Tatou te manatua uma le faʻasilasilaga mataʻutia o le puipuia o le puipuiga e Yahoo ina ua taua e faapea, e 3 piliona tagata faaaoga a latou teuga tupe na aafia i se osofaʻiga i luga ole laiga i le tausaga e 2013. O le lipoti na tuu ai le kamupani i le pito i luga o le lisi o le tele o soli puipuiga. O le tausaga 2017 na faʻailogaina i ni tala fou i se lautele lautele auala. Ia Aukuso, Equifax, o le credit rating agency, na faaalia ai se soliga o faamaumauga na aafia ai 143 miliona tagata. E tusa ai ma le puipuiga, Gemalto, lata i le 2 piliona faamaumauga na gaoia i le lalolagi atoa i le afa muamua o le 2017.
O ia puipuiga saogalemu o le a faʻaauau pea ona tupu talu ai nei hacking meafaigaluega na faʻaaogaina e le malo na luluina i luga o le initaneti, faʻafaigofie ai mo hackers ona faʻalauiloa ni malware ma gaoi faʻamaumauga mai kamupani. E tusa ai ma le lipoti a le CyberSecurity ventures, o le lalolagi e tatau ona pagatia i le leiloa o $ 6 trillion tausaga taʻitasi e oʻo atu i le 2021 ona o solitulafono i luga o le upega tafailagi, lea e sili atu i le faʻaleagaina na mafua mai i fefaatauaiga i le lalolagi o fualaʻau faʻasaina.
O nei taufaʻafefe fuainumera faʻaalia aisea e taua ai le faʻamautuina soʻo se ituaiga o polokalama ae leʻi faʻalauiloaina. Nei o lima fesoasoani e fausia ai se fofo ma le saogalemu i le mafaufau:
1. Taofi le tui SQL
SQL tui o se tasi o le pito i luga vaivai o OWASP Top 10 Upega Tafaʻilagi Vulnerability lisi. OWASP Mobile Security Project na amataina ma le faʻamoemoe e tuʻuina atu i tagata atiaʻe ni mea masani masani e ono aʻafia ai le saogalemu o se upega tafailagi. O le tui ole SQL e taatele ma e tupu pe a ulufale mai se mea le faʻatuatuaina i faʻamatalaga i totonu ole apalai. Masani ulufale ulufale aofia ai faʻatau taʻavale, saini luga pepa, ma login fomu.
E taatele le tui ole SQL aua ole SQL ose gagana lautele e faʻaaoga uma e faʻamaumauga ma e le manaʻomia tele se poto. SQL tui faʻatagaina tagata faʻatau e suia nei faʻamatalaga. E mafai foʻi ona faʻailoa ma faʻaumatia e se tagata faʻamaoni uma faʻamatalaga poʻo le sili atu foi ona leaga e mafai ona avea ma pule o se tautua. E mafai e tagata atiaʻe ona puipuia le tuiina o le SQL e ala i le Query Parametrization, lea e faʻagaioia ai e le 'auʻauna se talosaga aʻo leʻi faʻataunuʻuina ina ia na iloa le ituaiga fesili lea.
2. Faʻailoga uma mea
Encryption o le sili ona taua laʻasaga i le puipuia o se polokalama. I le 2014, hackers osofaia eBay ma gaoia faʻamatalaga mai le 100 eBay tagata faigaluega. O le auala lea na maua ai e le au hackers le avanoa i totonu o le kamupani i totonu o le upega tafaʻilagi mai le mea na latou aveina ai faʻamatalaga e tusa ma le 145 miliona tagata faʻatau. O le mea manaia o le au faʻataʻavale na faʻaleagaina le eBay system mo le 229 aso e aunoa ma le maitauina e le kamupani.
O ia mataupu tupu i le tulaga o maualalo lelei faʻailoga. E mafai e tagata osofaʻi ona faʻapipiʻi tusi gaoi e faʻataga ai ona latou lalafi. O nei rogue tusi faʻamaonia alu ese ma le mauaina pe a le HTTPS fofo e le mafai ona mauaina uma ki ma tusi pasi.
Ua faʻamalieina foʻi le LinkedIn i lana telefoni feaveaʻi. Ina ua faʻalauiloa mai e le kamupani le vaega fou o le kalena, na faʻamatuʻu atu ai le kalena i totonu o le upega tafailagi i luga o le initaneti, ma na faigofie ona avanoa i soʻo se tasi e suʻe iai
Vaʻai ia faʻapea o lau tusi talosaga o loʻo faʻailogaina, ia mautinoa o fesoʻotaʻiga uma i le va o le polokalama ma le 'auʻauna e faia e ala i HTTPS fesoʻotaʻiga.
3. Faamautinoa le puipuia o le password
Upu malupuipuia saogalemu o le sili ona taua i soʻo se atinae talosaga. Adobe 2013 faʻamaumauga puipuiga solia e taʻutaʻua ona o le kamupani e leʻi teuina faʻaupuga saogalemu. E masani lava, o tusi apalai e faia ai le mea sese o le teuina o passwords e leʻo faʻaaogaina, lea e atili ai ona afaina i osofaʻiga.
Ma le mea lea, oe tatau ona puipuia passwords i se auala latou te le toe maua mai i le faʻamaumauga. Ina ia faʻamautuina passwords i le uiga moni, oe mafai ona faʻaaogaina se cryptographic hash, lea ua fuafuaina e teteʻe atu i soʻo se taumafaiga e ala i le palu faʻatasi ma le mimiloina o mea faʻaulu. E le gata i lea, e mafai ona e faʻaaogaina se metotia e taʻu o le 'hash ma le masima,' e palu faatasi ai le hash mai upu taʻitasi ma nisi faʻaopoopoga ua taʻua o le masima.
4. Faʻaaoga multifactor faʻamaonia
Faʻaaogaina na o passwords mo le faʻamaonia ua amata ona le aoga a o le lalolagi o loʻo agaʻi atu i multifactor faʻamaonia. Tele o 'upega tafaʻilagi ma polokalame pei o nisi mai Google ma Apple i aso nei o loʻo ofaina multifactor faʻamaonia. O le taua o multifactor authentication na manino e le totogiina polokalama, Venmo, ma a latou puipuiga solia faalavelave. O le tagata faʻatau a Venmo, le tala a Griswold, na faʻaleagaina, ma na ia iloa na o le $ 3000 na totoe i totonu. E ui lava e leʻo manino pe faʻafefea ona ulufale le tagata osofaʻi i lana teuga tupe, na faitioina Venmo ona e le lagolagoina le lua-itu faʻamaoniga.
O le sili ona taʻatele foliga o lua-vaega faʻamaoniga e ala i apps. Peitai, e le o sefe. Talu ai nei, Twitter faʻafouina lona tulaga tulaga saogalemu i le faʻatagaina o tagata faʻaoga e faʻatinoina lona tolu-pati faʻamaonia. Twitter tagata faʻaoga mafai nei ona faʻaaoga lona tolu-pati polokalama pei o Google Authenticator mo le faʻamaonia.
5. Faʻatautaia se suʻega o le puipuiga
Ma, oe manatu ua e faia mea uma i faamautu lau tusi talosaga, ma e puipuia mai se osofaʻiga? Toe mafaufau. Atonu na e faʻataʻitaʻia foʻi ma toe suʻea lau polokalama, ae le faʻamaonia ai o lau puipuiga e le faʻamau. E mafua ona o tagata atiaʻe latou te tusia le tulafono latou lava, e faʻafaigofie ai mo latou ona tuʻulafoaʻi pe le amanaʻiaina ni mea taua. Ole mea lea e tatau ai ona vaʻai lau vaifofo mai se vaaiga ese.
Ina ia faia se suʻesuʻega manuia, oe muamua manaʻomia ia mautinoa poʻo a au manaʻoga ia. Faʻapea foi, oe manaʻomia le faʻailoa mai le ituaiga o faʻafitauli o lau talosaga ono ono afaina ai ina ia talafeagai suʻega mafai ona fuafuaina. E mafai foʻi ona e faʻaaogaina mea faigaluega otometi mo le galuega. O nei mea faigaluega e faʻaititia tele ai tau ma faʻatele ai le tulaga o le inisiua.
aotelega
A o faʻalauteleina le fesoʻotaʻi o le lalolagi ma faʻateleina lo tatou faʻalagolago i fofo polokalama, e le mafai ona soona faamamafa le taua o le saogalemu. E le gata i lea, ona o le tele o soligatulafono i luga ole laiga, ua faigata ai ona ola se upega tafailagi, ae maise lava mea e aafia ai peimeni e pei ole PayPal, AliPay, poʻo Venmo. Cybersecurity ua amata ona avea ma luitau atili i aso taʻitasi ua tuanaʻi ona o tagata faʻomea ua amata ona atamamai ma sili atu ona faʻafaigata. Blackhats e masani ona muamua i le puipuiga Whitehats.
E naʻo le 10 tausaga e faʻataʻitaʻi ai se tagata poto masani e taʻe le ono-character password, faʻamoemoe i lona faigata. Faʻamataʻu, a ea? O nei gaoi cyber e maua ai le tele o tupe faia mea latou te faia ma e le taofia i soʻo se taimi lata mai.
Faʻatasi ai ma le anoanoaʻi o filifiliga o loʻo avanoa i luga o le maketi ma tau maualalo e fesoʻotaʻi ma le fesuiaʻiina, tagata faʻatau e le faʻatali ae e leʻi filifilia se isi fofo nai lo oe. O le taimi lava e faʻaleagaina ai le igoa, e faigata ona toe malosi mai lena.
O lenei tusitusiga malo na faia e lona sao Ashley Rosa. O ia o se tusitala tuto'atasi ma blogger. E pei o le tusitusi o lona naunau e mafua ai ona fiafia e tusi tala e fesoʻotaʻi ma faiga fou i tekinolosi ma o nisi taimi i luga o le soifua maloloina-tekonolosi. Ua valea o ia sukalati.
Faʻailoa ata: Mareko Hawkins / Atinae Fanau
Punavai: Seena Gressin (FTC), Cybersecurity Ventures, Gordon kelly (Forbes)
