De kat en muis van browserbeveiliging – het standpunt van de hacker over de browser

Afleveringsoverzicht

De browser is een van de gemakkelijkste toegangspunten voor cybercriminelen. Voor het misbruiken van browserkwetsbaarheden voor het overnemen van accounts en het beschadigen van omgevingen zijn geen geavanceerde technologische mogelijkheden nodig. Soms is eenvoudige social engineering zelfs voldoende. Toch houden de meeste gebruikers en organisaties geen rekening met browserbeveiliging. Organisaties hebben beveiligingscontroles opgezet voor veel geavanceerdere en complexere soorten aanvallen, terwijl browsers onbeschermd blijven.

Onze gast, Brett Johnson, ook bekend als “The Original Internet Godfather”, is een voormalige Amerikaanse 'Most Wanted Cybercriminal' die organisaties nu helpt zichzelf te beschermen tegen aanvallers. Luister met ons naar het standpunt van cybercriminelen bij het aanvallen van de browser van organisaties, hoe CISO's organisaties moeten beschermen tegen de risico's van menselijke fouten, opkomende trends op het gebied van online misdaad (inclusief hoe de oorlog in Oekraïne het cybercriminele landschap verandert) , welke soorten cybercriminaliteit winstgevend zijn, en nog veel meer.

Als uw bedrijf browsers gebruikt (dat wil zeggen, jullie allemaal), dan is deze aflevering een must om te luisteren.

Met

Brett Johnson

Voormalig US Most Wanted werd Good Guy. Chief Criminal Officer in het algemeen

Brett Johnson, voormalig Most Wanted van de Verenigde Staten, door de Amerikaanse geheime dienst 'The Original Internet Godfather' genoemd, is al meer dan twintig jaar een centrale figuur in de wereld van cybercriminaliteit. Hij bouwde en was leider van ShadowCrew, de voorloper van de huidige darknet-markten. Hij speelde een belangrijke rol bij de ontwikkeling van veel gebieden van online fraude, terwijl hij hielp bij het ontwerpen, implementeren en verfijnen van moderne identiteitsdiefstal, accountovernamefraude, kaart-niet-aanwezige fraude, IRS-belastingfraude en talloze andere aanvallen. Na zijn gevangenneming huurde de Amerikaanse geheime dienst Johnson in om als adviseur en informant te werken. Johnson werkte een aantal maanden samen met de geheime dienst voordat hij aan een misdaadgolf in het hele land begon, op de Amerikaanse Most Wanted List werd geplaatst, opnieuw werd opgepakt, naar de gevangenis werd gestuurd, uit de gevangenis ontsnapte, opnieuw werd opgepakt en uiteindelijk de verantwoordelijkheid voor zijn daden aanvaardde. . Tegenwoordig werkt Johnson als beveiligingsadviseur en spreker in het openbaar. Hij is een van 's werelds belangrijkste autoriteiten op het gebied van cybercriminaliteit en identiteitsdiefstal.

Maak kennis met de gastheer

Of Eshed

Medeoprichter en CEO van LayerX Security

Or Eshed is de medeoprichter en CEO van Browser Security-platform LayerX, met meer dan tien jaar ervaring op het gebied van cyberbeveiliging, kunstmatige intelligentie en informatieoorlogvoering.

Blijf luisteren

Ontmoet ons op RSA 2024