Jak omówiono wcześniej w tym rozdziale, poczta e-mail jest szczególnie cennym narzędziem, które znalazło bezpieczne miejsce w dzisiejszym środowisku biznesowym, ale należy nawet zauważyć, że poczta e-mail ma znaczne ograniczenia w odniesieniu do prywatności, piractwa i filtrowania. Korespondencja e-mailowa zagraża Twojej firmie nie tylko, ale przestępczość komputerowa, cyberterroryzm i wirusy stanowią zagrożenie dla systemów operacyjnych Twojej firmy.
Własność intelektualna jest najbardziej szanowaną częścią każdej firmy i jako aktywa jest również niezwykle trudna do ochrony. Tak jak komputery i programy komputerowe oferują skuteczne sposoby komunikowania się, zapewniają one również bramy do niezamierzonego/nielegalnego udostępniania informacji, które są trudne do obserwowania.
Instytut Bezpieczeństwa Komputerowego przeprowadził w 2003 roku ankietę, która przyniosła niepokojące wyniki. Badanie wykazało, że 15 procent firm nie wiedziało, czy ich systemy zostały zaatakowane w poprzednim roku. A spośród tych, którzy zgłosili, że mieli ataki na swoje systemy, ponad połowa nigdy nie zgłosiła tego nikomu. nawet jeśli funkcjonariusze organów ścigania monitorują i próbują kontrolować przestępczość na drogach, tak samo dzieje się z przestępczością komputerową.
Chociaż informacje mogą wydawać się trudne do uwierzenia, należy wziąć pod uwagę, że pracownicy lub osoby z zewnątrz mogą zmieniać lub wymyślać dane w programach komputerowych, aby generować niedokładne lub wprowadzające w błąd informacje lub nielegalne transakcje lub mogą wprowadzać i rozprzestrzeniać wirusy. Są też ludzie, którzy uzyskują dostęp do systemów komputerowych dla własnej nielegalnej korzyści lub wiedzy lub po prostu po to, aby sprawdzić, czy się do nich dostaną, co jest obserwowane jako hakowanie.
Prawie, jakby była to strasznie wymagająca gra, hakerstwo komputerowe było odpowiedzialne w ciągu ostatnich kilku lat za kilka najpoważniejszych przestępstw w biznesie. Jedna z technik hakerskich została zauważona, ponieważ koń trojański umożliwia hakerom na przykład żądanie dostępu do komputera bez wiedzy użytkownika i przechwycenie hasła do internetowego konta inwestora. Są to kwestie bezpieczeństwa, z którymi muszą się zmierzyć klienci i korporacje, ponieważ inwestowanie online, bankowość i zarządzanie kontami stają się coraz bardziej normą.
Kradzież tożsamości, ukrywanie się za granicą, kradzież tajemnic handlowych, oszustwa na aukcjach, podszywanie się pod strony internetowe i cyberwyłudzenia to programy, które zostały wymierzone w 2002 roku i dotyczyły co najmniej 125,000 100 ofiar i całkiem XNUMX milionów dolarów. A te przestępstwa nie zostały uwzględnione w ankiecie PC Security Institute na temat przestępczości komputerowej i bezpieczeństwa.
Wirusy komputerowe to programy, które potajemnie dołączają się do innych programów komputerowych lub plików i zmieniają, eksportują lub niszczą dane.
Ponieważ wirusy są często rozpowszechniane za pośrednictwem poczty e-mail, ważne jest, aby wiedzieć, kto jest nadawcą, zanim otworzysz wiadomość lub załącznik.
Najlepiej użyć oprogramowania antywirusowego, aby sprawdzić, czy dokument zawiera wirusa, czy też wiadomość powinna zostać po prostu usunięta.
Nie tylko Federalna Komisja Handlu (FTC) jest zaniepokojona wirusami, ale Microsoft, wraz z FBI, Tajnymi Służbami Stanów Zjednoczonych i Interpolem, ogłosiły w listopadzie 2003 r. wprowadzenie programu nagród za oprogramowanie antywirusowe. Microsoft jest zaangażowany w finansowanie programu pomagać organom ścigania w identyfikowaniu i przekazywaniu przed wymiar sprawiedliwości osób, które nielegalnie uwalniają w sieci szkodliwe robaki, wirusy i inne rodzaje złośliwego kodu.
Inne przestępstwa komputerowe obejmują rzeczywistą kradzież sprzętu komputerowego (laptopy i palmtopy są szczególnie narażone ze względu na ich niewielkie rozmiary), wykorzystywanie inżynierii do fałszowania waluty lub innych oficjalnych dokumentów (paszportów, wiz, dowodów osobistych itp.) oraz wykorzystywanie technologii komputerowych do nielegalnego pobierać lub „pirackie” muzyki i filmów, które są chronione prawami autorskimi. Przy największym potencjale przestępstw komputerowych, co mogą zrobić właściciele małych firm, aby się chronić?
Departament niezależnej agencji USA sugeruje podjęcie następujących kroków, jeśli obawiasz się, że Twoje systemy zostaną zaatakowane:
✔ Odpowiadaj szybko.
✔ Nie zatrzymuj procesów systemowych i nie modyfikuj plików, jeśli nie jesteś pewien, jakie działania chcesz podjąć.
✔ Przestrzegaj zasad/procedur organizacyjnych.
✔ Używaj telefonu do mówienia.
✔ Skontaktuj się z zespołem reagowania na incydenty w swoim banku.
✔ Rozważ włączenie identyfikacji dzwoniącego na wszystkich liniach przychodzących.
✔ Ustanowienie punktów kontaktowych z doradcą ogólnym, personelem reagowania kryzysowego i egzekwowaniem prawa.
✔ Twórz kopie plików, które intruzi mogli skopiować lub pozostawić.
✔ Zidentyfikuj główny punkt kontaktu do obsługi potencjalnych dowodów.
✔ Nie kontaktuj się z podejrzanym sprawcą.
Ponadto ważne jest, aby uniemożliwić dostęp do systemu i przeglądanie danych przez nieuprawnionych użytkowników. W tym zakresie przydatne są hasła, zapory i oprogramowanie szyfrujące.
Wreszcie, bardzo ważne jest wykonanie kopii danych i systemów obliczeniowych na wypadek, gdyby Twój system został zaatakowany i chciałbyś odzyskać dane, które zostały zmienione lub zniszczone w trakcie tego procesu. Istnieje wiele systemów i sposobów tworzenia kopii zapasowych danych i nie ma znaczenia, który wybierzesz, ale raczej po prostu spójnie i dokładnie kopiujesz dane do swojej dokumentacji.
Komentarze 2