Обзор на киберсигурността август 2023 г

Вземане от SSL.com: Новата функция е значителна стъпка към подобряване на сигурността на браузъра, но също така подчертава продължаващата борба срещу злонамерените разширения. Тези разширения се произвеждат бързо, често се появяват отново под нови имена след премахване. Въпреки че новата функция на Google ще помогне на потребителите да идентифицират злонамерени разширения, това е реактивна мярка, която се включва, след като разширението вече е инсталирано и потенциално е причинило щети.

Потребителите трябва проактивно да проверяват разширенията, преди да ги инсталират, като проверяват отзивите, репутацията на програмиста и необходимите разрешения. Използването на допълнителен софтуер за сигурност, който сканира за уязвимости на браузъра, също може да добави допълнителен слой защита.

Вземане от SSL.com: Използването на неправителствен домейн за такъв критичен граждански дълг може да бъде много проблематично, когато фишингът и онлайн измамите са широко разпространени. Объркването подкопава доверието в изборния процес и представлява зряла възможност за киберпрестъпниците да се възползват от ситуацията. Проблемът се изостря от чувствително към времето изискване за отговор, което налага санкции. Измамниците и киберпрестъпниците могат да използват това чувство за неотложност в своите злонамерени съобщения.

Правителството на Обединеното кралство трябва да обмисли мигриране на услугата към домейн .gov.uk, за да премахне объркването и да увеличи доверието. 

Освен мигрирането към домейн .gov.uk, прилагането на SSL сертификат за разширено валидиране (EV) на уебсайта за регистрация на гласоподаватели на правителството на Обединеното кралство може значително да облекчи повдигнатите опасения. Основният проблем е объркването и подозрението около автентичността на сайта, което го прави податлив на фишинг атаки. Когато потребител щракне върху иконата за заключване в адресната лента на интернет браузъра, SSL сертификатът за разширено валидиране (EV) със своя строг процес на проверка ще покаже валидираното име на организацията, която притежава уебсайта, като гарантира на потребителите легитимността на сайта. Това би послужило като мощно възпиращо средство срещу измамници, които се опитват да се възползват от объркването, като създават измамни версии на уебсайта. 

Вземане от SSL.com: Пробивът в Kadaster е ярък пример за това как лошите мерки за киберсигурност могат да имат далечни последици. Не само излага гражданите на потенциални престъпни дейности, но също така излага на риск уязвими групи като журналисти, активисти и политици. Фактът, че услугата е предназначена за професионалисти, но е лесна за използване, показва липса на далновидност в дизайна на сигурността. Това не е изолиран инцидент; подобни уязвимости са използвани в други правителствени бази данни, което води до последствия в реалния свят като убийството на адвокат, който защитаваше ключов свидетел. 

Трябва да се предприемат незабавни стъпки за стриктна проверка на пълномощията на тези, които кандидатстват за професионални акаунти. Многофакторното удостоверяване и периодичните одити на сигурността могат допълнително да укрепят системата. Кампании за информиране на обществеността също трябва да бъдат стартирани, за да се образоват гражданите как да се защитават след подобни нарушения. 

Сертификатът за удостоверяване на клиент също може значително да смекчи проблема със сигурността в холандския поземлен регистър. Този сертификат би повишил сигурността, като изисква от лицата, включително професионалистите в областта на недвижимите имоти, не само да предоставят своите редовни идентификационни данни за вход, но и да представят валиден клиентски сертификат, издаден от доверен сертифициращ орган.  

Този сертификат ще бъде предоставен само след строг процес на проверка на самоличността, който гарантира, че лицето, което иска достъп, е наистина това, за което се представя. Чрез добавяне на този слой на удостоверяване Kadaster може да приложи по-строг контрол на достъпа, ограничавайки достъпа само до тези с валидни сертификати.

Вземане от SSL.com: Насочването към акаунти в Airbnb е тревожно развитие в киберпрестъпността. С над 7 милиона глобални обяви в 100,000 XNUMX активни града, Airbnb представлява доходоносна възможност за хакерите. Пробивът застрашава финансовата и лична информация на домакините и гостите и създава имуществени рискове. Използването на „проверки на акаунти“ и продажбата на услуги с отстъпка показват зряла екосистема за организирана киберпрестъпност, която се възползва от уязвимостите в мерките за сигурност на Airbnb. 

Airbnb трябва да увеличи своите протоколи за сигурност, евентуално включвайки многофакторно удостоверяване и стриктно наблюдение на подозрителни дейности. Потребителите трябва да бъдат информирани за рисковете, съветвани да сменят паролите си редовно и да останат предпазливи при опити за фишинг.

Инфраструктура с публичен ключ (PKI) също може да играе роля при решаването на проблемите със сигурността, пред които са изправени Airbnb и неговите потребители. PKI е рамка, която използва цифрови сертификати, публични и частни ключове и сертифициращи органи, за да осигури сигурна комуникация и проверка на самоличността. Ето как PKI може да помогне в този контекст: 

• SSL /TLS Сертификати: Airbnb трябва да използва SSL/TLS сертификати за криптиране на комуникацията между устройствата на потребителите и техните сървъри. Това ще защити идентификационните данни и данните за влизане на потребителите по време на предаване, което ще затрудни нападателите да прихванат чувствителна информация. 
• Подписване и криптиране на имейл: Airbnb може да използва PKIбазирано на имейл подписване и криптиране, за да се гарантира, че комуникацията, изпратена до потребителите, е автентична и защитена. Това помага за смекчаване на фишинг атаки, при които нападателите се представят за Airbnb чрез имейл. 
• Проверка на цифрова самоличност: Airbnb може да внедри система за проверка на цифрова самоличност, като използва PKI. Потребителите ще трябва да преминат през стабилен процес на проверка на самоличността, за да създадат и получат достъп до своите акаунти. Това може да възпре киберпрестъпниците от създаване на фалшиви акаунти. 
• Контрол на достъпа, базиран на сертификат: Airbnb може да използва сертификати за удостоверяване на клиенти за контрол на достъпа, позволявайки само на администратори да имат достъп до критични системи. Това би направило изключително трудно за нападателите да получат неоторизиран достъп, дори ако са откраднали идентификационни данни за вход.