Jika Anda tertarik bahkan sedikit di dunia cyber keamanan, Anda akan telah mendengar Black Hat konferensi tahunan. Menonton mereka berkumpul rumit hacking pertunjukan, menghadiri sesi pelatihan dan mendengarkan pembicaraan tentang berbagai topik keamanan. Tahun ini, petugas kepala keamanan Facebook, Alex Stamos, mempunyai pesan penting untuk semua ahli keamanan cyber. Security News Facebook

Dia percaya spesialis harus lebih berfokus pada membantu pengguna biasa tetap aman, daripada melakukan kompleks hacks.

“Kami telah menyempurnakan seni menemukan masalah tanpa memperbaiki masalah-masalah dunia nyata,” ia scolds peserta. “Kami fokus kompleksitas di terlalu banyak, tidak membahayakan.”

Industri keamanan harus lebih berfokus pada orang-orang

Setidaknya sekali seminggu, beberapa hack rumit yang dilakukan oleh ahli membuat Headline dan ahli memperingatkan tentang kerentanan. Dan kita cenderung melihat hacks mereka lebih dan lebih sering. Namun, dalam proses menjadi lebih berfokus pada mengeksekusi rumit hacks dan berburu untuk lubang keamanan, ahli melupakan tentang orang-orang biasa dan masalah-masalah keamanan mereka jauh lebih biasa.

Kenyataannya adalah bahwa sebagian besar pengguna tidak dipengaruhi oleh kerentanan yang dipamerkan di hacks yang kompleks, itulah sebabnya fokus harus bergeser masalah lebih untuk orang-orang biasa dan lebih mudah. Password digunakan kembali, phishing mencoba, unpatched sistem dan klik pada link/lampiran berbahaya adalah jauh lebih dasar masalah tetapi thats persis apa yang perlu diatasi. Ia menekankan bahwa ahli harus lebih berfokus pada cara untuk membantu orang mengembangkan kebiasaan keamanan yang baik daripada melakukan hacks rumit dan berburu untuk kerentanan.

Setelah semua, ketika seseorang Facebook mendapat hacked, itu tidak mungkin beberapa taktik yang rumit, itu hanya bisa kasus digunakan kembali sandi. Dan yang tidak mendapatkan berbicara tentang cukup karena keamanan orang cenderung berfokus pada isu-isu keamanan yang lebih kompleks.

“Hal-hal yang kita lihat, kita menemukan setiap hari, bahwa penyebab orang kehilangan kendali atas informasi mereka tidak yang maju,” Stamos mengatakan. Dia lebih lanjut menjelaskan bahwa kurangnya fokus berasal dari ahli yang memiliki sedikit minat atau empati untuk orang-orang biasa dan masalah mereka kurang maju.

Pakar keamanan perlu memiliki empati

Beberapa ahli percaya bahwa jika orang yang sempurna, akan ada lebih sedikit data loss dan pelanggaran kasus dan sikap semacam itu membuat situasi lebih buruk. Kita sering mendengar peneliti keamanan mengklaim bahwa jika pengguna akan melakukan ini atau bahwa data pelanggaran dapat dihindari tetapi apa yang kita tidak menyadari adalah bahwa pengguna mungkin hanya tidak diberitahu tentang tindakan tertentu bisa menempatkan mereka dalam bahaya. Jika para ahli yang diberikan pengguna dengan alat-alat yang lebih mudah dan membantu mengembangkan baik cyber keamanan kebersihan, situasi dapat mengambil giliran untuk skenario yang lebih baik dan pasti dapat dihindari.

“Itu tidak adil untuk mengatakan bahwa pengguna harus lebih baik,” kata kepala keamanan. Dia percaya bahwa banyak sederhana keamanan masalah, yang adalah orang-orang biasa yang mempengaruhi orang-orang yang paling, bisa memecahkan atau setidaknya membuat lebih baik jika industri lebih toleran dan empati terhadap pengguna.

“Hal-hal tidak mendapatkan lebih baik, mereka mendapatkan lebih buruk,” Stamos mengatakan. “Itu adalah karena kita tidak memiliki cukup banyak orang dan bukan orang yang tepat untuk membuat perbedaan.”

Tinggalkan Balasan