Video: Kimlik, Ehliyet ve Bankaya Tek Kart Olacak (Eylül 2024)
Şirketler günlük olarak karşılaştıkları güvenlik tehditlerine karşı kör değildir. Birçoğu, saldırı olasılığını azaltmak için ağır toplamları teknoloji çözümlerine yatırdı.
Ne yazık ki, ihlallerin sıklığı ve maliyeti hiç de gerçekten düşmedi; siber saldırıların yüzde 90'ından fazlası mızrak avlama e-postaları nedeniyle ortaya çıkıyor. Devlete bağlı casusluk saldırılarının yüzde 95'i, amaçlanan kurbanların sistemlerinde bir dayanak oluşturmak için kimlik avı kullanıyor. Son bir infografik olarak, PhishMe, bir şebeke şirketi çalışanının kurgusal hayatındaki bir güne bakarak kimlik avı dolandırıcılığının başarısını açıklar.
Hackerların Yemlere Verilmesi
Hackerlar ne arıyor? Hackerlar, kullanıcı kimlik bilgilerini denetler ve hedefleri hakkında daha fazla bilgi edinmek için Facebook hesapları gibi sosyal medya profillerine bakar. Tahmin edebileceğiniz gibi, Facebook profilleri pek çok bilgi veriyor. Kullanıcılar her gün iki milyardan fazla içerik paylaşıyor.
Endişe verici bir şekilde, Facebook kullanıcılarının yüzde 25'i gizlilik ayarlarını kullanmıyor ve genel olarak sosyal medya kullanıcılarının yüzde 20'si profilini herkese açık hale getiriyor. Kullanıcıların yaşamları hakkında daha fazla bilgi edinerek, bilgisayar korsanları daha açık olacağınız kişiselleştirilmiş 'lures'lar oluşturur.
Çoğu bilgisayar korsanının üretim, hizmet ve teknoloji endüstrisindeki şirketlere saldırı yapması sadece birkaç saat sürer. Ancak bu saldırıları tespit etmek aylar veya yıllar alabilir.
İyi Korumada Makara
Anti-spam yazılımı yüzde yüz etkili olmasa da, cihazlarınızı korumak için hala iyi bir araçtır. Orada çok çeşitli seçenekler var; tavsiye ettiğimiz ikisi Editörümüzün Seçimleri Cloudmark DesktopOne Basic 1.2 ve OnlyMyEmail Personal (2013).
Kimlik avı saldırıları, yalnızca kötü amaçlı yazılım ve güvenlik hakkında bilgi edinilerek önlenebilir. Kullanıcıların yaklaşık yüzde 60'ı uygun eğitimden önce kimlik avı bağlantılarına tıklayacak olsa da, PhishMe'ye göre yüzde 10'dan azının eğitimden sonra yapması muhtemel. Kimlik avı saldırılarına maruz kalmamak için iyi bir adım kimlik avı e-postalarını ve bağlantılarını tanımayı öğrenmektir. Bağlantılara tıklamaktan kaçının ve URL’nin yasal olduğunu doğrulayın. Kimlik avı yemini alma.
