Обзор кибербезопасности, август 2023 г.

Вывод SSL.com: Новая функция является важным шагом на пути повышения безопасности браузера, но она также подчеркивает продолжающуюся борьбу с вредоносными расширениями. Эти расширения создаются быстро и часто после удаления появляются под новыми именами. Хотя новая функция Google поможет пользователям идентифицировать вредоносные расширения, это реактивная мера, которая вступает в силу после того, как расширение уже установлено и потенциально может нанести ущерб.

Пользователям следует заранее проверять расширения перед их установкой, проверяя отзывы, репутацию разработчика и необходимые разрешения. Использование дополнительного программного обеспечения безопасности, которое сканирует уязвимости браузера, также может добавить дополнительный уровень защиты.

Вывод SSL.com: Использование неправительственного домена для выполнения столь важного гражданского долга может оказаться весьма проблематичным в условиях процветания фишинга и онлайн-мошенничества. Эта путаница подрывает доверие к избирательному процессу и предоставляет киберпреступникам прекрасную возможность воспользоваться ситуацией. Проблема усугубляется срочным требованием о реагировании, которое влечет за собой штрафные санкции. Мошенники и киберпреступники могут использовать это чувство срочности в своих вредоносных сообщениях.

Правительству Великобритании следует рассмотреть возможность переноса службы на домен .gov.uk, чтобы избежать путаницы и повысить доверие. 

Помимо перехода на домен .gov.uk, внедрение SSL-сертификата расширенной проверки (EV) на веб-сайте регистрации избирателей правительства Великобритании может значительно облегчить возникшие опасения. Основная проблема заключается в путанице и подозрениях в отношении подлинности сайта, что делает его уязвимым для фишинговых атак. Когда пользователь щелкает значок замка в адресной строке интернет-браузера, SSL-сертификат расширенной проверки (EV) с его строгим процессом проверки будет отображать подтвержденное имя организации, владеющей веб-сайтом, гарантируя пользователям легитимность сайта. Это послужит мощным сдерживающим фактором против мошенников, пытающихся воспользоваться путаницей и создать поддельные версии веб-сайта. 

Вывод SSL.com: Нарушение в Кадастере является ярким примером того, как неэффективные меры кибербезопасности могут иметь далеко идущие последствия. Это не только подвергает граждан потенциальной преступной деятельности, но также подвергает риску уязвимые группы, такие как журналисты, активисты и политики. Тот факт, что сервис был предназначен для профессионалов, но его было легко использовать, свидетельствует об отсутствии дальновидности в разработке безопасности. Это не единичный инцидент; аналогичные уязвимости использовались в других правительственных базах данных, что привело к таким реальным последствиям, как убийца адвоката, защищавшего ключевого свидетеля. 

Необходимо принять немедленные меры для тщательной проверки полномочий тех, кто подает заявки на получение профессиональных счетов. Многофакторная аутентификация и периодические проверки безопасности могут еще больше укрепить систему. Следует также начать кампании по информированию общественности, чтобы обучить граждан тому, как защитить себя после таких нарушений. 

Сертификат аутентификации клиента также может значительно смягчить проблему безопасности в земельном реестре Нидерландов. Этот сертификат повысит безопасность, поскольку потребует от физических лиц, в том числе от специалистов по недвижимости, не только предоставлять свои обычные учетные данные для входа, но и предоставлять действительный сертификат клиента, выданный доверенным центром сертификации.  

Этот сертификат будет выдан только после тщательной проверки личности, гарантирующей, что лицо, запрашивающее доступ, действительно является тем, кем оно себя называет. Добавив этот уровень аутентификации, Kadaster может реализовать более строгий контроль доступа, ограничивая доступ только теми, у кого есть действительные сертификаты.

Вывод SSL.com: Нападения на аккаунты Airbnb вызывают беспокойство в сфере киберпреступности. Имея более 7 миллионов объектов недвижимости по всему миру в 100,000 XNUMX активных городов, Airbnb представляет собой выгодную возможность для хакеров. Нарушение ставит под угрозу финансовую и личную информацию хозяев и гостей, а также создает риски для имущества. Использование «проверок учетных записей» и продажа услуг со скидкой указывают на зрелую, организованную экосистему киберпреступности, которая извлекает выгоду из уязвимостей в мерах безопасности Airbnb. 

Airbnb должна усилить свои протоколы безопасности, возможно, включив многофакторную аутентификацию и строгий мониторинг подозрительной деятельности. Пользователей следует информировать о рисках, рекомендовать регулярно менять пароли и проявлять осторожность в отношении попыток фишинга.

Инфраструктура открытых ключей (PKI) также может сыграть роль в решении проблем безопасности, с которыми сталкивается Airbnb и его пользователи. PKI — это платформа, которая использует цифровые сертификаты, открытые и закрытые ключи, а также центры сертификации для обеспечения безопасной связи и проверки личности. Вот как PKI может помочь в этом контексте: 

• SSL /TLS Сертификаты: Airbnb должен использовать SSL/TLS сертификаты для шифрования связи между устройствами пользователей и их серверами. Это защитит учетные данные пользователей и данные для входа во время передачи, что затруднит перехват конфиденциальной информации злоумышленникам. 
• Подписание и шифрование электронной почты: Airbnb может использовать PKIПодпись и шифрование электронной почты на основе, чтобы гарантировать, что сообщения, отправляемые пользователям, являются подлинными и безопасными. Это помогает смягчить фишинговые атаки, когда злоумышленники выдают себя за Airbnb по электронной почте. 
• Цифровая проверка личности: Airbnb может внедрить систему цифровой проверки личности, используя PKI. Пользователям необходимо будет пройти строгий процесс проверки личности, чтобы создать свои учетные записи и получить к ним доступ. Это может удержать киберпреступников от создания фейковых аккаунтов. 
• Контроль доступа на основе сертификатов. Airbnb может использовать сертификаты аутентификации клиентов для контроля доступа, позволяя только администраторам получать доступ к критически важным системам. Из-за этого злоумышленникам будет чрезвычайно сложно получить несанкционированный доступ, даже если они украли учетные данные для входа.