ISOC Q1 Community Forum 2016
مستخدمي الإنترنت الفرديين قالت مجموعة من خبراء الأمن السيبراني يوم الخميس
إن الإنترنت عرضة للتأثر على مستويات متعددة وكل من هذه المجموعات يلعب دورا في حماية الناس ، والشركات ، والحكومة ، وبائعي التكنولوجيا جميعهم بحاجة إلى التركيز أكثر على الأمن السيبراني ، واعية بالمخاطر. ويقول ستيف ديلبيانكو ، المدير التنفيذي لمجموعة نتشويس ، وهي مجموعة تجارية للتجارة الإلكترونية.
ركز نتشيز ، في تقرير صدر يوم الخميس الماضي ، الكثير من اهتمامه على سلوك المستخدم ، قائلا إن مستخدمي الإنترنت بحاجة إلى أن يكونوا أكثر تعليما حول أنواع هجمات الهندسة الاجتماعية. في الأسبوع الماضي ، أصدرت لجنة التجارة الفيدرالية الأمريكية تحذيراً حول عمليات خداع البريد الإلكتروني الجديدة التي تقوم بتحديد هوية المرسل كبنك أو مقرض رهن عقاري استحوذ على حساب مستلم البريد الإلكتروني. تطلب رسائل البريد الإلكتروني من المستلمين النقر فوق ارتباط لتأكيد المعلومات الشخصية ، ولكن الرابط يأخذهم إلى موقع حصاد المعلومات الشخصية ، وليس إلى مؤسسة مالية حقيقية.
هذا الهجوم يمكن أن يبدو موثوقًا ، نظرًا لعدد البنوك و فشل الرهن العقاري المقرض في الولايات المتحدة في الوقت الراهن ، وقال DelBianco. وقال خلال حدث في مجال الأمن السيبراني في واشنطن العاصمة: "الأشرار أذكياء ، وهم يصبحون أكثر سوءًا" ، ووصف تقرير NetChoice ، "تصلب مكدس الأمن" نقاط الضعف المحتملة الموجهة إلى سلوك المستخدم و DNS (النطاق) اسم النظام) ، واثنين من طبقات ما يسمى كومة الإنترنت التي حددتها المجموعة. سيكون "مكلفاً للغاية" تنفيذ الأمان الاستباقي القائم على التكنولوجيا في كل طبقة من طبقات المكدس ، والتي تتضمن أيضًا أنظمة التشغيل والبرمجيات وخدمات الشبكة الداخلية.
"المسؤولية عن الأمن السيبراني تعيش في جميع طبقات مجموعة الأمان ، وقال التقرير الذي شارك في تأليفه ديلبانكو "ليس في أي طبقة واحدة." "ببساطة ، ليس هناك رصاصة فضية."
يدعو التقرير بائعي التكنولوجيا إلى تنفيذ برامج أمنية متعددة الأوجه ، بما في ذلك تعليم المستخدمين ، بالإضافة إلى ترقيات البرامج والأجهزة المتصلبة التي تستهدف الأمن. وقال التقرير إن الوكالات الحكومية يمكنها اختبار التكنولوجيات الجديدة وضمان استخدام الشركات للضمانات المناسبة. وأضاف التقرير أن الحكومة تحتاج أيضاً إلى الحفاظ على معايير عالية لبائعي التكنولوجيا فيها.
كين سيلفا ، نائب الرئيس الأول ومسؤول التكنولوجيا في شركة تشغيل التسجيل.com و. net VeriSign ، يتفقان مع تقرير NetChoice ، لكنه دعا مستخدمي الكمبيوتر الفردي ليكون يقظا حول الأمن السيبراني. وقال إن المستخدمين الأفراد غالباً ما يكونون الهدف ، وغالباً ما يكون السبب وراء العديد من مشكلات الأمن السيبراني.
"معظم الثغرات الأمنية تكمن بين لوحة المفاتيح والجزء الخلفي من الكرسي."يمكن للولايات المتحدة إحراز تقدم كبير في مكافحة الجريمة السيبرانية إذا كان مستخدمو الإنترنت أكثر حذراً من التصيّد الاحتيالي والحيل الأخرى ، إذا قام الأفراد والشركات بتغيير كلمات المرور الثابتة وإذا كانت أجهزة الكمبيوتر المحمولة وقال سيلفا إن هناك عدة طبقات من الحماية ضد سرقة البيانات عند فقدها وسرقتها.
وفي وقت سابق من هذا العقد ، كان من السهل معرفة ما إذا كان جهاز الكمبيوتر قد تعرّض لنظام تجسس أو فيروس لأن البرمجيات الخبيثة تسببت في مشاكل بسهولة. ولكن الآن ، كثير من الناس لا يدركون أن أجهزة الكمبيوتر الخاصة بهم قد تم اختراقها وتسرب البيانات الشخصية أو يتم استخدامها في الروبوتات لإرسال البريد المزعج أو مهاجمة أجهزة الكمبيوتر الأخرى ، وقال:"يتم استغلال المزيد من الأشياء من قبل الناس أكثر ذكاء ، وأنهم يقول سيلفا: "إن إعادة تعليم المستهلك عن التهديدات السيبرانية يحتاج إلى فقدان المصطلحات وتبسيط الرسالة ،" أضاف مايكل كايزر ، المدير التنفيذي للتحالف الوطني للأمن السيبراني (NCSA) ، وهي مجموعة تجارية تركز على الأمن السيبراني. مستخدمو الإنترنت ، عندما يكتبون "www" ، يحتاجون إلى التفكير في "من ، ماذا ولماذا" ، قال.
يجب على مستخدمي الإنترنت أن يسألوا أنفسهم من يريد المعلومات التي يطلب منهم تقديمها ، وما هي المعلومات التي يطلبونها ، ولماذا يطلبونها ، على حد قول كايزر. إذا كان مستخدمي الإنترنت يبطئون ويطرحون هذه الأسئلة ، فقد يكونون أقل عرضة للاختراق والحيل الأخرى.
<> "يجب عليهم الانتباه عندما يستخدمون الإنترنت."المجموعات: يحتاج الأمن السيبراني إلى الانتقال إلى ما وراء مشكلة في مجال تكنولوجيا المعلومات
تقترح دراسة جديدة أن CFOs وغيرها من الإدارات داخل الشركات تشارك في تقييم والحد من الهجمات السيبرانية
مجموعات الأمن السيبراني تتعهد بالعمل معا
تتعهد ثلاث مجموعات للأمن السيبراني بالعمل معا وإشراك مجتمع الإنترنت في مكافحة البرمجيات الخبيثة.
فاتورة إيقاف تشغيل الشبكة تواجه تغييرات P> يقول مساعد
p>
إن مشروع قانون الأمن السيبراني في مجلس الشيوخ الأمريكي ما زال عملاً قيد التنفيذ span> مشروع قانون في مجلس الشيوخ الأميركي يسمح للرئيس باراك أوباما بإغلاق أجزاء من الإنترنت خلال أزمة الأمن السيبراني من المرجح أن يعاد كتابتها ويحتاج إلى مدخلات من الشركات الخاصة ، حسبما قال عضو في الكونغرس مرتبط بالتشريع.
قانون الأمن السيبراني وتقول إيلين دونسكي ، رئيسة فريق لجنة التجارة والعلوم والنقل في مجلس الشيوخ: إن 2009 ، الذي قدمه في أبريل (نيسان) السيناتور جاي روكفلر ، وهو ديمقراطي من فرجينيا الغربية ، وأولمبيا سنو ، وهو جمهوري من ولاية ماين ، يحتوي على لغة "غير كاملة". مشروع القانون ، من بين أمور أخرى ، يسمح للرئيس الأمريكي أن "يعلن حالة الطوارئ في مجال الأمن الإلكتروني ويأمر بتقييد أو إغلاق حركة مرور الإنترنت من وإلى أي معلومات عن البنية التحتية الحيوية للحكومة الفيدرالية أو الولايات المتحدة. النظام أو