Cyberwarfare

ika-31 ng Agosto 2020 | Cybrary, Malagkit Cyberwarfare


cyberwarfare cybrary

Ang cyberwarfare ay ang paggamit ng mga sopistikadong cyber weapon (mga virus, worm, trojan, atbp.) ng isang bansa-estado upang makalusot, maniktik, at guluhin ang mga kritikal na sistema ng imprastraktura ng ibang bansa. Karamihan sa mga bansa ay naghahanda para sa cyberwarfare sa digital na paraan sa ika-21 siglo na hindi naiiba sa pisikal na digmaan. Ang mga wargame ay isinasagawa ng bawat organisasyong militar na nakatuon sa parehong kakayahan sa opensiba at pagtatanggol. Ang cyber espionage ay palihim na isinasagawa ng karamihan sa mga bansang-estado kung saan ang ilan ay nakakatanggap ng higit na atensyon kaysa sa iba dahil sa kanilang kahusayan. Ang cyberwarfare ay isinasagawa rin ng mga grupong terorista na naglalayong isulong ang mga partikular na layunin.

Noong Enero ng 2020, naglabas ang Department of Homeland Security ng isang alerto na nagpapaalam sa mga mamamayan tungkol sa mga potensyal na pag-atake sa cyber mula sa Iran . Ito ay kasunod ng tumitinding tensyon sa pagitan ng US at Iran kasunod ng isang drone strike na pumatay sa isang kilalang pinuno ng militar ng Iran. Inilalagay ng ilang eksperto sa cybersecurity ang mga kakayahan ng Iran sa cyberwarfare sa likod lamang ng Russia at China.

"Ang Russia at China ay mga Tier 1 cyber aggressor at kasunod nila ay ang Iran , pagkatapos ay ang North Korea. Kadalasang mahirap makilala ang pagkakaiba sa pagitan ng iba't ibang bansa sa mga terminong cyber dahil malamang na gumagamit sila ng mga proxy sa mga bansa ng isa't isa upang itago ang tunay na nagpasimula. Ang US, UK at Israel ay malamang na mga Tier 1 na bansa ng Kanluran na may sopistikadong kakayahan mula sa parehong pananaw sa depensa at opensiba."

Na-hack ng Iran ang maraming website ng gobyerno, tinanggal ang mga server ng mga corporate target, at sinira ang mga email account ng mga taong nagsasalita laban sa kanilang rehimen. Ang kanilang mga aksyon ay tila nakatuon sa cyber vandalism, ngunit hindi iyon nangangahulugan na hindi nila kaya ang isang bagay na mas seryoso.

Regular na nagpapalitan ng mga ideya ang mga eksperto tungkol sa mga kakayahan ng Iran sa cyberwarfare. Nagbabala si Christoper Krebs, pinuno ng Cybersecurity and Infrastructure Security Agency ng US , tungkol sa iba't ibang senaryo na sa tingin ng kanyang ahensya ay nasa kakayahan ng Iran. Iminungkahi niya na maaaring sakupin ng Iran ang ating mga power grid at isara ang mga ito nang ilang araw o linggo. Ang stock market ay maaaring i-hack, i-offline, o manipulahin lamang na magdulot ng kaguluhan sa ekonomiya. Maaaring sakupin ng Iran ang mga sistema ng suplay ng tubig, na hahantong sa hindi ligtas na inuming tubig, o kahit na i-hack ang auto-drive feature ng Tesla upang kontrolin ang sasakyan. Maaaring mukhang mga pambihirang kaganapan sa pag-hack ang mga ito, ngunit parami nang parami ang mga mananaliksik sa cybersecurity na nagpapakita na posible ang mga ito. Ayon sa isang empleyado ng DHS, "Ang Iran ay may kakayahang, kahit papaano, na magsagawa ng mga pag-atake na may pansamantalang nakakagambalang epekto laban sa mga kritikal na imprastraktura sa Estados Unidos."

Pinagmulan: TechTarget , ZDNet

Karagdagang Babasahin: Nagbabala ang DHS Tungkol sa Potensyal na Pag-atake sa Cyber ​​mula sa Iran

Mga Kaugnay na Termino: Cyber ​​Espionage , Nation State Hacker

Ano ang ibig sabihin nito para sa isang SMB?

Ang mga SMB ay hindi dapat tumuon sa mga pag-atake ng Nation State. Gayunpaman, ang mga hakbang na kanilang gagawin upang maiwasan ang isang paglabag sa kanilang SMB ay magbibigay ng mas mahirap na target para sa mga pag-atake ng nation state. Ang mga SMB ay dapat na pangunahing tumuon sa kanilang mga empleyado na nagsasagawa ng mga simpleng hakbang upang mapabuti ang online na seguridad ng empleyado.

10 Hakbang na dapat gawin ng bawat SMB para Protektahan ang kanilang sarili mula sa Cyber ​​Attacks:
    1. Ipatupad ang Prinsipyo ng Pinakamababang Pribilehiyo. Alisin ang mga karapatan ng administrator mula sa mga lokal na workstation ng Microsoft Windows ng mga empleyado.
    2. Subaybayan ang mga computer system gamit ang Network-based na Intrusion Detection System upang makita kung saan nanggagaling ang data, pupunta, at kung sino ang nag-a-access nito.
    3. Isakatuparan Pag-iwas sa Data Loss mga teknolohiya sa iyong mga email system upang makita ang kritikal at sensitibong data na umaalis sa iyong negosyo sa pamamagitan ng email.
    4. Sanayin ang mga empleyado sa pinakamahuhusay na kagawian sa cybersecurity.
    5. Sinusuri ng Phish ang mga empleyado upang panatilihin silang mapagbantay sa kanilang mga inbox.
    6. Pamahalaan ang mga kawani na may mga patakaran upang gabayan ang mga pag-uugali at independiyenteng paggawa ng desisyon.
    7. Regular na i-backup ang lahat ng iyong kritikal na data gamit ang 3-2-1 diskarte.
    8. Magpatibay a Password Manager para sa lahat ng empleyado.
    9. Paganahin dalawang-factor na pagpapatotoo sa lahat ng kritikal na serbisyong pinagana ang Internet.
    10. Bumili ng sapat na Cyber ​​Insurance upang masakop ang isang sakuna na paglabag sa kaganapan.

Maging mas kamalayan upang maging mas secure.

Upang matuto nang higit pa tungkol sa Cyberwarfare, panoorin ang maikling 3 minutong video na ito:

Sapat na ba ang iyong ginagawa para protektahan ang iyong negosyo?

Mag-sign up sa CyberHoot ngayon at matulog nang mas mahusay na alam ang iyong

ang mga empleyado ay cyber trained at nakabantay!


Mag palista na ngayon!

Pinakabagong Blogs

Manatiling matalas sa pinakabagong mga insight sa seguridad

Tuklasin at ibahagi ang pinakabagong mga uso sa cybersecurity, mga tip at pinakamahusay na kagawian – kasama ng mga bagong banta na dapat abangan.

Corp MDM: Ang Pekeng Work App na Gustong Basahin ang Iyong mga Teksto

Corp MDM: Ang Pekeng Work App na Gustong Basahin ang Iyong mga Teksto

May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Matagal na naming alam ito...

Magbasa nang higit pa
Nagkakalat ng Malware ang mga Pekeng ChatGPT Helper. Narito Kung Paano Sila Matutukoy.

Nagkakalat ng Malware ang mga Pekeng ChatGPT Helper. Narito Kung Paano Sila Matutukoy.

May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Dapat subukan ng isang CAPTCHA kung...

Magbasa nang higit pa
OAuth Consent Phishing: Protektahan ang Iyong mga Pahintulot, Hindi Lamang ang Iyong Password

OAuth Consent Phishing: Protektahan ang Iyong mga Pahintulot, Hindi Lamang ang Iyong Password

May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Mapalad ako na mayroon akong...

Magbasa nang higit pa