ความปลอดภัยทางอินเทอร์เน็ต

Bruce Schneier เป็นนักเขียนรหัสและวิทยาการความปลอดภัยที่มีชื่อเสียงระดับโลกซึ่งนักเศรษฐศาสตร์ได้ขนานนาม“ กูรูด้านความปลอดภัยทางอินเทอร์เน็ต” Schneier ได้เขียนหนังสือหลายเล่มตั้งแต่ปี 1993 ด้วยหนังสือเล่มต่อไปของเขาคลิกที่นี่เพื่อฆ่าทุกคน: Peril and Promise in Hyper – เชื่อมต่อโลก – กำหนดวางจำหน่ายในเดือนกันยายน 2561 และตั้งค่าเพื่อรับมือกับแนวโน้มของอาชญากรรมทางอินเทอร์เน็ตการเฝ้าระวังขององค์กรและวิธีการลดความเสี่ยงจากภัยพิบัติที่ไม่ปลอดภัย. เมื่อต้นปีที่ผ่านมา Schneier ได้เขียนบทความที่น่ากลัวในนิตยสารนิวยอร์กที่มีรายละเอียดเกี่ยวกับอันตรายเร่งด่วนของอุปกรณ์ IoT ที่ไม่มีหลักประกันและอีกไม่นานจะมีการหารือเกี่ยวกับกฎหมายของพรรคสองฝ่ายที่จะรับรองว่ารัฐบาลสหรัฐฯ. เหนือสิ่งอื่นใด Schneier บล็อกบ่อยครั้งในเรื่องอินเทอร์เน็ตและความปลอดภัยและเรียกใช้จดหมายข่าวรายเดือน “Crypto-gram” ซึ่งมีรายได้มากกว่า 250,000 รายการดังนั้นเราคิดว่าเขาสมบูรณ์แบบสำหรับ ExpressVPN ในโลกไซเบอร์ความปลอดภัย Q + A. เราถามบรูซชไนเออร์ว่าความคิดของเขาเกี่ยวกับต้นกำเนิดของปัญหาที่ซึมซาบปรับปรุงการรักษาความปลอดภัยทางไซเบอร์ของพวกเขาอย่างไร. 1. ประการแรกขอบคุณมากสำหรับการพูดคุยกับเรา! เราขอขอบคุณที่คุณมีตารางงานที่ยุ่งดังนั้นลองมาดูกันเลย – ทำไมปัญหาเทคโนโลยีที่ไม่ปลอดภัยมีอยู่ตั้งแต่แรก? ความปลอดภัยเป็นสิ่งที่ต้องคำนึงถึงในการออกแบบผลิตภัณฑ์และไม่ใช่สิ่งที่จริงจังพอสมควร บริษัท ต่างๆจะได้รับรางวัลสำหรับคุณสมบัติราคาและเวลาออกสู่ตลาด เป็นการง่ายที่จะขจัดความปลอดภัยออกไปเพราะไม่ชัดเจนว่าคุณได้ทำเช่นนั้นในทันที. 2. ก่อนหน้านี้คุณเรียกว่าการเฝ้าระวัง“ รูปแบบธุรกิจของอินเทอร์เน็ต” สิ่งนี้หมายความว่าอย่างไรกับผู้ใช้อินเทอร์เน็ตโดยเฉลี่ย? หมายความว่าพวกเขาถูกสอดแนมในวันที่ 24 × 7 พวกเขากำลังสอดแนมเมื่อพวกเขาท่องเว็บ […]

More

ไม่กี่สัปดาห์ที่ผ่านมาไซแมนเทคผู้จำหน่ายระบบรักษาความปลอดภัยพบมัลแวร์ขั้นสูงที่ระบุว่าใช้ในการเฝ้าระวังตั้งแต่อย่างน้อยปี 2008. โทรจันซึ่งเป็น บริษัท ที่ชื่อว่า Regin เป็นแพลตฟอร์มแบบโมดูลาร์ที่ซับซ้อนผิดปกติซึ่งมีความสามารถในการปรับแต่งด้วยความสามารถที่แตกต่างกันรวมถึงการตรวจสอบเครือข่าย GSM ขึ้นอยู่กับเป้าหมายที่ตั้งใจไว้. บล็อกโพสต์ของไซแมนเทคกล่าวว่ามันถูกใช้เพื่อสอดแนมใน“ หน่วยงานราชการผู้ให้บริการโครงสร้างพื้นฐานธุรกิจนักวิจัยและบุคคลทั่วไป” ความสามารถของ Regin จาก Symantec ชี้ให้เห็นว่ามันถูกสร้างขึ้นโดยรัฐชาติเพื่อจุดประสงค์ในการสอดแนมผู้อื่น. แน่นอนว่าจะนำไปสู่คำถามหลายข้อเกี่ยวกับโทรจันที่เพิ่งค้นพบใหม่รวมถึงวิธีที่มันสามารถหลบเลี่ยงการตรวจจับได้เป็นเวลานานผู้ถูกนำมาใช้ต่อต้านและน่าสนใจที่สุดที่สร้างมันขึ้นมา? สำหรับวิธีที่ Regin สามารถหลบเลี่ยงการตรวจจับได้เป็นเวลาอย่างน้อยหกปีคำตอบนั้นง่ายอย่างน่าประหลาดใจ – ในขณะที่ผู้อ่านหลายคนอาจคิดว่ามัลแวร์ทุกตัวในป่าเป็นรหัสที่ซับซ้อนจริง ๆ ในการออกแบบและตรวจจับได้ง่าย ในกรณีของ Regin สิ่งที่ตรงกันข้ามนั้นเป็นจริง – โทรจันเป็นงานที่ซับซ้อนซึ่งออกแบบมาเพื่อหลบการตรวจจับโดยเฉพาะ ไซแมนเทคยังแสดงความคิดเห็นว่าเมื่อตรวจพบแล้วมันก็ยากมากที่จะตัดสินว่ามัลแวร์นั้นทำอะไรจึงทำให้เป็นตัวเลือกที่เหมาะสมที่สุดสำหรับการปฏิบัติหน้าที่เฝ้าระวังระยะยาว. คำถามที่สองคือใครเคยใช้เรจินมาก่อนตอบยากกว่ามาก ธรรมชาติที่ซ่อนตัวรวมถึงความไม่เต็มใจของเป้าหมายที่จะยอมรับว่าพวกเขาตกเป็นเหยื่อของมันหมายความว่าข้อมูลสรุปไม่สามารถได้รับ ไซแมนเทคได้ข้อสรุปว่าเกือบครึ่ง (48%) ของผู้ที่ตกเป็นเหยื่อจะเป็นบุคคลหรือธุรกิจขนาดเล็ก เป้าหมายอีก 28% อยู่ในกลุ่มธุรกิจโทรคมนาคมขณะที่กลุ่มเป้าหมายอื่น ๆ อยู่ในอุตสาหกรรมการวิจัยการบริการพลังงานและสายการบิน. การสลายตัวของการติดเชื้อโดยประเทศให้ความช่วยเหลือเพียงเล็กน้อยในการระบุแหล่งที่มาของ Regin ที่มีการตรวจพบในหลายประเทศ เป้าหมายหลักซึ่งอ้างอิงจากข้อมูลของไซแมนเทคในปัจจุบันนั้นดูเหมือนจะเป็นสหพันธรัฐรัสเซีย (28%) และซาอุดิอาระเบีย (24%) ถึงแม้ว่าประเทศอื่น ๆ เช่นไอร์แลนด์เม็กซิโกเบลเยียมและออสเตรียก็ได้รับผลกระทบเช่นกัน. ยิ่งไปกว่านั้นคำตอบสำหรับผู้ที่สร้าง Regin นั้นหายากและการเก็งกำไรก็มากมาย. ไซแมนเทคค่อนข้างจะล้มเหลวในการชี้นิ้วไปในทิศทางใดโดยเฉพาะบันทึกว่า “ระดับของทรัพยากรที่อยู่เบื้องหลัง […]

More

เยี่ยมชม Dairy Queen เมื่อเร็ว ๆ นี้และชำระเงินด้วยบัตรเครดิตหรือบัตรเดบิตของคุณหรือไม่ หากเป็นเช่นนั้นอาจเป็นไปได้ว่าข้อมูลส่วนบุคคลของคุณถูกขโมยโดยมัลแวร์ Backoff POS และใช่นั่นเป็นมัลแวร์ตัวเดียวกันที่รับผิดชอบการละเมิดเป้าหมายในปีที่แล้วและโฮสต์ของผู้อื่นในช่วงสองสามเดือนที่ผ่านมา ตามเวลา TIME พบว่าเกือบร้อยละ 10 ของที่ตั้งแดรี่ควีนทั่วประเทศได้รับผลกระทบจากมัลแวร์ ณ จุดขายโดยมีการ์ดเกือบ 600,000 ใบถูกโจมตี แล้วเกิดอะไรขึ้นที่นี่? คุณไม่ทราบว่า Backoff ควรกลับไปหลังจากถูกแก้ไขโดยองค์กรรักษาความปลอดภัยด้านไอทีหรือไม่ เห็นได้ชัดว่ามัลแวร์นี้ไม่ทราบวิธีการบอกใบ้. กำลังขึ้นไป! นั่นคือคำจาก Dark Reading ซึ่งรายงานว่าระหว่างเดือนสิงหาคมถึงกันยายน 2014 มีการติดเชื้อ Backoff เพิ่มขึ้น 57 เปอร์เซ็นต์ ในขณะเดียวกันหน่วยสืบราชการลับกล่าวว่าธุรกิจในอเมริกาถึง 1,000 แห่งอาจได้รับผลกระทบจาก Backoff และจำนวนนั้นยังคงเพิ่มขึ้นเรื่อย ๆ มันทำให้เกิดคำถาม: สิ่งนี้จะเกิดขึ้นได้อย่างไร? ส่วนหนึ่งของปัญหามาจากอุปกรณ์ ณ จุดขาย บ่อยครั้งที่พวกเขา “ยืนฟรี” จากเครือข่ายขององค์กรซึ่งหมายความว่า “เป็นไปไม่ได้ที่จะค้นพบว่าอุปกรณ์สื่อสารกับคำสั่งและการควบคุมทางอาญา” ตามที่ Brian Foster จาก CTO […]

More

“ ครีเอทีฟคอมมอนส์ Grand Cafe Van Gogh” โดย Thomas Leuthard ใช้ภายใต้เครื่องหมาย CC BY / Danger ซึ่งซ้อนทับบนภาพถ่าย. สรุปด่วน เกิดอะไรขึ้น: Apple เพิ่งเปิดตัว อัปเดตสำหรับ iOS ที่แก้ไขปัญหาความปลอดภัยที่สำคัญ: มันทำให้แฮกเกอร์มีวิธีในการ ดูสิ่งที่คุณกำลังทำออนไลน์, แม้ว่าเบราว์เซอร์ของคุณกำลังใช้ https ข้อผิดพลาดนี้ให้ คนเลว วิธีที่จะทำลายความพยายามในการเข้ารหัสอุปกรณ์ iOS และจากนั้น ดูหรือแก้ไขสิ่งที่อุปกรณ์ iOS ของคุณกำลังส่งผ่านเครือข่าย, แม้ว่าเบราว์เซอร์ของคุณจะบอกคุณว่ามันปลอดภัยเช่นเมื่อเข้าสู่ระบบธนาคารออนไลน์ของคุณ (นี่คือคำอธิบายทางเทคนิค) สิ่งที่เลวร้ายกว่าข้อผิดพลาดนี้ยังส่งผลต่อคอมพิวเตอร์ที่ใช้ OS X Mavericks, แต่ ณ เวลาที่ตีพิมพ์ Apple ยังไม่ได้เปิดตัว patch สำหรับเรื่องนี้. สิ่งที่ต้องทำตอนนี้: บนอุปกรณ์ iOS ของคุณไปที่การตั้งค่าระบบและอัปเกรดเป็นซอฟต์แวร์ iOS เวอร์ชันล่าสุด หากคุณกำลังใช้ OS X […]

More

Kaspersky Lab ประธานและซีอีโอ Eugene Kaspersky อยู่ที่บอสตันเมื่อสัปดาห์ที่แล้วเพื่อเฉลิมฉลองครบรอบ 10 ปีของ บริษัท ของเขาในสหรัฐอเมริกา. ในขณะนั้นเขาได้พูดคุยกับ The Boston Globe เกี่ยวกับวิธีที่เขาเห็นดินแดนแห่งอิสระเป็นโอกาสอันยิ่งใหญ่สำหรับธุรกิจที่เขาร่วมก่อตั้งกับอดีตภรรยา Natalia Kasperskaya ในปี 1997. อดีตนักศึกษาเข้ารหัสมองเห็นคุณค่าทางธุรกิจในการย้ายไปยัง Internet of Things อย่างรวดเร็วเนื่องจากอุปกรณ์จำนวนมากเพิ่มการเชื่อมต่อเว็บเข้ากับชุดคุณสมบัติของพวกเขา. ในขณะที่การแพร่กระจายของโทรทัศน์เครือข่ายตู้เย็นและสมาร์ทโฟนมียอดขายใหม่ให้กับผู้ผลิตและคุณสมบัติใหม่ที่น่าสนใจสำหรับผู้บริโภคพวกเขายังเปิดโลกใหม่ของการทำลายโลกไซเบอร์และการบุกรุกความเป็นส่วนตัวสำหรับทุกคนที่โชคร้าย สินค้า. ในระหว่างการสัมภาษณ์ The Globe Kaspersky สะท้อนความคิดที่เราเห็นบ่อยครั้งในชุมชนความปลอดภัยด้านไอทีว่ามีความตระหนักเพิ่มขึ้นเกี่ยวกับปัญหาด้านความปลอดภัย แต่บุคคลองค์กรและประเทศต่าง ๆ กำลังหวาดกลัวไม่สามารถเข้าใจวิธีการแก้ไขปัญหาของพวกเขา. เขากล่าวว่าปัญหาสำคัญคือประเทศต่างๆไม่ได้พัฒนากลยุทธ์ที่มีประสิทธิภาพในการรับมือกับภัยคุกคามที่พวกเขาเผชิญอยู่และหากมีความฉลาดก็พร้อมที่จะแบ่งปันเรื่องนี้กับเพื่อนบ้าน. ในโลกธุรกิจ Kaspersky ชี้ไปที่กฎหมายว่าด้วยสิ่งกีดขวางที่อาจเกิดขึ้นเพิ่มเติม ในขณะที่มีเหตุผลที่ดีมากว่าทำไมอุตสาหกรรมเช่นการดูแลสุขภาพมีกฎหมายความเป็นส่วนตัวที่เข้มงวดในสถานที่เดียวกันเขากล่าวว่านำเสนอความท้าทายเมื่อมันมาถึงการปรับปรุงความปลอดภัยของระบบ. ความกังวลอื่น ๆ ในโลกธุรกิจตาม Kaspersky คือการขาดผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลที่ได้รับการว่าจ้างจาก บริษัท ส่วนใหญ่. การสังเกตเช่นนี้เป็นข่าวแทบจะไม่แน่นอน อุตสาหกรรมได้เน้นย้ำถึงความต้องการบุคลากรด้านความปลอดภัยที่มีความเชี่ยวชาญมากขึ้นเป็นเวลาหลายปี แต่การแก้ไขสถานการณ์จะไม่ใช่เรื่องง่าย แม้แต่ บริษัท ที่ใหญ่ที่สุดก็กำลังดิ้นรนเพื่อรับสมัครฝึกอบรมและรักษาผู้สมัครตามมาตรฐานที่กำหนดเนื่องจากการขาดแคลนความสามารถที่มีอยู่ทั่วโลก – สถานการณ์ที่ดูเหมือนจะเลวร้ายยิ่งกว่าการปรับปรุงทุกปี. ดังนั้นคำตอบคืออะไร? […]

More