"האיום המרכזי ברשת – הנדסה חברתית"
אנליסט של גרטנר אמר בכנס של החברה כי עברייני הרשת לא מתרכזים עוד בניצול חולשות של מחשבים, אלא בניצול חולשות של המשתמשים
13:20
18.12.08
האיומים החדשים מצד עברייני הרשת לא מתרכזים עוד בניצול חולשות של מחשבים, אלא בניצול חולשות של המשתמשים, כך אמר ג'יי הייזר, אנליסט חברת המידע גרטנר בכנס שנערך היום (ה') בתל אביב.
להעלות את סף רגישות האבטחה במחשביםצילום: shutterstock
"האנשים הרעים הוכיחו שיש ביכולתם להסתגל לתוכנות האנטי וירוס והאנטי ספאם החדישות ביותר", אמר הייזר, והוסיף כי כדי להתמודד עם התופעה, על יצרני תוכנות האבטחה להיות תמיד צעד אחד קדימה. לדבריו, יש להגביל שימוש חוזר בסיסמאות ובהרשאות מערכת ושימוש מסיבי בטכנולוגיות לאיתור תוכנות זדוניות וחסימתן. הייזר טוען כי עברייני הרשת פיתחו, לצד השימוש בהנדסה חברתית, גם תעשיית תוכנות הנגועות בקודים זדוניים, במסווה של תוכנות לגיטימיות. הייזר ממליץ, עקב כך, שלא לעשות שימוש בתוכנות שאינן מגיעות מיצרן מוכר.
לדברי הייזר, ארגונים עסקיים צריכים להעלות את סף הרגישות של מערכת האבטחה במחשב ולמנוע ממשתמש שאינו מורשה להעלות תוכנות מהרשת. כלי נוסף שעומד לרשות הארגונים הוא חינוך העובדים והנחלת ערכים נכונים לגלישה ברשת, שיעלו את המודעות לסכנות הטמונות בהנדסה חברתית.
