그래도 멍청한 보안 조치가 진행되면서 이 제품은 여전히 높이에 조금 못 미치는 것 같습니다. 그들이 배포하는 임시 비자 양식 중 하나를 사용하여 미국에 입국할 때 달성됩니다. 비행기. 나치당원이었는지 아니면 테러 행위를 저지르기 위해 미국에 입국한 적이 있는지 묻는 질문이죠. 이 질문 뒤에는 어떤 유머의 힌트도 없이(또는 유머여야 할까요?) 답변에 대한 예/아니오 확인란이 표시됩니다.
스누퍼의 나라
제 생각에는 "일급 비밀" 항목에 이 질문을 제출할 수 있을 것 같습니다. 누가 귀하의 이메일을 읽고 있습니까? 그러나 최근 Cyber-Ark 설문 조사에 따르면 영국 IT 관리자의 거의 절반이 그렇다고 대답했기 때문에 아무 소용이 없을 것입니다. 올해 InfoSecurity Europe 이벤트에서 고위 IT 전문가에게 신뢰 및 비밀번호 보안에 대한 질문을 던지며, 사이버아크(Cyber-Ark)는 47%가 그러한 스누핑을 인정했다는 사실을 발견했는데, 이는 그들이 어떻게 스스로를 IT 전문가라고 부를 수 있는지 궁금하게 만듭니다. 솔직한. 여러분, 이곳은 학교 운동장이 아닙니다. 이것은 심각한 결과를 초래하는 심각한 사업입니다.
질문을 받은 사람 중 3분의 1이 볼 권리가 없는 이메일과 기타 정보를 읽기 위해 관리자 비밀번호를 사용했다고 밝혔다는 사실은 솔직히 불명예스럽습니다. 어떤 종류의 정보인가요? 다른 직원의 급여나 이사회 회의록은 어떻습니까? 물론 책임은 IT 관리자에게만 국한되지 않습니다. 저는 관리 먹이 사슬의 보안 및 개인 정보 보호 문제에 대한 실질적인 이해가 전혀 부족하다는 점을 비난합니다. 안타깝게도 어디까지 선을 그어야 할지를 괴짜들에게 맡기는 것은 좋지 않습니다. 특히 괴짜들이 낮은 급여를 받고 최소한의 존중으로 대우받는 경우에는 더욱 그렇습니다.
이러한 기본적인 이해의 부족은 동일한 설문 조사의 또 다른 결과에 의해 훌륭하게 강조됩니다. IT 관리자 중 절반은 권한 있는 계정에 액세스하기 위해 추가 인증이 필요하지 않았습니다. 관리자 비밀번호면 충분해서 여자샤워실 문을 여는 해골열쇠를 갖고 있는 것과 같습니다. 수영장에 방이 있고 일반 IT 관리자의 손에 그런 종류의 유혹이 너무 많아서 거부할 수 없습니다. 보인다. 진지하게, 여러분, 그리고 여러분의 IT 관리자 여러분도 이제 성장할 시간입니다. 만약 구글이 같은 일을 하고 있고 그것이 대중에게 알려지면, 여러분의 목소리는 사생활 침해에 대한 가장 큰 불평 중 하나일 것이라고 생각합니다…
그리고 마지막으로…
특정 맬웨어 배포 메시지 작성자에게 가상 한도를 적용하지 않고는 이번 달을 마무리할 수 없었습니다. 예, 나도 알아요. 형식이 나쁘고 그런 게 많지만 페이로드는 결코 웃기지 않지만, 가장 불안한 사용자만이 실패할 수 있습니다. 범죄에 집착하는 프로그래머들이 링크 클릭 바보들을 자신의 사이트로 유인하기 위해 고안한 타이틀 중 일부를 보고 낄낄거립니다. 트랩.
내가 현재 가장 좋아하는 것은 "Paris Hilton Tosses Dwarf On The Street"인데, 의심하지 않는 컴퓨터를 좀비 봇넷에 끌어들이기 위해 Facebook 및 MySpace 사용자를 표적으로 삼는 Koobface 웜 군대. 힐튼 양이 성장이 제한된 사람에게 수술을 수행하는 모습을 보여주는 비디오를 약속할 때 유혹은 참으로 매우 강합니다. Rustock 봇넷 프로그래머들은 또한 덜 우스꽝스러우면서도 훨씬 더 우스꽝스러운 말로 신성하지 못한 Ms Hilton을 바라보고 있습니다. “Paris Hilton Lectures on Dickens and 도스토옙스키.” 하지만 그들은 완전히 고전적인 "Bush Down to 8 Friends on MySpace"로 이 축축한 스퀴브를 만회하고도 남았습니다. 바닥 웃음. 내 말은, 그에게는 처음부터 여덟 명 이상의 친구가 있었다고 생각하는 것입니다.
