Οι συμπεθέρες του Βαλτερού
«Είναι σαφές ότι έχουμε μετακινηθεί σε μια χρονική στιγμή όπου οι πελάτες μας πρέπει να επικεντρωθούν πολύ περισσότερο στην προστασία η ίδια η πληροφορία, σε αντίθεση με την προστασία του υπολογιστή ή την προστασία του δικτύου ", δήλωσε ο John Thompson, πρόεδρος και διευθύνων σύμβουλος της Symantec, στο κυβερνητικό συμπόσιο της εταιρείας στην Ουάσινγκτον DC" Ενώ αυτά είναι απαραίτητα συστατικά μιας στρατηγικής προστασίας, δεν είναι "Τα τελευταία χρόνια, οι νομοθέτες των ΗΠΑ έχουν εστιάσει την προσοχή τους στις παραβιάσεις δεδομένων και τους χαμένους φορητούς υπολογιστές και οι ομοσπονδιακές υπηρεσίες έχουν ανακατωθεί για να πληρούν τις απαιτήσεις κρυπτογράφησης πληροφοριών σε φορητούς υπολογιστές και άλλες κινητές συσκευές. Τη Δευτέρα, το Γραφείο Λογοδοσίας της Αμερικανικής Κυβέρνησης δημοσίευσε μια αναφορά που ανέφερε ότι μόνο το 30% των ευαίσθητων δεδομένων σε κινητές συσκευές σε 24 μεγάλους οργανισμούς είχε κρυπτογραφηθεί από τον περασμένο Σεπτέμβριο
[Περαιτέρω ανάγνωση: Πώς να αφαιρέσετε κακόβουλα προγράμματα από τον υπολογιστή σας των Windows]
Η κρυπτογράφηση μπορεί να είναι ένα σημαντικό κομμάτι μιας στρατηγικής για την ασφάλεια στον κυβερνοχώρο, αλλά είναι μόνο ένα κομμάτι, ο Thompson και ο John McCumber, στρατηγικός υπεύθυνος προγραμμάτων της Symantec για τον ομοσπονδιακό δημόσιο τομέα, δήλωσε στις συνεντεύξεις την Πέμπτη. "για την πρόληψη της απώλειας δεδομένων, είπε ο Thompson. "Οι καλές πολιτικές απώλειας δεδομένων αρχίζουν με την κατανόηση, ποια είναι τα κρίσιμα δεδομένα που έχω και πού είναι;" αυτός είπε. "Σε πολλές περιπτώσεις, υπάρχουν κάποιες κρίσιμες και ευαίσθητες πληροφορίες για κάθε φορητό υπολογιστή, αλλά όχι όλες οι πληροφορίες που υπάρχουν σε αυτό το φορητό υπολογιστή είναι κρίσιμες και ευαίσθητες."
"Αν νομίζετε ότι η κρυπτογραφία είναι η λύση αυτού του προβλήματος, δεν καταλαβαίνετε το πρόβλημα και δεν καταλαβαίνετε την κρυπτογραφία", δήλωσε ο McCumber, πρώην εμπειρογνώμονας κρυπτογράφησης στην Υπηρεσία Εθνικής Ασφαλείας των Η.Π.Α.
Αντί να επικεντρώνεται σε λύσεις ασφάλειας ενός σημείου, η Symantec ενθαρρύνει τις αμερικανικές υπηρεσίες να εξετάσουν τις πληροφορίες που κατέχουν. Ο πωλητής ασφάλειας συστήνει σε οργανισμούς να δημιουργήσουν «προσεκτική» ταξινόμηση δεδομένων και πολιτικές διατήρησης, δήλωσε ο Thompson. Τέτοιες πολιτικές θα διευκολύνουν τη διαχείριση και την εύρεση δεδομένων μακροπρόθεσμα, δήλωσε.
«Πρέπει να δούμε τι αξία έχετε τοποθετήσει στις πληροφορίες», πρόσθεσε ο McCumber. «Κανείς δεν θέλει να πληρώσει [US] $ 500 για να προστατεύσει ένα περιουσιακό στοιχείο αξίας $ 50».
Οι οργανισμοί που ασχολούνται με την ασφάλεια του κυβερνοχώρου από αυτή την προοπτική της πληροφορίας μπορεί να διαπιστώσουν ότι η υιοθέτηση βέλτιστων πρακτικών στον κλάδο - δουλεύουν γι 'αυτούς, είπε ο McCumber. Κάθε οργανισμός πρέπει να εξετάζει τις δικές του προκλήσεις και κινδύνους για την ασφάλεια και να εργάζεται για ένα σχέδιο προστασίας δεδομένων το οποίο να λειτουργεί καλύτερα γι 'αυτό, δήλωσε.
Οι οργανώσεις χρειάζονται εργαλεία για να κατανοήσουν και να διαχειριστούν τους κινδύνους τους, πρόσθεσε ο McCumber. οι πρακτικές δεν είναι η απάντηση, αυτό σημαίνει ότι οι τεχνολογικές εντολές του Κογκρέσου ή των ρυθμιστικών οργανισμών δεν θα λειτουργούν πλέον, είπε. "Η τεχνολογία αλλάζει πάντα", δήλωσε ο McCumber. "Έπρεπε να μάθουν τον σκληρό τρόπο. Δεν μπορείτε να επιλύσετε προβλήματα τεχνολογίας με πολιτικές και δεν μπορείτε να επιλύσετε προβλήματα πολιτικής με την τεχνολογία."
Το Γραφείο του Λευκού Οίκου χρειάζεται επειδή το Υπουργείο Εσωτερικής Ασφάλειας των ΗΠΑ δεν είναι εξοπλισμένο για να προστατεύσει την αμερικανική κυβέρνηση από επιθέσεις στον κυβερνοχώρο, σύμφωνα με την έκθεση της Επιτροπής για την Ασφάλεια στον κυβερνοχώρο του Κέντρου Στρατηγικών και Διεθνών Σπουδών (CSIS) για την 44η Προεδρία. Πολλά μέλη της επιτροπής "ένιωθαν ότι η αποχώρηση από οποιαδήποτε λειτουργία του κυβερνοχώρου στο DHS θα έπληττε την αποτυχία", σύμφωνα με την έκθεση.
Επιπλέον, η έκθεση απαιτεί νέους κυβερνητικούς κανονισμούς επικεντρωμένους στην προστασία των δικτύων των Η.Π.Α. Πολλοί από αυτούς τους κανονισμούς θα επικεντρωθούν στη βελτίωση των κυβερνητικών προσπαθειών για την προστασία της δικής τους υποδομής στον κυβερνοχώρο, αλλά απαιτούνται επίσης κανονισμοί για την ιδιωτική βιομηχανία, αναφέρει η έκθεση.
1. Ο Ομπάμα περιγράφει τα σχέδια για την ασφάλεια στον κυβερνοχώρο, αναφέρει ότι υπάρχει σοβαρή απειλή για τον κυβερνοχώρο και η νέα κατεύθυνση ασφάλειας του Ομπάμα κερδίζει έπαινο: Η ασφάλεια στον κυβερνοχώρο θα αποτελέσει κορυφαία προτεραιότητα διαχείρισης για την αμερικανική κυβέρνηση, με σχέδια συντονιστή να επιβλέπει κυβερνητικές προσπάθειες στον τομέα αυτό. "Είναι πλέον σαφές ότι αυτό το Cyberthreat είναι μία από τις πιο σοβαρές προκλήσεις οικονομικής και εθνικής ασφάλειας που αντιμετ
2. Η Bing και η Bing: Μια οπτική περιήγηση για τα νέα: Όπως αναμενόταν, η Microsoft μετονομάστηκε σε προϊόν "Live Bing", καθώς ανακαινίζει την τεχνολογία αναζήτησης και προσπαθεί να κάνει επιδρομές στο Google σε αυτή την αγορά. Το Tom Spring της PC World εξέτασε μια έκδοση προεπισκόπησης και έφυγε εντυπωσιασμένος (δεν υπάρχει μικρό επίτευγμα) και προσφέρει στους αναγνώστες μια οπτική περιήγηση καθώς και την ανασκόπηση του Bing.
Μια νέα μελέτη σχετικά με την αξιοπιστία της κονσόλας παιχνιδιών επιβεβαιώνει τη λαϊκή στάση ότι το Xbox 360 της Microsoft είναι το λιγότερο αξιόπιστο από την τρέχουσα συγκομιδή των set top συστημάτων. Σύμφωνα με την SquareTrade, το Wii της Nintendo είναι εννέα φορές πιο αξιόπιστο από το Xbox της Microsoft και τέσσερις φορές περισσότερο από το PlayStation 3. Η μελέτη εξέτασε τα ποσοστά αποτυχίας για πάνω από 16.000 νέες κονσόλες παιχνιδιών που καλύπτονται από τα αυτόνομα συμπληρωματικά ασφαλιστι
Υπάρχει μια προειδοποίηση: η SquareTrade λέει ότι πιστεύει ότι η πολιτική εγγύησης της Microsoft (μια εξαιρετική, αξιόπιστα υπεύθυνη πολιτική, κατά τη γνώμη μου) "μπορεί να οδηγήσει σε υποεκτέλεση των αποτυχιών από το Xbox 360 "