Apa yang kami pelajari di 2014 dan mengapa 2015 akan lebih baik

Dengan berakhirnya tahun, adalah wajar untuk meninjau kembali apa yang terjadi selama setahun terakhir dan mencoba menebak apa yang mungkin terjadi di tahun mendatang. Ketika datang ke keamanan informasi, setiap tahun tampaknya sama: pelanggaran berlanjut, kebersihan kata sandi masih buruk, dan keamanan masih menjadi renungan. Prediksi ini juga berulang: malware seluler akan menjadi lebih serius, biometrik akan menjadi arus utama, dan lebih banyak perangkat akan bergabung dengan Internet Segalanya yang berkembang. Tahun ini tidak berbeda, dengan kekhawatiran baru tentang ransomware, penipuan kartu kredit, dan kerentanan kritis dalam perangkat lunak.

Namun, ada beberapa perubahan pada tahun 2014 yang memberikan harapan untuk tahun 2015. Beberapa kerentanan serius ditemukan dan ditambal, lebih banyak perusahaan menambahkan enkripsi ke alat dan perangkat lunak mereka, dan lebih banyak konsumen mulai bertanya tentang keamanan. Di bawah ini adalah beberapa pelajaran sulit yang diperoleh pada tahun 2014 dan apa artinya untuk tahun 2015.

Seseorang Selalu Mendengarkan

Jika ada sesuatu yang telah kita pelajari selama setahun terakhir, itu adalah seseorang - penegak hukum, pemerintah, penjahat dunia maya, tetangga Anda di kedai kopi lokal Anda - mendengarkan aktivitas online Anda. Daftar layanan jaringan pribadi virtual (VPN) meledak, dengan yang baru ditambahkan setiap minggu. Ada lebih banyak alat privasi yang tersedia untuk menyembunyikan aktivitas pencarian Anda, untuk mencegah cookie melacak preferensi pengguna, dan untuk membantu Anda bertukar pesan dengan aman. Lebih banyak layanan online menggunakan SSL secara default sehingga kami terbiasa melihat HTTPS di browser kami. Google merilis alat mengenkripsi pesan untuk pengguna Google Apps-nya. Jika serangan terhadap Sony mengajari kami apa pun, sudah lama berlalu untuk mulai mengenkripsi email kami. Kami akhirnya akan melihat lebih banyak alat enkripsi di tangan konsumen pada tahun 2015.

Pelanggaran Akan Terjadi

Ketika berita tentang pelanggaran Target, para ahli memperkirakan hal akan menjadi lebih buruk sebelum mereka menjadi lebih baik. Karena konsumen biasanya tidak bertanggung jawab atas tuduhan penipuan, pelanggarannya tidak nyaman - melaporkan transaksi yang mencurigakan dan mendapatkan kartu pengganti. Tetapi bagi bank, perusahaan kartu kredit, dan pengecer, pelanggaran ini berdampak. Semakin banyak bank mengeluarkan kartu kredit yang mendukung chip dan pengecer berjanji untuk meluncurkan pembaca kartu kredit baru. Batas waktu untuk beralih sepenuhnya ke kartu kredit berbasis chip tidak sampai akhir tahun 2015, tetapi kami tampaknya sudah berada di jalur yang tepat.

Kata Sandi Kuat Masih Penting

Ya, kata sandi tidak sempurna, dan setiap kata sandi akhirnya bisa dipecahkan. Tetapi 2014 menunjukkan kepada kita bahwa di dunia di mana kita masih menggunakan kata sandi, kita harus tetap memiliki kata sandi yang kuat dan aman. Seperti yang ditunjukkan oleh berbagai insiden iCloud tahun ini, para penyerang mendapatkan kata sandi pengguna - melalui phishing, menebak kata sandi mudah, atau hanya menggunakan kata sandi kembali - dan menemukan sekumpulan foto. Kami memilih kata sandi yang lebih kuat, dan kami menggunakan pengelola kata sandi untuk menyimpannya.

Mengapa 2015 Akan Lebih Baik

Kita masih memiliki jalan panjang sebelum kita dapat mengatakan bahwa kita memiliki dasar keamanan informasi yang turun. Lebih banyak orang perlu menggunakan otentikasi dua faktor untuk layanan online, melindungi data pada perangkat seluler, dan mengenkripsi file sebelum mengunggahnya ke layanan cloud atau mengirim email kepada mereka. Tetapi untuk pertama kalinya, saya merasa sedikit optimis. Kami sebenarnya mengakhiri tahun di posisi yang sedikit lebih baik daripada di mana kami berada di awal tahun. Itu sesuatu yang membuatmu senang.