Android

Security Pro cho các công ty: Giả sử bạn đang sở hữu

GIRL DIY! | 23 Amazing Cleaning Hacks And Kitchen Cleaning Tricks Every Girl Should Know By T-FUN

GIRL DIY! | 23 Amazing Cleaning Hacks And Kitchen Cleaning Tricks Every Girl Should Know By T-FUN
Anonim

Ed Skoudis, một nhà sáng lập cho biết, các công ty lớn nên cho rằng những kẻ xấu đã đột nhập vào mạng của họ, và tốt hơn là nên chuyển hướng một số tài nguyên khỏi phòng chống tấn công để loại bỏ các cuộc xâm lược hiện có. của InGuardians, một công ty bảo mật mạng, thường xuyên được đưa vào để giúp xác định các kỹ thuật được sử dụng trong các cuộc tấn công thành công chống lại các mạng lưới kinh doanh. Trong một cuộc nói chuyện tại hội nghị bảo mật RSA đang diễn ra, ông đã mô tả các kỹ thuật hacker phổ biến và thành công, như là "Pass the Hash", ông nói rằng một kẻ tấn công xác định hầu như luôn có thể xâm nhập vào mạng mục tiêu của mình. lý do đó, ông nói, các công ty thông minh sẽ chuyển hướng một số tài nguyên mà họ hiện đang cống hiến để ngăn chặn các cuộc tấn công nhằm xác định các đột phá hiện có và khởi động những kẻ xấu có thể đã rút số thẻ tín dụng hoặc các dữ liệu có giá trị khác. Đọc: Làm thế nào để loại bỏ phần mềm độc hại khỏi máy tính Windows của bạn]

Xem xét sự cố dữ liệu bị đánh cắp do Verizon Business báo cáo trong báo cáo gần đây về vi phạm dữ liệu, cho thấy 90% hành vi trộm cắp liên quan đến các nhóm tội phạm có tổ chức, Skoudis có thể có điểm tốt. Báo cáo vi phạm dữ liệu cũng nói rằng bọn tội phạm thường chọn mục tiêu có giá trị và sau đó tìm ra cách đột nhập, trái với việc quét tìm các mạng dễ bị tổn thương và sau đó ăn cắp bất cứ thứ gì có thể có.

Skoudis nói rằng thậm chí là 5 đến 10% từ ngân sách phòng chống xâm nhập đối với việc xác định và loại bỏ có thể trả cổ tức lớn. Crooks thường dính xung quanh khi họ xâm chiếm mạng và tiếp tục ăn cắp dữ liệu trong một khoảng thời gian, và phát hiện sớm có thể giúp giảm thiểu thiệt hại.

Điều đó có ý nghĩa gì đối với những người còn lại, những người không chịu trách nhiệm qua an ninh mạng cho một công ty lớn? Joe Stewart, người nghiên cứu phần mềm độc hại để kiếm sống với SecureWorks, một công ty bảo mật kinh doanh, có thể đặt nó tốt nhất:

"Tôi không lo lắng nhiều về keyloggers, nhưng về vi phạm dữ liệu", ông nói. "Tôi hoạt động theo giả định rằng bọn tội phạm đã có thẻ tín dụng, thẻ ghi nợ và số PIN của tôi, nhưng không nhận được xung quanh để sử dụng nó bởi vì họ có rất nhiều dữ liệu để làm việc thông qua."