Кибератаки становятся механизмом лишения избирательных прав
В последнее время безопасные выборы стали предметом бурных дискуссий для демократических государств по всему миру. Как правило, большинство споров сводятся к обсуждению дезинформационных кампаний, включая технологии дипфейков, которые могут повлиять на голоса избирателей. Однако в будущем атаки эволюционируют настолько, что будут нарушать работу не только информационных средств.
В связи с этим важно понимать, что нарушение функционирования информационных средств и лишение гражданских прав не ограничиваются только фальсификацией выборов. Злоумышленники постоянно демонстрируют своём умение вызывать сбои в работе различных систем.
Кроме того, хакеры могут повлиять на результаты выборов в демократических государствах разнообразными, с первого взгляда несвязанными между собой, способами.
Нарушение работы главных транспортных систем, например, автобусов и поездов, в столичных зонах может препятствовать тому, чтобы жители могли благополучно добраться до избирательных участков. Последствия этих атак на базовые инфраструктуры – сбой работы транспорта или электросети, или регистрационных баз данных избирателей – могут вызвать эффект домино, который может негативно повлиять на способность системы голосования работать непрерывно, надёжно и достоверно.
Биометрия может создаёт ложное чувство безопасности для корпоративной информационной системы
Рост популярности биометрической аутентификации даст людям ложную уверенность в том, что их данные полностью защищены.
И хотя биометрическая аутентификация надёжнее традиционного парольного метода проверки подлинности, в действительности мошенники не гонятся за вашими отпечатками пальцев, данными системы распознавания лиц и сканирования радужной оболочки глаза. Сегодня им нужно знать, что лежит в основе этого метода защищённой аутентификации. Поэтому, несмотря на то что биометрия прекрасно подходит для удостоверения подлинности пользователей на устройствах, компании должны понимать, что всякий раз, когда это происходит, данные должны быть зашифрованы, а доступ к самим системам, лежащим в основе этого процесса, должно иметь ограниченное количество лиц.
Что ещё более важно, генерируемый электронный ключ безопасности, который необходим для сетевой аутентификации, должен быть защищён. В случае его взлома мошенники могут заполучить доступ к сети, права администратора и привилегированные полномочия, чтобы впоследствии совершить злоумышленное деяние, выдавая себя при этом за настоящего, зарегистрированного в системе компании работника.