Если вы даже немного заинтересованы в мире кибер-безопасности, вы уже слышали о ежегодной конференции Black Hat. Эти собрались смотреть разработки взлома спектаклей, посещать учебные занятия и прослушивать переговоры о различных темах безопасности. В этом году, Facebook главный охранник, Алекс Stamos, имели важное сообщение для всех экспертов безопасности cyber.
Он считает, специалисты должны уделять больше внимания помощи обычным пользователям оставаться в безопасности, вместо того, чтобы выполнять сложные хаки.
«Мы усовершенствовали искусство нахождения проблемы без фиксации реальных вопросов,» он scolds чел. «Мы фокусироваться слишком много на сложности, не вреда.»
Индустрия безопасности следует уделить больше внимания людей
По крайней мере один раз в неделю, некоторые сложные рубить, выполняются специалистами делает заголовки и эксперты предупреждают о уязвимостей. И мы более правоподобны для того увидеть эти хаки, все чаще и чаще. Однако в процессе становления более сосредоточен на выполнение сложных хаки и охота на дыры в безопасности, эксперты забыть об обычных людей и их гораздо более прозаический вопросы безопасности.
Реальность такова, что большинство пользователей не подвержены уязвимости, продемонстрированы в этих сложных хаки, который является, почему фокус следует сместить больше обычных людей и более простой проблемы. Пытается повторно используемые пароли, фишинг, устаревших систем и кликов на вредоносные ссылки/вложения являются гораздо более основные проблемы, но это именно то, что необходимо решать. Он подчеркнул, что эксперты должны уделять больше внимания как помочь людям развивать хорошие безопасности привычки, а не выполнять сложные хаки и охотиться для уязвимостей.
В конце концов когда кто-то Facebook получает взломали, это вероятно не некоторые сложные уловки, это может быть просто случае повторно используемые пароли. И что не получить говорили о достаточно потому что безопасности люди склонны сосредоточиться на более сложные вопросы безопасности.
«Вещи, которые мы видим, что мы сталкиваемся каждый день, что причиной людей потерять контроль над своей информацией являются не которые расширенный,» Стамос говорит. Далее он объясняет, что этот недостаток внимания приходит от экспертов, имеющих мало интереса или сочувствия для обычных людей и проблемы их менее развитых.
Эксперты по безопасности должны иметь больше сочувствия
Некоторые эксперты считают, что если люди были совершенны, будет гораздо меньше случаев потери и нарушение данных, и такое отношение делает ситуацию еще хуже. Мы часто слышим безопасности исследователи утверждают, что если пользователи сделали бы это или что нарушение данных можно было бы предотвратить, но то, что мы не понимаем, что пользователи могут просто не быть в курсе об опасности, которой некоторые действия могли бы поместить их в. Если эксперты представили пользователи с более простых инструментов и помог разработать хороший кибер безопасности гигиены, ситуация может занять очередь лучше и некоторых сценариев можно было бы избежать.
«Это несправедливо для нас, чтобы сказать, что пользователи должны быть лучше»,-говорит начальник безопасности. Он считает, что много простых безопасности вопросов, которые являются те, затрагивающих регулярные люди наиболее, может быть решена или по крайней мере сделал лучше, если промышленность была более терпимого и чуткими к пользователю.
«Вещи не становятся лучше, они становятся все хуже,» говорит Стамос. «Это потому, что мы не имеем достаточно много людей и не нужных людей, чтобы сделать разницу».