עטישע כאַקינג: די סייבערסעקוריטי ווייַס האַץ וואָס קענען ראַטעווען קאָמפּאַניעס מיליאַנז

• וועגן דעם מחבר
• מחבר נאָמען

  קוואַנטומרון פאָרסייט
• אויגוסט קסנומקס, קסנומקס

ינסייט קיצער

עטישע כאַקערז, באַוווסט פֿאַר זייער סקילז צו ידענטיפיצירן וואַלנעראַביליטיז, ווערן שליסל פּלייַערס אין ימפּרוווינג סייבערסעקוריטי פֿאַר קאָמפּאַניעס און ינדאַסטריז. זייער ינוואַלוומאַנט אויך פאַסטער צוטרוי צווישן קאַסטאַמערז און ראַדוסאַז די עקאָנאָמיש פּראַל פון סייבעראַטאַקס. דער גאַנג איז אויך ינפלואַנסינג בילדונגקרייז און אַרבעט מארקפלעצער, פּראַמאָוטינג אַ וויידספּרעד קולטור פון זיכערהייט וויסיקייַט און לידינג צו ינאַווייטיוו סטראַטעגיעס אין סייבערסעקוריטי ריזיקירן פאַרוואַלטונג.

עטישע כאַקינג קאָנטעקסט

עטישע כאַקערז - אויך באקאנט ווי "ווייַס האַץ" (קעגנצייַטיק צו סייבער קרימאַנאַלז "שוואַרץ האַץ") און זשוק ברייטהאַרציקייט כאַנטערז - דערפאַרונג אַ געוואקסן פאָדערונג פֿאַר זייער באַדינונגס ווי קאָמפּאַניעס ינוועסטירן אין סייבערסעקוריטי מיטלען וואָס באַשיצן קעגן פישינג און ראַנסאָמוואַרע אנפאלן. לויט די דיגיטאַל טעק קאַנסאַלטאַנסי פירמע Juniper Research, אַרום $ 2 טריליאַן רעוועך איז פאַרפאַלן צו סייבעראַטאַקס ווערלדווייד אין 2019 אַליין. און ווי מער פּראַסעסאַז, סיסטעמען און ינפראַסטראַקטשער זענען מייגרייטיד צו די וואָלקן און ליווערידזש דיגיטאַל טעקנאַלאַדזשיז, סייבעראַטאַקס וועט בלויז פאָרזעצן צו פאַרגרעסערן. 

צו באַשיצן קעגן די סייבעראַטאַקס, עטישע כאַקערז זענען כייערד און דערלויבט צו ינפילטרירן סיסטעמען און פּרובירן צו "גנבענען" דאַטן פּונקט ווי סייבער קרימינאַלס. זינט עטישע כאַקערז זענען בלויז יקוויפּט מיט יקערדיק וויסן וועגן אַ פירמע און זייַן דיגיטאַל אַרקאַטעקטשער און האָבן קיין ראָלע אין ימפּלאַמענינג זייַן סייבערסעקוריטי מיטלען, זיי זענען אין דער בעסטער שטעלע צו ויספאָרשן די יפעקטיוונאַס פון די סיסטעמען מיט אָביעקטיוו אויגן.

פרייַ, עטישע כאַקערז קענען זיין אַ עפעקטיוו פאַרטיידיקונג קעגן בייזע כאַקערז. ווייַס האַץ זענען טריינד צו קוקן פֿאַר וואַלנעראַביליטיז אין פאַרנעמונג סיסטעמען און צושטעלן צונעמען קאַונטערמעזשערז. סימילאַרלי, פינאַנציעל באַדינונגס פירמס, אין באַזונדער, ינקריסינגלי אַדינג "זשוק ברייטהאַרציקייט מגילה" צו זייער ריספּעקטיוו סייבערסעקוריטי סעטאַפּס, אַרייַנגערעכנט הירינג פונדרויסנדיק עטישע כאַקערז צו פּרובירן סיסטעמען קעסיידער. עטלעכע ווייַס הוט-פֿאַרבונדן סערטאַפאַקיישאַנז אַרייַננעמען סערטיפיעד אינפֿאָרמאַציע סיסטעמען סעקוריטי פּראַפעשאַנאַל (CISSP), אַפענסיוו סעקוריטי סערטיפיעד פּראַפעשאַנאַל (OSCP), ענקאַסע קאָמפּיוטער פאָרענסיקס סערטאַפאַקיישאַן און נעטוואָרק פאָרענסיק ינוועסטיגאַטאָר סערטאַפאַקיישאַן. 

דיסראַפּטיוו פּראַל

די ינאַגריישאַן פון עטישע כאַקערז אין סייבערסעקוריטי סטראַטעגיעס רעפּראַזענץ אַ באַטייטיק יבעררוק צו אַ פּראָואַקטיוו צוגאַנג, וואָס איז קריטיש ווייַל עס אַלאַוז קאָמפּאַניעס צו דערהייַנטיקן זייער ינפראַסטראַקטשער איידער סייבער קרימאַנאַלז קענען גווורע קיין וויקנאַסאַז. עקספּערטיז פון עטישע כאַקערז יקסטענדז צו געביטן ווי סייבערסעקוריטי דאַמפּסטער דייווינג, וואָס העלפּס צו צוריקקריגן און סיקיורינג שפּירעוודיק אינפֿאָרמאַציע וואָס קען זיין פאַרפאַלן אָדער אַוועקגענומען.

ווי סייבערסעקוריטי סיסטעמען זענען געשטארקט מיט די שטיצן פון עטישע כאַקערז, קאָמפּאַניעס זענען מסתּמא עדות צו אַ נאָוטאַבאַל פאַרקלענערן אין זייער לאַנג-טערמין דיגיטאַל זיכערהייט ריסקס. די ימפּרוווד ריזיליאַנס פון די סיסטעמען קעגן ינטרוזשאַנז און כאַקינג פרווון אויך בויען אַ שטארקער צוטרוי באַזע מיט קאַסטאַמערז. פֿאַר ינדאַסטריז אַזאַ ווי טעלאַקאַמיונאַקיישאַנז און טעכנאָלאָגיע, ווו דאַטן זיכערהייט איז העכסט, דעם ימפּרוווד צוטרוי איז ינוואַליאַבאַל. דערצו, ווי קאָמפּאַניעס ווערן ווייניקער פּראָנע צו כאַקינג, זיי קענען טייַנען זייער ציבור רעפּיאַטיישאַנז מער יפעקטיוולי, באַוואָרעניש זייער סאָרט בילד און קונה לויאַלטי.

די יוואַלווינג לאַנדשאַפט פון סייבערסעקוריטי האט ימפּלאַקיישאַנז פֿאַר די פאַרזיכערונג אינדוסטריע אויך. פאַרזיכערונג קאָמפּאַניעס וואָס ספּעשאַלייז אין סייבערסעקוריטי ריזיקירן וועט האָבן צו אַדאַפּט זייער אַנדעררייטינג מאָדעלס צו חשבון פֿאַר די ענכאַנסט זיכערהייט מיטלען קאָמפּאַניעס אַדאַפּט. די ינשורערז קען אויך געפֿינען ווערט אין ניצן עטישע כאַקערז, ביידע צו ראַפינירן זייער ריזיקירן אַססעססמענט מאָדעלס און צו צושטעלן נאָך באַדינונגס צו זייער קלייאַנץ. 

ימפּלאַקיישאַנז פֿאַר עטישע כאַקינג באַניץ

ברייטער ימפּלאַקיישאַנז פון קאָמפּאַניעס ניצן עטישע כאַקערז צו פּרובירן זייער סיסטעמען קען אַרייַננעמען:

• קאָמפּאַניעס וואָס קענען רידערעקט געלט צו וווּקס און כידעש, ווייַל די נויט פֿאַר צאָלן ראַנסאַמז און ריקאַווערד פון דאַטן בריטשיז דימיניזיז.
• רעגירונג זיכערהייט יידזשאַנסיז קאַלאַבערייטינג מיט פּריוואַט סעקטאָר פירמס, ניצן עטישע כאַקערז 'אַדיץ פֿאַר פולשטענדיק, נאציאנאלע סייבערסעקוריטי ריזיקירן אַסעסמאַנץ.
• געשעפטן האַלטן אַ גרייט בעקן פון עטישע כאַקערז פֿאַר קעסיידערדיק זיכערהייט טשעקס, ינשורינג סאַפער ווייכווארג אַנטוויקלונג און IT סיסטעם יקספּאַנשאַנז.
• א סערדזש אין בילדונגקרייז מגילה פֿאַר עטישע כאַקינג, ינקאָרפּערייטינג פאַרשידן סקילז ווי קריפּטאָגראַפי, פאַרקערט ינזשעניעריע און זכּרון פאָרענסיקס, יקספּאַנדינג די אַרבעט מאַרק אין סייבערסעקוריטי.
• ענכאַנסט אַרבעט אַפּערטונאַטיז אין סייבערסעקוריטי, אַטראַקטינג אַ ברייט דעמאָגראַפיק און פּאַטענטשאַלי רידוסינג אַרבעטלאָזיקייַט ראַטעס אין טעכנאָלאָגיע סעקטאָרס.
• די עטישע כאַקינג גאַנג וואָס פאָסטערינג אַ קולטור פון זיכערהייט וויסיקייַט צווישן די אַלגעמיינע ציבור, לידינג צו מער ינפאָרמד און אָפּגעהיט אָנליין נאַטור.
• געשעפטן אין טעלאַקאַמיונאַקיישאַנז און טעכנאָלאָגיע דערפאַרונג ווייניקערע דיסראַפּשאַנז פון סייבער אַטאַקס, ריזאַלטינג אין מער סטאַביל און פאַרלאָזלעך באַדינונגס פֿאַר קאָנסומערס.
• ענוויראָנמענטאַל בענעפיץ פון רידוסט עלעקטראָניש וויסט, ווייַל קאָמפּאַניעס ינוועסטירן אין סיקיורינג אלא ווי אָפט ריפּלייסינג קאַמפּראַמייזד ייַזנוואַרג און ווייכווארג.

פֿראגן צו באַטראַכטן

• צי איר שטימען אַז עטישע כאַקערז זענען איצט אַ נייטיק טייל פון סייבערסעקוריטי?
• צי איר טראַכטן עטישע כאַקערז קענען האַלטן זיך מיט די לעצטע אַדוואַנסיז אין כאַקינג טעכנאָלאָגיע און טאַקטיק רעכט צו זייער ווייַס הוט סטאַטוס?