Group items tagged

I diskussionerna om cyberhot som fortsätta och utöka dagligen, finns det en tendens att klumpa ihop alla typer av hot oavsett där de faller på skalan. Denna brist på precision medför konsekvenser, varav en är att det hindrar oss från att fokusera på de högsta slut hot som ska behärska vår största uppmärksamhet. Om du vill flytta fram snyggt, behöver Förenta staterna ett sätt att tänka om olika hot aktörer som tolkar och gör åtskillnad mellan mellan och bland dem, enligt de betydande sätt där de kan variera. Sådan en typologi skulle hjälpa amerikanska beslutsfattare bättre rack och stapla hotet, och svara därefter. Tänk på att inte alla hackar eller hackare, och alla aktörer, är de samma. Nationalstater--särskilt Kina, Ryssland, Iran och Nordkorea--utgör high-end cyber-hot mot amerikanska hemland, men staterna varierar mycket i sin förfining, kapacitet, avsikt, motivation, tradecraft och dess tillämpning. Förenta staterna bör fokusera sina resurser på detta high-end hot spektrum, och därmed, bör fokusera på aktörer och deras beteenden, snarare än på teknik eller på medel och formerna för attack. Detta innebär att gräva djupare i detaljerna, och factoring av fall Detaljer om varje av våra motståndare i en skräddarsydd amerikanska svar som utformats för att avskräcka, hindra och tvinga dem. Medan mer sofistikerade och mer beslutsamma än andra amerikanska motståndare i cyber-domänen, måste även dessa fyra skådespelare vara distingerad och differentierade i viktiga variabler. Kina och Ryssland är till exempel djupt engagerade i CNE--Iran och Nordkorea är mer sannolikt att vända sig till CNA, trots saknar nivån på kapacitet som Kina och Ryssland äger. Related Group: http://www.etsy.com/teams/16007/abney-and-associates Related Article: http://www.yelp.com/topic/irvine-hong-kong-technology-warning-blog-abney-associates-jude-law-on-phone-hacking-facebook

"We are forever trying to train people to have healthier lifestyles: eat better, exercise more, whatever," Schneier writes in a wonderfully entertaining blog post. "And people are forever ignoring the lessons. One basic reason is psychological: we just aren't very good at trading off immediate gratification for long-term benefit. A healthier you is an abstract eventually; sitting in front of the television all afternoon with a McDonald's Super Monster Meal sounds really good right now." "Similarly, computer security is an abstract benefit that gets in the way of enjoying the internet. Good practices might protect me from a theoretical attack at some time in the future, but they're a lot of bother right now and I have more fun things to think about. This is the same trick Facebook uses to get people to give away their privacy; no one reads through new privacy policies; it's much easier to just click "OK" and start chatting with your friends. In short: security is never salient." Schneier expands his ideas by looking at areas where awareness training or education initiatives work (driving, HIV prevention) and where they fail (training the general public to wash their hands, make drug decisions at a pharmacy, food safety). He summarises the obstacles in the path of effective security training. "The threats change constantly, the likelihood of failure is low, and there is enough complexity that it's hard for people to understand how to connect their behavior to eventual outcomes. So they turn to folk remedies that, while simple, don't really address the threats. "We should stop trying to teach expertise, and pick a few simple metaphors of security and train people to make decisions using those metaphors," Schneier concludes, adding that another problem is that "computer security is often only as strong as the weakest link". Read more: http://www.theregister.co.uk/2013/04/23/security_awareness_training/ Video Related: http://www.dailymotion.com/video/xzbyhi_compute

this subject is a lot interesting, it would help you so much.