ความปลอดภัยทางอินเทอร์เน็ต

การโจมตีแบบปฏิเสธการให้บริการ (DDoS) แบบกระจายเพิ่มขึ้นในด้านขนาดความถี่และความซับซ้อนตามรายงานโครงสร้างพื้นฐานประจำปีล่าสุดจาก Arbor Networks. รายงานความปลอดภัยโครงสร้างพื้นฐานการรักษาความปลอดภัยทั่วโลกประจำปีครั้งที่ 10 (WISR) แสดงให้เห็นว่าการโจมตีครั้งใหญ่ที่สุดของปีนั้นเป็นอย่างไรคือ 400Gbps ที่ใหญ่โตบางครั้งขนาดของการโจมตีที่ใหญ่ที่สุดที่ระบุไว้ในรายงาน 2004 ด้วยเหตุการณ์อีกเก้าเหตุการณ์ที่บันทึกไว้ที่มากกว่า 100Gbps ในช่วงปีที่ผ่านมาขนาดของการโจมตีมีความสำคัญอย่างยิ่ง. บริษัท ยังตั้งข้อสังเกตอีกว่าในปี 2556 ผู้ตอบแบบสอบถามกว่าหนึ่งในสี่มีการสำรวจมากกว่า 21 ครั้งต่อเดือน ในปีนี้ตัวเลขดังกล่าวเพิ่มขึ้นเป็น 38 เปอร์เซ็นต์. การโจมตี DDoS: เป้าหมาย จากผู้ตอบแบบสอบถาม 287 คน 90% กล่าวว่าการโจมตี DDoS โดยองค์กรของพวกเขานั้นอยู่ที่ระดับแอพพลิเคชั่นในขณะที่การโจมตีแบบหลายแง่มุมรวมถึงการวิเคราะห์เชิงปริมาตรชั้นแอพพลิเคชั่นและเทคนิคการอ่อนเพลียจากรัฐ. บางทีผู้ตอบแบบสอบถามกว่าหนึ่งในสี่บอกว่าพวกเขาเคยเห็นการโจมตีที่มุ่งเป้าไปที่บริการคลาวด์. ศูนย์ข้อมูลเป็นเป้าหมายที่ผู้โจมตีมักเลือกและความพยายามของพวกเขาก็มีผลกระทบอย่างมากเช่นกันผู้ประกอบการมากกว่าหนึ่งในสามเห็นว่าการโจมตีซึ่งใช้แบนด์วิดท์ของพวกเขาจนหมดซึ่งไม่เพียง แต่ทำให้ธุรกิจสูญเสียเท่านั้น. องค์กรต่างๆประสบกับการโจมตีแบบ DDoS ด้วยเช่นกันโดยผู้ตอบแบบสอบถามของ Arbor เกือบครึ่งกล่าวว่าพวกเขาเห็นการโจมตีในช่วง 12 เดือนก่อนหน้า ในสองในห้าของการโจมตีเหล่านั้นการเชื่อมต่ออินเทอร์เน็ตขององค์กรนั้นอิ่มตัวอย่างสมบูรณ์. หลาย บริษัท ไม่ได้เตรียมตัวสำหรับการโจมตี DDoS แม้จะมีการโจมตี DDoS ที่เพิ่มขึ้นและความรุนแรงของพวกเขาหลาย บริษัท ยังไม่พร้อมกับ 10% […]

More

เราทุกคนต้องการรหัสผ่าน พวกเขาเป็นรูปแบบการตรวจสอบที่ใช้มากที่สุดไม่เพียง แต่บนอินเทอร์เน็ต แต่ยังทางโทรศัพท์ที่เครื่องกดเงินสดเพื่อเปิดตู้นิรภัยและแม้กระทั่งนำหนังสือออกจากห้องสมุด. คำแนะนำที่ไม่ดีเกี่ยวกับรหัสผ่านนั้นง่ายต่อการเข้าถึง สถาบันหลายแห่งโดยเฉพาะธนาคารและหน่วยงานรัฐบาลมีชื่อเสียงในการ จำกัด รหัสผ่านโดยพลการ เหตุผลในการทำเช่นนั้นอาจมีลักษณะแตกต่างกันไป. เพื่อให้ความรู้แก่ผู้ใช้: สถาบันบางแห่งต้องการสร้างความตระหนักสำหรับรหัสผ่านที่ปลอดภัยยิ่งขึ้นโดยบังคับให้คุณใช้รหัสผ่านที่ซับซ้อนเช่นมีความยาวขั้นต่ำหรืออักขระพิเศษ. ผลของการปฏิบัติด้านความปลอดภัยที่ไม่ดี: เว็บไซต์หลายแห่งยังเก็บรหัสผ่านของตนในรูปแบบธรรมดาซึ่งหมายความว่าพวกเขาจะต้อง จำกัด ประเภทของตัวละครและความยาวของรหัสผ่านของผู้ใช้ของพวกเขา. การแสดงผลที่ผิดพลาดของภัยคุกคามความปลอดภัย: ชั้นเชิงหนึ่งที่ใช้กันทั่วไปเพื่อดึงข้อมูลจากฐานข้อมูล SQL คือ SQL Injection ผู้โจมตีจะแยกวิเคราะห์คำสั่งไปยังเว็บฟอร์มซึ่งจะถูกดำเนินการเป็นโปรแกรมแทนการป้อนเช่นรหัสผ่าน การป้องกันการโจมตีดังกล่าวเป็นเรื่องเล็กน้อย แต่หลาย ๆ ไซต์จะยกเว้นตัวอักขระที่สามารถใช้ในการฉีด SQL จากรหัสผ่านที่อนุญาต. คำแนะนำที่ไม่ดีหรือล้าสมัย: ความเข้าใจเกี่ยวกับรหัสผ่านของเรารวมถึงระบบที่เราใช้เพื่อรักษาความปลอดภัยรหัสผ่านของพวกเขาเปลี่ยนไปอย่างมากในช่วงยี่สิบปีที่ผ่านมา น่าเศร้าที่ระบบถ่ายทอดสดทั้งหมดไม่ได้สะท้อนสิ่งนี้. ตามกฎทั่วไปแล้วอาจเป็นความคิดที่ดีที่จะสงสัยไซต์ใด ๆ ที่มีการ จำกัด รหัสผ่านของคุณนอกเหนือจากความยาวขั้นต่ำเนื่องจากไม่มีเหตุผลที่ดีที่จะ. ความเข้าใจผิดที่สำคัญที่เรามักอ่านเกี่ยวกับ 1. รหัสผ่านนั้นปลอดภัย รหัสผ่านไม่ปลอดภัยเมื่อเทียบกับตัวเลือกอื่น ๆ ทั้งหมดเช่นหมายเลขโทรศัพท์ ID รัฐบาลหรือไบโอเมตริก แต่พวกเขายังคงเป็นวิธีการรับรองความถูกต้องสูงสุดโดยเฉพาะอย่างยิ่งเมื่อปรับปรุงด้วยการตรวจสอบสิทธิ์แบบสองปัจจัย แต่ระวังไม่ใช่เทคนิคสองปัจจัยเหมือนกันทั้งหมด! นี่คือสิ่งที่เราคาดหวังจากรหัสผ่านที่ดี: มันแข็งแกร่งหมายถึงไม่สามารถเดาได้ว่าผ่านการดุร้าย มันมีลักษณะเฉพาะซึ่งหมายความว่ามันไม่ได้ถูกนำไปใช้ที่อื่น มันถูกส่งผ่านช่องทางที่ปลอดภัยเช่นการเชื่อมต่อ HTTPS ที่เหมาะสมโดยผู้ใช้ที่ตระหนักถึงฟิชชิง 2. รหัสผ่านไม่มีความยาวสูงสุด เมื่อจัดการอย่างถูกต้องรหัสผ่านอาจนานเท่าที่จำเป็น […]

More

หนึ่งในทรัพย์สินที่มีค่าที่สุดที่ธุรกิจของคุณเป็นเจ้าของคือชื่อเสียง ดังนั้นอาจเป็นเรื่องที่น่าแปลกใจเมื่อรู้ว่า Lenovo ซึ่งเป็น บริษัท คอมพิวเตอร์ส่วนบุคคลที่อนุญาตให้ Superfish นำซอฟต์แวร์ของตนไปใช้กับเครื่องจักรใหม่ทำเพื่อตอบแทน $ 250,000. จากข้อมูลของฟอร์บส์นั่นคือผลรวมที่แลกเปลี่ยนกันเมื่อผู้ผลิตพีซีทำการตัดสินใจที่ไม่อาจหยั่งรู้ได้เพื่อให้สิ่งที่เรียกกันทั่วไปว่า “แอดแวร์” (และนั่นคือวิธีการอธิบายอย่างสุภาพ) บนฮาร์ดแวร์ของมัน. จากผลกระทบที่ตามมาจากข่าวที่ Superfish กำลังบันทึกผู้ใช้ทุกขั้นตอนบนอินเทอร์เน็ตรวมถึงการประชุมส่วนตัวกับธนาคารและผู้ให้บริการอีเมลของพวกเขาดูเหมือนว่าหนึ่งในสี่ล้านดอลลาร์จะมีการเปลี่ยนแปลงเล็กน้อยเมื่อเทียบกับการเงิน และค่าใช้จ่ายชื่อเสียงให้กับ Lenovo. ตอนนี้ บริษัท กำลังยุ่งอยู่กับการ backpedaling ผ่านแผนกประชาสัมพันธ์ของ บริษัท เนื่องจากพยายามที่จะปลอบใจลูกค้าที่โกรธแค้นนักเรียกร้องความเป็นส่วนตัวและชุมชนด้านความปลอดภัย. ในการแถลงข่าวเมื่อวันที่ 27 กุมภาพันธ์ บริษัท กล่าวว่าประสบการณ์ของลูกค้านั้นสำคัญยิ่งเช่นเดียวกับหลักการของความปลอดภัยและความเป็นส่วนตัว. Lenovo กล่าวว่าจะลดจำนวนแอปพลิเคชั่นที่โหลดไว้ล่วงหน้าลงในพีซีและเปิดเผยว่าได้ทำงานร่วมกับ บริษัท รักษาความปลอดภัยเพื่อให้สามารถลบ Superfish ก่อนหน้านี้โดยใช้โปรแกรมป้องกันไวรัส. เลโนโวยังได้จัดทำเครื่องมือกำจัดแบบอัตโนมัติบนหน้าแรกของเว็บไซต์และเสนอการสมัครสมาชิก McAfee LiveSafe ฟรี 6 เดือนสำหรับลูกค้าที่ได้รับผลกระทบทั้งหมด. ในอนาคต บริษัท กล่าวว่าจะจัดส่งเฉพาะพีซีที่มีซอฟต์แวร์ที่จำเป็นเพื่อให้ทำงานได้ตามศักยภาพรวมถึงซอฟต์แวร์รักษาความปลอดภัยและซอฟต์แวร์เฉพาะของเลอโนโว บริษัท จะพยายามแสดงรายการแอปพลิเคชันที่โหลดไว้ล่วงหน้าพร้อมคำอธิบายว่าแต่ละแอปพลิเคชันนั้นทำอะไร. สิ่งนี้กล่าวว่าควรดำเนินการเพื่อกำจัดสิ่งที่อุตสาหกรรมมักเรียกว่า“ แอดแวร์” หรือ“ bloatware”. ที่ซึ่งทั้งหมดนี้ทำให้ Superfish เป็นที่คาดเดาของใคร […]

More

บัญชี Facebook ของคุณมีค่า มันมีการแชทส่วนตัวรายการการเชื่อมต่อส่วนบุคคลของคุณและหากคุณใช้แอพ Messenger เพื่อส่งเงินคุณสามารถเชื่อมโยงกับบัญชีธนาคารของคุณได้. การตรวจสอบสิทธิ์แบบสองปัจจัยจะช่วยปกป้องบัญชีของคุณ แต่มีคุณสมบัติใหม่ที่ทำหน้าที่ป้องกันที่แข็งแกร่งยิ่งขึ้น: การแจ้งเตือนที่เข้ารหัสของ OpenPGP (GPG หรือ PGP). การเข้ารหัส PGP คืออะไรและทำไมทุกคนไม่ใช้มัน? PGP และการใช้งานโอเพ่นซอร์ส OpenPGP เป็นมาตรฐานทองคำในโปรโตคอลการเข้ารหัสซึ่งทั้งคู่ได้รับการยอมรับและตรวจสอบแล้ว. น่าเสียดายที่โปรโตคอลล้มเหลวในการได้รับการยอมรับหลัก อาจเป็นเพราะ OpenPGP ถูกวิพากษ์วิจารณ์อย่างกว้างขวางสำหรับข้อเสียของมันโดยเฉพาะอย่างยิ่งช่วงการเรียนรู้ที่สูงชันและการขาดความลับในการส่งต่อที่สมบูรณ์แบบ. ถึงกระนั้นก็ตาม PGP ยังเป็นวิธีที่ยอดเยี่ยมในการรักษาความปลอดภัยข้อมูลของคุณและการแจ้งเตือนที่เข้ารหัสใหม่ของ Facebook นั้นเป็นจุดเริ่มต้นที่สมบูรณ์แบบสำหรับผู้เริ่มต้นที่ต้องการเพิ่มการป้องกันแบบออนไลน์. นี่คือวิธีเพิ่มความปลอดภัยให้กับ Facebook ของคุณด้วย 3 ขั้นตอนง่ายๆ: 1. สร้างคีย์ PGP ที่ไม่ซ้ำกันของคุณ ก่อนอื่นให้สร้างคีย์ PGP จากรายการไคลเอนต์ PGP ที่แนะนำนี้ แนะนำให้ใช้ความยาวอย่างน้อย 2048 บิต. เชื่อมโยงคีย์ PGP ใหม่ของคุณกับที่อยู่อีเมลที่คุณใช้สำหรับ Facebook จากนั้นตั้งวันที่หมดอายุ สร้างใบรับรองการเพิกถอนทันทีในกรณีที่คีย์ของคุณสูญหายหรือถูกขโมย. 2. อัปโหลดคีย์ PGP […]

More

ในโลกของเรื่องราวที่แม้กระทั่งเรื่องเล็ก ๆ น้อย ๆ ที่มีปริมาณการตัดสินและให้คะแนนเราจะจัดอันดับสิ่งที่สำคัญสำหรับการเปลี่ยนแปลง: เว็บเบราว์เซอร์ใดที่ดีที่สุดสำหรับการปกป้องความปลอดภัยและความเป็นส่วนตัวของคุณ? ผู้เข้าแข่งขัน อันดับแรกเราทำการวัดขนาดของโกลิอัท: Chrome ผู้นำที่หลบหนีในส่วนแบ่งการตลาด Internet Explorer อดีตแชมป์ Edge ผู้สืบทอดทายาทสู่ Explorer ที่ Microsoft Safari ทางเลือกยอดนิยมสำหรับผู้ใช้ Apple; และ Firefox เป็นเบราว์เซอร์หลักเดียวที่เป็นโอเพนซอร์ส. ต่อไปเราจะเจาะลึกลงไปอีกเล็กน้อยเพื่อประเมินเบราว์เซอร์ที่ได้รับความนิยมน้อย แต่มีประสิทธิภาพซึ่งอ้างว่าให้ความสำคัญกับความปลอดภัยและความเป็นส่วนตัวของคุณ เราครอบคลุม Brave, Chromium, Opera และ Tor Browser. มาดูกันว่าเบราว์เซอร์เก้าตัวนี้จัดอยู่ติดกัน. หาผู้ชนะ ในการตัดสินใจว่าเว็บเบราว์เซอร์ใดดีที่สุดสำหรับการรักษาความปลอดภัยและความเป็นส่วนตัวเราจะประเมินตามหลักเกณฑ์สามประการ: สัปดาห์ระหว่างการอัปเดตเวอร์ชัน (1.0, 2.0, 3.0 และอื่น ๆ ) คุณสมบัติความปลอดภัยที่มีอยู่ และเครื่องมือความเป็นส่วนตัวแบบฝังตัว. แต่ละเบราว์เซอร์จะถูกกำหนดหนึ่งถึงห้าดาวในแต่ละองค์ประกอบโดยให้คะแนนคอมโพสิตเท่ากับ 15. 9. Microsoft Internet Explorer ก่อนที่จะเปิดตัว Chrome และแม้จะมีการติดตามอย่างภักดีสำหรับ Firefox […]

More