Apa yang bisa dipelajari keamanan digital dari hari bumi

Semua orang ingin melakukan bagian mereka untuk menyelamatkan lingkungan, tetapi kadang-kadang lebih mudah dikatakan daripada dilakukan. Hal yang sama berlaku untuk keamanan - semua orang untuk keamanan, tetapi ada beberapa jenis saran yang tidak masuk akal untuk diikuti.

Mari kita perjelas sedikit itu. Nasihat keamanan yang buruk tidak berarti secara teknis salah atau tidak memperbaiki masalah. Nasihat keamanan akhirnya menjadi buruk jika mengikuti saran itu sebenarnya tidak masuk akal, Daniel Crowley, seorang konsultan keamanan senior di Trustwave SpiderLabs, mengatakan selama pembicaraan di SOURCE Boston awal bulan ini. Seperti halnya ada cara untuk menyusun rekomendasi tentang cara mengurangi dampak lingkungan seseorang ke dalam langkah-langkah yang dapat diambil orang, saran keamanan juga perlu diubah agar menjadi tidak terlalu kejam dan lebih praktis.

Ini adalah contoh sederhana. Salah satu cara penyerang mengkompromikan pengguna adalah dengan menyuntikkan kode Javascript berbahaya ke Situs web. Jadi, mari kita ubah pengaturan browser untuk memblokir Javascript agar tidak berjalan. Anda melakukannya dan mencoba memuat Gmail. Silakan, saya bisa menunggu. Pengalaman itu menyakitkan .

Jadi bagaimana keamanan bisa lebih enak?

Sederhanakan Instruksi

Mengambil langkah-langkah untuk melindungi titik akhir adalah sedikit seperti mendaur ulang. Pada pandangan pertama, itu masuk akal dan tampak sederhana, tetapi proses yang sebenarnya menjadi kompleks, kata Crowley dalam ceramahnya. Saat mendaur ulang, Anda memisahkan bahan yang berbeda dari sampah sehingga tidak berakhir di tempat pembuangan sampah. Tetapi beberapa jenis plastik tidak dapat didaur ulang, ada juga aturan yang berbeda untuk memilah dan mengambil plastik dan logam, dan mungkin ada batasan lain tentang apa yang dapat dilakukan orang.

Cara termudah untuk mendorong daur ulang adalah dengan menggeser siapa yang melakukan pekerjaan, dengan memberi tahu pengguna untuk hanya meletakkan plastik di pinggir jalan dan orang lain akan menangani proses mencari tahu apa yang bisa atau tidak dapat didaur ulang, kata Crowley.

Sama halnya dengan keamanan. Alih-alih membuat daftar cucian panjang tentang hal-hal yang harus dilakukan oleh pengguna akhir untuk melindungi titik akhir, mungkin lebih baik mengatur sistem di mana keamanan dialihdayakan dan orang lain menangani tugas, bukan pengguna, kata Crowley.. Kami sudah mulai melihat produk yang benar-benar dapat memberikan bantuan langsung untuk keamanan, seperti Daily Safety Check Home Edition dan Comodo Internet Security Complete 2013.

Gunakan Teknologi

Orang secara alami membantu, dan ingin menjadi baik. Sementara itu masuk akal dari sudut pandang keamanan untuk mengatakan tidak pernah membuka pintu untuk orang lain ketika memasuki dan meninggalkan fasilitas, tidak ada yang ingin menjadi brengsek yang menutup pintu di wajah orang lain. Siapkan pintu pagar atau semacam sistem di mana hanya satu orang pada satu waktu dapat melewati, dan hanya dengan lencana, kata Crowley.

Jadilah Praktis

Ketika datang ke lingkungan, salah satu cara untuk mengurangi jejak karbon Anda adalah dengan berjalan kaki ke tempat kerja alih-alih mengemudi. Tentu, ini akan menghemat uang Anda sambil membantu lingkungan, tetapi jika Anda tidak hidup dalam jarak berjalan kaki (atau bersepeda) dari kantor, ini bukan solusi praktis. Orang-orang keamanan perlu memikirkan tentang apa yang dilakukan pengguna dan memberikan panduan yang sesuai dengan kenyataan, alih-alih hanya memperbaiki masalah teknis, kata Crowley.

Nasihat keamanan sering disajikan sebagai serangkaian aturan "Anda harus melakukan ini atau yang lain", tetapi itu berisiko mengambil pengguna mengangkat tangan mereka dan berkata, "Lupakan. Aku tidak bisa melakukan ini." Alih-alih, mulailah dengan premis bahwa pengguna ingin aman, dan menghasilkan hal-hal yang masuk akal dari sudut pandang pengalaman pengguna.