એક્રોનિસ સાયબર રેડીનેસ સ્ટડી: કોવિડ સેલ્ફ-આઇસોલેશનમાંથી ડ્રાય રેસિડ્યુ

હેલો, હેબ્ર! આજે આપણે કંપનીઓમાં IT ફેરફારોનો સારાંશ આપવા માંગીએ છીએ જે કોરોનાવાયરસ રોગચાળાના પરિણામે થયા છે. ઉનાળામાં, અમે IT મેનેજરો અને દૂરસ્થ કામદારો વચ્ચે એક મોટો સર્વે હાથ ધર્યો. અને આજે અમે તમારી સાથે પરિણામો શેર કરીએ છીએ. કટ નીચે માહિતી સુરક્ષાની મુખ્ય સમસ્યાઓ, વધતી જતી ધમકીઓ અને સંસ્થાઓના દૂરસ્થ કાર્યમાં સામાન્ય સંક્રમણ દરમિયાન સાયબર અપરાધીઓ સામે લડવાની પદ્ધતિઓ વિશેની માહિતી છે.

આજે, એક અથવા બીજી રીતે, દરેક કંપની નવી પરિસ્થિતિઓમાં કાર્ય કરે છે. કેટલાક કર્મચારીઓ (આ માટે સંપૂર્ણપણે તૈયારી વિનાના લોકો સહિત) દૂરસ્થ કાર્યમાં સ્થાનાંતરિત કરવામાં આવ્યા હતા. અને ઘણા આઇટી કામદારોને નવી પરિસ્થિતિઓમાં અને આ માટે જરૂરી સાધનો વિના કામ ગોઠવવું પડ્યું. આ બધું કેવી રીતે ચાલ્યું તે જાણવા માટે, અમે Acronis ખાતે 3 દેશોના 400 IT મેનેજરો અને દૂરસ્થ કામદારોનું સર્વેક્ષણ કર્યું. દરેક દેશ માટે, સર્વેમાં 17% સહભાગીઓ કોર્પોરેટ આઈટી ટીમના સભ્યો હતા, અને બાકીના 50% કર્મચારીઓ હતા જેમને દૂરસ્થ કાર્ય પર સ્વિચ કરવાની ફરજ પડી હતી. વધુ સામાન્ય ચિત્ર મેળવવા માટે, વિવિધ ક્ષેત્રો - જાહેર અને ખાનગી માળખાંમાંથી ઉત્તરદાતાઓને આમંત્રિત કરવામાં આવ્યા હતા. તમે સંપૂર્ણ અભ્યાસ વાંચી શકો છો અહીં, પરંતુ હમણાં માટે અમે સૌથી રસપ્રદ તારણો પર ધ્યાન કેન્દ્રિત કરીશું.

રોગચાળો ખર્ચાળ છે!

સર્વેક્ષણના પરિણામો દર્શાવે છે કે 92,3% કંપનીઓને રોગચાળા દરમિયાન કર્મચારીઓને દૂરસ્થ કામ પર સ્થાનાંતરિત કરવા માટે નવી તકનીકોનો ઉપયોગ કરવાની ફરજ પડી હતી. અને ઘણા કિસ્સાઓમાં, માત્ર નવા સબ્સ્ક્રિપ્શનની જ જરૂર નથી, પણ નવી સિસ્ટમોને અમલમાં મૂકવા, એકીકૃત કરવા અને સુરક્ષિત કરવાની કિંમત પણ હતી.

કોર્પોરેટ આઇટી સિસ્ટમ્સની સૂચિમાં સામેલ થયેલા સૌથી લોકપ્રિય ઉકેલો પૈકી:

• 69% કંપનીઓ માટે, આ સહયોગ સાધનો (ઝૂમ, વેબેક્સ, માઈક્રોસોફ્ટ ટીમ્સ, વગેરે), તેમજ શેર કરેલી ફાઇલો સાથે કામ કરવા માટે કોર્પોરેટ સિસ્ટમ્સ હતા.

• 38% ઉમેરાયેલ ગોપનીયતા ઉકેલો (VPN, એન્ક્રિપ્શન)

• 24% એ એન્ડપોઇન્ટ સિક્યોરિટી સિસ્ટમ્સ વિસ્તૃત કરી છે (એન્ટીવાયરસ, 2FA, નબળાઈ આકારણી, પેચ મેનેજમેન્ટ) 

તે જ સમયે, 72% સંસ્થાઓએ રોગચાળા દરમિયાન IT ખર્ચમાં સીધો વધારો નોંધ્યો હતો. 27% માટે, IT ખર્ચમાં નોંધપાત્ર વધારો થયો, અને પાંચમાંથી માત્ર એક કંપની IT ખર્ચને યથાવત રાખીને બજેટને ફરીથી ફાળવવામાં સક્ષમ હતી. સર્વેક્ષણ કરાયેલ તમામ કંપનીઓમાંથી, માત્ર 8% એ તેમના IT ઇન્ફ્રાસ્ટ્રક્ચરની કિંમતમાં ઘટાડો નોંધાવ્યો હતો, જે મોટા પાયે છટણીને કારણે છે. છેવટે, ઓછા અંતિમ બિંદુઓ, સમગ્ર ઈન્ફ્રાસ્ટ્રક્ચરની જાળવણીની કિંમત ઓછી છે.

અને વિશ્વભરના તમામ દૂરસ્થ કામદારોમાંથી માત્ર 13% એ અહેવાલ આપ્યો છે કે તેઓ કંઈપણ નવું વાપરતા નથી. આ મુખ્યત્વે જાપાન અને બલ્ગેરિયાની કંપનીઓના કર્મચારીઓ હતા.

સંચાર પર વધુ હુમલા

એકંદરે, 2020 ના પ્રથમ છ મહિનામાં હુમલાઓની સંખ્યા અને આવર્તનમાં નોંધપાત્ર વધારો થયો છે. તે જ સમયે, 31% કંપનીઓ પર દિવસમાં ઓછામાં ઓછા એક વખત હુમલો કરવામાં આવ્યો હતો. સર્વેમાં 50% સહભાગીઓએ નોંધ્યું છે કે છેલ્લા ત્રણ મહિનામાં અઠવાડિયામાં ઓછામાં ઓછા એક વખત તેમના પર હુમલો થયો છે. તે જ સમયે, દર કલાકે 9% કંપનીઓ પર હુમલો કરવામાં આવ્યો હતો, અને આ સમય દરમિયાન ઓછામાં ઓછા એક વખત 68%.

તે જ સમયે, 39% કંપનીઓએ ખાસ કરીને વિડિયો કોન્ફરન્સિંગ સિસ્ટમ્સ પર હુમલાઓનો સામનો કરવો પડ્યો. અને આ આશ્ચર્યજનક નથી. ફક્ત ઝૂમ લો. બે મહિનામાં પ્લેટફોર્મ યુઝર્સની સંખ્યા 10 મિલિયનથી વધીને 200 મિલિયન થઈ ગઈ છે. અને હેકર્સનો ઊંડો રસ દોરી ગયો મહત્વપૂર્ણ માહિતી સુરક્ષા નબળાઈઓ શોધવા માટે. શૂન્ય-દિવસની નબળાઈએ હુમલાખોરને Windows PC પર સંપૂર્ણ નિયંત્રણ પૂરું પાડ્યું હતું. અને સર્વર પરના ઊંચા ભારના સમયમાં, દરેક જણ તરત જ અપડેટ ડાઉનલોડ કરી શક્યા ન હતા. આ અંશતઃ શા માટે અમે ઝૂમ અને વેબેક્સ જેવા સહયોગ પ્લેટફોર્મને સુરક્ષિત રાખવા માટે એક્રોનિસ સાયબર પ્રોટેક્ટનો અમલ કર્યો છે. પેચ મેનેજમેન્ટ મોડનો ઉપયોગ કરીને નવીનતમ પેચો આપમેળે તપાસવા અને ઇન્સ્ટોલ કરવાનો વિચાર છે.

પ્રતિભાવોમાં એક રસપ્રદ વિસંગતતા દર્શાવે છે કે તમામ કંપનીઓ તેમના ઈન્ફ્રાસ્ટ્રક્ચરને નિયંત્રિત કરવાનું ચાલુ રાખતી નથી. આમ, 69% દૂરસ્થ કામદારોએ રોગચાળાની શરૂઆતથી સંચાર અને ટીમવર્ક સાધનોનો ઉપયોગ કરવાનું શરૂ કર્યું. પરંતુ માત્ર 63% IT મેનેજરોએ આવા ટૂલ્સનો અમલ કરવાનો અહેવાલ આપ્યો છે. આનો અર્થ એ છે કે 6% દૂરસ્થ કામદારો તેમની પોતાની ગ્રે IT સિસ્ટમનો ઉપયોગ કરે છે. અને આવા કામ દરમિયાન માહિતી લીક થવાનું જોખમ મહત્તમ છે.

ઔપચારિક સુરક્ષા પગલાં

તમામ વર્ટિકલ્સમાં ફિશિંગ હુમલાઓ સૌથી સામાન્ય હતા, જે અમારા અગાઉના સંશોધન સાથે સંપૂર્ણપણે સુસંગત છે. દરમિયાન, મૉલવેર હુમલાઓ - ઓછામાં ઓછા તે કે જેઓ શોધી કાઢવામાં આવ્યા હતા - IT મેનેજરો અનુસાર ધમકીઓની રેન્કિંગમાં છેલ્લા ક્રમે છે, માત્ર 22% ઉત્તરદાતાઓએ તેમને ટાંક્યા છે. 

એક તરફ, આ સારું છે, કારણ કે તેનો અર્થ એ છે કે એન્ડપોઇન્ટ પ્રોટેક્શન પર કંપનીઓના ખર્ચમાં વધારો થવાથી પરિણામો મળ્યા છે. પરંતુ તે જ સમયે, 2020 ના સૌથી વધુ દબાણયુક્ત ધમકીઓમાં પ્રથમ સ્થાન ફિશિંગ દ્વારા કબજે કરવામાં આવ્યું છે, જે રોગચાળા દરમિયાન તેની મહત્તમ પહોંચે છે. અને તે જ સમયે, ફક્ત 2% કંપનીઓ URL ફિલ્ટરિંગ કાર્ય સાથે કોર્પોરેટ માહિતી સુરક્ષા ઉકેલો પસંદ કરે છે, જ્યારે 43% કંપનીઓ એન્ટિવાયરસ પર ધ્યાન કેન્દ્રિત કરે છે. 

સર્વેક્ષણના 26% ઉત્તરદાતાઓએ સૂચવ્યું કે નબળાઈ આકારણી અને પેચ મેનેજમેન્ટ તેમના એન્ટરપ્રાઇઝ એન્ડપોઇન્ટ સુરક્ષા ઉકેલમાં મુખ્ય લક્ષણો હોવા જોઈએ. અન્ય પસંદગીઓમાં, 19% બિલ્ટ-ઇન બેકઅપ અને પુનઃપ્રાપ્તિ ક્ષમતાઓ ઇચ્છે છે, અને 10% એન્ડપોઇન્ટ મોનિટરિંગ અને મેનેજમેન્ટ ઇચ્છે છે.

ફિશિંગનો સામનો કરવા માટે નીચું સ્તરનું ધ્યાન ચોક્કસ નિયમો અને ભલામણોની આવશ્યકતાઓનું પાલન કરવાને કારણે છે. ઘણી કંપનીઓમાં, સુરક્ષા માટેનો અભિગમ ઔપચારિક રહે છે અને માત્ર નિયમનકારી જરૂરિયાતો સાથે જોડાણમાં વાસ્તવિક IT ખતરા લેન્ડસ્કેપને અપનાવે છે.

તારણો 

અભ્યાસના પરિણામોના આધારે, સુરક્ષા નિષ્ણાતો એક્રોનિસ સાયબર પ્રોટેક્શન ઓપરેશન્સ સેન્ટર (CPOC) નોંધ્યું છે કે રિમોટ વર્ક પ્રેક્ટિસના વિસ્તરણ છતાં, કંપનીઓ આજે નબળા સર્વર્સ (RDP, VPN, Citrix, DNS, વગેરે), નબળા પ્રમાણીકરણ તકનીકો અને રિમોટ એન્ડપોઇન્ટ્સ સહિત અપૂરતી દેખરેખને કારણે સુરક્ષા સમસ્યાઓનો અનુભવ કરવાનું ચાલુ રાખે છે.

દરમિયાન, માહિતી સુરક્ષા પદ્ધતિ તરીકે પરિમિતિ સુરક્ષા એ પહેલાથી જ ભૂતકાળની વાત છે અને #WorkFromHome પેરાડાઈમ ટૂંક સમયમાં #WorkFromAnywhere માં ફેરવાઈ જશે અને મુખ્ય સુરક્ષા પડકાર બની જશે.

એવું લાગે છે કે ભાવિ સાયબર ખતરાનું લેન્ડસ્કેપ વધુ અત્યાધુનિક હુમલાઓ દ્વારા નહીં, પરંતુ વ્યાપક હુમલાઓ દ્વારા વ્યાખ્યાયિત કરવામાં આવશે. પહેલેથી જ હવે, કોઈપણ શિખાઉ વપરાશકર્તા માલવેર બનાવવા માટે કિટ્સને ઍક્સેસ કરી શકશે. અને દરરોજ વધુને વધુ તૈયાર “હેકર ડેવલપમેન્ટ કિટ્સ” હોય છે.

તમામ ઉદ્યોગોમાં, કર્મચારીઓ નીચા સ્તરની જાગરૂકતા અને સલામતી પ્રોટોકોલનું પાલન કરવાની ઈચ્છા દર્શાવવાનું ચાલુ રાખે છે. અને રિમોટ વર્ક એન્વાયર્નમેન્ટમાં, આ કોર્પોરેટ IT ટીમો માટે વધારાના પડકારો બનાવે છે જે ફક્ત વ્યાપક સુરક્ષા પ્રણાલીઓના ઉપયોગથી ઉકેલી શકાય છે. એટલે તંત્ર એક્રોનિસ સાયબર પ્રોટેક્ટ ખાસ કરીને બજારની જરૂરિયાતોને ધ્યાનમાં રાખીને વિકસાવવામાં આવી હતી અને પરિમિતિ ન હોય તેવી પરિસ્થિતિઓમાં વ્યાપક સુરક્ષાનો હેતુ છે. પ્રોડક્ટનું રશિયન વર્ઝન ડિસેમ્બર 2020માં Acronis Infoprotection દ્વારા રિલીઝ કરવામાં આવશે.

કર્મચારીઓ પોતાને દૂરથી કેવું અનુભવે છે, તેઓ કઈ સમસ્યાઓનો સામનો કરે છે અને શું તેઓ ઘરેથી કામ કરવાનું ચાલુ રાખવા માગે છે તે વિશે અમે આગળની પોસ્ટમાં વાત કરીશું. તેથી અમારા બ્લોગ પર સબ્સ્ક્રાઇબ કરવાનું ભૂલશો નહીં!

સોર્સ: www.habr.com