Impostazione di trappole e altri suggerimenti per la sicurezza di Internet

Dopo massicce violazioni dei dati che colpiscono decine di milioni di persone, come i recenti attacchi informatici a JPMorgan Chase e ad altre grandi banche, mi viene comunemente chiesto: cosa possono fare le persone medie per proteggersi? In qualità di esperto di sicurezza informatica, il mio consiglio professionale è: utilizzare password difficili da indovinare, mantenere aggiornato il software del computer, crittografare i dati e salvare i backup. Ma avrei potuto offrire lo stesso consiglio nel 2004. Gli attacchi che vediamo nel 2014 sono così sofisticati che fare solo i passi che ho menzionato non ti aiuterà molto. La risposta onesta del 2014 è: vai fuori, alza le mani in aria e corri in cerchio urlando.

Non sto scherzando del tutto.

Date le suddette violazioni e quelle presso i principali rivenditori come Target, Home Depot, Kmart, Staples e tanti altri, è probabile che tu, insieme a tutti gli altri consumatori, abbiate fatto cadere le vostre informazioni personali nelle mani di persone indesiderabili: un numero di carta di credito rubato, account online preso in consegna e altro ancora.

La fredda verità è che la violazione di JPMorgan e il resto non sono sintomatici di nulla di nuovo: le aziende online sono state sotto costante attacco informatico per oltre un decennio. La differenza oggi è che c'è molto di più in gioco perché gran parte di ciò che facciamo ogni giorno è online.

Ecco cosa ti consiglio: usa l'autenticazione a due fattori, verificando essenzialmente tramite SMS sul tuo cellulare che sei il proprietario di un determinato account online, ogni volta che accedi. Google, Facebook, Twitter e quasi tutte le principali banche offrono questa opzione. Inoltre, poiché alla fine tutti vengono hackerati online, assicurati che il danno sia limitato. Niente è più fastidioso per un hacker che craccare un account solo per trovare nulla che valga la pena rubare. Rimuovere tutti i dati personali non necessari dal cloud, come immagini archiviate, e-mail, messaggi di Twitter e Facebook e così via.

Se possiedi o gestisci un'attività online, ciò che potrebbe essere più allarmante è che aziende molto grandi con budget apparentemente illimitati, come JPMorgan, vengono ancora attaccate. E come ha mostrato tale violazione, le aziende spesso non sanno di essere state colpite, il che amplia la finestra di tempo in cui i criminali possono causare danni.

Quindi dovresti presumere che alla fine si verificherà un compromesso e quindi progettare un sistema in cui il tuo team è il primo a saperlo, piuttosto che l'ultimo. Un modo per farlo è inserire record speciali nei database che non dovrebbero essere mai letti, account a cui non dovrebbero mai essere registrati, file che non dovrebbero mai essere toccati e così via. Questi servono come cavi di scatto: nel momento in cui qualcuno accede a questi elementi, sai che sta succedendo qualcosa di brutto e puoi portare i database offline e chiedere aiuto.

Dobbiamo ripensare al modo in cui affrontiamo la sicurezza di Internet. Troppo spesso gli investimenti in sicurezza vengono effettuati in tecnologie come software antivirus o firewall di rete che non faranno quasi nulla per fermare un attacco basato sul Web. Nella maggior parte delle violazioni, gli hacker attaccano le applicazioni basate sul Web, quindi dobbiamo trovare e correggere tali vulnerabilità prima che i malintenzionati le sfruttino. Ci sono dentro per i soldi, quindi il tuo obiettivo è rendere qualsiasi attacco più difficile e quindi più costoso, nel qual caso rallenteranno o passeranno a nuovi bersagli. Allora il resto di noi avrà meno ragioni per correre in giro urlando con le mani in aria.

Jeremiah Grossman è il fondatore e CEO ad interim di WhiteHat Security ed ex responsabile della sicurezza delle informazioni di Yahoo.

nascondere