Нужно знать о Cyber ​​Security

Question

Я здесь, чтобы задать несколько вопросов о кибербезопасности и, пожалуйста, требуется ОТЧЕТНЫЙ подробный ответ от кого-то, который хорошо знает в этой области. Я действительно новичок в этом, но мне так любопытно узнать об этом намного больше. вот вопросы:

1. Есть ли способ, чтобы действительно защитить компьютер/сервер и это данные, программное обеспечение и т.д., или говорят, что никто не застрахован от кибер-атак/взламывает даже с самым высокой безопасностью является правильным, скажет?
2. Если это слишком рискованно и не может полностью защитить данные, серверы/компьютеры программного обеспечения, почему правительства, чувствительные предприятия и т. Д. Слишком много полагаются на хранение всех своих конфиденциальных данных на компьютерах? они не могут хранить действительно столь чувствительные данные на бумагах и в таких файлах, как старые времена? даже его слишком много данных, и они должны хранить данные практически. почему они не могут сделать это, но отключить WAN для них, чтобы никто не мог проникнуть в них и, возможно, поддерживать только подключения к локальной сети? почему банки все еще используют онлайн-услуги, если про-хакер может взломать их систему и фактически украсть очень приличную сумму своих денег?
3. Почему хакеры не могут/не могут взломать большие сайты, такие как Google, Facebook, yahoo, некоторые игры, такие как Лига легенд и World of Warcraft, а также некоторые банки и могут взломать правительства и другие банки (я знаю, что его логика более логична хакеры нацеливают правительственные данные, чем игры или поисковые системы, потому что их данные более ценные, но все же Google может привести к хорошим данным, так почему бы и нет)? разве государственные ценные бумаги не являются жесткими, чем такие услуги? я читал, что PayPal был взломан раньше, но не уверен, но почему все еще сохраняют услугу PayPal, если это может привести к серьезным последствиям.
4. последнее, но не менее важное: правда ли, что если хакер не был пойман во время действия, он не будет пойман еще раз? если да, то о каких журналах он мог бы оставить? как насчет ips? как насчет информации ISP, которую можно получить во время расследований? как иногда хакер может быть неопределенным, и даже иногда они не могут его найти?

извините за длинный пост, но мне слишком любопытно, и я думал обо всех этих вопросах весь день. Благодарю.

Макс

Answer 1

Я сделал курс Cyber-Security и я был бы рад ответить на эти вопросы для вас!

Вопрос: Есть ли способ действительно защитить компьютер/сервер, а также данные, программное обеспечение и т. Д. Или сказать, что никто не защищен кибер-атаками/хаками, даже с наивысшей безопасностью, верно?

A: Нет никакого способа защитить компьютер или сервер от атаки, независимо от того, какие знания, инструменты или защита у вас есть, всегда будет такой способ.

В: Если это слишком рискованно и не позволяет полностью защитить данные, серверы/компьютеры программного обеспечения, почему правительства, чувствительные предприятия и т. Д. Слишком много полагаются на хранение всех своих конфиденциальных данных на компьютерах? они не могут хранить действительно столь чувствительные данные на бумагах и в таких файлах, как старые времена? даже его слишком много данных, и они должны хранить данные практически. почему они не могут сделать это, но отключить WAN для них, чтобы никто не мог проникнуть в них и, возможно, поддерживать только подключения к локальной сети? почему банки все еще используют онлайн-услуги, если про-хакер может взломать их систему и фактически украсть очень приличную сумму своих денег?

A: Есть много причин, по которым данные хранятся в электронном виде. Он эффективен, более безопасен, чем документы (поскольку документы могут быть потеряны, украдены или уничтожены). Сервер данных с шифрованием AES-256 не так просто делается) и тот факт, что он дает некоторую избыточность в случае, если физическая информация когда-либо терялся. Они могут просто восстановить его в электронном виде. Есть еще много причин, но они должны сделать трюк.Также только потому, что вы отключите WAN (или любое соединение), это не означает, что информация на 100% безопасна, так как она может храниться и в других областях.

Вопрос: почему хакеры не могут/не могут взломать большие сайты, такие как Google, Facebook, yahoo, некоторые игры, такие как Лига легенд и World of Warcraft, а также некоторые банки и могут взломать правительства, другие банки (я знаю его путь более логично, что хакеры нацеливают правительственные данные, чем игры или поисковые системы, потому что их данные более ценные, но все же Google может привести к хорошим данным, так почему бы и нет)? разве государственные ценные бумаги не являются жесткими, чем такие услуги? я читал, что PayPal был взломан раньше, но не уверен, но почему все еще сохраняют услугу PayPal, если это может привести к серьезным последствиям?

A: Почему хакеры не могут или не могут взломать большие сайты по множеству причин, и сузить их до нескольких из них неверно.

Q: последнее, но не менее важное: правда ли, что, если хакер не был пойман во время действия, его больше не поймают? если да, то о каких журналах он мог бы оставить? как насчет ips? как насчет информации ISP, которую можно получить во время расследований? как иногда хакер может быть неопределенным, и даже иногда они не могут его найти?

A: Этот вопрос меняется, это зависит от того, что вы взламываете и как вы это делаете. А также, да, ISP может отслеживать IP-адрес хакера, если он/она не защищена. Но если он/она, это сделает его труднее для интернет-провайдера сделать что-нибудь об этом.

Надеюсь, это прояснит любой вопрос, который у вас может возникнуть по этому вопросу. Если вы хотите узнать больше, я бы порекомендовал вам пройти курс в Cyber-Security онлайн. Вы можете многому научиться у него.

Answer 2

Я бы также рассмотрел много фокуса (как упоминалось другими людьми здесь) в локальной сети (используйте 802.1X и DMZ/ACL), а также хороший современный брандмауэр, предпочтительно модели следующего поколения, такие как ASA с огневой мощью или Пало-Альто, чтобы поймать атаки уровня 7. Кроме того, WAN/Web-сайты должны быть защищены службой DDoS/WAF, такой как Incapsula (облачный) или локальное устройство (не так эффективно)