Semalt: חדשות עמוד השער בנושא אבטחת אתרים

אם יש משהו שאנשים יכולים ללמוד משנת 2016, זה איך הם יכולים להגן על עצמם מפני חדירת האקרים. במטרה לעודד את המודעות, פרנק אבגנאלה , מנהל ההצלחה ללקוח בכיר של Semalt , סיכם את שבע החדשות המובילות שעיצבו השנה.

1. האק של Dropbox

התקפה אחת בעלת עניין מיוחד היא האק Dropbox, שהשפיע באופן משמעותי על המשתמשים בו. זה הביא לסיקור נרחב על ידי התקשורת מכיוון שהיו מיליוני חשבונות משתמש שנפרצו. זה מקרה שהדגיש את הצורך הקריטי של אנשים להשתמש בסיסמאות חזקות וייחודיות, וקמפיין שיבטיח שחברות יעמידו דרישה כזו ללקוחותיהן.

2. התקפת DDoS של Dyn DNS

Dyn היא ספקית DNS שנפלה קורבן לפריצות ב- 21 באוקטובר 2016. היא נעשתה באמצעות בוטנט מיראי המועסק בדרך כלל במכשירי IoT שהוביל לשבתה של אתרים גדולים. זה לא סוד שהאקרים ממקדים למכשירי IoT בגלל הפגיעויות המרובות שלהם. עם זאת, דבר אחד שמשתמשים למדו מהפרק הזה הוא עד כמה IoT לא יכול להיות בטוח כשנכנסו לידיים הלא נכונות.

3. חוק סמכויות החקירה בבריטניה

בריטניה העבירה את אחת הצעות החוק השנויות ביותר במחלוקת שלהן, חוק מעצמות החקירה, המגדילה את היקף המעקב בשם צמצום הטרור ושיפור הביטחון. לרשויות ה- IT יש כעת גישה ליומני משתמשים מבלי להזדקק לצו, משום שהם נותרים על כנם במערכת במשך שנים-עשר חודשים. הסוגיה העלתה דיונים הנוגעים לבדיקות ויתרות הממשלה. הם מעלים גם שאלות עד כמה תחום השיפוט נוגע לפרטיות.

4. האק Bitfinex

Cryptocurrency התחיל לקבל בדיקת אבטחה המונית לאחר שהאקרים קיבלו כניסה לבורסת Bitfinex. למרות שהחברה פיצתה את משתמשיה, אנשים החלו לבחון מחדש את ההחלטה להשקיע בביטקוין מאחר וסוגים כאלה של חילופי דברים פגיעים לעולם אינם מציעים פיצוי. הנושא לא לגמרי מחוץ ליער עדיין כשממשלות ובנקים מתחילים לאמץ את הרעיון של השימוש בביטקוין כאמצעי להחלפת מטבעות בשנת 2017.

5. נצל הפרה המלוכלכת

Exploit Dirty COW הוא פגיעות בגרעין של לינוקס המאפשרת להאקרים להשיג הרשאות ניהול במחשב למשך חמש שניות לפחות. לינוס טורוואלדס דיווח שהם היו מודעים היטב לקיומה וניסו לתקן אותה לפני עשור. זה משמש כדוגמה לאופן שבו באגי מערכות ישנות מופיעות כפגיעות קריטיות בעולם הדיגיטלי העכשווי, מה שמצדיק פיקוח רציף על בטיחות המערכת.

6. Ransomware

בשנת 2016 נרשמה עלייה בהתקפות של תוכנות כופר. הם כיוונו למגוון ארגונים והעניקו אינדיקציה ברורה לכך שאיש אינו פטור מהתקפות תוכנות כופר. העלאת המודעות לאמצעי מניעה וביטחון הם כמה דרכים לביצוע מניעה ממשתמשים כופר בעתיד.

7. אתגר הסייבר גרנד של DARPA

אתגר ה- Cyber Grand מאת DARPA נועד להזמין צוותים לפרוץ ולתקן פגיעויות במערכת. לאתגרים אלה יש מעט מאוד אינטראקציות אנושיות שכן הם ברובם אוטומטיים

עתיד אבטחת מערכות בשנת 2017

אין לדעת מה קורה בשנת 2017. עם זאת, האקרים נשארים על המשמר אחר פגיעויות נוספות. האקרים עשויים לקדם את ההתקפות שלהם למיקוד לרשתות Tor, ולניצולים אחרים ושימוש במיתוג מתוחכם יותר בזמן שהם נמצאים בה. הדבר הטוב הוא שבין הדברים הבודדים שעושים את דרכם בשנת 2017, היא מודעות ביטחונית.