Socializarea media pe lista riscurilor cibernetice
“Cu fiecare zi care trece, atacurile de inginerie socială devin tot mai sofisticate şi mai frecvente, nu numai cele regulate, de tip phishing pentru colectarea de informaţii de la utilizatori, ci şi cele care targetează angajaţii (sau prietenii angajaţilor) anumitor companii”, a precizat Eddy Willems, Security Evangelist la G Data, care a susţinut un discurs în cadrul conferinţei Virus Bulletin.
“Factorul uman şi vulnerabilităţile tehnologice sunt ingredientele pericolului cibernetic”
Eddy Willems, Security Evangelist la G Data, a susţinut un discurs în cadrul conferinţei Virus Bulletin din acest an, desfăşurată la Vancouver, Canada. Alături de Righard Zwienenberg, şeful departamentului de cercetare de la Norman ASA, Willems a explicat riscurile securităţii informaţionale la care, de multe ori, companiile nici nu se gândesc, dar pe care salariaţii şi furnizorii cu acces la sistemul de afaceri, intenţionat sau nu, le pot provoca. Prezentarea, intitulată “Atacatori din interior”, s-a desfăşurat vineri, 1 octombrie, la ora locală 2.30 PM.
Pe toată durata acestui seminar, Willems şi-a concentrat atenţia pe fenomenul reţelelor sociale şi pe vulnerabilitatea tehnologiei cloud computing. Conform lui Willems, site-urile reţelelor sociale implementează un Backdoor în reţelele de business: “Cu fiecare zi care trece, atacurile de inginerie socială devin tot mai sofisticate şi mai frecvente, nu numai cele regulate, de tip phishing pentru colectarea de informaţii de la utilizatori, ci şi cele care targetează angajaţii (sau prietenii angajaţilor) anumitor companii. Odată ce atacatorii au obţinut accesul la reţeaua de afaceri, nu le este dificil să-şi atingă scopul şi să compromită tehnologia cloud, pe care, în prezent, multe companii se bazează".
Willems consideră că această problemă va creşte exponenţial în anii următori dacă societăţile nu acţionează în direcţia protecţiei datelor lor şi în educarea angajaţilor: “Curiozitatea şi neatenţia sunt parte a naturii umane. Aceasta, combinată cu vulnerabilităţile tehnologice, sunt ceea ce îi este necesar unui infractor cibernetic pentru a avea succes. Situaţia nu este nouă, ea a fost tot timpul prezentă, s-au schimbat doar mizele. Acum, fiecare parte a unei informaţii pare a fi conectată la o altă parte a unei informaţii prin intermediul tehnologiei cloud şi tot acum persoane de pe tot globul sunt conectate online prin intermediul marilor reţele sociale, iar riscurile au crescut. Infractorii online ştiu toate acestea şi se străduiesc mai mult decât oricând pentru a profita de aceste oportunităţi. Companiile trebuie să fie conştiente că mizele au crescut şi numărul atacurilor s-au înmulţit, aşa că trebuie să-şi ia toate măsurile de precauţie pentru a-şi proteja afacerea,” a spus Willems.
