-
TOP lucruri de făcut în acest weekend. Unde puteți ieși în oraș
-
Când, unde, cât și de ce citesc românii. Ce buget alocă lunar pe cărți
-
Bucureștiul și-a tras festival de cafea în urma unei investiții de 200.000 euro
-
Greșeli pe care să le evitați atunci când vă organizați nunta
-
România va avea un nou stadion de fotbal: capacitate de minim 25.000 de locuri
-
FOTO | Cum arată Hotel Cișmigiu și ce așteptări au proprietarii lui în 2024
Care sunt pericolele pentru o companie in ceea ce priveste securitatea?
In general, pericolele sunt date de scurgerile de informatie, infectarea cu malware si compromiterea securitatii retelei interne, spune Teodor Cimpoesu (foto), managing director al companiei de securitate informatica Kaspersky Lab Romania si Bulgaria.
In cazul atacurilor cibernetice directionate, scopul este furtul unor elemente de proprietate intelectuala sau spionajul unei companii, iar succesul poate fi garantat cand atacurile sunt bine elaborate si exploateaza vulnerabilitatile umane.
"Infractorii cibernetici pot aduna date importante despre un anumit angajat al unei companii, precum adresa de e-mail, functia detinuta, pasiunile sau hobby-urile. De aici, cibercriminalii folosesc tehnici de inginerie sociala pentru a „insela” victimele”, explica Cimpoesu.
El ofera ca exemplu mesajele e-mail care pot fi construite pe baza informatiilor adunate si care determina “victima” sa acceseze un link sau sa deschida un fisier de tip PDF din atasament.
“In momentul in care link-ul sau fisierul sunt deschise, un scr'+'ipt ruleaza „in background” cu rolul de a copia anumite documente si informatii importante din computerul-victima. Astfel, date confidentiale pot fi compromise, fara ca cineva sa suspecteze initial ca organizatia a fost atacata de infractori cibernetici. Pierderile de informatii confidentiale pot totaliza uneori zeci si chiar sute de mii de euro, iar in unele cazuri pierderi greu de cuantificat", mai spune managerul Kaspersky Lab Romania si Bulgaria.
Sunteti de acord cu accesul angajatilor pe Facebook sau Twitter in timpul programului? Comentati aici.
In cazul atacurilor cibernetice directionate, scopul este furtul unor elemente de proprietate intelectuala sau spionajul unei companii, iar succesul poate fi garantat cand atacurile sunt bine elaborate si exploateaza vulnerabilitatile umane.
"Infractorii cibernetici pot aduna date importante despre un anumit angajat al unei companii, precum adresa de e-mail, functia detinuta, pasiunile sau hobby-urile. De aici, cibercriminalii folosesc tehnici de inginerie sociala pentru a „insela” victimele”, explica Cimpoesu.
El ofera ca exemplu mesajele e-mail care pot fi construite pe baza informatiilor adunate si care determina “victima” sa acceseze un link sau sa deschida un fisier de tip PDF din atasament.
“In momentul in care link-ul sau fisierul sunt deschise, un scr'+'ipt ruleaza „in background” cu rolul de a copia anumite documente si informatii importante din computerul-victima. Astfel, date confidentiale pot fi compromise, fara ca cineva sa suspecteze initial ca organizatia a fost atacata de infractori cibernetici. Pierderile de informatii confidentiale pot totaliza uneori zeci si chiar sute de mii de euro, iar in unele cazuri pierderi greu de cuantificat", mai spune managerul Kaspersky Lab Romania si Bulgaria.
Sunteti de acord cu accesul angajatilor pe Facebook sau Twitter in timpul programului? Comentati aici.