Ku grumbullohen pikat e dobëta

Dobësitë s'janë të shpërndara barabar

Po të duhej të merrje me mend ku ka më shumë gjasa të nisë një incident, mund të përfytyroje një thyerje të zgjuar e teknike. Në të vërtetë, po ato pak pika të dobëta dalin sërish e sërish. Një dobësi, një hapësirë që mund të shfrytëzohet, ka shumë më tepër gjasa të jetë një nga një grusht të zakonshmesh sesa diçka ekzotike.

Ky është lajm i mirë, sepse të tregon ku të shohësh së pari. Në vend që të vëzhgosh kudo njësoj, mund të kontrollosh vendet ku dobësitë grumbullohen vërtet. Janë katër.

Katër grumbujt

Njerëzit

Rruga më e besueshme drejt një sistemi shpesh është t'i kërkosh një njeriu, jo të mundësh një makinë. Shumica e incidenteve nisin me dikë që mashtrohet, nxitohet, ose i besohet të bëjë diçka që s'duhej: të klikojë një lidhje, të miratojë një pagesë, të ndajë një kod, të lërë një të panjohur të kalojë një derë.

Kjo s'ndodh sepse njerëzit janë të pakujdesshëm. Ndodh sepse sulmuesit dinë të ushtrojnë presion, dhe instinktet tona rreth urgjencës, autoritetit, frikës dhe gatishmërisë për të ndihmuar janë të gjitha të lehta për t'u shfrytëzuar. Prandaj vendi i parë për të parë janë çastet e përditshme ku një personi i kërkohet të veprojë shpejt me fjalën e dikujt tjetër.

Fjalëkalimet e ripërdorura

Një fjalëkalim i ripërdorur nëpër disa llogari është një dobësi e vetme që shumohet në heshtje. Kur cilado nga ato faqe thyhet, dhe thyerjet janë të shpeshta, sulmuesit marrin çiftet e rrjedhura email-e-fjalëkalim dhe i provojnë kudo tjetër. Një rrjedhje e vjetër mund të hapë email-in tënd, blerjet e tua dhe llogarinë tënde të punës, të gjitha pa asnjë "thyerje" të re.

Ripërdorimi është aq i përhapur, dhe aq i lehtë për t'u shfrytëzuar në shkallë të gjerë, sa është një nga grumbujt më të dendur të rrezikut që ka. Fjalëkalimet unike, të mbajtura në një menaxher fjalëkalimesh, e këpusin zinxhirin.

Softueri i papërditësuar

Çdo pajisje dhe aplikacion mbart dobësi të njohura që prodhuesit i kanë rregulluar tashmë në një përditësim. Një dobësi pushon së qeni e rrezikshme në çastin që instalon rregullimin, dhe mbetet e rrezikshme pikërisht aq gjatë sa nuk e bën. Sulmuesit skanojnë internetin për pajisje që ende përdorin versionin e vjetër e të cenueshëm, sepse është e lehtë dhe funksionon.

Grumbulli këtu është çdo gjë e lënë e papërditësuar: telefoni disa versione prapa, aplikacioni që vazhdon të kërkojë të rindizet, ruteri i shtëpisë që s'e ka prekur kush prej vitesh, kompjuteri i vjetër që ende përdor softuer i cili s'merr më fare rregullime.

Palët e treta

Nuk je i sigurt vetëm sa zakonet e tua. Varesh gjithashtu nga furnitorët, aplikacionet dhe shërbimet me të cilat lidhesh. Një dobësi te njëra prej tyre mund të bëhet problemi yt: një thyerje te një kompani të cilës i dhe të dhënat, një furnitor i komprometuar i përdorur për të arritur klientët e tij, një aplikacion me më shumë akses te llogaritë e tua nga ç'i duhet.

S'mund të kontrollosh çdo palë të tretë, por mund ta ulësh ekspozimin: ndaj të dhëna vetëm me shërbime që ke arsye t'u besosh, hiqi aksesin aplikacioneve e llogarive që s'i përdor më, dhe kushtoji vëmendje kur një furnitor raporton një thyerje që të prek.

Shih këtu së pari

Asnjëri nga këta grumbuj s'është kërcënim i rrallë e i avancuar. Janë shtigjet e zakonshme e të rrahura që marrin vërtet shumica e incidenteve. Kur po vendos ku ta shpenzosh vëmendjen e kufizuar, fillo nga të katërt: a po vihen njerëzit të veprojnë tepër shpejt, a ripërdoren fjalëkalimet, a është softueri i vjetruar, dhe kush tjetër ka akses te ajo që ka rëndësi? Të shohësh me kujdes ato ia kalon shqetësimit të njëtrajtshëm për gjithçka.