ما
مدتهاست از زمانی که هکر نوجوان 14 ساله در تلاش بود برای فریب دادن خود استفاده کند
یک شبکه دفاعی برای سرگرمی از آن و فقط به این دلیل که می توانند. هنوز هم
اتفاق می افتد ، اما یک چیز روشن است – هک شدن به یک تجارت بزرگ تبدیل شده است.
همه
اعلام کرده است که چین ظاهراً قادر است سالانه میلیاردها دلار سرقت کند
مالکیت معنوی و حملات باج افزار که 5 میلیارد دلار تخمین زده می شود
در سال 2017 ، از نقض داده های مختلف و جرایم سایبری مختلف. این اتفاقات
مدیران امنیت CISO و مرتبه پرونده را نگه داشته اند
حمله سایبری
در مشاغل کوچک و متوسط و حتی بزرگ یک نرخ تمام وقت است. درست موقعی که
شرکت ها فکر می کنند جعبه های مناسب را در IT خود تیک می زنند
چک لیست امنیتی ، آنها به طعمه سارقان سایبری می زنند که آنها میلیون ها نفر را تشکیل می دهند
دلار داده های تجاری سرقت شده.
همه
شرکت باید در نظر داشته باشد که اگر چنین اتفاقی برای آنها رخ دهد ، باید این کار را انجام دهند
سهل انگاری شرکت را تصدیق کنید ، عذرخواهی کنید ، جبران شود
مشتری – برخی از این مراحل برای تلاش برای درست کردن امور هستند. اما یکی
قدم مهمتر این است که بدانیم هکرها با داده های سرقت شده کسب و کار چه کاری انجام می دهند
که می تواند به ایجاد یک برنامه بهتر از کاری که باید پس از حمله انجام شود کمک کند.
معمولاً ،
بعد از یک هک موفق ، هکرها داده های سرقت شده خود را سازماندهی می کنند.
نام ها ، اطلاعات تماس ، آدرس ها ، جزئیات مالی ، همه اینها طبقه بندی شده اند
آنها می توانند تصمیم بگیرند که کدام یک از اینها بالاترین قیمت را در سیاه بدست آورد
بازار. یک قانون در تمام مدت اعمال می شود: اطلاعات جدیدتر ، با ارزش تر
وب تاریک
The
dark dark بخشی پنهان اینترنت است که به نرم افزار ویژه ای نیاز دارد
دسترسی این مکانی است که بیشتر هکرها به دنبال خریداران ناشناس می گردند
و جایی که بیشتر حلقه های جنایات سازمان یافته و هرزنامه ها در آن ساکن هستند.
یکی
باید بدانند که گذشته از نبوغ بودن فن آوری ، برخی از هکرها هستند
همچنین بازرگانان آنها به احتمال زیاد داده های بدست آمده را ارزیابی می کنند
براساس نرخ فعلی بازار سیاه اطلاعات شرکت ها و دولت ها بیشتر است
به طور کلی ارزشمندتر به نظر می رسد ، اما هکرها به راحتی می توانند خریداران کوچک را پیدا کنند
اطلاعات کسب و کار ، به نظر می رسد که این نوع اطلاعات شخصی به خطر بیافتد
را می توان با اعتبار 20 دلار در هر اعتبار فروخت.
فروش اطلاعات کارت اعتباری
چه
غافلگیر کردن بیشتر مردم این واقعیت است که اطلاعات کارت اعتباری در نظر گرفته می شود
از اطلاعات شخصی مانند نام ، تاریخ تولد و تأمین اجتماعی با ارزش کمتر است
عدد. هنوز سارقان امنیت سایبری از فروش کارت اعتباری سود می برند
اطلاعات به "کارتنرها" که سپس از آنها برای خرید کارتهای هدیه استفاده می کنند
از آمازون ، هدف ، بی بی. سپس از این کارتها به منظور خرید a استفاده می شود
کالاهای مصرفی که از طریق نامشروع به فروش می رسند.
فروش اعتبار رسانه های اجتماعی
واقعیت تعجب آورتر این است که به عنوان مثال ، دستگیره های توییتر ممکن است ارزش بیشتری داشته باشد
از اطلاعات کارت اعتباری برای برخی از هکرها. این دلیل اصلی است که چرا
هکرهای ماهر سعی می کنند ابتدا مدارک رسانه های اجتماعی را بدست آورند.
فعال کردن
دسترسی به رسانه های اجتماعی به هکرها این امکان را می دهد تا اطلاعات بیشتری در مورد a جمع کنند
فروش داده های قدیمی به صورت انبوه
در آنجا
روشی برای فروش مدارک معتبر ماهانه است که مجرمان سایبری نیز به آنها می پردازند
و با تخفیف بفروشید اگر داده های تجارت دزدیده شود و یک شرکت نباشد
اقدامات لازم جهت کاهش خسارات صورت گرفته است ، باید مراقبت های لازم در اسرع وقت صورت گیرد
امکان پذیر است زیرا ممکن است هنوز حتی در چند صفحه تاریک در حال شناور باشد
ماهها بعد از نقض.
یک حقیقت شناخته شده است که هکرها بسیار سازمان یافته و استراتژیک هستند ، اما چنین نیست
محافظت از مشاغل در مقابل کلاهبرداریهای سایبری غیرممکن است. خدمات مدیریت شده
ارائه دهندگان (MSP) هنوز هم به شرکتها توصیه می کنند که از داده های خود و نسخه پشتیبان تهیه کنند
از هر احتیاط قابل تصور در محافظت از آنها استفاده کنید. راه حل هایی برای وجود دارد
تهیه نسخه پشتیبان از کل سیستم ها و ساخت این بکاپ ها به راحتی قابل بازیابی است
مورد هر گونه سازش داده.
در آنجا
همچنین چیزی است که به عنوان بیمه سایبر شناخته می شود. آنچه تعجب آور است این واقعیت است
بسیاری از دارندگان مشاغل هنوز از این نوع سیاست جدید آگاهی ندارند. بیمه سایبری
می تواند کمک کند تا خسارات و هزینه های موجود در مشاغل و مدیریت آنها را تأمین کند
هزینه های مقابله با چنین حادثه ای.
دانستن
کاری که پس از سرقت از داده های شرکت انجام شده است می تواند به شما کمک کند
صاحب مشاغل برای ایجاد یک برنامه بهتر به منظور تصمیم گیری در مورد مراحل بعدی خود و تصمیم گیری
انتظارات مشتری را مدیریت کنید. داشتن یک MSP قابل اعتماد که روی آنها کار می کند
از طرف دیگر ، این سناریوی تاریک بسیار کمتر اتفاق می افتد.
منبع:
DigitalForensics ، SCmagazine