Nie doceniamy zagrożenia ze strony mediów społecznościowych

Nie doceniamy zagrożenia związanego z mediami społecznościowymi. Były już wykorzystywane m.in. do wpływania na giełdy, a w przyszłym roku mogą stać się z kolei narzędziem ataków na struktury korporacyjne - ostrzega szef pionu badań w McAfee Raj Samani.
REKLAMA


Puls HR Puls HR

Nie doceniamy zagrożenia ze strony mediów społecznościowych

Samani podkreślił podczas otwarcia konferencji MPOWER, że coraz większym zagrożeniem staje się kradzież tożsamości, możliwa dzięki mediom społecznościowym, które wykorzystywane są również w operacjach mających na celu rozprzestrzenianie fałszywych informacji.

Media społecznościowe coraz częściej znajdują się w centrum zainteresowania cyberprzestępców ze względu na ogromną ilość danych, która możliwa jest do pozyskania z ich użyciem - powiedział Samani. Jak zauważył, wiele ataków na struktury korporacyjne może mieć swoje źródło właśnie w platformach internetowych, ze względu na niewłaściwe praktyki dotyczące zabezpieczeń, np. wielokrotne użycie tych samych haseł przez osoby mające dostęp do systemów firmowych.

W opinii szefa zespołu badawczego McAfee innym, istotnym wektorem ataku w nadchodzącym czasie będzie aktywność hakerów skierowana na urządzenia Internetu Rzeczy (IoT). Nowe rodzaje złośliwego oprogramowania będą zaprojektowane tak, by wykradać hasła dostępowe do sieci urządzeń domowych z poziomu smartfonów i tabletów, które służą do kontroli inteligentnych gadżetów - powiedział Samani. Urządzenia IoT kontrolowane przez hakerów mogą z kolei nie tylko stać się częścią botnetów służących do przeprowadzania zmasowanych ataków typu DDoS. Z ich wykorzystaniem można gromadzić również znaczące ilości wrażliwych danych o użytkownikach, np. z użyciem wbudowanych mikrofonów bądź czujników.

Istotnym kierunkiem ataków, według specjalisty, stanie się również środowisko chmury obliczeniowej, z której hakerzy będą chcieli pozyskiwać dane korporacyjne. Z opublikowanego przez firmę McAfee raportu o zagrożeniach wynika, że 21 proc. danych firm i organizacji przechowywanych w chmurze zawiera wrażliwe informacje. To m.in. dane osobowe, dane o klientach i kontrahentach, a także własność intelektualna. Zespół Samaniego wykazał, że punktem dostępu do chmury dla hakerów najczęściej stają się słabo zabezpieczone struktury, bądź źle zbudowane interfejsy programistyczne API.

Podobał się artykuł? Podziel się!

REKLAMA

Nie ma jeszcze komentarzy. Kliknij aby dodać komentarz.

Drodzy Użytkownicy!

W związku z odwiedzaniem naszych serwisów internetowych przetwarzamy Twój adres IP, pliki cookies i podobne dane nt. aktywności lub urządzeń użytkownika. Jeżeli dane te pozwalają zidentyfikować Twoją tożsamość, wówczas będą traktowane jako dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady 2016/679 (RODO).

Administratora tych danych, cele i podstawy przetwarzania oraz inne informacje wymagane przez RODO znajdziesz w Polityce Prywatności pod tym linkiem.

Jeżeli korzystasz także z innych usług dostępnych za pośrednictwem naszych serwisów, przetwarzamy też Twoje dane osobowe podane przy zakładaniu konta, rejestracji na eventy, zamawianiu prenumeraty, newslettera, alertów oraz usług online (w tym Strefy Premium, raportów, rankingów lub licencji na przedruki).

Administratorów tych danych osobowych, cele i podstawy przetwarzania oraz inne informacje wymagane przez RODO znajdziesz również w Polityce Prywatności pod tym linkiem. Dane zbierane na potrzeby różnych usług mogą być przetwarzane w różnych celach, na różnych podstawach oraz przez różnych administratorów danych.

Pamiętaj, że w związku z przetwarzaniem danych osobowych przysługuje Ci szereg gwarancji i praw, a przede wszystkim prawo do sprzeciwu wobec przetwarzania Twoich danych. Prawa te będą przez nas bezwzględnie przestrzegane. Jeżeli więc nie zgadzasz się z naszą oceną niezbędności przetwarzania Twoich danych lub masz inne zastrzeżenia w tym zakresie, koniecznie zgłoś sprzeciw lub prześlij nam swoje zastrzeżenia pod adres odo@ptwp.pl.

Zarząd PTWP-ONLINE Sp. z o.o.