Misha Glenny: Hire the hackers!
Το Διαδίκτυο είναι ευάλωτο σε πολλαπλά επίπεδα και κάθε μία από αυτές τις ομάδες παίζει ρόλο στην προστασία Ο NetChoice, σε μια έκθεση που κυκλοφόρησε την Πέμπτη, επικεντρώθηκε σε μεγάλο βαθμό στην προσοχή του στη συμπεριφορά των χρηστών, λέγοντας ότι οι χρήστες του Διαδικτύου πρέπει να έχουν καλύτερη εκπαίδευση σχετικά με τους τύπους του ηλεκτρονικού εμπορίου, δήλωσε ο Steve DelBianco, εκτελεστικός διευθυντής της NetChoice. κοινωνικές μηχανικές επιθέσεις. Την περασμένη εβδομάδα η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ εξέδωσε προειδοποίηση σχετικά με νέες απάτες ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ταχυδρομείου που εντοπίζουν τον αποστολέα ως δανειστή τράπεζας ή υποθηκών που έχει αναλάβει τον λογαριασμό του αποδέκτη του ηλεκτρονικού ταχυδρομείου. Τα μηνύματα ηλεκτρονικού ταχυδρομείου ζητούν από τους παραλήπτες να κάνουν κλικ σε έναν σύνδεσμο για να επιβεβαιώσουν τις προσωπικές τους πληροφορίες, αλλά ο σύνδεσμος τους μεταφέρει σε έναν ιστότοπο συλλογής προσωπικών πληροφοριών, όχι σε ένα πραγματικό χρηματοπιστωτικό ίδρυμα.
Αυτή η επίθεση μπορεί να φαίνεται αξιόπιστη, οι αποτυχίες δανειστή υποθηκών στις ΗΠΑ τώρα, δήλωσε ο DelBianco. "Οι κακοί είναι έξυπνοι και γίνονται πιο καλοί", ανέφερε κατά τη διάρκεια μιας εκδήλωσης για την ασφάλεια στον κυβερνοχώρο στην Ουάσινγκτον, DC
Η έκθεση NetChoice, "Η σκλήρυνση της στοίβας ασφαλείας", περιγράφει δυνητικά ευάλωτα σφάλματα που αφορούν τη συμπεριφορά των χρηστών και το DNS Name System), δύο στρώματα της αποκαλούμενης Στοίβας Διαδικτύου που προσδιορίζεται από την ομάδα. Θα ήταν "φαινομενικά δαπανηρό" η εφαρμογή προληπτικής τεχνολογικής ασφάλειας σε όλα τα επίπεδα της στοίβας, η οποία περιλαμβάνει επίσης λειτουργικά συστήματα, λογισμικό και υπηρεσίες εσωτερικού δικτύου.
"Η ευθύνη για την ασφάλεια του κυβερνοχώρου ζει σε όλα τα επίπεδα της στοίβας ασφαλείας, όχι σε κανένα στρώμα ", ανέφερε η έκθεση, συν-συγγραφέας της DelBianco. "Η έκθεση καλεί τους προμηθευτές τεχνολογίας να εφαρμόσουν πολύπλευρα προγράμματα ασφάλειας, συμπεριλαμβανομένης της εκπαίδευσης χρηστών, καθώς και αναβαθμισμένες αναβαθμίσεις λογισμικού και εξοπλισμού που στοχεύουν στην ασφάλεια. Οι κυβερνητικές υπηρεσίες μπορούν να δοκιμάσουν νέες τεχνολογίες και να διασφαλίσουν ότι οι επιχειρήσεις χρησιμοποιούν τις κατάλληλες διασφαλίσεις, ανέφερε η έκθεση. Η κυβέρνηση πρέπει επίσης να διατηρήσει υψηλά πρότυπα για τους τεχνολογικούς προμηθευτές της, πρόσθεσε η έκθεση.
Ο Ken Silva, ανώτερος αντιπρόεδρος και επικεφαλής του τμήματος τεχνολογίας των εταιρειών.com και.net VeriSign, συμφώνησε με την έκθεση NetChoice. μεμονωμένους χρήστες υπολογιστών να είναι προσεκτικοί σχετικά με την ασφάλεια στον κυβερνοχώρο. Οι μεμονωμένοι χρήστες αποτελούν συχνά τον στόχο και συχνά αποτελούν την αιτία πολλών προβλημάτων στον τομέα της ασφάλειας στον κυβερνοχώρο.
"Όποιος θέλει τα χρήματά σας θα βρει πολύ δημιουργικούς τρόπους να το πάρει, νόμιμοι ή όχι", ανέφερε. "Οι περισσότερες αδυναμίες ασφαλείας βρίσκονται μεταξύ του πληκτρολογίου και του πίσω μέρους της καρέκλας."
Οι ΗΠΑ θα μπορούσαν να σημειώσουν σημαντική πρόοδο στην καταπολέμηση της εγκληματικότητας στον κυβερνοχώρο εάν οι χρήστες του Διαδικτύου ήταν πιο επιφυλακτικοί από το phishing και άλλες απάτες, περιλάμβανε αρκετά στρώματα προστασίας από την κλοπή δεδομένων όταν χάθηκαν και κλέφτηκαν, δήλωσε ο Silva.
Ωστόσο, δεν είναι πάντα εύκολο να δείτε τους εγκληματίες του κυβερνοχώρου στην εργασία, πρόσθεσε ο Silva. Νωρίτερα αυτή τη δεκαετία, ήταν αρκετά εύκολο να καταλάβουμε εάν ένας υπολογιστής διακυβεύεται με λογισμικό υποκλοπής spyware ή ιό, επειδή το κακόβουλο λογισμικό προκάλεσε εύκολα προβλήματα, είπε. Αλλά τώρα, πολλοί άνθρωποι δεν γνωρίζουν ότι οι υπολογιστές τους έχουν παραβιαστεί και διαρροή προσωπικών δεδομένων ή χρησιμοποιούνται σε ένα botnet για να στείλουν ανεπιθύμητα μηνύματα ή να επιτεθούν σε άλλους υπολογιστές, δήλωσε.
«Περισσότερα πράγματα εκμεταλλεύονται πιο έξυπνοι άνθρωποι και «Η εκπαίδευση των καταναλωτών για τα cyberthreats πρέπει να χάσει την ορολογία και να απλοποιήσει το μήνυμα», πρόσθεσε ο Michael Kaiser, εκτελεστικός διευθυντής της Εθνικής Συμμαχίας Ασφάλειας στον Κυβερνοχώρο (NCSA), μιας εμπορικής ομάδας επικεντρωμένης στην ασφάλεια στον κυβερνοχώρο. Οι χρήστες του Διαδικτύου, όταν πληκτρολογούν σε "www", πρέπει να σκεφτούν «ποιος, τι και γιατί», είπε
Οι χρήστες του Διαδικτύου θα πρέπει να αναρωτηθούν ποιοι θέλουν να παράσχουν τις πληροφορίες που τους ζητούνται, ποιες πληροφορίες ζητούν και γιατί το ζητούν, δήλωσε ο Kaiser. Εάν οι χρήστες του Διαδικτύου επιβραδύνουν και ρωτούν αυτές τις ερωτήσεις, μπορεί να είναι λιγότερο επιρρεπείς σε phishing και άλλες απάτες, δήλωσε.
«Στο NCSA, πιστεύουμε πραγματικά ότι η συμπεριφορά των χρηστών έχει σημασία», είπε. "Πρέπει να δώσουν προσοχή όταν χρησιμοποιούν το Διαδίκτυο."
Ομάδες Cybersecurity δεσμεύονται να συνεργαστούν
Τρεις ομάδες ασφάλειας στον κυβερνοχώρο δεσμεύονται να συνεργαστούν και να εμπλέξουν την κοινότητα του Διαδικτύου για την καταπολέμηση κακόβουλου λογισμικού. ένα δίκτυο οργανισμών και ανθρώπων που επικεντρώθηκαν στην ασφάλεια του Διαδικτύου σε μια προσπάθεια να καταπολεμήσουν το κακόβουλο λογισμικό.
Τα επιταχυνσιόμετρα ή οι αδρανειακοί αισθητήρες είναι συσκευές που αντιλαμβάνονται κραδασμούς, δονήσεις και μεταβολές στην ταχύτητα. Αυτά που χρησιμοποιούνται στα κινητά τηλέφωνα και σε άλλες καταναλωτικές συσκευές είναι MEMS (μικρο-ηλεκτρομηχανικά συστήματα), ουσιαστικά ολοκληρωμένα κυκλώματα με κινούμενα μέρη. Αν και είναι μικρές και σχετικά φθηνές, δεν μπόρεσαν να ταιριάζουν με τους πιο ευαίσθητους αισθητήρες που χρησιμοποιούνται στα αεροσκάφη και άλλες εμπορικές εφαρμογές μέχρι τώρα, σύμφωνα
Τώρα η εταιρεία έχει αναπτύξει ένα επιταχυνσιόμετρο MEMS που μπορεί να κάνει το έργο του high-end αισθητήρες, οι οποίοι μέχρι τώρα ήταν μηχανικές συσκευές μεγέθους ενός τούβλου που κοστίζουν περίπου 1.000 δολάρια ΗΠΑ ανά άξονα, με κάθε άξονα να ανιχνεύει κίνηση προς μία κατεύθυνση. Αυτό έγινε εν μέρει με την τεχνολογία που αναπτύχθηκε στο τμήμα εκτυπωτή της, η οποία χρησιμοποιεί άλλο τύπο MEMS στις κεφαλές εκτύπωσης. Προς το παρόν, αυτοί οι αισθητήρες HP δεν είναι αρκετά φθηνοί για να τοποθετήσο
Η δωρεάν εφαρμογή Skitch της Evernote είναι ένας πολύ καλός τρόπος να επισημάνετε εικόνες και στιγμιότυπα οθόνης. Έρχεται σε εκδόσεις των Windows και Mac OS X, και οι εκδόσεις για κινητά για iOS και Android είναι επίσης διαθέσιμες. Και κάπου ανάμεσα στις εκδόσεις κινητών και επιτραπέζιων υπολογιστών έρχεται το Skitch Touch, η έκδοση που δημιουργήθηκε για τη σύγχρονη διεπαφή των Windows 8. Έχει τα ίδια απλά και αρκετά εργαλεία σχολιασμού όπως και οι άλλες εκδόσεις, αλλά είναι μια σύγχρονη εφαρμογ
Όπως πολλές άλλες σύγχρονες εφαρμογές, το Skitch Touch φαίνεται να είναι σχεδιασμένο για οθόνη Εύρος 11 έως 13 ιντσών. Σε μια οθόνη 24 ιντσών, καταλήγει να εμφανίζει τεράστιες εκτάσεις λευκού, αχρησιμοποίητου χώρου. Καθώς το ξεκινάτε, το Skitch Touch δείχνει μια όμορφη περιοχή Δημιουργία νέας στην αριστερή πλευρά της οθόνης, επιτρέποντάς σας να δημιουργήσετε ένα υλικό τραβήγματος για να επισημάνετε οπτικά από μια κάμερα (πιθανώς μια ενσωματωμένη κάμερα ενός tablet, αλλά αυτή η λειτουργία λειτουρ