খুব আক্রমণ করা ব্যক্তি: আপনার কোম্পানির সাইবার অপরাধীদের প্রধান লক্ষ্য কে খুঁজে বের করুন

আজ অনেক খাব্রোভস্ক বাসিন্দাদের জন্য একটি পেশাদার ছুটির দিন - ব্যক্তিগত ডেটা সুরক্ষার দিন। এবং তাই আমরা একটি আকর্ষণীয় গবেষণা শেয়ার করতে চাই. প্রুফপয়েন্ট 2019 সালে আক্রমণ, দুর্বলতা এবং ব্যক্তিগত ডেটা সুরক্ষার উপর একটি গবেষণা প্রস্তুত করেছে। এর বিশ্লেষন ও বিশ্লেষণ চলছে কাটছাঁটের আওতায়। শুভ ছুটি, ভদ্রমহিলা এবং ভদ্রলোক!

প্রুফপয়েন্টের গবেষণা সম্পর্কে সবচেয়ে আকর্ষণীয় বিষয় হল নতুন শব্দ VAP। সূচনা অনুচ্ছেদ হিসাবে বলা হয়েছে: "আপনার কোম্পানিতে, সবাই ভিআইপি নয়, কিন্তু প্রত্যেকেই একজন VAP হতে পারে।" VAP এর সংক্ষিপ্ত নাম ভেরি অ্যাটাকড পারসন এবং এটি প্রুফপয়েন্টের একটি নিবন্ধিত ট্রেডমার্ক।

সম্প্রতি, এটি সাধারণভাবে গৃহীত হয়েছে যে যদি কোম্পানিগুলিতে ব্যক্তিগত আক্রমণ ঘটে তবে সেগুলি প্রাথমিকভাবে শীর্ষস্থানীয় পরিচালক এবং অন্যান্য ভিআইপিদের বিরুদ্ধে পরিচালিত হয়। কিন্তু প্রুফপয়েন্ট যুক্তি দেয় যে এটি আর হয় না, কারণ আক্রমণকারীদের জন্য একজন ব্যক্তির মূল্য অনন্য এবং সম্পূর্ণ অপ্রত্যাশিত হতে পারে। অতএব, বিশেষজ্ঞরা অধ্যয়ন করেছেন যে গত বছর কোন শিল্পগুলিতে সবচেয়ে বেশি আক্রমণ করা হয়েছিল, যেখানে VAP-এর ভূমিকা সবচেয়ে অপ্রত্যাশিত ছিল এবং এর জন্য কোন আক্রমণগুলি ব্যবহার করা হয়েছিল।

দুর্বলতা

আক্রমণের জন্য সবচেয়ে সংবেদনশীল ছিল শিক্ষা খাত, সেইসাথে ক্যাটারিং (F&B), যেখানে প্রধান শিকার ছিল ফ্র্যাঞ্চাইজির প্রতিনিধি - একটি "বড়" কোম্পানির সাথে যুক্ত ছোট ব্যবসা, কিন্তু দক্ষতা এবং তথ্য নিরাপত্তার অনেক কম স্তরের সাথে। তাদের ক্লাউড সংস্থানগুলি ক্রমাগত দূষিত আক্রমণের শিকার হয় এবং 7টি ঘটনার মধ্যে 10টি গোপনীয় তথ্যের সাথে আপস করেছে৷ ক্লাউড পরিবেশে অনুপ্রবেশ ব্যক্তিগত অ্যাকাউন্ট হ্যাকিংয়ের মাধ্যমে ঘটেছে। এমনকি অর্থ ও স্বাস্থ্যসেবার মতো ক্ষেত্রগুলি, যেগুলির বিভিন্ন বিধিবিধান এবং সুরক্ষা প্রয়োজনীয়তা রয়েছে, 20% (অর্থের জন্য) এবং 40% (স্বাস্থ্য পরিষেবার জন্য) আক্রমণে ডেটা হারিয়েছে৷

আক্রমণ

আক্রমণ ভেক্টর প্রতিটি সংস্থা বা এমনকি একটি নির্দিষ্ট ব্যবহারকারীর জন্য বিশেষভাবে নির্বাচিত হয়। যাইহোক, গবেষকরা আকর্ষণীয় নিদর্শন সনাক্ত করতে সক্ষম হন।

উদাহরণস্বরূপ, একটি উল্লেখযোগ্য সংখ্যক আপস করা ইমেল ঠিকানাগুলি ভাগ করা মেলবক্সে পরিণত হয়েছে - ফিশিংয়ের জন্য সংবেদনশীল এবং ম্যালওয়্যার বিতরণ করতে ব্যবহৃত অ্যাকাউন্টের মোট সংখ্যার প্রায় ⅕।

শিল্পের ক্ষেত্রে, আক্রমণের তীব্রতার ক্ষেত্রে ব্যবসায়িক পরিষেবাগুলি প্রথমে আসে, তবে হ্যাকারদের "চাপ" এর সামগ্রিক স্তর সবার জন্যই বেশি থাকে - সর্বনিম্ন সংখ্যক আক্রমণ সরকারী কাঠামোতে ঘটে, তবে তাদের মধ্যে 70 জন লোক পর্যবেক্ষণ করেছেন দূষিত প্রভাব এবং গবেষণায় অংশগ্রহণকারীদের % ডেটা আপস করার চেষ্টা।

বিশেষাধিকার

আজ, একটি আক্রমণ ভেক্টর নির্বাচন করার সময়, আক্রমণকারীরা সাবধানে কোম্পানিতে এর ভূমিকা নির্বাচন করে। সমীক্ষায় দেখা গেছে যে নিম্ন-স্তরের পরিচালকদের অ্যাকাউন্টগুলি ভাইরাস এবং ফিশিং সহ গড়ে 8% বেশি ইমেল আক্রমণের সাপেক্ষে। একই সময়ে, ঠিকাদার এবং ব্যবস্থাপকদের লক্ষ্য করে আক্রমণ অনেক কম হয়।

ক্লাউড অ্যাকাউন্টগুলিতে আক্রমণের জন্য সবচেয়ে বেশি সংবেদনশীল বিভাগগুলি হল ডেভেলপমেন্ট (R&D), মার্কেটিং এবং PR - তারা গড় কোম্পানির তুলনায় 9% বেশি দূষিত ইমেল পায়। দ্বিতীয় স্থানে রয়েছে অভ্যন্তরীণ পরিষেবা এবং সহায়তা পরিষেবা, যা উচ্চ বিপদের সূচক থাকা সত্ত্বেও, সংখ্যায় 20% কম আক্রমণের সম্মুখীন হয়। বিশেষজ্ঞরা এই ইউনিটগুলিতে লক্ষ্যবস্তু আক্রমণ সংগঠিত করার অসুবিধাকে দায়ী করেছেন। কিন্তু HR এবং অ্যাকাউন্টিং অনেক কম প্রায়ই আক্রমণ করা হয়.

যদি আমরা নির্দিষ্ট অবস্থানের কথা বলি, তবে বর্তমানে আক্রমণের জন্য সবচেয়ে বেশি সংবেদনশীল ব্যক্তিরা হল বিভিন্ন স্তরের বিক্রয় বিভাগের কর্মচারী এবং ব্যবস্থাপক। একদিকে, তারা তাদের কর্তব্যের অংশ হিসাবে এমনকি অদ্ভুত চিঠির জবাব দিতে বাধ্য। অন্যদিকে, তারা ক্রমাগত অর্থদাতা, লজিস্টিক কর্মচারী এবং বহিরাগত ঠিকাদারদের সাথে যোগাযোগ করে। অতএব, একটি হ্যাকড সেলস ম্যানেজার অ্যাকাউন্ট আপনাকে নগদীকরণের উচ্চ সম্ভাবনা সহ প্রতিষ্ঠান থেকে প্রচুর আকর্ষণীয় তথ্য পেতে দেয়।

সুরক্ষা পদ্ধতি

প্রুফপয়েন্ট বিশেষজ্ঞরা বর্তমান পরিস্থিতির সাথে প্রাসঙ্গিক 7 টি সুপারিশ চিহ্নিত করেছেন। তাদের নিরাপত্তার বিষয়ে উদ্বিগ্ন কোম্পানিগুলির জন্য, তারা পরামর্শ দেয়:

• মানুষ-কেন্দ্রিক সুরক্ষা বাস্তবায়ন করুন। নোড দ্বারা নেটওয়ার্ক ট্র্যাফিক বিশ্লেষণ করে এমন সিস্টেমগুলির তুলনায় এটি অনেক বেশি কার্যকর। যদি নিরাপত্তা পরিষেবা স্পষ্টভাবে দেখে যে কে আক্রমণ করা হচ্ছে, কতবার সে একই দূষিত ইমেলগুলি পেয়েছে এবং তার কাছে কোন সংস্থান রয়েছে, তাহলে তার কর্মীদের জন্য উপযুক্ত প্রতিরক্ষা তৈরি করা অনেক সহজ হবে।
• দূষিত ইমেলগুলির সাথে কাজ করার জন্য ব্যবহারকারীদের প্রশিক্ষণ দেওয়া। আদর্শভাবে, তারা ফিশিং বার্তাগুলিকে চিনতে সক্ষম হওয়া উচিত এবং তাদের নিরাপত্তার কাছে রিপোর্ট করতে পারে৷ যতটা সম্ভব বাস্তবের মতো একই অক্ষর ব্যবহার করে এটি করা ভাল।
• অ্যাকাউন্ট সুরক্ষা ব্যবস্থা বাস্তবায়ন। অন্য অ্যাকাউন্ট হ্যাক হলে বা ম্যানেজার কোনো ক্ষতিকারক লিঙ্কে ক্লিক করলে কী ঘটবে তা সবসময় মনে রাখা উচিত। এই ক্ষেত্রে রক্ষা করার জন্য, বিশেষ সফ্টওয়্যার প্রয়োজন.
• ইনকামিং এবং আউটগোয়িং চিঠির স্ক্যানিং সহ ইমেল সুরক্ষা সিস্টেম ইনস্টল করা। প্রচলিত ফিল্টারগুলি আর ফিশিং ইমেলগুলির সাথে বিশেষ পরিশীলিততার সাথে রচিত হয় না। অতএব, হুমকি শনাক্ত করতে AI ব্যবহার করা এবং আক্রমণকারীদের আপোসকৃত অ্যাকাউন্ট ব্যবহার করা থেকে বিরত রাখতে বহির্গামী ইমেলগুলি স্ক্যান করা সর্বোত্তম।
• বিপজ্জনক ওয়েব সম্পদের বিচ্ছিন্নতা। এটি ভাগ করা মেলবক্সগুলির জন্য খুব দরকারী হতে পারে যেগুলি মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করে সুরক্ষিত করা যায় না৷ এই ধরনের ক্ষেত্রে, কোন সন্দেহজনক লিঙ্ক ব্লক করা ভাল।
• ব্র্যান্ড খ্যাতি বজায় রাখার একটি পদ্ধতি হিসাবে সামাজিক মিডিয়া অ্যাকাউন্টগুলিকে সুরক্ষিত করা অপরিহার্য হয়ে উঠেছে। আজ, কোম্পানিগুলির সাথে যুক্ত চ্যানেল এবং সোশ্যাল মিডিয়া অ্যাকাউন্টগুলিও হ্যাকিংয়ের শিকার, এবং তাদের সুরক্ষার জন্য বিশেষ সমাধানও প্রয়োজন৷
• বুদ্ধিমান সমাধান প্রদানকারীদের থেকে সমাধান. হুমকির পরিসর, ফিশিং আক্রমণের বিকাশে AI-এর ক্রমবর্ধমান ব্যবহার এবং উপলব্ধ বিভিন্ন সরঞ্জামের পরিপ্রেক্ষিতে, লঙ্ঘনগুলি সনাক্ত এবং প্রতিরোধ করার জন্য সত্যই বুদ্ধিমান সমাধান প্রয়োজন।

ব্যক্তিগত তথ্য সুরক্ষার জন্য অ্যাক্রোনিস পদ্ধতি

হায়, গোপনীয় তথ্য রক্ষা করার জন্য, একটি অ্যান্টিভাইরাস এবং একটি স্প্যাম ফিল্টার আর যথেষ্ট নয়৷ আর সেই কারণেই অ্যাক্রোনিস ডেভেলপমেন্টের সবচেয়ে উদ্ভাবনী ক্ষেত্রগুলির মধ্যে একটি হল সিঙ্গাপুরে আমাদের সাইবার সুরক্ষা অপারেশন সেন্টার, যেখানে বিদ্যমান হুমকিগুলির গতিশীলতা বিশ্লেষণ করা হয় এবং বিশ্বব্যাপী নেটওয়ার্কে নতুন দূষিত কার্যকলাপগুলি পর্যবেক্ষণ করা হয়।

সাইবার সুরক্ষা ধারণা, যা সাইবার নিরাপত্তা এবং ডেটা সুরক্ষা কৌশলগুলির সংযোগস্থলে অবস্থিত, নিরাপত্তা, প্রাপ্যতা, গোপনীয়তা, সত্যতা এবং ডেটা সুরক্ষা (SAPAS) সহ সাইবার নিরাপত্তার পাঁচটি ভেক্টরের জন্য সমর্থন বোঝায়। প্রুফপয়েন্টের ফলাফলগুলি নিশ্চিত করে যে আজকের পরিবেশের জন্য আরও বেশি ডেটা সুরক্ষার প্রয়োজন, এবং তাই, এখন কেবল ডেটা ব্যাকআপের জন্যই নয় (যা মূল্যবান তথ্যকে ধ্বংস থেকে রক্ষা করতে সহায়তা করে), কিন্তু প্রমাণীকরণ এবং অ্যাক্সেস নিয়ন্ত্রণের জন্যও চাহিদা রয়েছে। উদাহরণস্বরূপ, অ্যাক্রোনিস সমাধানগুলি ব্লকচেইন প্রযুক্তির ভিত্তিতে কাজ করে এই উদ্দেশ্যে ইলেকট্রনিক নোটারি ব্যবহার করে।

আজ, অ্যাক্রোনিস পরিষেবাগুলি অ্যাক্রোনিস সাইবার অবকাঠামো, অ্যাক্রোনিস সাইবার ক্লাউড ক্লাউড পরিবেশে কাজ করে এবং অ্যাক্রোনিস সাইবার প্ল্যাটফর্ম API ব্যবহার করে। এর জন্য ধন্যবাদ, SAPAS পদ্ধতি অনুসারে ডেটা সুরক্ষিত করার ক্ষমতা কেবল অ্যাক্রোনিস পণ্যগুলির ব্যবহারকারীদের জন্যই নয়, অংশীদারদের সমগ্র বাস্তুতন্ত্রের জন্যও উপলব্ধ।

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

আপনি কি নেটওয়ার্কের "অপ্রত্যাশিত" ব্যবহারকারীদের উপর লক্ষ্যবস্তু আক্রমণের সম্মুখীন হয়েছেন যারা "মোটেই ভিআইপি নন"?

• 42,9%হ্যাঁ 9

• 33,3%No7

• 23,8%আমরা এটা বিশ্লেষণ না

21 ব্যবহারকারী ভোট দিয়েছেন। 3 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com