Ce se intampla daca Sexul Gay provoca malware?

153

„Securitatea incepe si se bazeaza cu oamenii” sfarsitul povestii. Dupa 10 ani in IT Security, am aflat ca problemele de securitate incep de obicei de la oameni si aproape nimeni in afara grupului traditional de expertiza pare sa nu-i pese de asta. Pentru toate sutele de reguli de firewall si protocoale de retea pe care personalul dumneavoastra de securitate le-ar putea pune in aplicare pentru a va proteja mai bine reteaua, uneori nu exista pur si simplu contabilitatea pentru cea mai imprevizibila variabila dintre toate: comportamentul uman. Aproape NICIUNUL NU pare sa-i pese de atacurile viitoare care ne vizeaza in fiecare zi, prin intermediul retelelor de socializare, al smartphone-urilor noastre sau al oricarui sistem conectat la Internet. De ce? Pentru ca la prima vedere nu suntem capabili sa identificam niciun raufacator care ne urmareste.

Folosim Internetul 24/7, viata noastra se bazeaza pe Facebook, un telefon mobil este de obicei al treilea testicul al multor barbati, dar de ce suntem mai putin ingrijorati de dezastrul mai probabil? Usor, pentru ca creierul uman a evoluat pentru a raspunde amenintarilor intr-un mod in care lipsesc malware-ul IT Security.

In primul rand, cand vorbim despre securitate cibernetica, vorbim cu adevarat despre acelasi comportament care are legatura cu orice nevoie de securitate de-a lungul vietii noastre si de-a lungul istoriei umane. Securitatea se refera la amenintarea si protectia resurselor. Aceste resurse pot fi orice: mancare, adapost, o pestera calda, portofelul sau o baza de date plina cu numere de carti de credit pentru clienti. Amenintarea poate fi un grup uluitor dintr-un trib vecin, un portbagaj dintr-un oras metropolitan sau o cibercriminala cu sediul intr-un apartament intr-o locatie indepartata. Indiferent de situatia in care ne aflam, atunci cand ne protejam resursele, aceleasi seturi de comportament exista indiferent daca avem de-a face cu lumea reala sau cu lumea digitala. Sau cel putin, ar trebui sa fie asa.

Dar programul malware nu incearca sa ne omoare sau sa ne faca rau asa cum percepem, si asta este o rusine. Chiar si cel mai periculos virus din ziua de azi, precum Ransomwares, care ne iau banii pretiosi, nu ne ridica sensibilitatea atat de tare, deoarece nu ne-a vizitat niciun talhar armat, un criminal in serie, un asasin terorist sau vor fi multi oameni. prioritate de top.

In al doilea rand, motivul pentru care Securitatea IT nu ne pune creierul in alerta ridicata este pentru ca nu incalca susceptibilitatile noastre morale. Nu ne provoaca sa fiarba sangele, deoarece nu ne obliga sa ne distram cu ganduri pe care le gasim indecente, imitate sau respingatoare.

Desigur, chiar si pierderea datelor sau a banilor din cauza unui program de computer stupid, pe care nu trebuie sa-l stiti, este super rau si va va face sa va simtiti suparat sau deprimat in acel moment, nu va face sa va simtiti suficient de disgrati ca noi. impotriva altor „amenintari”; Daca acest lucru a fost cauzat de sexul homosexual, cu toate acestea, traim intr-o lume mai deschisa cu mintea in zilele noastre, milioane de protestatari ar fi in strada.

In domeniul cibersecuritatii, indiferent de faptele pe care le oferim oamenilor si oricat de mult le spunem unde s-au intamplat hacuri, cat de probabile vor fi hackate si influenta daunatoare pe care o va avea un hack, oamenii vor pastra optimismul lor /ignoranta. Atunci cand profesionistii din domeniul securitatii cibernetice se confrunta cu o persoana care nu este tehnica, care afiseaza acest tip de optimism incapatanat, ei raspund de obicei cu mai multe fapte. Cineva ar putea spune: „De ce si-ar dori hackerii datele mele? Nu este un lucru de care trebuie sa imi fac griji”. Profesionistii in domeniul securitatii cibernetice raspund adesea oferind mai multe statistici: cati ciberataci apar, cati bani costa oamenii, impactul negativ care poate rezulta dintr-un cyberattack sau o incalcare a datelor si masura in care problema creste. Cu toate acestea, aceste statistici se schimba foarte rar in gandurile oamenilor.

O dependenta periculoasa

Cu siguranta, drogurile si alcoolul sunt substante dependente, dar impacturile mentale pe care dependentele tehnologice le cresc de-a lungul timpului sunt la fel de periculoase si ameninta propriul nostru intelect inteligent si ar trebui gestionate in acelasi nivel ca orice amenintare.

De exemplu:

Amenintari emotionale. Cand faceti un coeficient emotional cantitativ si nu calitativ, sunteti in dificultate mentala. Un exemplu clasic este Facebook; te poti conecta la prieteni pierduti de mult, dar iti place si atunci cand numarul de prieteni de pe lista ta creste, oferindu-ti un sentiment gol de aprobare, ceea ce atunci cand nu este intalnit, in timp, duce la un sentiment crescut de singuratate si goliciune sociala. Cu toate acestea, este posibil ca ceea ce majoritatea retelelor sociale propaga in cele din urma intentionat sau neintentionat.

In plus, dependenta noastra personala de tehnologie nu poate fi subliniata suficient. Cautam solutii la toate problemele noastre pe internet. Cumparam lucruri de care avem nevoie / dorim online. Folosim parolele pentru a accesa cele mai confidentiale informatii. Ce se intampla cand un intreg ecosistem de dependenta sistematica, ca acesta, sufera chiar si un minut de defectiune? Raspunsurile sunt iritarea, frustrarea si furia la niveluri foarte inalte.

Amenintare fizica. Boomul IT recent a dus la o inovatie tehnologica fara precedent. Wearables si Realitatea Virtuala au modificat modul in care ne comportam pe noi insine fizic. Acest lucru face ca planurile voastre sa fie mult mai eficiente. Nicio indoiala despre asta.

Dar in fiecare zi, numeroase aplicatii si suprafata tehnologica care ofera informatii esentiale prin monitorizarea a tot ceea ce ne apartine. Trebuie sa ne intrebam despre probleme precum controlul si proprietatea acestor informatii si modul in care acestea ar putea fi utilizate.

In cele din urma, securitatea IT este atat un sentiment cat si o realitate si sunt diferite. Dar, desigur, trebuie sa fim constienti despre intelegerea comportamentului si urmarirea evolutiei strategiilor noastre pe masura ce ciberneticii isi schimba tactica si merg dupa diferite tipuri de resurse. Deja vedem o schimbare de la un atac de abordare mai simplu, de tip scattergun, favorizat de hacker-ul individual oportunist, la amenintarea persistenta avansata extrem de concentrata si la incalcarile tintite ale datelor personale folosite de bandele organizate si aplicate atacurilor ulterioare ulterioare.

De fapt trebuie sa ne amintim:

Proiectarea securitatii este, prin natura, umana, dar multe persoane ignora acest lucru, iar prejudecatile cognitive ii determina pe oameni sa judece riscuri. De exemplu, a avea orice fel de solutie „antimalware” ii face pe oameni sa se simta mai siguri decat in realitate, in timp ce oamenii se simt zburand mult mai putin in siguranta decat sunt in realitate. Aceste perceptii sunt sigur exploatate de diversi atacatori.
Multe atacuri reale asupra sistemelor informationale exploateaza mai mult psihologia decat tehnologia. Ingineria sociala, un subiect minunat abordat in The Art of Deception, ii pacaleste pe oameni in multe feluri, astfel incat un hacker tehnic priceput nu este deloc necesar, daca suntem capabili sa pacalim mintea umana. Masurile tehnice pot opri unele tactici de phishing, dar oprirea utilizatorilor de a lua decizii proaste este mult mai dificila.
Un alt aspect important este: securitatea trebuie sa fie utilizata, nu ca un smartwatch de purtat, ci gestionat de oameni obisnuiti, nu numai de specialisti. In principal, acest lucru poate fi obtinut prin aducerea unor subiecte complexe intr-un mod in care oamenii pot intelege si relationa cu viata lor de zi cu zi, astfel incat poate deveni lent incet sensibilizarea.
Cand oamenii nu stiu cum sa actioneze, isi asuma comportamentul celorlalti. De exemplu, TripAdvisor, recenziile Google, Airbnb si site-urile similare arata ceea ce alte persoane cred despre ceva. Daca vedeti ca 300 de persoane au oferit unui comentariu sau unui produs o recenzie de cinci stele, este mai probabil sa incercati serviciul sau produsul. Aceasta este dovada sociala si poate fi foarte puternica sau daunatoare in functie de obiectivul final.
Abordarea traditionala de securitate cibernetica a fost adanc inradacinata in frica, incertitudine si indoieli. Vestile proaste despre aceasta abordare traditionala, care le spune oamenilor ceva infricosator, deoarece credem ca va duce la comportamente mai bune, este ca pur si simplu nu functioneaza.
Privind la economia comportamentala, psihologia, sociologia, neurostiinta si alte domenii, putem intelege prejudecatile cognitive si modul in care ne putem angaja mai bine oamenii pentru a imbunatati constientizarea, comportamentul si cultura cibersecuritatii.
Si, probabil, cel mai important lucru: Scopul nostru este de a inculca o cultura a securitatii care devine a doua natura fiecarui utilizator dincolo de doar personalul IT. Trebuie sa luam in considerare modalitati prin care putem comunica mai bine despre securitate cibernetica. Pentru mine, asta inseamna sa intelegem cum gandesc oamenii.

Trebuie sa reamintim: cele mai valoroase active de securitate sunt umane, nu tehnice.

Ce se intampla daca Sexul Gay provoca malware?

O dependenta periculoasa

Populare

Afacere proprie, angajat la stat sau angajat la privat? Pro &...

Cum alegi cel mai bun brad de Crăciun?

Afla cum iti poti lansa o mica afacere folosind un spatiu...

Top 10 cele mai supraevaluate filme din toate timpurile

10 regizori care au facut un film de groaza si au...

10 documentare care au schimbat perceptia publicului

Top 10 interviuri controversate cu celebritati din toate timpurile

Top 10 cele mai memorabile momente ale premiilor Oscar

Cum se schimba viata atunci cand intri in cercurile sociale ale...

10 povesti ciudate din lumea rap pe care sa le cunosti