How To Hack A Bank
[2] Komputer orang dalam keamanan biasanya berhati-hati untuk menggunakan cracker istilah untuk seseorang yang mencoba untuk mendapatkan akses tidak sah ke dalam sistem komputer, pemesanan hacker sebagai istilah gratis untuk seseorang yang mahir dalam pemrograman. Tapi kita akan tetap dengan penggunaan populer hacker sebagai penyusup.
[3] Seperti banyak usaha teknologi tinggi dalam perekonomian yang kuat saat ini, menemukan orang yang baik akan menjadi tantangan terbesar kami. Programmer dengan bents berbahaya atau kriminal cenderung tidak menjadi sangat berbakat, kebanyakan dari mereka membuat uang yang cukup baik dalam pekerjaan yang sah. Jika mekar memudar di pasar saham teknologi, bagaimanapun, mungkin ada banyak programmer hidup tinggi yang tiba-tiba tidak memiliki pekerjaan. Sementara itu, kita bisa menggunakan "bendera perekrutan palsu" teknik, meyakinkan calon bahwa mereka akan melayani bank.
[4] Meskipun pencurian kami akan elektronik, mungkin akan hampir tidak mungkin untuk menariknya keluar tanpa seseorang memberikan informasi dari dalam. Levin mitra dalam pada pekerjaan Citibank.
[5] Lebih baik kami menargetkan bank menengah yang telah bergerak agresif ke dalam teknologi informasi dan internet banking, karena tekanan kompetitif dari teknologi-cerdas memiliki bank-bank besar mungkin disebabkan mereka untuk mendapatkan di atas kepala mereka, membuka celah keamanan. Higgins mengatakan: "Mereka bank bergegas ke dalam teknologi, dan mereka tidak memahaminya sepenuhnya."
[6] Menurut Jim Settle, pendiri skuad kejahatan asli FBI komputer dan sekarang CEO konsultasi keamanan SST, perampokan bank yang berhasil elektronik akan memakan waktu sekitar enam bulan.
[7] Untuk mendapatkan uang bibit, kita dapat membentuk sebuah sindikat pribadi dari jenis yang telah dipotong untuk mendukung operasi komputer penipuan kartu kredit di Rusia. Anda akan berpikir kita akan dapat bekerja dengan kejahatan terorganisir, tapi untuk saat ini orang-orang "adalah cara di belakang kurva, karena alasan tidak ada mengerti," kata Settle. Dalam kasus apapun, seorang bos sindikat atau kejahatan akan ingin ROI yang dekat-dijamin. Jika kita tidak bisa meyakinkan dalam hal itu, dan kami bahkan tidak rusak terkecil dari etika atau patriotisme, kita selalu dapat mendekati pemerintah asing yang bermusuhan - Irak, Korea Utara, Rusia, dan sebagainya - atau bahkan organisasi teroris . Saudi teroris Usamah bin Laden mungkin akan menjadi pendukung bersemangat, menurut Kawika Daguio, seorang ahli keamanan yang mengepalai bank-didukung Asosiasi Perlindungan Informasi Keuangan, karena bin Laden secara terbuka menyatakan minatnya dalam mengganggu lembaga keuangan AS. Selain menyediakan uang tunai, ini macam pendukung tidak akan di kasus kami tentang ROI, kata Daguio, karena "pencurian uang bisa memicu krisis kepercayaan, dan tidak harus jumlah besar."
[8] Kita harus mampu setidaknya untuk mencocokkan mengangkut awal Levin dari Citibank, tapi kami bisa berharap untuk mencuri sebanyak US $ 1 miliar karena standar longgar selama beberapa tahun terakhir, Friel kata.
[9] Kebanyakan bank menengah tidak repot-repot untuk melakukan lebih dari yang paling sepintas pemeriksaan latar belakang kerah biru karyawan dan kontraktor.
[10] Ini adalah kebalikan dari apa yang David Remnitz, CEO informasi New York konsultasi keamanan IFsec, menyebut "Catherine Zeta-Jones" pendekatan - a-big bang, hack instan semacam itu dipopulerkan oleh Hollywood dan New York Times yang sedikit beruang kemiripan dengan jenis hacking yang benar-benar organisasi perlu takut.
[11] Hampir semua bank, dan sebagian besar perusahaan menengah dan besar, sekarang telah diinstal kombinasi hardware dan software firewall yang duduk antara dunia luar dan gateway utama untuk jaringan internal. Beberapa firewall lebih sulit untuk mengalahkan daripada yang lain, tapi kami tidak akan benar-benar peduli karena kita tidak akan ingin pergi melalui gateway utama jaringan pula. Hacker biasanya mencari setara digital reyot pintu belakang dan jendela terkunci atau mudah pecah. By the way, bank yang lebih besar dan bisnis lainnya kadang-kadang menghabiskan sebanyak jutaan dolar masing-masing pada otomatis perangkat lunak "deteksi intrusi". Tapi Settle menunjukkan bahwa perusahaannya sering disewa oleh perusahaan untuk mencoba masuk ke jaringan mereka, dan dalam serangan 40 break-in timnya telah terdeteksi hanya sekali.
Langganan:
Posting Komentar (Atom)
0 komentar:
Posting Komentar