New York City DOE Déngt als Erënnerung un Verschlësselung - Vertrau awer verifizéiert

HodlX Gaascht Post  Gitt Äre Post of

 

Aachthonnertzwanzegdausend - that ass wéi vill NYC Studenten vun 2022 Hacker betraff waren, déi eng Schwachstelle attackéiert an der Technologieinfrastruktur vum Schoulsystem. De Verstouss ass geschitt a Software, déi dem Schoulsystem vum "Illuminate Education" zur Verfügung gestallt gouf, an et huet Zougang zu Nimm, Gebuertsdeeg, Ethnie a gratis Mëttegiessen, ënner anerem Elementer gefouert.

Et ass méiglech datt de System gezielt gouf mat der Hoffnung eng Schatzkëscht vun SSNs oder finanziell Informatioun ze fannen - béid Saache, déi mir gesot hunn, goufen net gesammelt. D'Attack war d'Resultat vun der Firma net seng Plattformen ze verschlësselen.

De Kanzler David Banks, wärend hie fir Stad-, Staat- a Bundesuntersuchungen opgeruff huet, huet d'Post gesot,

"Mir sinn rosen datt Illuminate eis a Schoulen representéiert huet déi gesetzlech erfuerderlech sinn, Industriestandard kritesch Sécherheetsmoossnamen op der Plaz waren wann se net waren."

Vläicht ass et Sënn fir gewielte Beamten déi net mat Cyberkriminalitéit vertraut sinn, datt d'Versécherungen vun enger Firma a Bezuch op d'Verschlësselung an aner Cybersécherheetsmoossname genuch sinn.

Wéi och ëmmer, dësen Attack ass net eenzegaarteg. Sou vill Institutiounen, déi op extern Technologie Ubidder vertrauen, huelen einfach hiert Wuert wann et ëm Sécherheet kënnt - an echEt ass net eenzegaarteg fir ëffentlech Schoulen, déi vläicht net mengen datt se en Top-Tier Zil fir Cyberkriminalitéit sinn.

Betruecht d'Zuel vun cryptocurrency Austausch an aner DeFi Maartplazen déi Ausbeutungen a Verstéiss gesinn hunn. Vill Austausch a Maartplaze si méi interesséiert am Geschäft fir nei Clienten ze sammelen wéi d'Benotzer Verméigen sécher ze halen.

Als Konsequenz benotze se Technologie déi kee Match fir d'Fäegkeete vun den haitegen Hacker ass. Vill Mol sinn se awer net räich un technologescht Wëssen. Och CTOs sinn ouni extensiv Erfahrung fir sophistikéiert Cyberattacken ze vermeiden. Dacks outsourcen se hire ganze Sécherheetsapparat, a vertrauen ganz op d'Fuerderunge vun externen Ubidder a Verkeefer.

De Feeler ass net am Gebrauch vun externen Ubidder. Tatsächlech, e Fournisseur ze fannen dee méi bedeitend Erfarung am Bau vun der Technologieinfrastruktur erfuerderlech fir Äert Geschäft huet ass dacks eng exzellent Iddi. De Feeler ass am Vertrauen vun engem Provider ouni d'Qualitéit vun hirer Aarbecht z'iwwerpréiwen. Et ass net genuch fir e Verkeefer ze soen datt se Industriestandard Verschlësselungsservicer ubidden.

Et gëtt näischt méi wichteg fir de laangfristeg Erfolleg vun engem digitale Verméigenaustausch wéi seng Fäegkeet dës Verméigen sécher ze halen. Et ass de Bedreiwer vun engem Austausch oder an dësem Fall, der Schoul Uertschaft fir sécherzestellen datt se hir Cybersécherheetsfongen virsiichteg ausginn. All Firma déi perséinlech Informatioun oder finanziell Donnéeë sammelt huet eng Pflicht e gudde Steward vum Vertrauen ze sinn dat se kritt hunn.

Dir mengt vläicht datt d'Schoulbezierker a Krypto-Währungenaustausch eng ganz aner Rei vun Erausfuerderunge hunn. Op e puer Weeër ass dat richteg. Verschidde Aarte vun Hacker zielen verschidden Aarte vun Entitéiten, andeems se verschidde Fäegkeetssets benotzen. Awer grondsätzlech musse béid bereet sinn mat schlechten Akteuren ëmzegoen.

An dësem Attack hunn d'Enseignanten d'Hausaufgaben erheblech erofgaang. An de System gouf och benotzt fir de Covid-19 ze verfolgen. Wann de System am Januar erofgaang ass, sou huet hir Fäegkeet fir Studentebelaaschtung ze verfolgen. Et waren reell Konsequenzen an dësem Echec fir Studenten ze schützen. A wann d'Attack net een war deen $600 Milliounen u Verméigen verschwannen gesinn huet wéi mir viru kuerzem an der Ausbeutung vun der Ronin Sidechain - et war een deen evitéiert ginn hätt.

Grondsätzlech musse mir als Gesellschaft op de Reset-Knäppchen op Cybersecurity schloen. Mir mussen dat alt Spillbuch erauswerfen an eng nei Visioun entwéckelen fir mat opzedeelen Bedrohungen ze këmmeren, besonnesch mat engem ëmmer erweiderten Cyberwar-Brauerei als Resultat vum Russland-Ukraine Konflikt. Den dréngende Bedierfnes fir e Paradigmewiessel war ni méi grouss.


Richard Gardner ass de CEO vun Modul. Hie war e weltwäit unerkannten Thema Expert fir méi wéi zwee Joerzéngte, bitt komplex Asiicht an Analyse iwwer Krypto-Währung, Cybersécherheet, Finanztechnologie, Iwwerwaachungstechnologie, Blockchain Technologien an allgemeng Gestioun Best Practices.

 

Préift déi lescht Iwwerschrëften op HodlX

Follegt eis op Twitter Facebook Hëllefe profitéieren

Kuckt de Läscht Industrie Annoncen
 

Disclaimer: Meenungen ausgedréckt am The Daily Hodl sinn net Investitiounsberodung. D'Investisseure sollten hir Due Diligence maachen ier se héich riskéiert Investitiounen an Bitcoin, cryptocurrency oder digital Verméige maachen. Gitt u Berodung datt Är Transferen an Trades op Ären eegene Risiko sinn, an all Verloscht déi Dir leet, ass Är Verantwortung. Den Daily Hodl empfeelt net de Kaf oder de Verkaf vu Krypto-Währungen oder digital Verméigen, an och ass den Daily Hodl keen Investitiounsberoder. W.e.g. notéiert datt den Daily Hodl am Partnermarketing matmaacht.

Featured Image: Shutterstock / Design Projekter

Quell: https://dailyhodl.com/2022/03/31/new-york-city-doe-serves-as-reminder-on-encryption-trust-but-verify/