Hoeveel vertrou u op die internet??
1 U weet waarskynlik nie hoeveel u op die internet vertrou nie
2 Privaat data bly nie noodwendig privaat nie
3 Op wie kan u vertrou??
4 Kan u die internet vertrou?
4.1 Wie is gehack??
4.2 Die hartseer
4.3 Dit is nie net die groot ouens nie
4.3.1 Klein ondernemings
4.3.2 Groot ondernemings
4.4 Hoe doen hulle dit?
4.5 Grootste verliese in data
4.7 Advies van die Hackers
U weet waarskynlik nie hoeveel u op die internet vertrou nie
As u soos die meerderheid internetgebruikers is, vertrou u die internet met u lewe.
Dink daaraan: soveel take is baie gemakliker danksy die internet. U kan nou u bankrekeninge bestuur sonder om ooit ‘n plaaslike tak te betree, u nutsrekeninge te betaal sonder om seëls te koop of tjeks in die pos te verloor, en onmiddellik kontak met familie en vriende regoor die wêreld te hou..
Privaat data bly nie noodwendig privaat nie
Maar daar is ‘n uitruil: u moet vertrou dat u data veilig bewaar sal word. En dit verwag baie.
Onthou u al die inligting wat u privaat aanlyn gedeel het met ondernemings soos u bank, hulpprogramme en ander dienste? Daar is ook al die persoonlike inligting wat u privaat via privaat e-pos, Facebook-boodskappe, Twitter DM’s of sosiale media gedeel het.
U het waarskynlik u geboortedatum, u adres, reisplanne, kredietkaartnommers, u inkomste, persoonlike foto’s en miskien selfs persoonlike inligting soos gesondheidskwessies of ander dinge wat u eerder geheim wil hou, gedeel.
U inligting word van elke diens wat u gebruik, van u e-posverskaffer, u bank, sosiale dienste, opgedra.
Op wie kan u vertrou??
Het hulle die vertroue verdien? As u die nuus die afgelope tyd bekyk, is dit moeilik om saam te stem. Van die Heartbleed-beveiligingslek, tot hackers wat besighede, bekendes en ander individue teiken, lyk dit asof daar geen gewaarborgde veilige plek aanlyn is vir u persoonlike data nie..
En tog, met ons lewens en data wat toenemend na die wolk beweeg, is veiligheid ‘n meer belangrike saak as ooit.
Om van die net af te gaan is vir die meeste van ons nie ‘n opsie nie. Wat kan u dus doen om u persoonlike inligting veilig te hou?
Gelukkig is daar aksies wat u kan neem om u eie persoonlike inligting te beskerm. Maar dit moet ingelig word. Kyk hier onder om uit te vind hoe kwesbaar u inligting is – en ‘n paar wenke van hackers oor wat u kan doen om uself te beskerm.
Kan u die internet vertrou?
Die kanse is goed dat een van u toestelle is of dat rekeninge gekap is. As dit so is, is jy nie alleen nie. 75% van die mense het al in hul leeftyd hul data in gevaar.
Wie is gehack??
Binne ‘n jaar sal 90% van die ondernemings oortree word.
In 2012 het die aantal aanvalle wat by die Amerikaanse Departement van Binnelandse Veiligheid aangemeld is, met meer as 50% gegroei, die meeste het met kern- en kragaanvalle te make.
Die aanvalle was te wyte aan ‘n gebrek aan ordentlike koderingsmetodes en die vermoë van hackers om altyd ‘n tree voor veiligheidskenners te wees.
Daar is 198 aanvalle onder hul aandag gebring.
82 aanvalle op die energiesektor
29 aanvalle op die watersektor
7 aanvalle op chemiese aanlegte
6 aanvalle op kernaanlegte
Die mees onlangse aanval, wat op 7 April 2014 plaasgevind het, word Heartbleed genoem. Heartbleed was twee jaar lank onopgemerk en het baie ondernemings en kliënte geraak.
Wie is geraak
‘N Skatting is 2/3 van die internet.
Webwerwe met SSL-kodering en bedieners met Nginx- en Apache-sagteware.
Sommige webwerwe wat geraak word, sluit in:
Google (Gmail ingesluit)
Waarna toegang verkry is
Die hackers het moontlik toegang tot privaatinligting wat mense op die betrokke webwerwe, e-posprogramme en kitsboodskappe betree het.
Volgens ‘n webwerf wat opgerig is om Heartbleed te help, maak die fout ” die kompromie met die geheime sleutels wat gebruik word om die diensverskaffers te identifiseer en om die verkeer, die name en wagwoorde van die gebruikers en die werklike inhoud te enkripteer… Solank die kwesbare weergawe van OpenSSL gebruik word, kan dit misbruik word. ”
Beskerm uself teen hartseer
As u kennisgewing ontvang van webwerwe wat u gebruik dat hulle onlangs ‘n veiligheidsopdatering gedoen het, moet u:
Verander u wagwoorde.
Hou u persoonlike rekeninge ten minste ‘n week fyn dop.
Dit is nie net die groot ouens nie
As ons dink aan maatskappye wat gehak word, kom die groot ondernemings gewoonlik eers na vore. Dit is egter nie die geval nie.
Ondernemings met minder as 250 werknemers het in 2012 31% van die geteikende aanvalle uitgemaak.
FEMA het verklaar dat 40 tot 60 persent van kleinsakeondernemings nooit weer na ‘n data-ramp oopmaak nie.
Een uit elke vyf klein ondernemings word jaarliks ​​die slagoffer van internetmisdaad
Daarvan gaan 60% binne ses maande na ‘n aanval buite werking.
Volgens ‘n studie wat deur Cisco gedoen is:
Al 30 van die wêreld se grootste multinasionale ondernemings wat hulle nagegaan het, het kwaadwillige sagteware in almal.
Almal van hulle het ook verkeer na webwerwe wat bekend is dat hulle kwaadwillige sagteware aanbied en korporatiewe rekenaars deur hul blaaiers besmet.
92% van die ondernemings het verkeer gehad wat lei tot webwerwe sonder inhoud, wat gewoonlik ook kwaadwillige aktiwiteite aanbied.
Navorsing het ook getoon dat daar verkeer is na regerings- of militêre werwe van maatskappye wat nie met hulle sake doen nie.
Dit is moontlik dat misdadigers korporatiewe netwerke probeer kaap en die regering / militêre netwerke oortree.
Onlangse aanvalle toon dat die hackers internetinfrastruktuur teiken.
Dit gee hulle beheer oor ‘n groot deel van die internet.
Hackers is gerig op domeinnaambedieners, datasentrums en webhosting-bedieners.
Deur net een webgasheerbediener in die gedrang te bring, kan die hacker duisende webwerf- en webwerf-eienaars besmet.
Deur die infrastruktuur te teiken, kan hackers überbots skep en dit gebruik om kwaadwillige sagteware te lewer, diensaanvalle te ontken en spam te stuur.
überbots word deur hackers gebruik om infrastruktuur te oortref en virusse en ander strooipos te lewer.
Grootste verliese in data
77 miljoen mense is in April 2011 geraak.
Persoonlike besonderhede, insluitend kredietkaartinligting, is gesteel.
Ongeveer $ 171 miljoen is verlore as gevolg van die hack.
Hierdie bedrag kom in die vorm van stroomonderbreking vir die PS3-diens, die aantal wedstryde wat vergoed word vir die stilstand, die koste van veiligheidsverbeterings, ens..
Wat is geleer: Die verandering van wagwoorde vir verskillende stelsels was baie belangrik.
Ongeveer 70 miljoen Target-kliënte is tussen 27 en 15 Desember geraak.
Die hackers het gesteel:
Klante se name
Krediet- en debietkaartnommers
Vervaldatums van kaart
Ingeboude kode op die magnetiese strook kaarte
Later in Januarie is bevind dat huisadres, name, e-posadresse en telefoonnommers ook in die gedrang kom.
Komplimentêre kredietmoniteringsdienste is aan Target-kliënte gelewer, of dit nou geraak is of nie.
Verlies, boetes en moontlike koste sal na verwagting $ 400 miljoen tot $ 1,1 miljard beloop.
Wat is geleer: Dit het gebreek dat Target geweet het van die aanval 12 dae voordat hulle iets aan die verbruiker gesê het – die deel van inligting kon vroeër daartoe bygedra het dat minder mense geraak is.
In 2003 is 7 miljoen krediet- en debietkaarte in die gedrang gebring.
Die hackers het tegnologie gebruik wat hulle in staat gestel het om kaartdata tydens die goedkeuringsproses te steel, wanneer data sonder enkripsie aan die kaartuitreiker oorgedra word..
Banke moes kaarte aan klante weer uitreik as voorsorg teen verdere bedrog.
Sommige gevalle is so ver as Swede en Hongkong opgespoor.
Wat is geleer: As u onthou om kredietkaartstate minstens weekliks na te gaan, het sommige verbruikers gehelp om die hak vroeg te vang, met baie minimale geld wat gesteel is.
38 miljoen mense is geraak deur die data-oortreding in die herfs van 2013.
40 gigabye Adobe-bronkode is gesteel en gebruikersdata is in die gedrang gebring, insluitend:
krediet & debietkaartnommers
Wat is geleer: Met baie verskillende Adobe-programme is die belangrikheid daarvan om verskillende wagwoorde vir elke program te hê.
Op die Black Hat- en DefCon-rekenaarveiligheidskonferensies bied hackers die nuutste foute en kwesbaarhede wat hulle ontdek het. Hier is ‘n paar dinge wat ons in die toekoms moet dophou.
Afstandbeheerde motors – Om op selfstandige motors te dwaas, gaan onvermydelik wees.
Ons het dit al in die films gesien, maar as meer motors “gekoppel” word, kan dit binnekort ‘n werklikheid wees.
slimfone – ‘n Stukkie malware kan ‘n telefoon omskep in ‘n ‘spioenfoon’ wat die eienaar en alles wat hulle doen, monitor, kommunikasie en ligging.
Verizon “femtocells” is klein bokse wat gebruik word om die diens van die sel uit te brei. Hulle is deur sekuriteitsnavorsers by iSEC Partners gekap om oproepe en enige ander data wat oor die netwerk gestuur is, soos tekste, beelde en blaaigeskiedenis, te onderskep..
Slim huise – Baie dinge in die huis kan verander word in ‘n slimtoestel (iets wat aan die internet gekoppel kan word) as gevolg van goedkoop sensors.
Huiskameras word ook gebruik om op mense te spioeneer, waaronder sekuriteitskameras, wat óf afgeskakel kan word óf in ‘n afstandbewakingsapparaat omskep word.
Insulienpompe – Die pompe wat diabete gebruik om hul bloedsuiker op te spoor, kan ingekap word.
Die hacker kan draadlose seine wat gebruik word om die pomp te beheer haal, die instruksies beskadig en die gewysigde opdragte na die masjien stuur.
Advies van die Hackers
Gebruik twee webblaaiers – een slegs vir sensitiewe aktiwiteite (soos aanlynbankdienste), net vir die ander blaaier.
As u aanlyn gesels, gebruik ‘n boodskapdiens wat u van die plaat af kan gebruik om u almal te identifiseer wat tydens ‘n geselsie plaasvind, sodat u nie kan afluister nie.
Pidgin en Kopete is twee boodskapdienste wat gebruik kan word vir geselsies buite die rekord.
Gebruik ander wagwoorde as bankdienste as wat u doen vir u alledaagse rekeninge.
Hacker-treffers oor Amerikaanse krag- en kerndoelwitte wat in 2012 gespik is – money.cnn.com
Hackers Sit ‘n bul-oog op klein ondernemings – pcworld.com
T.J. Maxx Diefstal het die grootste hack ooit geglo – nbcnews.com
Sony skat $ 171 miljoen verlies van PSN Hack – wired.com
PlayStation Network is gehack, persoonlike inligting van 77 miljoen rekeninge verkry – gizmag.com
Adobe Verloor 2.9 Mil se klante, bronkode – usatoday.com
Ontleders sien dat koste vir teikeldata-oortredings ‘n miljard dollar beloop – twincities.com
2,9 miljoen Adobe-klante het ‘n oortreding van groot data verkry – mashable.com
Wêreld se grootste data-oortredings – informationisbeautiful.net
Feds ondersoek teikendata-oortreding – usatoday.com
Teikens gesien wat kliënte verloor weens die oortreding van kaartdata – bloomberg.com
Die Vyf Scariest Hacks wat ons laas week gesien het – cnn.com
Wetenskaplikes demonstreer leaner-stelsel vir hoeveelheidkodering – npr.org
Statistieke wys waarom WordPress ‘n gewilde hacker-teiken is – wpwhitesecurity.com
Hoe u kan voorkom dat u webcam gehack word – pcunleashed.com
Bang vir ‘n aanlynwagwoordhack? U kan dit help om dit te voorkom – abine.com
Hoe hackers hulself teen haak beskerm – huffingtonpost.com
Verslag: Gestel jy is gekap – blogs.wsj.com
Wydverspreide enkripsie-fout, hartverskeurend, kan u wagwoorde opneem – mashable.com
Heartbleed is op die punt om erger te word, en dit sal die internet tot ‘n kruip laat beweeg – washingtonpost.com
The Heartbleed Trefferlys: die wagwoorde wat u nou moet verander – mashable.com
Contents1 Sucuri Inleiding1.1 Webwerf-sekuriteitsstapel (WSS)1.2 DDoS-beskerming1.3 Sucuri Firewall1.4 Skoonmaak en herstel van wanware1.5 Ondersteuning