Atacurile asupra sistemelor informatice din companii vin, în cea mai mare parte, din interior și sunt posibile în momentul în care angajații nu sunt conștienți de riscurile IT și accesează rețele de socializare sau folosesc propriile dispozitive, expunându-se linkurilor otrăvite, a declarat Yugo Neumorni, președinte, CIO Council, în cadrul conferinței ”Principalele riscuri de securitate și strategii de gestionare a lor”, organizată de ZF.”Veriga slabă se află în zona executivă și de management a companiilor. Din păcate, întotdeauna, peste 90% din cazuri, orice atac și penetrare a unui sistem vine din interior. Parola lipită de CEO, pe laptop, sau cea distribuită către asistenta personală și șoferi, reprezintă unul din factorii principali de vulnerabilitate în lanțul de securitate. Istorii de genul deschiderii porturilor pentru descărcări ilegale, în zona antreprenorială, există. Chestiunea nu se întâmplă numai în România, ci și afară, cu un grad mult mai avansat”, a declarat Neumorni, specialist cu o experiență de 16 ani în proiectarea de sisteme informatice.
Potrivit acestuia, în momentul în care un dispozitiv este compromis, furtul de date nu este singura problemă cu care se poate confrunta utilizatorul, având în vedere că dispozitivul compromis poate fi folosit ulterior, ca bot, în atacuri asupra altor ținte.
0 comments :
Trimiteți un comentariu