: "الأشرار أذكياء ، وهم يصبحون أكثر سوءًا" ، ووصف تقرير NetChoice ، "تصلب مكدس الأمن" نقاط الضعف المحتملة الموجهة إلى سلوك المستخدم و DNS (النطاق) اسم النظام) ، واثنين من طبقات ما يسمى كومة الإنترنت التي حددتها المجموعة. سيكون "مكلفاً للغاية" تنفيذ الأمان الاستباقي القائم على التكنولوجيا في كل طبقة من طبقات المكدس ، والتي تتضمن أيضًا أنظمة التشغيل والبرمجيات وخدمات الشبكة الداخلية.

"المسؤولية عن الأمن السيبراني تعيش في جميع طبقات مجموعة الأمان ، وقال التقرير الذي شارك في تأليفه ديلبانكو "ليس في أي طبقة واحدة." "ببساطة ، ليس هناك رصاصة فضية."

يدعو التقرير بائعي التكنولوجيا إلى تنفيذ برامج أمنية متعددة الأوجه ، بما في ذلك تعليم المستخدمين ، بالإضافة إلى ترقيات البرامج والأجهزة المتصلبة التي تستهدف الأمن. وقال التقرير إن الوكالات الحكومية يمكنها اختبار التكنولوجيات الجديدة وضمان استخدام الشركات للضمانات المناسبة. وأضاف التقرير أن الحكومة تحتاج أيضاً إلى الحفاظ على معايير عالية لبائعي التكنولوجيا فيها.

كين سيلفا ، نائب الرئيس الأول ومسؤول التكنولوجيا في شركة تشغيل التسجيل.com و. net VeriSign ، يتفقان مع تقرير NetChoice ، لكنه دعا مستخدمي الكمبيوتر الفردي ليكون يقظا حول الأمن السيبراني. وقال إن المستخدمين الأفراد غالباً ما يكونون الهدف ، وغالباً ما يكون السبب وراء العديد من مشكلات الأمن السيبراني.

"معظم الثغرات الأمنية تكمن بين لوحة المفاتيح والجزء الخلفي من الكرسي."

يمكن للولايات المتحدة إحراز تقدم كبير في مكافحة الجريمة السيبرانية إذا كان مستخدمو الإنترنت أكثر حذراً من التصيّد الاحتيالي والحيل الأخرى ، إذا قام الأفراد والشركات بتغيير كلمات المرور الثابتة وإذا كانت أجهزة الكمبيوتر المحمولة وقال سيلفا إن هناك عدة طبقات من الحماية ضد سرقة البيانات عند فقدها وسرقتها.

وفي وقت سابق من هذا العقد ، كان من السهل معرفة ما إذا كان جهاز الكمبيوتر قد تعرّض لنظام تجسس أو فيروس لأن البرمجيات الخبيثة تسببت في مشاكل بسهولة. ولكن الآن ، كثير من الناس لا يدركون أن أجهزة الكمبيوتر الخاصة بهم قد تم اختراقها وتسرب البيانات الشخصية أو يتم استخدامها في الروبوتات لإرسال البريد المزعج أو مهاجمة أجهزة الكمبيوتر الأخرى ، وقال:

"يتم استغلال المزيد من الأشياء من قبل الناس أكثر ذكاء ، وأنهم يقول سيلفا: "إن إعادة تعليم المستهلك عن التهديدات السيبرانية يحتاج إلى فقدان المصطلحات وتبسيط الرسالة ،" أضاف مايكل كايزر ، المدير التنفيذي للتحالف الوطني للأمن السيبراني (NCSA) ، وهي مجموعة تجارية تركز على الأمن السيبراني. مستخدمو الإنترنت ، عندما يكتبون "www" ، يحتاجون إلى التفكير في "من ، ماذا ولماذا" ، قال.

يجب على مستخدمي الإنترنت أن يسألوا أنفسهم من يريد المعلومات التي يطلب منهم تقديمها ، وما هي المعلومات التي يطلبونها ، ولماذا يطلبونها ، على حد قول كايزر. إذا كان مستخدمي الإنترنت يبطئون ويطرحون هذه الأسئلة ، فقد يكونون أقل عرضة للاختراق والحيل الأخرى.

<> "يجب عليهم الانتباه عندما يستخدمون الإنترنت."