Daha Güvenli İnternet Günü: Siber uzmanlar ağırlığında


Kutlayan herkese mutlu daha güvenli internet günü (hepimiz, her gün olmalı)!

5 Şubat 2004’te başlatılan ve özellikle gençler arasında daha güvenli ve daha sorumlu çevrimiçi davranışları teşvik etmeyi amaçlayan bir Avrupa Birliği girişimi olan Safer Internet Günü. 2004 yılından bu yana, Farkındalık Günü 100’den fazla ülkede kutlanmaya başladı. Gün Siber zorbalık, taciz ve zararlı içeriğe maruz kalma gibi çevrimiçi risklerin farkındalığını artırır ve herkesin çocuklar için en son çevrimiçi güvenlik araçları ve stratejileri hakkında bilgi edinme şansı sunar.

Gurularımız, sektördeki uzmanlardan hem tüketicilerin hem de kuruluşların karşılaştığı tehditler ve insanların çevrimiçi olarak kendilerini korumak için neler yapabileceğini yorumlamalarını istedi.

Darren Guccione, CEO ve Keeper Security’de kurucu ortağı:

“Siber tehditler daha sık ve sofistike hale geldikçe, saldırganların önünde kalmak için proaktif güvenlik önlemleri gereklidir. Güvenli İnternet Günü, kuruluşların ayrıcalıklı erişim yönetimi (PAM), gelişmiş tehdit algılama ve esnek, güvenli kimlik doğrulama yöntemlerini içeren katmanlı bir güvenlik stratejisi uygulamaları için önemli bir hatırlatmadır.

“Son zamana göre araştırmaKuruluşların% 80’i halihazırda pasifleri kullanıyor veya benimsemeyi planlıyor – bu da şifre dışı kimlik doğrulamasına doğru artan bir kaymayı yansıtıyor. Passeyler ve diğer şifresiz çözümler, kimlik avı ve kimlik bilgisi tabanlı saldırılar için ana hedefler olarak kalan geleneksel şifrelere güvenmeyi azaltarak güvenliği artırır. Aslında, BT liderlerinin% 67’si rapor şirketlerinin kimlik avı ile mücadele etmek için mücadele etmesi, daha güçlü kimlik doğrulama önlemlerine duyulan ihtiyacı vurguluyor. PassKey benimseme hızlandıkça, kuruluşlar, parolalar, passeyler veya sırlar olsun, sıfır güven ve sıfır bilgi çerçevesinde tüm kimlik bilgilerini güvence altına alabilen PAM çözümlerini dağıtmalıdır.

“Bu daha güvenli İnternet Günü, güçlü şifre hijyenini korurken modern kimlik doğrulama çözümlerini entegre ederek güvenlik ve kullanılabilirliğe öncelik veriyor. Katmanlı bir yaklaşım, hassas verileri ve kimlikleri korumanın anahtarı olmaya devam ediyor. ”

Thomas Richards, baş danışmanı Kara ördek:

“Dolandırıcılar ve kötü niyetli aktörler, hedeflerine ulaşmak için yaratıcı ve aldatıcı yollar bulmaya devam edecekler. AI’nın kötü niyetli aktörlerin etkisini yeni bir yazılım yapmak ve sosyal mühendislik ruslarını ikna etmek için kullanan etkisini görüyoruz. Hükümetler, İnternet endüstrisinin bu saldırılarla mücadele ve önleme yollarını bulmasını sağlamak için düzenleyici güçlerini kullanabilirler. Her zaman siber suçlu kedi ve fare oyunu olacak, ancak daha büyük internet sağlayıcıları kullanıcılarının güvenli olmasını sağlamak için güçlü bir çaba göstermelidir. Geniş kapsamlı kampanyalar genellikle hasar yapılmadan önce tanımlanabilecek ve durdurulabilecek bir imza veya stile sahiptir. İyi dijital hijyen uygulamak, hesabınızın tehlikeye atılmasını önlemenin en iyi yolu olmaya devam ediyor: yazılımınızı güncel tutun, uzun ve karmaşık şifreler kullanın ve mümkün olduğunda MFA’yı etkinleştirin. ”

Boris Cipot, Kıdemli Güvenlik Mühendisi Kara ördek:

“Yapay zeka kullanımının çevrimiçi tehditlerin daha sofistike ve tespit edilmesi daha zor hale getirilmesine nasıl yardımcı olduğunu zaten görebiliyoruz. Müşteri hizmetleri, ses ve video dolandırıcılıklarını, “AB”-AI derin öğrenme yeteneklerini ve sonunda hepsinin en yaygın olanı-gerçekten zorlaşan kimlik avı kampanyaları ile taklit eden derin kekle taklit eden sohbet botlarımız var. AI olarak tespit etmek, kimlik avı metinlerini, tasarımını ve ayrıca inandırıcı ifadeleri yapar.

“Sadece hükümet ve yazılım/internet endüstrisi arasında sıkı bir işbirliği ile elde edilebilecek düzenlemeler ve proaktif önlemlerin bir karışımı olmalıdır. Bununla birlikte, işbirliği kelimesi, tüm cümlenin en önemli kısmıdır, çünkü sadece daha katı düzenlemeler yapmak endüstriyi gelişmekten etkisiz hale getirecektir, ancak çok gevşek düzenlemeler İnternet/yazılım kullanıcılarına yüksek risk getirecektir. Kullanıcı tarafından güvenli bir hizmet olarak kabul edildiğinin anlaşılması gerekir. Yapay zeka nasıl kullanılabilir ve yapay zeka ne yapamaz – en azından kamuya açıktır. Sahtekarlık tespiti için daha iyi araçlar çevrimiçi platformlarda uygulanmalıdır ve en önemlisi, eğitim ve farkındalık cihaz/yazılım/internet kullanımının bir parçası olmalıdır. Platformlar / çevrimiçi hizmetler, kullanıcıları korumak için güçlü doğrulama sistemleri ve aldatmaca algılama araçları sunmalıdır. Bugün AI kullanımı artık önlenemez. Çevrimiçi dolandırıcılık pazarını geliştirmek için olası dolandırıcılıkları bildirmenin basit bir yolu gereklidir.

“Gençler veya çevrimiçi olarak aktif olan herkes için en büyük zorluk, sofistike riskler konusunda dikkatli olmaktır. Saldırganlar genellikle çevrimiçi olarak mevcut olan cihazları kullanan yaşlı insanları hedefler, ancak sahte iletişim hakkında şüpheli olmak için teknik bilgiye sahip değildir. Burada, en büyük hediye, “gerçek olamayacak kadar iyi”, acil mesajlar, telefon veya e -posta yoluyla kişisel bilgi talepleri ve AI tarafından oluşturulan ve daha sonra toplamak için kullanılan sahte videolar, resimler ve metinler içeren raporlar veya reklamlardır. para. Bunlar bugün piyasada bilinen, yanıltıcı dolandırıcıların bazı örnekleridir, ancak AI araçlarının kullanılabilirliği arttıkça, dolandırıcıların yaratıcılığı da arttıkça; Bu nedenle, en iyi tavsiye, harekete geçmeden önce her zaman iki kez düşünmektir. ”

Dray Agha, güvenlik operasyonlarının kıdemli yöneticisi Avcı:

“Günümüz dünyasında, ortalama bir insanın sayısız önceliği vardır ve çevrimiçi güvenlik genellikle bunlardan biri değildir. Siber güvenlik uzmanları bir aldatmaca kolayca tespit edebilse de, meşgul bir kişi şüpheli bir bağlantının veya telefon görüşmesinin risklerini hemen tanımayabilir. Genç nesiller genellikle teknoloji meraklısıdır, ancak çevrimiçi eylemlerinin uzun vadeli sonuçları konusunda farkındalıktan yoksundur. Anlaşmadaki bu boşluk, insanları siber tehditlere karşı daha savunmasız hale getirerek dijital güvenlik konusunda basit ve etkili eğitime olan ihtiyacı güçlendirir.

“Birçok insan cihazlarının onlarla ve dış dünyayla nasıl iletişim kurduğunu düşünmüyor. Bir gadget, akıllı bir TV, oyun konsolu veya video özellikli bir cihaz olsun, bilgi paylaşabilir veya mesaj alabilirse, güvenli bir şekilde ihtiyaç duyar. Bir yağ değişimi vadesi geldiğinde sinyal veren bir araba uyarı ışığının aksine, bu cihazlar kullanıcılara güvenlik ayarlarını güncellemelerini nadiren hatırlatır. İnsanlar rahatlığa öncelik verir ve çok faktörlü kimlik doğrulamayı (MFA) etkinleştirmek veya şifreleri güncellemek gibi adımlar bir güçlük gibi hissedebilir. Yönetilen Servis Sağlayıcılar (MSP’ler) bile müşterilerini hayal kırıklığına uğratma korkusu nedeniyle katı güvenlik önlemlerini uygulamaktan çekinerek birçok cihazı açıkta bırakıyor.

“Basit güvenlik adımları riski önemli ölçüde azaltabilir. Örneğin MFA, ön kapınızı açmadan önce bir gözetleme deliğini kontrol etmek gibidir, sadece doğru kişinin erişim kazanmasını sağlar. Kamu WiFi bir başka yaygın risktir; Bir havaalanına veya kafe ağına bağlanmak derhal bir hack garanti etmez, ancak maruz kalmayı artırır. Mümkünse, mobil veriler kullanmak daha güvenli bir alternatiftir. Parola yönetimine aynı uyanıklık uygulanmalıdır. Parolaları birden çok hesapta yeniden kullanma risklidir ve bir şifre yöneticisi güvenliğin korunmasına yardımcı olabilir. Mevzuat genellikle büyük şirketleri bireyler üzerinde desteklerken, ekstra önlemler almak her zaman akıllıcadır.

“Çevrimiçi olarak güvenli kalmak, yeni yol kurallarına veya güvenlik tavsiyesine uyum sağlamak gibi devam eden bir süreçtir. Uygulamalar ve tehditler sürekli olarak gelişir, bu nedenle kendimizi ve diğerlerini, özellikle de güvenlik kontrolleri etrafında yol bulan gençleri eğitmek çok önemlidir. Onlara oyundaki finansal riskler gibi çevrimiçi eylemlerinin etkisi hakkında bilgi vermek, gelecekteki sorunları önleyebilir. Bilinmeyen QR kodlarından kaçınmak, otomatik güncellemeleri etkinleştirmek ve cihazları düzenli olarak yeniden başlatmak gibi küçük günlük alışkanlıklar güvenliği artırabilir. Şüpheniz varsa, hızlı bir çevrimiçi arama güvenilir rehberlik sağlayabilir. Sonuçta, hiç kimse kılavuz olmadan Ikea mobilyaları inşa etmez. Siber güvenlik pahalı çözümler anlamına gelmez; Bazen, her gün daha akıllı seçimler yapmak kadar basittir. ”

Daha Güvenli İnternet Günü: Siber uzmanlar ilk önce BT Security Guru’da ortaya çıktı.



Source link