اجازه ندهید رسوایی فاجعه بار فیشینگ به کار شما پایان دهد

اجازه ندهید رسوایی فاجعه بار فیشینگ به کار شما پایان دهد

اجازه ندهید رسوایی فاجعه بار فیشینگ به کار شما پایان دهد

آنچه که من فکر می کنم در مورد همه نقض های گسترده داده ای که در مورد آنها می شنویم شگفت انگیز است این است که می دانیم اکثر آنها گزارش نشده اند. به عبارت دیگر، برای هر ایمیل، سابقه مشتری یا سرقت مالی در اخبار، احتمالاً صدها مورد در سایه باقی می‌مانند.

این مشکل بزرگ است و هفته گذشته حادثه دیگری فاش شد. یک فرد باهوش لیتوانیایی توانست برای استخراج 100 میلیون دلار آمریکا از مجموعه ای از شرکت های اینترنتی ناشناس با استفاده از ترکیبی از تاکتیک های فیشینگ و فروشندگان جعلی که در بسیاری از شرکت ها پخش شده اند.

ظاهراً این یک حمله در سطح ایالت یا حتی در سطح جنایت سازمان‌یافته نبوده است، که باید تعجب کنید که روزانه چند میلیارد دولت متخاصم و سازمان‌های جنایتکار واقعی از شما می‌دزدند. من و شما قربانی هستیم، زیرا این فعالیت هزینه هایی را افزایش می دهد که ما می پردازیم.

خبر خوب این است که شرکت‌هایی که دیگر نمی‌خواهند هدف باشند، می‌توانند از سه فناوری پرکاربرد برای توقف این فعالیت استفاده کنند: بلاک چین، Inky و Varonis.

توضیح می دهم و سپس با محصول هفته خود پایان می دهم: Lenovo X1 Carbon، که ممکن است بهترین لپ تاپ تجاری در حال حاضر در بازار باشد.

عواقب تقلب

حمله لیتوانیایی خاطرات یکی از شرم آورترین لحظات من را در دوران مدیریت یک تیم حسابرسی زنده کرد. مدت کوتاهی پس از تکمیل حسابرسی، شخص دیگری متوجه شد که یکی از کارمندان در منطقه ای که ما حسابرسی کرده بودیم هزاران نفر را از شرکت اختلاس کرده است، و من شخصاً مسئول از دست دادن آن بودم.

رئیس من خاطرنشان کرد که تیم من در معرض کنترلی قرار گرفته است که سرقت را ممکن می کند، و اینکه در نمونه فروشندگان ما نشان داده نشده است. با این حال، من شخصاً خجالت زده بودم و همیشه احساس می کردم که می توانستم بهتر عمل کنم.

وقتی این چیزها اتفاق می‌افتد، همه افراد را تحت تأثیر قرار می‌دهند. گرفتن آنها می تواند فوق العاده سخت باشد، اما فکر می کنم ارزش تلاش کردن را دارد. ارتباط داشتن با چنین چیزی می تواند شغل شما را دنبال کند، حتی اگر راهی برای گرفتن یا متوقف کردن آن نداشته باشید.

Blockchain to the Rescue

به احتمال زیاد بهترین راه حل برای مبارزه با فروشندگان کاذب، فناوری بلاک چین است، به همین دلیل است که IBM است بسیار موفق با موسسات مالی که آن را به طور گسترده اجرا می کنند. این ارز که حول ارز دیجیتال بیت کوین توسعه یافته است، راهی برای اطمینان از تراکنش بدون موسسات مالی است. این یک فرآیند تضمین تراکنش چند سطحی قوی را ارائه می دهد که شکستن آن بسیار دشوار است.

این بدان معنا نیست که یک ایالت یا سازمان جنایی بسیار قدرتمند نمی تواند آن را نقض کند – با منابع کافی، هر چیزی ممکن است. با این حال، به جز آن، قوی ترین و ایمن ترین سیستم اعتماد در حال حاضر در بازار را نشان می دهد.

اگر شرکت‌های قربانی در نقض لیتوانی از بلاک چین استفاده می‌کردند، مهاجم احتمالاً شرکت‌های دیگری را برای حمله انتخاب می‌کرد.

Everledger در حال حاضر از بلاک چین برای اطمینان از تراکنش های الماس و حذف الماس های تضاد استفاده می کند، که برخی از آنها را تامین می کند. از وحشیانه ترین جنگ ها و زشت ترین جنایات جهان. این ممکن است قوی ترین سلاح در حال حاضر برای از بین بردن این نوع جنایت باشد.

استفاده از بلاک چین برای اطمینان از هنر و سایر معاملات با ارزش در بازارهای شخصی و عمومی در حال تکامل است.

نگهبان امنیتی ایمیل

زمانی که قرار گرفتن در معرض منحصر به فرد وجود دارد، یک شرکت منحصر به فرد اغلب برای رسیدگی به آن اقدام می کند. فیشینگ، به ویژه spearphishing، در قلب بسیاری از موارد نقض داده است.

یکی از بزرگترین مواردی که من شخصاً با آن برخورد کردم، پرونده یک سازمان جنایی بود که توانست اطلاعات هویتی حیاتی هر یک از مدیران یک شرکت مورد نظر را در طول یک سال به دست آورد. سپس از این داده‌ها استفاده کرد تا همه کارمندان شرکت را متقاعد کند که اعتبارنامه‌های شناسایی مالی خود را ارسال کنند تا مرتکب سرقت هویت در مقیاس گسترده شوند.

من همیشه مواردی از این دست را می بینم – داستان های غم انگیز افرادی که معتقدند از رئیس، مدیر مالی یا حتی مدیر عامل خود درخواستی برای اطلاعات محرمانه دریافت کرده اند. یک فرد فریب خورده آن را تهیه می کند، و سپس متوجه می شود که یک یادداشت جعلی بوده است و او اکنون در قلب یک پرونده سرقت IP به عنوان کسی که خط مشی را نقض کرده است، قرار دارد. مشاغل اغلب از اشتباهاتی مانند این جان سالم به در نمی برند.

Inky یک سرویس ایمیل نسبتاً جدید است که بر تأیید هویت تمرکز دارد. هر کارمند یک کلید منحصر به فرد دارد و اگر ایمیل آن کلید را نداشته باشد، از آن کارمند نیست. بلافاصله می‌توانید ببینید که ایمیلی که به نظر می‌رسید از سوی مدیرعامل ارسال شده بود، چنین نبود. به جای تبدیل شدن به بخش کلیدی مشکل و احتمالاً پایان دادن به حرفه خود، می توانید ایمیل را به امنیت علامت بزنید و بخشی از راه حل باشید.

در برخی مواقع، من انتظار دارم که هر سیستم ایمیلی نوعی اعتبار سنجی هویتی را در خود داشته باشد، اما نه تنها موردی که می‌دانم اینکی است.

Who’s Minding Access؟

از نقض ایمیل DNC تا آخرین مورد، مشکل تا حدی این بود که هیچ نظارت عمیقی بر سیستم‌ها یا دسترسی وجود نداشت. هنگامی که یک رخنه رخ می دهد، یک رویداد غیرمعمول رخ می دهد – اما اگر شما هیچ راه تهاجمی برای نظارت بر فعالیت و محدود کردن تهاجمی دسترسی ندارید، به سادگی نمی توانید هنگام وقوع نقض، آن را دریافت کنید.

در مقطعی از این آخرین نقض، فروشندگان جدید با نرخ غیرعادی اضافه شدند. سیستم باید آن را به‌عنوان یک ناهنجاری علامت‌گذاری می‌کرد، حتی اگر عوامل خرید مختلف احتمالاً آنها را اضافه می‌کردند. چنین پرچمی می توانست منجر به شناسایی یک رخنه در حال انجام شود، قبل از اینکه میلیون ها نفر گم شوند. به همین دلیل است که ابزارهایی مانند Varonis، که می‌توانند دسترسی را نظارت کنند و به مدیران سیستم از ناهنجاری‌ها هشدار دهند. بخش مهمی از کیت ابزاری است که سازمان‌های مدنی موفق از آن استفاده می‌کنند تا مطمئن شوند که شرکت‌هایشان نقض نمی‌شود.

در حال تکمیل

ابزارهایی برای جلوگیری از انواع نقض مالکیت مالی و معنوی وجود دارد که به شرکت ها و انتخابات آسیب رسانده است. در برخی مواقع، هیئت‌ها باید شروع به سوال کنند که آیا این ابزارها وجود دارند تا مطمئن شوند شرکت‌هایی که نظارت می‌کنند در مورد اطلاعات و امنیت مالی سهل انگاری نمی‌کنند.

به‌عنوان مشتری، ممکن است بخواهیم بررسی کنیم که آیا شرکت‌هایی که برای مدیریت امور مالی خود به آن‌ها اعتماد داریم، به خوبی ایمن هستند، زیرا سرقت هویت یک مشکل واقعاً ناخوشایند برای رفع کردن است – همانطور که بازگرداندن پولی که از بانک ما برداشته شده است. حساب های غیرقانونی

تا آن زمان، فقط توجه داشته باشید که ابزارهایی وجود دارند که می‌توانند هم شرکت‌های ما و هم خودمان را بسیار ایمن‌تر کنند. ممکن است بیشتر ما بخواهیم به این موارد اشاره کنیم تا در مجموعه بعدی قربانیان قرار نگیریم.

Rob Enderle's Product of the Week

بهترین لپ‌تاپ برای من ممکن است بهترین لپ‌تاپ برای شما نباشد، اما شرط می‌بندم %0A

%20Lenovo%20X1%20Carbon%20%D8%AF%D8%B1%20%D8%AD%D8%A7%D9%84%20%D8%AD%D8%A7%D8%B6%D8%B1%20%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86%20%DA%A9%D8%A7%D8%B1%20%D8%B1%D8%A7%20%D8%A8%D8%B1%D8%A7%DB%8C%20%D8%B1%D8%B3%DB%8C%D8%AF%D9%86%20%D8%A8%D9%87%20%D8%AA%D9%85%D8%A7%D9%85%20%D8%A7%DB%8C%D9%86%20%D9%86%D9%82%D8%A7%D8%B7%20%D8%A7%D9%86%D8%AC%D8%A7%D9%85%20%D9%85%DB%8C%20%D8%AF%D9%87%D8%AF.%20%D9%88%D8%B2%D9%86%20%D8%A2%D9%86%20%DA%A9%D9%85%DB%8C%20%DA%A9%D9%85%D8%AA%D8%B1%20%D8%A7%D8%B2%20%D8%AF%D9%88%20%D9%88%20%D9%86%DB%8C%D9%85%20%D9%BE%D9%88%D9%86%D8%AF%20%D8%A7%D8%B3%D8%AA%20%D9%88%20%D9%81%D9%82%D8%B7%20%DA%A9%D9%85%DB%8C%20%D8%A8%DB%8C%D8%B4%D8%AA%D8%B1%20%D8%A7%D8%B2%20%D9%86%DB%8C%D9%85%20%D8%A7%DB%8C%D9%86%DA%86%20%D8%B6%D8%AE%D8%A7%D9%85%D8%AA%20%D8%AF%D8%A7%D8%B1%D8%AF%20%DA%A9%D9%87%20%D8%A2%D9%86%20%D8%B1%D8%A7%20%D8%A8%D9%87%20%D9%82%D9%84%D9%85%D8%B1%D9%88%20%D8%A8%D8%B2%D8%B1%DA%AF%20%D8%AA%D8%A8%D9%84%D8%AA%20%D9%86%D8%B2%D8%AF%DB%8C%DA%A9%20%D9%85%DB%8C%20%DA%A9%D9%86%D8%AF.%20%D9%87%D9%85%D8%B1%D8%A7%D9%87%20%D8%A8%D8%A7%20%D8%A8%D8%B3%DB%8C%D8%A7%D8%B1%DB%8C%20%D8%AF%DB%8C%DA%AF%D8%B1%20%DA%A9%D9%87%20%D8%A7%D8%B2%20%D8%A2%D9%86%20%D8%A7%D8%B3%D8%AA%D9%81%D8%A7%D8%AF%D9%87%20%DA%A9%D8%B1%D8%AF%D9%87%E2%80%8C%D8%A7%D9%86%D8%AF%D8%8C%20%D9%81%DA%A9%D8%B1%20%D9%85%DB%8C%E2%80%8C%DA%A9%D9%86%D9%85%20%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86%20%D8%B5%D9%81%D8%AD%D9%87%E2%80%8C%DA%A9%D9%84%DB%8C%D8%AF%20%D8%AF%D8%B1%20%D8%AD%D8%A7%D9%84%20%D8%AD%D8%A7%D8%B6%D8%B1%20%D8%AF%D8%B1%20%D9%87%D8%B1%20%D9%84%D9%BE%E2%80%8C%D8%AA%D8%A7%D9%BE%20%D8%B1%D8%A7%20%D8%AF%D8%A7%D8%B1%D8%AF.%20%D9%BE%D9%88%D8%B4%D8%B4%20%D9%85%D8%B4%DA%A9%DB%8C%20ThinkPad%20%D8%B7%DB%8C%20%D8%AF%D9%87%D9%87%E2%80%8C%D9%87%D8%A7%20%D8%AB%D8%A7%D8%A8%D8%AA%20%DA%A9%D8%B1%D8%AF%D9%87%20%D8%A7%D8%B3%D8%AA%20%DA%A9%D9%87%20%DB%8C%DA%A9%DB%8C%20%D8%A7%D8%B2%20%D8%A8%D8%A7%D8%AF%D9%88%D8%A7%D9%85%E2%80%8C%D8%AA%D8%B1%DB%8C%D9%86%20%D9%BE%D9%88%D8%B4%D8%B4%E2%80%8C%D9%87%D8%A7%20%D8%A7%D8%B3%D8%AA.%20%D8%AF%D8%B1%20%D9%86%D9%87%D8%A7%DB%8C%D8%AA%D8%8C%20%D8%A8%D8%A7%D8%AA%D8%B1%DB%8C%20%D8%A2%D9%86%20%D8%AF%D8%B1%20%D8%A2%D8%B2%D9%85%D8%A7%DB%8C%D8%B4%D8%A7%D8%AA%20%D8%AD%D8%AF%D9%88%D8%AF%2016%20%D8%B3%D8%A7%D8%B9%D8%AA%20%D8%AF%D9%88%D8%A7%D9%85%20%D8%A2%D9%88%D8%B1%D8%AF%D9%87%20%D8%A7%D8%B3%D8%AA%D8%8C%20%D8%A8%D9%87%20%D8%A7%DB%8C%D9%86%20%D9%85%D8%B9%D9%86%DB%8C%20%DA%A9%D9%87%20%D8%B2%D9%85%D8%A7%D9%86%DB%8C%20%DA%A9%D9%87%20%D8%B4%D9%85%D8%A7%20%D8%A8%D8%B1%D8%A7%DB%8C%20%DA%A9%D8%A7%D8%B1%20%DA%A9%D8%B1%D8%AF%D9%86%20%D9%86%DB%8C%D8%A7%D8%B2%20%D8%AF%D8%A7%D8%B1%DB%8C%D8%AF%20%DA%A9%D8%A7%D8%B1%20%D9%85%DB%8C%20%DA%A9%D9%86%D8%AF.%20

%0ALenovo's ThinkPad X1 Carbon

ThinkPad X1Carbon لنوو

لپ‌تاپ‌های کمی از هر کسی وجود دارد، چه رسد به این رده وزنی، که در هر نقطه نزدیکی هم کار کند. به هر حال، یکی دیگر از چیزهای خوب که به طور ناگهانی در تعدادی از لپ‌تاپ‌ها ظاهر می‌شود، یک درگاه شارژ USB-C است، بنابراین اگر به شارژر نیاز دارید و شخص دیگری با شارژر لپ‌تاپ USB-C وجود دارد، مشکلی ندارید. من در واقع فکر می‌کنم که یک پورت USB-C باید برای هر لپ‌تاپ مورد نیاز آینده باشد، بنابراین ما به دلیل انبوهی از شارژرهای بی‌فایده که متناسب با لپ‌تاپ‌های ما نیستند، مجبور به ترک دفاتر خود نمی‌شویم.

البته، 2 در 1 نیست، اما با توجه به اینکه تعداد کمی از ما در حالت تبلت از 2-in-1 استفاده می کنیم؟ من واقعاً فکر نمی کنم که خیلی ها این ویژگی را از دست بدهند. علاوه بر این، صفحه نمایش لمسی ندارد، که اگر عادت به استفاده از آن داشته باشید، می تواند کمی آزار دهنده باشد. یک نقطه ضعف واقعی برای من فقدان GPU است، بنابراین نمی توانم بازی های خوبی را روی آن انجام دهم.

با این حال، اگر یک GPU اضافه کنید، وزن اضافه می‌کنید و عمر باتری را از دست می‌دهید – که حتی برای من گاهی اوقات معامله خوبی نیست. (به هر حال، من متوجه شدم که این روزها بیشتر روی یک دستگاه رومیزی در خانه بازی می کنم.)

Lenovo X1 Carbon با قیمتی کمتر از 1152 دلار قیمت ارزانی ندارد. (توجه: من شخصاً نسخه 1300 دلاری آن را با اسکنر اثر انگشت می‌خرم – آنها در طول سال‌ها واقعاً بهبود یافته‌اند – اما در حال حاضر فروخته شده است.) اگر احتمالاً بهترین لپ‌تاپ اسب کاری برای مدرسه یا تجارت را می‌خواهید، تا آنجا که می دانم هیچ کدام بهتر از این وجود ندارد، به همین دلیل است که Lenovo X1 Carbon محصول هفته من است.

ارسال دیدگاه

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *