מערכת ה -Connected Car של מיצובישי
שרת במרכז המחקר לחקר האקלים האדלי הממלכה נפרצה והתוקף הצליח לרכוש אלפי הודעות דואר אלקטרוני ומסמכים רגישים שהועלו לאחר מכן לשרת FTP ברוסיה, ומאז הם משותפים לציבור ומנותחים ברחבי העולם.
גורמים רשמיים לא הגיבו על אותנטיות של הנתונים, אם כי לפחות חלקים ממנה אושרו לגיטימיים. בהצהרה, גורמים רשמיים אכן אישרו את ההפרה: "אנו מודעים לכך שמידע משרת באזור אחד באוניברסיטה נעשה זמין באתרי אינטרנט ציבוריים." [
] [לקריאה נוספת: כיצד להסיר תוכנות זדוניות מהמחשב שלך Windows PC]
כמובן, זו לא הפעם הראשונה שמידע שעלול להזיק כבר דלף עקב פריצת דואר אלקטרוני. ייתכן שתזכור את חשבון הדואר האלקטרוני האישי של שרה פיילין שנפרץ במהלך מסע הבחירות לנשיאות בשנה שעברה.Twitter נפגע פעמיים בשנה. ראשית, בחודש ינואר כמה חשבונות בולטים בטוויטר נפגעו, מה שמוביל הודעות מזויפות כמו אחד לכאורה מ CNN עוגן ריק סנצ'ז כי אמר "אני גבוה על סדק עכשיו לא יכול לבוא לעבודה היום." לאחר מכן בחודש מאי התוקף היה מסוגל להתפשר על מסמכים פנימיים ועל נתוני השכר של העובד ולפרסם אותו באינטרנט.
התקפות אלה הן לצערי לא כל כך מבודדות או ייחודיות. במקרה של גרזן פיילין, ולפחות אחד הפרות של טוויטר, הקישור החלש יכול להיות נעוצים בבקרת אבטחה על שירותי דואר אלקטרוני מבוססי אינטרנט. התוקפים הצליחו לנצל את המערכת במקום עבור משתמשים כדי לשחזר את שמות המשתמש והסיסמאות שאבדו, ובמקום זאת להשתמש בו כדי לקבל גישה לא מורשית.
האקלים הדלי שינוי האקלים, ואת הפשרה של מסמכים רגישים בטוויטר, אם כי, להדגים מדוע זה חשוב להצפין נתונים - גם נתונים במנוחה בשרתים פנימיים שאינם מיועדים לחשוף את האינטרנט הציבורי. בקרת אבטחה משופרת כדי למנוע גישה לא מורשית מלכתחילה תהיה גם כן, אבל הצפנת הנתונים מנצלת את כל שאר הדברים ומבטיחה שהיא לא תיפגע.
בן רוטקה, יועץ אבטחה בכיר ב- BT Global Services מציין כי סוגים של התקפות הם פשוט סערה מושלמת, שבה hacktivists, פס רחב, אבטחה ירודה אחסון זולים נפגשים.
כל הפרות, פריצות, פשרות והתקפות להדגיש נקודה נוספת גם - אם אתה כותב את זה, להקליט את זה, צילום זה, או בכל אופן מסמך או ארכיון משהו, להניח שזה ייראה על ידי הציבור הרחב יום אחד. עם כמות אינסופית כמעט של אחסון דיגיטלי, ועל אופי חברתי של תקשורת מקוונת, שלה לא ניתן להבטיח את הנתונים לעולם לא יגלה.
אני לא אומר את "השמים נופלים" או להצהיר כי הביטחון מת. עם סיסמאות חזקות, נוהלי אבטחה מוצקים, והצפנה מספקת, רוב הנתונים לעולם לא יראו את אור היום. אני אומר, עם זאת, כי זה אפשרי כי המידע יכול להתגלות למרות מיטב המאמצים שלך, וכי אתה צריך לחשוב פעמיים על מה שאתה כותב בדואר אלקטרוני או לכתוב עדכון מצב פייסבוק, שמא זה יהיה אקדח מעשן שלד בארון שלך. "
רותקה אומר:" המסר הוא שכל ארגון צריך להתייחס ברצינות לביטחון, אבל ארגוני מחלוקת או אלה שמאחסנים נתונים שנויים במחלוקת, יהיה זה בנק, שגרירות, מפתח מערכת הפעלה או ארגון פוליטי, צריך להיות חרוץ יותר באבטחת התשתית שלהם "ודא שיש לך אמצעי אבטחה במקום כדי למנוע גישה לא מורשית. הצפן את הנתונים כך שלא ניתן לסכן אותם גם אם פקדי האבטחה נכשלים. ובסופו של דבר, אל תכתוב דברים בהודעות דואר אלקטרוני שלא תרצה לשדר על המסך הגדול בניו יורק טיימס סקוור.
מקווה לטוב, אבל לתכנן את הגרוע ביותר. כפי שרוטקה אומר: "עד שהם יעשו זאת, אוניברסיטת מזרח אנגליה תהיה רק אחת מהתקפות רבות כאלה, תתרגלו לזה".
טוני ברדלי מצפצף כ
@PCSecurityNews, וניתן ליצור עמו קשר ב- דף הפייסבוק שלו
תיבת דואר אלקטרוני Beta נותן למשתמשים כוח שליטה על דואר אלקטרוני
גירסת הביתא של לקוח הדואר האלקטרוני של Postbox מציעה אפשרויות מעניינות עבור דואר אלקטרוני מהיר יותר, חיפוש דואר ארגון, קשרים לתוך שירותים מקוונים פופולריים כמו Picasa ו Del.icio.us. משתמשי דואר אלקטרוני שמוכנים ללמוד את האפליקציות של האפליקציה, סביר להניח שיהיה קל יותר לנהל את תיבת הדואר הנכנס ההולכת וגדלה. תיבת הדואר הנכנס היא בחינם בזמן שאתה נמצא בגרסת ביטא, אך היא עלולה לעלות לך כאשר היא מגיעה לסיומה.
חששות אבטחה מפני אבטחה בענן הן מוגזמות, יש אומרים <חששות בנוגע לאבטחת שירותי מחשוב ענן עשויות להיות מוגזמות, כך אמרו הפאנל בפורום ה- Cloud Computing Forum של IDC.
זה אולי נשמע כמו כפירה לומר את זה, אבל אפשר לדאוג קצת יותר מדי על אבטחה בסביבות מחשוב ענן, הרמקולים של IDC של מחשוב ענן הפורום אמר ביום רביעי.
אם יש לך הרבה קבצים בשם רע במחשב שלך, שינוי שם אותם הוא מייגע מאוד, בלשון המעטה. לכן מציאת תירוץ לא לעשות את זה הופך להיות ממש קל. מה שאתה צריך הוא כלי שינוי שם אצווה כי יעשה את כל זה בשבילך בתוך שניות ואת שם הקובץ Aptly בשם Renamer שואפת להיות כלי go-to באזור זה. כל מה שהוא צריך הוא קלט שלך להגיד את זה מה זה צריך לשנות בכל קובץ ושניות מאוחר יותר, זה נעשה. לאחר מכן אתה יכול לתהות מה כל הדגש היה על.
Renamer קובץ היא לא תוכנית חופשית, אבל אתה יכול לנסות את הדגמה חינם תכונה מוגבלת. אם אתה אוהב את זה, אתה יכול לרכוש את גרסת Unlimited נעולה עבור $ 20. אתר האינטרנט של היישום טוען כי קובץ Renamer הוא אינטואיטיבי וקל לשימוש, אבל למען האמת, אתה צריך לשחק עם זה קצת ולקבל את העיקרון של כל כלל כי התוכנית משתמשת כדי לבצע את השינויים לפני ביצוע שינויים סיטונאיים הקבצים שלך.