Интервью с экс-агентом АНБ и новой Кибербезопасности, ныне автором комикса
Орен Фалкофитз ушёл из агенства в 2012 году и решил сотрудничать с двумя различными стартапами, Sqrrl и Zone1, которые анализируют и помогают остановить кибер-угрозы. Его последний проект, Pineapple Sparkle, это комикс, он использует его, чтобы продемонстрировать свои мысли о нынешней американской политики онлайн-безопасности. Фалковитз говорит, что книга, которую организовали вместе с Zone1, написал сам, а проиллюстрировал произведение художник комиксов Франсуа Виньо.
Несмотря на рост фишинговых атак, начиная с 2005 года, кибербезопасность по-прежнему игнориуется или недоценивается большинством компаний. В течение нескольких месяцев мы слышали, что различные компании стали жертвами шантажа, большая часть восточного побережья даже популярные сайты были атакованы в течени дня. Фалковитз захватил эту суть в своих комиксах.
Тренинги по соблюдению кибербезопасности части являются обязательными, но неэффиктиынми, так как не предоставляют сотрудникам полное понимание того, как пользоваться инструментами, необходимыми для обработки основных угроз, таких как фишинг.
Он так же заявил, что образование по кибербезопасности не будет эффективным, потому что люди чувствуют, что они вынуждены приходить и что-то учить, это вызывает негативные чувства почти мгновенно. Ещё одна причин, сказа ол, что нынешние методы не работают, потому что информация слишком быстро изменяется. В основном обучение сотрудников по вопросам профилактики киберугроз, передаёт им какие-то участки действий, сотруднкиам это не интересно, толку с их обучения просто нет.
Как он отмечает в своей комедии, длительный чуть ли не 64-шаговый процесс, это далеко не всё что нужно. Это не практично, заставлять студентов и сотрудников следовать архаичному процессу обучения. Он так же отметил, что шаг за шагом изучается процесс, который успевает устареть и не согласуется с фактическими кибер-атакими, которые происходят в данный момент.
Он думает, что необходимо мотивация, которая заставляет людей нажимать на ссылки, для скачивания файлов, при этом выполняя свою работу, надо обьяснять людям новейшие меры кибербезопасности.
Если я отправил финансовому директору отчёт, в виде электронных таблиц, которые, казалось, шли от генерального директора, он будет вынужден открыть этот файл. Всё, вирус вошёл в систему, технологии для противодействия должны быть под рукой и сотрудник обязан знать как ими пользоваться.
Он подчеркнул, что точно такие же системы должны функционировать у кого угодно, кто заинетресован в своей кибербезопасности. Он отметил. тот факт, что подушки безопасности и ремни безопасности, входящие в состав в автомобиля, это по сути его протокол безопасности, и все его используют, никто не прост людей их использывать, чтобы ездить было проще. Он также считает, что весь процесс должен быть пересмотрен и добавлены новые дополнительные шаги.
Фалковитз также заявил, что вся система, в которой люди заботятся о кибербезопасности должна быть полностью изменена. Это он обьяснил, тем что люди зачастую думают, что сами кредитыне компании, по их защите, но мы уже видим, что хакеры без разбору могут атаковать кого угодго и где угодно, хоть маленькую бензоколонку. В то время же когда речь заходит о крупных центрах обработки данных, надо понимать, что за украденные данные карт, предложат хорошие деньги, многие люди просто не понимают, насколько велика разница между хорошей мерами защиты и тем, что сейчас, ведь нвоые функции защиты помогли бы тысячам люедй остаться со своими деньгами.
Комикс, создаваемый автором, направлен не на обычных потребителей, а для небольших бизнесов, которые поражаются всегдв первую очередь, а так же на всю систему в целом. Он думает, бизнесмен, что работает ниже уровня, который интересен хакерам, ведь он не крупная компания, а по факту хакеру без разнциы у кого забирать деньги. Автор заявил, что его комиксы станут крайне известны в бизнес кругах, так како н расскажет, о проблемах и атаках на некоторые известные бренды.