美国国土安全部一项最新研究显示,大部分黑客入侵事件都是由于计算机使用者的人为因素造成的。在研究过程中,研究人员将一些计算机光盘和U盘丢在停车场中。在捡到这些光盘和U盘的人中,有60%会将它们插入办公室电脑,看看其中有什么内容。如果光盘和U盘上带有官方标志,那么有90%的人都会这么做。
计算机科学公司网络安全和私人咨询主管马克·拉什(Mark Rasch)表示:“没有一种设备可以阻止人们的这种愚蠢行为。”测试结果验证了计算机安全专家长期以来的看法:人为因素是网络安全问题中最弱的一环,成功的攻击和信息犯罪往往利用了人性的弱点。
在现实中,EMC旗下RSA Security、英特尔和谷歌的高管成为攻击目标,收到了含有链接陷阱的电子邮件。而这些员工在毫不知情的情况下将重要信息发布到了Facebook和 Twitter。根据信息安全公司McAfee的说法,此类问题造成了1万亿美元的损失。
拉什表示,有大量的网络安全事故没有被曝光。企业防火墙通常能够阻止病毒和其他恶意软件感染计算机,窃取信用卡信息和用户密码等数据。然而人为错误往往使这样的努力白费。他表示:“规则第一条是不要打开可疑的链接。规则第二条是认真阅读第一条。而第三条则是阅读第一条和第二条。”
美国国土安全部国家信息安全和通信集成中心主管西恩·麦古克(Sean McGurk)表示,国土安全部将于年内发布完整的报告。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号

TechTarget
官方微博

TechTarget中国
相关推荐
-
在云中添加安全管理控制层
企业战略集团(Enterprise Strategy Group)分析师Jon Oltsik认为,许多网络安全专业人员在自己网络上安装管理服务器,以避免出现破坏性配置错误。
-
难以避免的泄漏事故:怎么解?
网络安全泄露事故不可避免?如果遭遇网络安全泄露事故不可避免,如果真的不可能阻止泄露事故,那么,试图保护信息和信息系统是不是浪费时间和金钱?
-
合理分析恶意软件:用对方法很重要
以正确的顺序实施多种分析方法可以使安全团队更有可能防止恶意软件渗透进入网络,甚至对于以前并没有被确认的恶意软件样本也能够起作用……
-
“智进”方能“御远” :2017 C3安全峰会蓄势启航
中国最高规格、备受全球网络安全从业者关注的2017年C3安全峰会将于7月6日至7月7日在成都世纪城会展中心召开。