የአክሮኒስ ሳይበር ዝግጁነት ጥናት፡ ከኮቪድ ራስን ማግለል የተረፈ ደረቅ

ሰላም ሀብር! ዛሬ በኮሮና ቫይረስ ወረርሽኝ ምክንያት በተከሰቱ ኩባንያዎች ላይ የ IT ለውጦችን ማጠቃለል እንፈልጋለን። በበጋ ወቅት፣ በአይቲ አስተዳዳሪዎች እና በርቀት ሰራተኞች መካከል ትልቅ ጥናት አድርገናል። እና ዛሬ ውጤቱን ለእርስዎ እናካፍላለን. ከተቋረጠው በታች በድርጅቶች በኩል ወደ የርቀት ሥራ በሚሸጋገርበት ጊዜ ስለ የመረጃ ደህንነት ዋና ችግሮች ፣ እያደጉ ያሉ ዛቻዎች እና የሳይበር ወንጀለኞችን የመዋጋት ዘዴዎች መረጃ አለ።

ዛሬ, በአንድ ዲግሪ ወይም በሌላ, እያንዳንዱ ኩባንያ በአዲስ ሁኔታዎች ውስጥ ይሰራል. አንዳንድ ሰራተኞች (ለዚህ ሙሉ በሙሉ ያልተዘጋጁትን ጨምሮ) ወደ ሩቅ ስራ ተላልፈዋል. እና ብዙ የአይቲ ሰራተኞች ስራን በአዲስ ሁኔታዎች ማደራጀት ነበረባቸው, እና ለዚህ አስፈላጊ መሳሪያዎች ሳይኖሩ. ይህ ሁሉ እንዴት እንደ ሆነ ለማወቅ እኛ በአክሮኒስ 3 የአይቲ አስተዳዳሪዎች እና ከ400 አገሮች የመጡ የርቀት ሠራተኞችን ቃኘን። ለእያንዳንዱ ሀገር 17% የዳሰሳ ጥናት ተሳታፊዎች የኮርፖሬት IT ቡድን አባላት ሲሆኑ የተቀሩት 50% ደግሞ ወደ ሩቅ ስራ ለመቀየር የተገደዱ ሰራተኞች ናቸው። አጠቃላይ እይታን ለማግኘት ምላሽ ሰጪዎች ከተለያዩ ዘርፎች - የህዝብ እና የግል መዋቅሮች ተጋብዘዋል። ጥናቱን ሙሉ በሙሉ ማንበብ ይችላሉ እዚህአሁን ግን በጣም አስደሳች በሆኑ መደምደሚያዎች ላይ እናተኩራለን.

ወረርሽኙ ውድ ነው!

የዳሰሳ ጥናቱ ውጤት እንደሚያሳየው 92,3% ኩባንያዎች ወረርሽኙ በተከሰተበት ወቅት ሰራተኞችን ወደ ሩቅ ስራ ለማዛወር አዳዲስ ቴክኖሎጂዎችን ለመጠቀም ተገደዋል ። እና በብዙ አጋጣሚዎች አዲስ የደንበኝነት ምዝገባ ብቻ ሳይሆን አዲስ ስርዓቶችን የመተግበር፣ የማዋሃድ እና ደህንነትን ለመጠበቅ ወጪ ያስፈልጋል።

የኮርፖሬት IT ስርዓቶችን ዝርዝር ከተቀላቀሉት በጣም ታዋቂ መፍትሄዎች መካከል-

• ለ 69% ኩባንያዎች, እነዚህ የትብብር መሳሪያዎች (አጉላ, ዌብክስ, ማይክሮሶፍት ቡድኖች, ወዘተ) እንዲሁም ከተጋሩ ፋይሎች ጋር ለመስራት የኮርፖሬት ስርዓቶች ነበሩ.

• 38% የተጨመሩ የግላዊነት መፍትሄዎች (ቪፒኤን፣ ምስጠራ)

• 24% የሚሆኑት የተስፋፉ የመጨረሻ ነጥብ የደህንነት ስርዓቶች (ፀረ-ቫይረስ፣ 2ኤፍኤ፣ የተጋላጭነት ግምገማ፣ የ patch አስተዳደር) አላቸው 

በተመሳሳይ ጊዜ, 72% ድርጅቶች ወረርሽኙ በሚከሰትበት ጊዜ የ IT ወጪዎች ቀጥተኛ ጭማሪ አሳይተዋል. ለ 27% ፣ የአይቲ ወጪዎች በከፍተኛ ሁኔታ ጨምረዋል ፣ እና ከአምስቱ ኩባንያዎች ውስጥ አንዱ ብቻ የ IT ወጪዎችን ሳይለወጥ በጀቱን ወደ ሌላ ቦታ ማዛወር ችለው ነበር። በጥናቱ ከተካተቱት ኩባንያዎች ውስጥ 8 በመቶ ያህሉ ብቻ የአይቲ መሠረተ ልማታቸው ዋጋ መቀነሱን ገልጸው ይህም በትልቅ የሥራ መልቀቂያ ምክንያት ሊሆን ይችላል። ከሁሉም በላይ, ጥቂት የመጨረሻ ነጥቦች, አጠቃላይ መሠረተ ልማትን ለመጠበቅ የሚወጣውን ወጪ ይቀንሳል.

እና በዓለም ዙሪያ ካሉት ሁሉም የርቀት ሰራተኞች መካከል 13% ብቻ ምንም አዲስ ነገር እንደማይጠቀሙ ተናግረዋል ። እነዚህ በዋናነት ከጃፓን እና ከቡልጋሪያ የመጡ ኩባንያዎች ሰራተኞች ነበሩ.

በመገናኛዎች ላይ ተጨማሪ ጥቃቶች

በአጠቃላይ፣ በ2020 የመጀመሪያ አጋማሽ ላይ የጥቃቶች ብዛት እና ድግግሞሽ በከፍተኛ ሁኔታ ጨምሯል። በተመሳሳይ ጊዜ 31% ኩባንያዎች ቢያንስ በቀን አንድ ጊዜ ጥቃት ደርሶባቸዋል. 50% የሚሆኑ የዳሰሳ ጥናቱ ተሳታፊዎች ባለፉት ሶስት ወራት ቢያንስ በሳምንት አንድ ጊዜ ጥቃት እንደደረሰባቸው ተናግረዋል። በተመሳሳይ ጊዜ, 9% ኩባንያዎች በየሰዓቱ, እና በዚህ ጊዜ 68% ቢያንስ አንድ ጊዜ ጥቃት ደርሶባቸዋል.

በተመሳሳይ ጊዜ, 39% ኩባንያዎች በተለይ በቪዲዮ ኮንፈረንስ ስርዓቶች ላይ ጥቃቶች አጋጥሟቸዋል. እና ይህ አያስገርምም. አጉላ ብቻ ይውሰዱ። የመድረክ ተጠቃሚዎች ቁጥር በጥቂት ወራት ውስጥ ከ10 ሚሊዮን ወደ 200 ሚሊዮን አድጓል። እና የጠላፊዎች ከፍተኛ ፍላጎት መርቷል። ወሳኝ የመረጃ ደህንነት ተጋላጭነትን ለመለየት. የዜሮ-ቀን ተጋላጭነት ለአጥቂው በዊንዶውስ ፒሲ ላይ ሙሉ ቁጥጥርን ሰጥቷል። እና በአገልጋዮቹ ላይ ከፍተኛ ጭነት በነበረበት ጊዜ ሁሉም ሰው ዝመናውን ወዲያውኑ ማውረድ አልቻለም። እንደ አጉላ እና ዌብክስ ያሉ የትብብር መድረኮችን ለመጠበቅ Acronis Cyber ​​​​Protect ተግባራዊ ያደረግነው ለዚህ ነው። ሀሳቡ የፔች ማኔጅመንት ሁነታን በመጠቀም የቅርብ ጊዜዎቹን ጥገናዎች በራስ ሰር ማረጋገጥ እና መጫን ነው።

በምላሾች ላይ አንድ አስገራሚ ልዩነት ሁሉም ኩባንያዎች መሠረተ ልማታቸውን መቆጣጠራቸውን እንደማይቀጥሉ ያሳያል. ስለዚህም ወረርሽኙ ከጀመረበት ጊዜ አንስቶ 69 በመቶ የሚሆኑ የርቀት ሰራተኞች የመገናኛ እና የቡድን ስራ መሳሪያዎችን መጠቀም ጀመሩ። ነገር ግን የ IT አስተዳዳሪዎች 63% ብቻ እንደዚህ አይነት መሳሪያዎችን መተግበሩን ተናግረዋል. ይህ ማለት 6% የሚሆኑ የርቀት ሰራተኞች የራሳቸውን ግራጫ የአይቲ ሲስተም ይጠቀማሉ ማለት ነው። እና በእንደዚህ አይነት ስራ ወቅት የመረጃ መፍሰስ አደጋ ከፍተኛ ነው.

መደበኛ የደህንነት እርምጃዎች

የማስገር ጥቃቶች በሁሉም ቋሚዎች መካከል በጣም የተለመዱ ነበሩ፣ ይህም ከቀደምት ምርምራችን ጋር ሙሉ በሙሉ የሚስማማ ነው። ይህ በእንዲህ እንዳለ፣ የማልዌር ጥቃቶች -ቢያንስ የተገኙት - በአይቲ አስተዳዳሪዎች መሰረት በስጋት ደረጃ የመጨረሻው ደረጃ ላይ ተቀምጠዋል፣ ምላሽ ሰጪዎች 22% ብቻ ጠቅሰዋል። 

በአንድ በኩል, ይህ ጥሩ ነው, ምክንያቱም ኩባንያዎች በመጨረሻው ነጥብ ጥበቃ ላይ የጨመረው ወጪ ውጤት አስገኝቷል ማለት ነው. ግን በተመሳሳይ ጊዜ ፣ ​​​​ከ2020 በጣም አሳሳቢ አደጋዎች መካከል የመጀመሪያው ቦታ በአስጋሪ ተያዘ ፣ ይህም ወረርሽኙ በተከሰተበት ጊዜ ከፍተኛው ደረጃ ላይ ደርሷል። እና በተመሳሳይ ጊዜ, 2% ኩባንያዎች ብቻ የኮርፖሬት የመረጃ ደህንነት መፍትሄዎችን በዩአርኤል ማጣሪያ ተግባር ይመርጣሉ, 43% ኩባንያዎች ደግሞ በፀረ-ቫይረስ ላይ ያተኩራሉ. 

26% የሚሆኑት የዳሰሳ ጥናት ምላሽ ሰጪዎች የተጋላጭነት ግምገማ እና የፕላስተር አስተዳደር በድርጅታቸው የመጨረሻ ነጥብ ደህንነት መፍትሄ ውስጥ ቁልፍ ባህሪያት መሆን እንዳለባቸው አመልክተዋል። ከሌሎች ምርጫዎች መካከል፣ 19% አብሮ የተሰራ የመጠባበቂያ እና የማገገሚያ ችሎታዎችን ይፈልጋሉ፣ እና 10% የመጨረሻ ነጥብ ክትትል እና አስተዳደር ይፈልጋሉ።

ማስገርን ለመከላከል ያለው ትኩረት ዝቅተኛ ሊሆን የሚችለው የተወሰኑ ደንቦችን እና ምክሮችን መስፈርቶች በማክበር ነው። በብዙ ኩባንያዎች ውስጥ የደህንነት አቀራረብ መደበኛ እና ከትክክለኛው የአይቲ ስጋት ገጽታ ጋር የሚስማማው ከቁጥጥር መስፈርቶች ጋር ብቻ ነው።

ግኝቶች 

በጥናቱ ውጤት መሰረት, የደህንነት ባለሙያዎች አክሮኒስ ሳይበር ጥበቃ ኦፕሬሽን ሴንተር (CPOC) የርቀት የስራ ልምዶች ቢስፋፉም ኩባንያዎች ዛሬ በተጋላጭ አገልጋዮች (RDP ፣ VPN ፣ Citrix ፣ DNS ፣ ወዘተ) ፣ ደካማ የማረጋገጫ ቴክኒኮች እና በቂ ያልሆነ ቁጥጥር ፣ የርቀት መጨረሻ ነጥቦችን ጨምሮ የደህንነት ችግሮች እያጋጠሟቸው መሆኑን ጠቁመዋል።

ይህ በእንዲህ እንዳለ የፔሪሜትር ጥበቃ እንደ የመረጃ ደህንነት ዘዴ ቀድሞውንም ያለፈ ነገር ነው, እና # WorkFromHome ፓራዳይም በቅርቡ ወደ # ከየትኛውም ቦታ ስራ ይለወጣል እና ዋናው የደህንነት ፈተና ይሆናል.

የወደፊቱ የሳይበር ስጋት ገጽታ የሚገለፀው በረቀቀ ጥቃቶች ሳይሆን ሰፋ ባሉ ጥቃቶች ነው። አሁን ማንኛውም ጀማሪ ተጠቃሚ ማልዌር ለመፍጠር ኪቶችን ማግኘት ይችላል። እና በየቀኑ ብዙ እና ተጨማሪ ዝግጁ የሆኑ "የጠላፊ ማጎልመሻ መሳሪያዎች" አሉ.

በሁሉም ኢንዱስትሪዎች ውስጥ ሰራተኞች ዝቅተኛ የግንዛቤ ደረጃዎችን እና የደህንነት ፕሮቶኮሎችን ለመከተል ፈቃደኛ መሆናቸውን ያሳያሉ. እና በሩቅ የስራ አካባቢ, ይህ ለኮርፖሬት IT ቡድኖች ተጨማሪ ፈተናዎችን ይፈጥራል, ይህም አጠቃላይ የደህንነት ስርዓቶችን በመጠቀም ብቻ ነው. ለዚህም ነው ስርዓቱ አክሮኒስ ሳይበር ጥበቃ የተገነባው በተለይ የገበያ መስፈርቶችን ከግምት ውስጥ በማስገባት ነው እና ምንም ፔሪሜትር በሌለበት ሁኔታ ሁሉን አቀፍ ጥበቃን ያለመ ነው። የሩሲያው የምርት ስሪት በታህሳስ 2020 በአክሮኒስ ኢንፎፕሮቴክሽን ይለቀቃል።

በሚቀጥለው ጽሁፍ ውስጥ ሰራተኞቻቸው ራሳቸው ምን እንደሚሰማቸው፣ ምን አይነት ችግሮች እንደሚያጋጥሟቸው እና ከቤት ሆነው መስራታቸውን መቀጠል ስለመፈለግ እንነጋገራለን። ስለዚህ ለብሎግችን መመዝገብዎን አይርሱ!

ምንጭ: hab.com