11 فروردین 1398 – 11:51
حتی اگر حمله های بدافزاری سنگین، مثل حمله بدافزاری موسوم به “ایسوس” گسترش یافت، بهترین راه محافظت از شما در فضای مجازی، استفاده از به روزرسانی ها برای حفظ نرم افزارها است.
به گزارش سیتنا، محققان امنیتی اینترنت طی این هفته با مشکلات امنیتی متعددی رو به رو شدند. برای مثال یک مهاجم مخرب حدود نیم میلیون کامپیوتر را با نام تجاری ایسوس آلوده کرده،آن هم در شرایطی که در حال اجرای سیستم عامل ویندوز بوده اند.
سقوط یک سیستم به روزرسانی نرم افزاری (نوعی از “حمله زنجیره تامین” در حوزه امنیت) معمولا با عملیات جاسوسی و رصد اطلاعات بین المللی همراه است، نه با تلاشهای مداوم برای سرقت شماره کارت اعتباری یا کلمه عبور بانکی. بر این اساس این نوع نفوذ، نیاز به منابع و مهارت های قابل توجهی دارد، زیرا سیستم های شرکت های نرم افزاری سخت افزاری و نرم افزاری که باید در معرض خطر قرار گیرند، عموما بهتر مدیریت می شوند و نسبت به مصرف کنندگان تعهد بالاتری دارند.
اما زمانی که هکرهانی ها به طور صحیح نقص امنیتی جدید کشف شده را که قبلا مورد استفاده قرار می گررفت شناسایی و حذف می کند.
به عبارت دیگر، امنیت در اینترنت مدرن می تواند به عنوان بخشی از یک اکوسیستم در نظر گرفته شود، جایی که بقای آن به طور مداوم برای محافظت در برابر تهدیدات جدید در حال تکامل است. به روز رسانی نرم افزاری در فواصل زمانی منظم، برای تطبیق دفاعی ما طراحی شده است.
بنابراین،شاید بتوان نتیجه گرفت بدترین جنبه حملات سایبری، خود نرم افزارهایی که حمله می کنند نیستند، بلکه مشکل اصلی این است که کاربران از نصب و راه اندازی به روز رسانی های نرم افزاری اجتناب می کنند. درست است که برخی به روزرسانی ها چندان نقشی در محافظت از ما در برابر حملات سایبری ندارند، اما عدم به روزرسانی باعث می شود ما حملات سایببری مخرب را تضمین کنیم.
انتهای پیام