Ma navên bikarhêner û şîfre kevin dibin?

Qaîdeyên nû yên ewlehiya sîber dikare di piraniya pîşesaziyên banking û bîmeyê yên pergala darayî ya Amerîkî de şûna nasnameya bikarhêner û şîfreya hêsan bigire.

Vebijarkên ji bo rêzikên ewlehiyê yên nû şandina jimareyek pejirandinê ji têlefona desta ya kesek re, karanîna şopek tiliyek an piştrastkirina biyometrîkî din, karanîna çavkaniyek nasnameyê ya cihê, mîna qerta swipe, an hewcedariyên nû ji bo firoşkarên sêyemîn ên ku xwedan databasên pargîdaniya bîmeyê ne. . Dibe ku ev guhertin ji bo karmend, firoşkarên partiya sêyemîn, û dibe ku xerîdar jî bin.

Di van demên dawî de, bi rêzdarî li Anthem û JP Morgan Chase, pargîdaniyek bîmeya tenduristiyê û saziyek bankingê, destwerdanên sîber-a bilind hatin ragihandin.

Karbidestên dadrêsî, ku doza Anthem lêkolîn dikin, bawer dikin ku hackerên biyanî nav û şîfreya rêveberek bikar anîne da ku bigihîjin daneyên kesane yên 80 mîlyon xerîdar, di nav de nav, navnîşan, û hejmarên Ewlekariya Civakî. Karbidest, rapor didin DEM, pêşniyar dike ku "dikaribû ji diziyê dûr bixista heke pargîdanî ji bo verastkirina nasnameya kesên ku hewl didin bigihîjin pergalên wê rêgezên tundtir qebûl kiriba."

Di binpêkirina vê dawîyê de li JP Morgan Chasethe tomarên 76 mîlyon malbat û heft mîlyon karsazî têk çûn. Bûyerek din a baş eşkere li firotgeha Target qewimî, ku binpêkirina wê bandor li 110 mîlyon xwediyên kartê kir.

Ragihandina qaîdeyên nû yên ewlehiya sîber piştî Dewleta New Yorkê tê Wezareta Karûbarên darayî (DFS) li ser ewlehiya sîber ya 43 pargîdaniyên bîmeyê yên birêkûpêk lêkolînek kir.

DFS encam da ku "her çend dibe ku were hêvî kirin ku bîmeyên mezin dê xwedan berevaniya sîberê ya herî zexm û sofîstîke bin," lêkolînê encam da ku ew ne hewce ye. Vedîtin di nav karbidestên pîşesaziya bîmeyê de pêbaweriya zêde nîşan dide, digel ku ji sedî 95 ê pargîdaniyên lêkolînkirî bawer dikin ku "ji bo ewlehiya agahdariyê astên karmend ên têr hene." Wekî din, lêkolîna DFS îdia dike ku tenê ji sedî 14 ê rêvebirên sereke li ser ewlehiya agahdariyê agahdarîyên mehane distînin.

Li gorî Benjamin Lawsky, serpereştyarê DFS, "li vir qelsiyek potansiyelek mezin heye" û ku "pergala şîfreyê diviyabû demek berê were veşartin." Ew û DFS pêşniyar dikin ku "rêveber û pargîdaniyên sektora taybet divê hem hewildanên xwe dubare bikin û hem jî bi tundî tevbigerin da ku alîkariya parastina daneyên xerîdar bikin." Wekî din, "binpêkirinên ewlehiya sîberê yên vê dawiyê divê ji bo bîmeger û saziyên din ên darayî wekî hişyariyek hişk be ku berevaniya xwe ya sîber xurt bikin."

Rapora tevahî, hate dîtin vir, tekez dike ku "digel ku gelek bîmeyên mezin ên tenduristî, jiyan û milk pesnê xwe didin berevaniyên sîber, tevî şîfrekirina veguheztina daneyan, dîwarên agir, û nermalava dij-vîrusê, pir kes hîn jî xwe dispêrin rêbazên verastkirinê yên qels ji bo karmend û xerîdar, û xwedan kontrolên sist in. li ser firoşkarên sêyemîn ên ku gihîştina pergalên wan û daneyên kesane yên li wir hene.

Di dawiya sala borî de, vekolînek li ser sektora banking encamên wekhev dîtin.

The American Banker raporên ku "piraniya binpêkirinên ewlehiyê yên ku îro di bankingê de çêdibin pêbaweriyên lihevkirî bikar tînin. [Di 2014 de,] zêdetirî 900 mîlyon tomarên xerîdar tenê hatine dizîn, li gorî Ewlekariya Bingeha Risk; 66.3% şîfre û 56.9% navên bikarhêner hene.”

Dê xerîdar çawa bandor bibin?

Kêmasiya navên bikarhêner û şîfreyan ne nû ye; niqaş ji deh salan zêdetir dirêj bûne. Ew Konseya ammtîhana Saziyên Darayî yên Federal, di sala 2005-an de, pejirand ku "pergalên navên bikarhêner û şîfreya hêsan ji bo danûstendinên ku tê de gihîştina agahdariya xerîdar an tevgerên drav ji aliyên din re têrê nakin." Pîvandinên hişktir nehatin pêşniyar kirin an nehatin çêkirin.

Qelsiyên sîberê yên banking û bîmeyê ne tenê ji bo pargîdaniyan, lê ji bo kesan jî fikar in.

Teknîkên nû yên hackkirinê bi rêjeyek metirsîdar derdikevin holê, ku êdî gihîştina navên bikarhêner û şîfreyan hêsantir dike.

Sûcdarên sîberê dikarin bi hêsanî nasnameyan bi rêgezên wekî "honey potting" bidizin, ku tê de kes dê navê bikarhêner û şîfreya xwe li malperên ku îdîa dikin kontrol bikin ka navê wan hatiye binpêkirin binivîsînin - "belavkirina peyamên phishing di bin navê pêşkêşkirina alîkariyê de."

Bikarhênerên Gmailê dîsa di Îlona 2014an de rastî bûyerek wiha hat. Li gorî Times International Business, 5 mîlyon navên bikarhêner û şîfreyên Gmail li ser forumek bitcoin a rûsî hatin şandin; nêzîkî 60 ji sedî hesabên çalak bûn. Demek berê, 4.6 mîlyon hesabên Mail.ru û 1.25 mîlyon hesabên e-nameya Yandex jî bi neqanûnî hatin desteser kirin.

Hesabên lîstikê, bi ser de, ji hackeran re xeternak in. Di Çile de, Navên bikarhêner û şîfreyên hesabê craft Mine li ser înternetê hatin belav kirin.

Bûyerên weha tenê rastiya ku jixwe tê zanîn ronî dike ku hacking nêzikî malê dibe - bi potansiyel yên me malên. Xetereya rastîn, wekî Nûçeya Hacker destnîşan dike, ew "bikarhênerên bandorkirî ne ku ji bo gelek karûbarên serhêl, mîna malperên kirrûbirrê, banking, karûbarê e-nameyê, û her tora civakî, heman nav û şîfreyê bikar tînin." Pir caran, navên bikarhêner û şîfre li seranserê karûbarên serhêl hevgirtî ne.