La seguretat digital és un desastre. Un embolic absolut.
Aquest any passat, el lloc web Ashley Madison va descobrir la seva base d'usuaris; la segona major asseguradora de salut, Anthem, es va piratejar i es van robar els seus serveis mèdics i personals; i es van piratejar els cotxes que permetien que el cotxe fora de distància de la carretera i que s'hagi desplegat bosses d'aire. Fins i tot els hackers s'han piratejat! Què significa això per al futur? Per tant, tenint en compte tots aquests errors i desordres, anem a fer un cop d'ull a l'any que ve i preveure quina serà la seguretat al 2016. Malgrat totes les infraccions d'alt perfil en 2015, encara hi haurà més. Per què? Com que la gent encara segueix pràctiques de seguretat pobres. El 2014, els investigadors de seguretat d'IBM van fer un estudi sobre els ciberataques. Van trobar que el 95 per cent dels atacs d'hack reeixits van ser causa d'un error humà. No importa si el programari en si mateix continua evolucionant cap a nivells de seguretat més alts, com ara un millor xifratge i certificacions de compliment, les persones que utilitzen el programari cometran errors. Dit d'una altra manera: podria tenir la seguretat més forta i més inexpugnable del món, però això no impedirà que un intrús es deixi desbloquejat. Sí, hi ha hagut i hi haurà més esforços d'ambdós governs i entitats privades per garantir dades. Per exemple, Google està provant l'opció d'utilitzar el telèfon com a alternativa per recordar la vostra contrasenya. És un pas endavant en la direcció correcta, però l'educació és una de les defenses més fortes contra un hack i que fa falta lamentablement. Els empleats encara obren accessoris descarats, les empreses no actualitzen els seus sistemes, i la gent simplement no pot deixar d'utilitzar "123456" com a contrasenya. Per aquest motiu, 2016 probablement veurà les notícies dominades pels informes d'atacs de pirateig. Amb més de mil milions d'usuaris d'Android a tot el món, no ha de sorprendre que hi hagi molts problemes amb la seguretat dels dispositius mòbils el 2016. A mesura que més empreses continuen utilitzant els seus dispositius mòbils com a eines indispensables per al seu negoci, també correran el risc de posar Dades de l'empresa més sensibles als seus telèfons. Com s'ha esmentat anteriorment, l'error humà jugarà una part important en això. No obstant això, l'error humà amb dispositius mòbils és una mica més perdonable perquè les seves botigues d'aplicacions encara són una mica d'un Wild West digital. Just a temps per a la temporada de vacances, les empreses de seguretat cibernètica van veure que les aplicacions de la Bíblia i Quran actualment oculten malware maliciós en ells. No és la primera vegada que la botiga de Google Play ha tingut problemes amb el programari maliciós i en certa mesura, és comprensible que els usuaris no puguin saber si una aplicació és digna. El "jardí emmurallat" d'Apple també no és immune al programari deshonest. XCode, el marc de programació que Apple i els desenvolupadors utilitzen per dissenyar aplicacions, va ser parlat i usat per posar aplicacions descarades a l'App Store de la Xina. Independentment de si és Apple o Android, seran un objectiu per als pirates informàtics. Tot i que això es pot evitar gràcies al programari MDM (Gestió de dispositius mòbils) que permet que les empreses controlin tots els telèfons de la seva xarxa, les empreses del 2016 necessiten tenir cura dels dispositius de treball i assegurar-se que les seves dades no corrin el risc d'estar exposat. Encara que l'Apple Watch no era el canviador de joc que molta gent esperava que fos, encara era un reflex acurat del futur pròxim dels portables. Aquests (sovint) petits dispositius són un tresor de dades sensibles. I no només parlo de rellotges que tenen accés als correus electrònics de l'empresa o als contactes. L'augment dels articles d'ús relacionat amb la salut, com ara el Fitbit, seran objectius d'atacs. Aquestes polseres que controlen la salut proporcionen informació valuosa, com ara l'estat mèdic (la freqüència cardíaca) i la informació GPS. El que fa pitjor és que el programari usable (i dispositius IoT, per a això) no necessàriament té un marc de disseny unificat i encara es troba en les primeres etapes quan les integracions poden ser maldestres i provocar vulnerabilitats. A menys que un dispositiu usable sigui absolutament vital per al vostre negoci, és probable que sigui una bona idea mantenir-vos incrustant-ne un a la vostra empresa. No es tracta d'espantar-vos com tants articles de seguretat, sinó de donar-vos una idea del que podeu esperar i de què heu de tenir en compte a l'hora de la vostra empresa. Avançant cap al 2016, el millor consell que us puc donar és Per assegurar-vos que el programari de la vostra empresa està actualitzat, manteniu-vos al dia amb les últimes notícies relacionades amb la seguretat (però no us deixeu espantar), i si us plau, no emmagatzemi les dades dels seus clients en cap lloc que no sigui segur. Foto de Fortune Teller a través de Shutterstock El canvi de coses més, més es mantenen iguals
Malware a mòbil
Si el portes, ho hackearan
Ser intel·ligent, ser pràctic
3 Prediccions de seguretat digital per al 2016
Taula de continguts:
- El canvi de coses més, més es mantenen iguals
- Malware a mòbil
- Si el portes, ho hackearan
- Ser intel·ligent, ser pràctic