這段時間,我們聽到很多有關黑客的消息,但實際上黑客并不是什么新鮮事。自從互聯網出現以來,黑客一直是與互聯網相生相伴。實際上,在黑客存在很久之前,人們就試圖搶劫一些東西。這樣的人,我們把他們稱為“強盜劫匪”。
人們早在1903年就意識到黑客入侵,當時馬可尼的無線電報被黑客入侵,正如該技術的能力即將在倫敦皇家機構聚集的眾多人群中所展現的一樣。
今天,黑客行為已經發展成一個難以避免的廣泛犯罪網絡,犯罪者因各種動機而實施錯誤行為——出售利潤數據、黑客行為、竊取國家機密和對前雇主或敵人進行報復。但是千萬不要誤會,大多數行為的主要動機仍然是金錢。根據瞻博研究公司的數據,到2019年,網絡犯罪的成本將達到2萬億美元。
物聯網(IOT)的擴展及其連接每個可連接設備的潛力,這為黑客創造了更多的機會。我們已經看到,涉及Wi-Fi連接的胰島素注射器、汽車、嬰兒監視器和網絡攝像頭的黑客行為。10月21日,針對DNS提供商Dyn大規模DDoS(分布式拒絕服務)攻擊中,黑客使用了成千上萬的連接設備(包括網絡攝像頭),來阻止一系列受歡迎網站的訪問,包括推特、奈飛和《紐約時報》等。
事實上,黑客只是我們生活的一個事實,并且以后會變得更加普遍。我們越早接受,就越能保護自己。如果假裝不存在,那是其他人的問題,還是一些技術天才,會出現一個針對網絡犯罪的“銀彈”,這是不現實的和危險的。
每個人都有責任捍衛網絡犯罪,因為它會影響到每個人。考慮到這一點,這里有6條建議,來防止黑客和各種網絡犯罪分子。
1.保持警惕
警惕從意識開始,所以我們都需要盡最大努力來學習風險、潛在后果以及如何避免這些風險。當談到登錄WiFi網絡或網站,在家里或辦公室連接新設備時,請遵循以下簡單規則:停下來、思考和連接。這是由國土安全部倡導的全國網絡安全運動的基礎,鼓勵每個人都具有網絡意識。
2.了解問題
黑客攻擊不會在互聯網上發生。它們采用各種方法,包括通過拇指驅動器傳播病毒、使用社交工程來竊取用戶憑據、電話詐騙和誘騙用戶點擊感染的附件或URL的電子郵件。即使像在公共場合穿公司的安全徽章一樣簡單,如果網絡犯罪分子拍照并復制到公司,可以被利用。
3.學習風險
許多企業為用戶投入網絡安全教育,但有些企業比其他公司做得更好。但是,我們所有人都需要努力克服目前的威脅和如何避免這些威脅。有大量在線資源可以幫助你保持現有不斷變化的網絡安全環境。
4.強化防守
防病毒(AV)軟件和掃描不足以保持網絡安全。與網絡安全專業人士合作,了解將個人和商業數據放在網絡犯罪分子手中所需的多層安全。除了AV,您還需要防火墻、入侵檢測、可操作的威脅情報和分析以及其他工具。但技術本身不是答案。為了幫助你保持網絡安全,這些工具必須在包括全面的風險管理方法和公司范圍的安全意識計劃的治理框架內進行管理。
5.舉報網絡犯罪
很多網絡犯罪都沒有報道,因為企業想避免尷尬。然而,在某些情況下,它們被授權通過聯邦和州法律披露有關數據隱私的違規行為。與執法機構分享有關成功和嘗試網絡犯罪的信息是一個好主意,因為它為他們提供了有關攻擊起源、新向導和漏洞的更多線索,并幫助更好地準備響應和緩解。諸如聯邦調查局等機構也在協助企業調查和從數據泄露中恢復。
6.對情況的意識
在駕駛時考慮到情境意識方面的網絡安全警惕。正如你必須在道路上進行防御駕駛一樣,在使用計算設備時,您需要保護自己免受黑客攻擊。記住黑客無所不在,所以做好準備。