Для избежания кибератак на личную почту, при регистрации на подозрительных сайтах, нужно использовать виртуальные почтовые ящики. Так же иногда для подтверждения аккаунта можент потребоваться ввод номера мобильного телефона, не в коем случае этого не нужно делать, в таком случае поможет сервис виртуальных сим карт через который можно принять смс онлайн и обезопасить свой номер от злоумышленников.
Glasswall Solutions, ведущая британская компания по кибербезопасности, сегодня представляет пять главных прогнозов на 2019 год.
Список охватывает события, которые, по мнению группы экспертов Glasswall, окажут наибольшее влияние на кибербезопасность в течение следующих 12 месяцев.
«2018 год был годом крупных кибератак, которые принимали самые разные формы: от слишком распространенных хакерских атак, вымогателей и фишинга, до новых изощренных крипто-джеков», - сказал Грег Сим, генеральный директор Glasswall Solutions.
«Цифровой ландшафт становится все более сложным и требует серьезной переоценки того, как предприятия защищают себя. По мере развития искусственного интеллекта и машинного обучения хакеры и преступники разрабатывают все более изощренные и скрытые атаки, которые остаются незамеченными в течение более длительных периодов времени.
«Наши прогнозы основаны на новой реальности - на том, что мы уже видим из первых рук с нашими клиентами и на рынке».
Пять предсказаний:
1. Электронная почта все еще является врагом номер один.
Как мы недавно видели в атаках на крупные американские технологические фирмы и отрасли, объявленных Министерством юстиции США, злоумышленники продолжат использовать вложения в сообщениях, потому что они знают, что это остается их наиболее успешным методом доставки вредоносных программ. Вложения, такие как PDF-файлы и документы Microsoft Office, будут продолжать обманывать даже опытных пользователей из-за сложных возможностей настройки и таргетинга, которые теперь используют злоумышленники.
Сложная и коварная социальная инженерия, использующая украденные личные и корпоративные данные, усложнит задачу определения, содержит ли вложение вредоносный или безвредный контент.
2. Основные глобальные атаки уменьшатся, поскольку преступники станут более целенаправленными.
В результате тенденции к уклончивым и целенаправленным атакам будет происходить меньше глобальных крупномасштабных событий, использующих неизбирательный подход. Злоумышленники, использующие такие нецелевые методы, знают, что их вредоносное ПО легко может быть остановлено и быстро становится недействительным, и что различные службы национальной безопасности вскоре могут их вычислить.
В 2018 году Glasswall наблюдал рост атак, ориентированных на конкретные организации, отрасли и отдельных пользователей. Это организационный бренд - и связанный с ним взлом, кража или нарушение конфиденциальности - это будут заголовки 2019 года.
3. Кибербезопасность продвинет список приоритетов деловых отношений.
Преступники и хакерские группы будут чаще использовать партнеров по цепочке поставок и уязвимые или плохо защищенные сторонние продукты и услуги в качестве векторов атак. Это повысит важность построения взаимно защищающих деловых отношений и репутации, основанных на наиболее эффективной доступной кибербезопасности.
Злоумышленники будут использовать уязвимых партнеров по бизнесу для достижения более крупных и прибыльных целей, маскируя свою деятельность как обычные деловые коммуникации. Вредоносные Exel, документ Word или PDF, спрятанные в виде вложения среди миллионов электронных писем, является идеальным оружием.
4. Предприятия столкнутся с реальностью антивирусных технологий.
Все больше предприятий, наконец, признают, что антивирусное и другое программное обеспечение, основанное на обнаружении, не всегда работает и что наибольшее воздейственные и наиболее опасные современные угрозы все еще проходят.
Задача будет заключаться в том, чтобы отличить то, что работает, от множества маркетинговых утверждений, которые скрывают тот факт, что существуют два типа решений - на основе сигнатур или на основе поведения. Цинизм усилится, когда предприятия поймут, что эти решения связаны с поиском проблем после их возникновения.
5. Автоматизация безопасности возьмет на себя управление задачами, но есть одно но.
Постоянный глобальный дефицит специалистов по информационной безопасности ускорит широкое внедрение автоматизации в стремлении нормализовать процессы более низкого уровня.
Однако клиенты будут требовать, чтобы эти продукты не выходили из строя при выполнении их основной задачи по предотвращению кибератак. В свою очередь, вместо сегодняшнего доминирования проприетарных протоколов клиенты будут требовать бесшовной интеграции между платформами и между решениями для точек безопасности. Они отойдут от точечных технологий, которые практически не предлагают интеграции, и перейдут на технологии, обеспечивающие беспрепятственный доступ к структурированным и неструктурированным данным и аналитики угроз.
