1999 年のカルト的ヒット曲「オフィス スペース」は、企業文化、その無感覚な平凡さ、日常の従業員の尊厳に対する魂のない攻撃を陽気に風刺しました。
しかし最近では、映画の重要な筋書きに非常によく似た計画で、ワシントン州の 300,000 人の男性が雇用主から XNUMX 万ドルの資金を盗むように仕向けたようです。
私たちのオンラインの脆弱性がとても面白いものだったら. 消費者 約6億ドルを失った 連邦取引委員会によると、2021 年の詐欺件数は前年比で 70% 増加しました。 FTC によると、損失の XNUMX 分の XNUMX 以上はなりすまし詐欺に関連していました。
私たちの拡大するデジタル フットプリントは、オンライン ボルト、銀行口座、ファイル ストレージ サイトの果てしないウェブ全体に見られます。 退職金、給与情報、その他の貴重な資産やリソースなど、すべてがバイナリ コードに縮小されています。 そして、すべてをきれいに配置することは、誰がホッチキスを盗んだかを突き止めるよりも早く資金を使い果たすことができるハッカーにとって、食欲をそそる誘惑になる可能性があります.
身を守るために知っておくべきことをご紹介します。
お見逃しなく
シアトルでの陰謀
シアトルの警察は、オンライン小売業者 Zulily のソフトウェア エンジニアが悪意のあるコードを使用して、300,000 万ドル以上を個人の銀行口座に送金したと主張しています。
捜査官は、従業員のラップトップで「OfficeSpace Project」というタイトルのファイルを発見しました。このファイルには、配送料を自分の銀行口座に移す計画の詳細が含まれていました。これは、会社の縮小計画に対する復讐を企てたエンジニアが、わずか数セントを個人の銀行口座。 彼はまた、自分のアクセス権を利用して価格を調整し、大幅に値引きした価格で商品を購入したとしても告発されています。
警察とのインタビューで、エンジニアは、彼が実行したテストの後、注文が誤って彼の家に来たと主張した. 彼は、雇用主に伝えるか、アイテムを返却するのを忘れただけだと主張しています。 そして、警察の報告書によると、彼が解雇されると、彼はただ「ふーん」と思ったと言います。
シアトルの容疑者のひらめきには笑いがこみ上げますが、オンライン窃盗は、何百万人ものアメリカ人や企業のオンライン資産にとって明らかにおかしな脅威になっています。
この危険は、消費者にとって特に深刻です。 の人気が高まっていることを考慮してください。 オンライン銀行、その多くは貯蓄口座に驚くほどの金利を提供します — それらの資金がユーザー名、パスワード、およびハッカーの最悪の意図から離れた認証にすぎないことを思い出すまでは、実店舗の銀行よりも明らかに有利です.
ハッキングされて消耗した場合、解決のためにローカルブランチに向かうことは選択肢ではないかもしれません.
LastPass (ユーザー名とパスワードを安全に保管することで高く評価されている人気のパスワード マネージャー) がハッキングされ、消費者データが公開されたとき、それは役に立ちませんでした。
続きを読む： 「一世代に一度」の機会のための 2023 年の最高の投資アプリ (初心者であっても)
自分を守る
オンラインで安全を保つためにできることはいくつかあります。 強力なパスワードは、数字、大文字と小文字、および特殊文字を組み合わせてブルート フォース攻撃を阻止します。 そして、そのうますぎる電子メールオファーを精査すると、つづりの誤り、文法の誤り、およびその他の情報が明らかになり、つまらないフィッシングの試みを明らかにする可能性があります.
しかし、あまり目立たない保護手段が見落とされることがよくあります。
マルチファクタ認証: ほとんどの場合、ユーザー名とパスワードだけでは十分ではありません。 大企業や銀行はすでに積極的に 多要素認証をプッシュする —これは、身元を確認するためにユーザーがXNUMXつ以上の証拠を提示することを必要とし、貴重な保護層を追加します. オプションが与えられたら、それを使用することを検討してください。
公衆無線ネットワークを避ける: 空港での乗り継ぎを利用して、請求書の支払いや口座間でのお金の移動をしたいですか? 家のためにそれを保存します。 パブリックにアクセス可能な Wi-Fi ネットワークは、コーヒー ショップや空港ターミナルでは命の恩人かもしれませんが、漏洩しやすく、スニッフィングやいわゆる「真ん中の男お互いに直接通信していると思い込んでいる人々の間のメッセージを傍受する攻撃.
デジタルフットプリントを監査する： それは時間です あなたのオンラインプレゼンスを評価する. いくつのアカウントを持っていますか? 最近何枚使いましたか？ パスワードが必要な古い未使用のアカウントとサービスを削除することを検討してください。 また、Web ブラウザーでプライバシー拡張機能を使用して、Google または Facebook の資格情報を使用してサイトやアカウントにアクセスする一般的なシングル サインオン方法を使用しないようにすることもできます。 これらの価値の高いシステムがハッキングされた場合、脆弱になります。
次に読むべきこと
この記事は情報のみを提供するものであり、アドバイスとして解釈されるべきではありません。 それはいかなる種類の保証もなしに提供されます。
ソース: https://finance.yahoo.com/news/f-em-seattle-tech-worker-173000748.html