| |
這個假日，沒人會想到在線購物還有另外一面。
在今年的休假季節(jié)，除了當前各種迫使公司削減成本的經(jīng)濟因素和不斷增加的內(nèi)部安全威脅外，人們還可能面臨新一波安全威脅。網(wǎng)絡罪犯將趁著各種混亂和在線購物者數(shù)量增加的機會，盜取且非法利用人們的個人信息。
通過對安全領域的現(xiàn)狀和歷史趨勢加以分析，由IBM互聯(lián)網(wǎng)安全系統(tǒng)部的安全精英們組成的IBMX-Force團隊發(fā)現(xiàn)，基于網(wǎng)絡和Web的安全事件在過去的四個月中增加了30%，全球每天的安全事件數(shù)量從18億增加到了25億。該團隊認為消費者和公司面臨的節(jié)假日安全風險主要存在于五個領域，并提出了四項建議以幫助人們在節(jié)假日期間規(guī)避風險。
這些風險包括：
假冒在線購物門戶：在今年的假日購物季節(jié)中，罪犯們建立了一種新的假冒的在線購物門戶，這些山寨版的門戶外觀與那些名牌產(chǎn)品的網(wǎng)站很相似，目標是在人們購物時盜取信用卡信息。另外，罪犯們還喜歡通過電子郵件為這些假網(wǎng)站促銷，通過提供大幅折扣或“特價”來進一步引誘在線購物者。
受感染的玩具和電子小產(chǎn)品：每輪節(jié)假日期間都會有豐富的電子小產(chǎn)品、智能手機和車載DVD上市。過去的調(diào)查顯示，其中的一些玩具安裝了惡意軟件，網(wǎng)絡罪犯可以利用它們作為后門進入公司的網(wǎng)絡。
有風險的Web瀏覽：去年，網(wǎng)絡罪犯們采取了更多的行動，通過在合法網(wǎng)站中隱藏惡意鏈接來破壞公共網(wǎng)站。當人們訪問這些被破壞的網(wǎng)站時，隱藏的鏈接會自動利用Web瀏覽器的漏洞并安裝惡意軟件，大量偷竊用戶或公司的機密信息。
新一波攜帶惡意代碼的垃圾郵件：在過去的一年中出現(xiàn)了更多的“寄生性”惡意代碼，這些電子郵件攜帶的惡意代碼可以繞過終端用戶的安全軟件(反病毒軟件和個人防火墻等)并危及目標計算機的安全。計算機系統(tǒng)一旦被破壞就會處在罪犯的遠程控制之下。在此次假日購物季當中，一定要先考慮清楚再打開那些“節(jié)日祝�！钡碾娮余]件，因為它們可能攜帶著惡意代碼。
銀行兼并后的新“釣魚”手法：當銀行面對當前的經(jīng)濟危機而不斷進行兼并的時候，罪犯們可能會發(fā)起一輪“釣魚”攻擊。這是因為罪犯象釣魚那樣，用欺騙手段“釣取”銀行客戶的帳戶和密碼之類的信息。
常用的預防步驟
IBM的X-force團隊建議計算機用戶利用以下常用步驟來保護自己和公司：
細查所有的電子郵件：標準的做法是不要打開任何人發(fā)來的電子郵件的附件——除非是您正在等待的文件。電子郵件附件可能在任何時候受到感染——即使它們的來源是可靠的。
更新所有安全補�。汉芏嗳送涎雨P鍵補丁的安裝。一定要在最早的時候安裝所有的安全補丁和進行軟件更新。特別要注意更新Web瀏覽器及其插件，比如Quicktime、Flash和Acrobat等。
不要在公司網(wǎng)絡中使用未經(jīng)批準的“電子小產(chǎn)品”：特別需要注意的是，大家不要通過計算機的USB端口連接任何未經(jīng)授權的設備。對很多公司而言，通過USB設備造成的網(wǎng)絡破壞已經(jīng)成為一種越來越嚴重的威脅。公司可能希望在整個公司環(huán)境中禁止使用USB端口，但終端用戶也有責任在將一個酷酷的新潮玩意兒連接到公司提供的便攜機之前確保它是干凈的。
對PIN號進行保密：今天，很多身份竊賊和欺騙行為的重點是偷取信用卡和借記卡信息。消費者永遠不要將自己的PIN號提供給任何網(wǎng)站——即使是那些看起來與自己的銀行非常相像的網(wǎng)站。同樣，消費者永遠不要在電話中提供自己的信息——特別是在接聽電話時，因為罪犯們正在越來越多地使用電話來盜竊個人信息。
網(wǎng)絡犯罪正在成為一個全球性的問題。在新加坡，萊弗士教育學院十月份宣布，將為學生提供一門由國際電子商務咨詢師理事會(InternationalCouncilofE-CommerceConsultants)設計的課程，以幫助學生成為得到認證的“有道德黑客”。學生們將學習尋找目標系統(tǒng)的弱點以修補這些漏洞。在未來的節(jié)假日中，可能我們的家里就有人能為我們監(jiān)控在線購物活動。 |
|
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
