Laporan Risiko Siber HP tahun 2015 memperingatkan adanya malware POS dan masih banyak lagi

Baik itu kartu kredit Anda di Target, laptop Anda di bandara, atau hanya ponsel di saku Anda, tahun 2014 adalah tahun yang luar biasa bagi keamanan siber. HP telah resmi menerbitkan Laporan Risiko Cyber ​​tahunannya, dan temuan ini mencerminkan kekhawatiran yang dikemukakan para peneliti dan analis keamanan komputer sepanjang tahun.

Dalam ringkasan ini analisis 74 halaman perusahaan mencakup hampir setiap aspek lanskap keamanan yang ada saat ini, kami akan memberikan rincian rinci tentang apa yang diyakini HP infeksi terbesar dalam satu tahun terakhir, permasalahan yang harus diwaspadai saat ini, dan arah ancaman yang mungkin muncul 2015.

Bersiaplah, teman-teman. Tahun 2015 akan menjadi tahun yang penuh tantangan.

perangkat lunak perusak POS

Beberapa tahun terakhir telah dipenuhi dengan cerita tentang peretas yang mengambil informasi kartu kredit dari komputer individu menggunakan alat seperti key-logger, screen-shotter, dan trojan kuno yang bagus. Namun, pada tahun 2014, peretasan bawah tanah berhasil memanfaatkan cache data yang jauh lebih besar; toko ritel. Perusahaan-perusahaan ini mungkin sedikit lebih sulit untuk diserang dibandingkan PC rumahan, namun mereka menyediakan lingkungan yang “kaya target” setelah disusupi.

Target, Home Depot, dan Lowe's hanyalah beberapa di antaranya pengecer besar yang kehilangan jutaan kartu kredit karena apa yang disebut malware POS (point-of-sale). Teknik baru ini mengeksploitasi kerentanan yang ada pada sistem kasir yang menjalankan perangkat lunak berbasis sistem operasi seperti Windows XP dan Linux, sehingga menghilangkan kerentanan yang ada. RAM modul mesin untuk membaca sekilas detail setiap kartu yang digesek melalui sistem.

Target

Terkait: 56 juta kartu kredit hilang dalam peretasan Home Depot

Laporan HP menunjukkan betapa parahnya situasi ini, dengan mengatakan “dalam pelanggaran Target, rincian lebih dari 40 juta kartu kredit dan debit serta informasi 70 juta pelanggan dicuri. Dalam kasus Home Depot, 56 juta rincian rekening kartu kredit dan debit diambil. Dan ini hanyalah insiden terbesar.”

Banyak dari kampanye yang paling sukses dijalankan selama berbulan-bulan sebelum tim TI internal perusahaan menyadari anomali tersebut, dan dengan demikian, sistem yang sebelumnya aman, kami percaya bahwa data keuangan kami telah menjadi tempat berkembang biaknya beberapa permutasi malware paling inventif tanggal.

Laporan Risiko Siber juga menyoroti masalah kelelahan siklus berita. HP mencatat bahwa serangan terhadap Target, yang terjadi lebih dulu, menarik sebagian besar perhatian, sementara peretasan yang terjadi kemudian mendapat lebih sedikit pemberitaan. Hal ini dapat menambah risiko, karena pelanggan mungkin tidak akan pernah mengetahui adanya serangan jika tidak diberitakan.

Ketika data tentang pelanggaran ini dipublikasikan, HP yakin bahwa pengecer akan mulai mencurahkan lebih banyak sumber daya untuk mengatasi masalah ini secara keseluruhan. Apakah strategi ini akan berhasil atau tidak dalam jangka waktu tertentu masih harus dilihat.

Ancaman Seluler

Meskipun malware seluler terus menjadi salah satu bagian dari kelompok kriminal bawah tanah yang berkembang paling pesat, Untungnya, perangkat lunak yang diperlukan untuk melawan, memitigasi, dan mendeteksi infeksi ini mampu mengimbangi peningkatan kasus tersebut kepopuleran.

HP menemukan itu Android, seperti biasanya, memimpin paket ponsel yang terinfeksi dengan beberapa nomor ponsel, dengan Apple dan Windows mengikuti di belakang di posisi kedua dan ketiga. HP menduga perbedaan angka yang drastis antara kedua pesaing teratas ini dapat diringkas menjadi statistik sederhana. Android menguasai sekitar 70 persen dari total pasar seluler sementara Apple, meskipun populer, hanya mengisi sekitar 28 persen, dan Windows melengkapi dua pasar terakhir.

Masalah malware diperumit oleh ketidaktertarikan Apple dan Google dalam mengizinkan pemrogram mendapatkan izin khusus pada struktur akar kode. Artinya meskipun aplikasi pihak ketiga mampu melakukannya mendeteksi malware di ponsel, sebenarnya tidak mungkin melakukan sesuatu kecuali perangkat telah di-root atau di-jailbreak.

Kredit Gambar: HP

TNamun, menurut HP, tingkat deteksi yang tinggi sudah cukup untuk memberikan keunggulan bagi pelanggan dalam persaingan yang terus berkembang ini. Laporan tersebut menyatakan bahwa “produk anti-malware saat ini untuk Android, walaupun masih belum sempurna dalam hal teknologi dan teknik pendeteksian yang tersedia dibandingkan dengan Windows, mereka cukup efektif terhadap virus yang diketahui. Android malware, dengan tingkat deteksi lebih dari 99 persen yang dapat dicapai oleh sebagian besar vendor terkemuka.”

Meskipun sangat disayangkan bahwa program ini membuat masalah diketahui pengguna dapat digunakan untuk saat ini, HP berpendapat bahwa pengguna yang terinformasi lebih baik daripada tidak sama sekali.

perangkat lunak tebusan

Mirip seperti malware POS, “ransomware” adalah istilah yang tidak dikenal sebelum tahun 2014. Ancaman yang berkembang ini bekerja dengan menginfeksi komputer atau perangkat seluler pengguna, dan mengenkripsi file yang ada di dalamnya.

Setelah itu mereka terbangun dan menemukan foto, dokumen, dan data mereka telah “terkunci” di balik serangkaian instruksi yang menyatakan bahwa jika mereka tidak membayar biaya yang telah ditentukan sebelumnya kepada peretas yang bertanggung jawab selama 24 jam hingga seminggu, semua yang mereka sayangi akan dihapus, tidak pernah terlihat lagi.

Anda mungkin pernah mendengar beberapa kasus yang paling umum, termasuk Pengunci Kripto, CryptoWall, dan Reveton, yang semuanya menghasilkan banyak uang bagi pembuatnya dari orang-orang yang putus asa yang belum mencadangkan file terpenting mereka sebelum diserang. HP mengatakan bahwa karena profitabilitasnya yang konsisten “rAncaman ansomware akan tetap ada, dan organisasi harus memiliki kebijakan pencadangan dan pemulihan yang baik tempat untuk semua data bisnis untuk mengurangi dampak yang berpotensi merusak dari kesuksesan menyerang."

Meskipun konsep tersebut tampak tidak masuk akal di permukaan, angka-angka tersebut tidak berbohong. HP mengatakan bahwa penyelenggara skema ini telah memperoleh keuntungan jutaan dolar selama setahun terakhir saja, dan dengan jumlah uang yang begitu besar ditarik keluar dari kantong orang-orang dengan taktik jahat ini, kecil kemungkinannya kita akan melihat tingkat serangan ini melambat kapan saja. segera.

Internet untuk segala

Jika ada satu bidang keamanan yang HP tidak dapat memberikan dampak positifnya, Internet of Things adalah jawabannya. Sebagai salah satu sektor teknologi konsumen dengan pertumbuhan tercepat selama beberapa tahun terakhir, IoT menghadirkan sejumlah masalah baru yang belum siap ditangani oleh rangkaian anti-virus saat ini.

Laporan dari HP menguatkan sebuah cerita yang baru saja kami buat minggu lalu, yang menyatakan bahwa meskipun anti-virus tradisional telah mempunyai tujuan penting selama dua dekade terakhir, namun masa kerjanya tinggal menghitung hari. Saat kita memasuki tahun 2015 dan seterusnya, solusi baru akan diperlukan karena perangkat yang terhubung ke Internet seperti termostat, TV, dan lemari es terus meningkat popularitasnya.

Terkait: Bisakah kotak ini menggantikan anti-virus Anda selamanya?

Perusahaan HP memaparkan permasalahan ini dengan tegas, dengan mengatakan “infrastruktur nirkabel titik akhir [untuk IoT] masih dalam tahap awal, dan sayangnya kurangnya kolaborasi dalam industri dalam perkembangannya gagal menciptakan ekosistem terbuka yang dapat mengakomodasi perangkat dan komunikasi yang heterogen protokol.”

Hanya waktu yang akan membuktikan apa yang dimaksud dengan kurangnya koordinasi dan integrasi sistem di antara ratusan sistem yang berbeda pengembang, pemrogram, dan produsen mungkin bermaksud menyebabkan munculnya malware, meskipun hasilnya juga tidak sama menjanjikan. Terakhir kali begitu banyak perusahaan berbeda mencoba terjun ke ruang yang sama tanpa bekerja sama satu sama lain berdasarkan standar keamanan, kita mendapati satu juta ponsel terinfeksi dengan kecepatan ribuan per ponsel hari.

Kesimpulan

Meskipun sebagian besar informasi yang kami peroleh dari laporan HP dipenuhi dengan kesuraman dan malapetaka seperti yang diperkirakan, perusahaan tersebut optimis mengenai peluang untuk melakukan perlawanan, dengan mengatakan bahwa “dengan meningkatnya kerja sama dan pemahaman menyeluruh tentang ancaman yang akan terjadi, kita dapat terus meningkatkan biaya fisik dan intelektual yang harus dikeluarkan penyerang agar berhasil mengeksploitasi sistem."

Sekarang, jumlahnya lebih banyak dari sebelumnya berbagai opsi privasi dan enkripsi tersedia kepada konsumen rata-rata yang dapat mereka gunakan untuk melindungi diri dari ancaman yang disebutkan di atas. Caranya adalah dengan mulai menggunakan kemampuan tersebut secara proaktif, dan belajar dari kesalahan masa lalu untuk menciptakan masa depan yang lebih baik bagi pengguna Internet di masa depan.

Kita hidup di era yang penuh dengan berbagai kemungkinan, dan jika kita memainkan peran kita dengan benar, prospek Laporan Risiko Siber pada tahun 2016 mungkin akan sedikit lebih cerah dibandingkan tahun sebelumnya.

Kita telah mendengar bahwa Apple mendapatkan bagian terbesar dari kapasitas produksi chip 3nm pembuat chip TSMC. Rumor terbaru menyebutkan pesanan tersebut telah diperluas hingga mengklaim seluruh pasokan TSMC untuk 12 bulan ke depan.

Menurut laporan dari Economic Daily News, pesanan prosesor Apple akan menempati kapasitas penuh kemampuan manufaktur 3nm TSMC. Ini merupakan kemenangan signifikan bagi pembuat Mac dan iPhone karena node 3nm TSMC lebih canggih daripada Samsung.

Chromebook adalah perangkat yang sempurna untuk pelajar karena dapat diandalkan dan terjangkau. Jika Anda berpikir untuk membeli satu untuk orang tersayang atau untuk diri Anda sendiri sebagai persiapan menyambut tahun ajaran baru, lihat penawaran Best Buy untuk Acer Chromebook 315. Dari harga aslinya $289, turun menjadi $169 yang lebih murah setelah diskon $120. Anda harus mengantre dengan semua pembeli lain yang tertarik dengan Chromebook ini Namun, jika Anda ingin memanfaatkan penawaran ini, Anda harus melanjutkan pembelian sekarang juga.

Mengapa Anda harus membeli Acer Chromebook 315
Acer, salah satu merek laptop terbaik, terkenal dengan perangkat komputasi hematnya, jadi tidak mengherankan jika Acer menghasilkan Chromebook yang andal seperti Acer Chromebook 315. Ini didukung oleh Google Chrome OS, yang sebagian besar menggunakan aplikasi berbasis web daripada perangkat lunak yang perlu Anda instal seperti di laptop berbasis Windows. Chromebook juga dapat mengunduh aplikasi Android dari Google Play Store, sehingga Anda tidak akan dibatasi dalam fungsi yang dapat Anda jalankan dengan Acer Chromebook 315.

Pasar laptop saat ini agak aneh, dan ini menjadi masalah terutama jika Anda kembali ke sekolah. Kami telah melihat beberapa laptop gaming terbaik tahun ini, namun banyak laptop solid untuk kembali ke sekolah belum diperbarui ke generasi terbaru, sehingga sulit untuk puas dengan satu mesin.

Kami telah meninjau lusinan laptop pada tahun 2023, dan hanya ada beberapa laptop terpilih yang memenuhi keseimbangan harga, kinerja, dan portabilitas yang diminta oleh pelajar. Jika Anda akan kembali ke sekolah, ini adalah tiga laptop yang harus Anda pertimbangkan.
Roller tinggi: Razer Blade 14