Sadržaj
Kibernetički kriminalci ili kibernetički kriminalci nastoje doći do novca kroz ciljeve koje su dužni postići. Cyber teroristi nastoje napasti nacionalnu sigurnost zemalja ili država, a cyber špijunaža je ono što se toliko događa u posljednje vrijeme.
Ovakve vrste napada postaju sve snažnije i učestalije. Ratovi kroz pucnjeve i bombe mogu se činiti popularnijim, ali informacija je moć, a cyber špijunaža može učiniti mnogo više štete "tiho" zahvaljujući svojim oblicima napada nezapaženo, neviđeno i sa spretnošću. Ovo su novi ratovi u cyberspaceu. Zemlje to počinju biti svjesne i sve se više ulaže u sigurnost ove vrste, kroz svoje specijalizirane IT "vojnike".
Najopasniji napadi su oni koji se izvode s velikim količinama zlonamjernog softvera i virusa kako bi mogli ući u "zaštićena" područja, divovski napadi uskraćivanja usluge (DDOS) također su vrlo bolni, to može ostaviti mreže, računalne sustave, upravitelje vitalne infrastrukture … opasniji su i mogli bi utjecati više nego što mislimo.
Ako se usredotočimo na tipičnije napade, podsjećamo vas na mnoštvo pokušaja hakiranja i krađe bankovnih podataka radi krađe računa. Krajem 2014. McAfee Labs komentirao je da kibernetički kriminalci u istočnoj Europi ostavljaju izravne napade usmjerene na ključeve za ulazak u banku kako bi prešli na nove, naprednije i ustrajnije strategije poput (APT).
Ako postoji jasna izreka među onima koji najviše kontroliraju IT sigurnost, to je da je potrebno biti što je moguće sigurniji pred mnoštvom postojećih prijetnji, ali NE postoji 100% zajamčena sigurnost gdje se vaša zona ne može hakirati (Ali možemo otežati). Tehnika napada nekih kibernetičkih kriminalaca je čekanje na najbolji trenutak za ulazak, jer oni provode mnogo dana provjeravajući i analizirajući moguće slabosti koje bi se mogle otkriti, kako bi se domogli povjerljivih informacija.
Jedan od sektora koji također počinju primati napade je komercijalni sektor tvrtki budući da je činjenica spremanja detaljnih informacija o klijentima (na velikim razinama) s povjerljivim podacima koje ove vrste tvrtki prikupljaju, kao što su:
- Osobne informacije
- Podaci o plaćanju (kartice, računi itd.)
- Interesi
- Navike pri kupnji
- Jedinice
- Itd
Koliko god "lanci" izgledali sigurnima, uvijek mogu imati slabiju kariku
Vrlo je osjetljivo držati te sustave pod kontrolom i imati ih što je moguće sigurnije. Neki cyber napadači koriste APT taktika igranja uloga (Napredna trajna prijetnja) kako bi se ovi podaci više radili.
Moramo se sjetiti da imamo ove vrijednosne papire (više na poslovnoj razini):- Nema sustava koji se ne mogu napasti. Iako se broj mogućih unosa može smanjiti.
- Uvijek morate biti na oprezu o vrstama IT napada koje možemo primiti.
- Budite oprezni s napadima koji nas pokušavaju hakirati (Provjera dnevnika) i provjerite njihove IP -ove (Da biste uzeli u obzir podrijetla)
- Moramo imati, osim logičke sigurnosti, i dobro definiranu i pregledanu fizičku sigurnost.
- Biti zauvijek Ažurirano u svim važnim sustavima i programima, kako na razini korisnika tako i na razini poslužitelja.
- Neka klijentska računala budu zaštićena pored našeg najudaljenijeg područja interneta(Vrata, Vatrozidi).
- Budite oprezni u vrstama lozinki koje koristimo.
- Nikada ne zaboravite sigurnosni pregled koji primjenjujemo jer koliko god mislili da smo zaštićeni s njim, vrijeme može varirati i promijeniti mnoga područja, postajući slaba.
