การ ทํา ให้ ตัว อย่าง ของ โลก จริง ๆ เป็น เรื่อง น่า ทึ่ง ช่วย ให้ เข้าใจ ความ เปราะ บาง และ บท เรียน ที่ ใช้ ได้ ทั่ว ไป เพื่อ ปรับ ปรุง ความ ปลอด ภัย.
การเข้ารหัสแบบโพรโตคอลสูง
2551. หนึ่งในความล้มเหลวของระบบไซเบอร์ที่โดดเด่นที่สุด คือข้อมูลที่รั่วใน Equifax ในปี 2017. แฮกเกอร์ได้ใช้ประโยชน์จากความเปราะบางในโปรแกรมเว็บมิกซ์ โดยได้เข้าถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อนกว่า 147 ล้านคน. ช่องโหว่นี้เน้นความสําคัญของการจัดการแพทช์และสแกนความเปราะบางทางใจ
ใน ทํานอง เดียว กัน การ ล้วง ข้อมูล ของ ยาฮู ใน ปี 2013 และ 2014 ได้ ทํา ให้ บัญชี มาก กว่า 3 พัน ล้าน บัญชี ตก ต่ํา ลง.
การ โจมตี ทาง วิศวกรรม สังคม และ ทาง สังคม
2016 คณะ กรรมการชาติประชาธิปไตยสหรัฐตกเป็นเป้าของอีเมล์ที่มีหอกแหลม นําไปสู่การขโมยอีเมลและเอกสารที่อ่อนไหว การจู่โจมเหล่านี้แสดงความสําคัญของโครงการฝึกและการรับรู้ของพนักงาน
การ ทํา ให้ การ ออก กําลัง กาย แบบ ฟิวชี ที่ จําลอง มา แล้ว นั้น มี ความ เสี่ยง สูง ขึ้น.
ข้อ บกพร่อง ใน ความ ปลอด ภัย ของ เครือ ข่าย
2014 ภาพโซนี่ถูกจู่โจมทางไซเบอร์อย่างย่อยยับ ซึ่งส่งผลให้ข้อมูลรั่วไหลออกไป และการสื่อสารภายในที่เป็นความลับ
การ เสริม ป้องกัน เครือ ข่าย ให้ เข้ม แข็ง โดย การ แยก ส่วน อย่าง เหมาะ สม, การ บุกรุก ระบบ ตรวจ สอบ, และ การ ประเมิน ความ ปลอด ภัย เป็น ประจํา อาจ ลด ความ เสี่ยง ของ เหตุ การณ์ คล้าย ๆ กัน ได้.
บท เรียน ที่ ได้ เรียน รู้
- [FLT: 0] ปรับปรุงและระบบแพทช์ เพื่อแก้ไขความพ้องที่รู้จักกัน
- [FLT: 0] ส่งเสริมพนักงาน เกี่ยวกับการฝึกด้านความไม่ปลอดภัยทางไซเบอร์ และภัยคุกคามด้านวิศวกรรมสังคม (FLT:1)
- [FLT: 0] มาตราชั้นความปลอดภัย (FLT:1) เช่น ไฟร์วอลล์ ตรวจพบการบุกรุก และส่วนย่อยของเครือข่าย
- [FLT: 0] Coduct secure secure scuries และการประเมินความเปราะบางของระบบ
- [FLT: 0]. สืบค้นข้อมูลเหตุการณ์ [FLT: 1] เพื่อทําการเจาะระบบอย่างรวดเร็วเมื่อมันเกิดขึ้น.