Hvis du er enda litt interessert i verden av cybersikkerhet, har du hørt av årlig Black Hat-konferansen. De samlet se detaljerte hacking forestillinger, delta kurs og lytte til snakker om forskjellige sikkerhetsaspekter. I år, Facebook administrerende sikkerhetsansvarlig, Alex Stamos, hadde en viktig beskjed alle cyber-sikkerhetseksperter. Security News Facebook

Han mener spesialister bør fokusere mer på å hjelpe vanlige brukere trygg, i stedet for å utføre komplekse hacks.

«Vi har perfeksjonert kunsten å finne problemer uten å løse reelle problemer,» han scolds deltakere. «Vi fokuserer for mye på kompleksitet, ikke skade.»

Sikkerhetsmarkedet bør fokusere mer på de

Minst en gang i uken, noen forseggjort banalisere utført av eksperter gjør overskrifter og eksperter advarer om sårbarheter. Vi er mer sannsynlig å se de hacks mer og oftere. Imidlertid i ferd med å bli mer fokusert på utfører omfattende hacks og jakt etter sikkerhetshull, glemmer eksperter om vanlige folk og deres mye mer dagligdagse sikkerhetsspørsmål.

Realiteten er at fleste brukerne ikke påvirkes av sikkerhetsproblemene showcased i de komplekse hacks, som er grunnen fokus bør skifte mer til vanlige folk og mer enkle problemer. Gjenbrukes passord, phishing-forsøk, unpatched systemer og klikk på ondsinnede lenker/vedlegg er mye mer grunnleggende problemer, men det er akkurat hva som må rettes. Han understreket at eksperter bør fokusere mer på hvordan hjelpe mennesker utvikle god sikkerhetsvaner snarere enn utføre detaljerte hacks og jakte på sikkerhetsproblemer.

Tross alt, når noen Facebook blir hacket, det er nok ikke noen omfattende knep, det kan bare være et tilfelle av re-anvendt passord. Og det ikke får snakket om nok fordi security mennesker en tendens til å fokusere på mer komplekse sikkerhetsspørsmål.

«Tingene som vi ser, at vi kommer over hver dag ikke, at føre folk mister kontroll over sin informasjon som Avansert,» Stamos sier. Han fremme forklarer at denne mangel på fokus kommer fra eksperter har liten interesse eller empati for vanlige folk og deres mindre avansert problemer.

Sikkerhetseksperter må ha mer empati

Noen eksperter tror at hvis folk var perfekt, det ville være mye mindre data tap og brudd tilfeller og den slags holdning gjør situasjonen verre. Vi hører ofte sikkerhetsforskere hevder at hvis brukere ville ha gjort dette eller at et brudd kunne vært forhindret, men hva vi ikke vet er at brukerne ikke kan bare informert om farene visse handlinger kan sette dem i. Hvis eksperter gitt brukere med enklere verktøy og bidro til å utvikle gode cyber sikkerhet hygiene, situasjonen kan ta kan en tur til de bedre og visse scenariene unngås.

«Det er urettferdig for oss å si at brukere skal bedre,» sier sjef for sikkerhet. Han mener at mange enkel garanti spørsmål, som de påvirker vanlige folk mest, kan være løst eller minst gjort bedre hvis industrien var mer tolerant og empatiske mot brukeren.

«Ting blir ikke bedre, de får verre,» Stamos sier. «Det er fordi vi ikke har nok folk og ikke de rette menneskene for å gjøre forskjellen.»

Legg igjen en kommentar