ખૂબ જ હુમલો કરાયેલ વ્યક્તિ: તમારી કંપનીમાં સાયબર અપરાધીઓનું મુખ્ય લક્ષ્ય કોણ છે તે શોધો

ખાબ્રોવસ્કના ઘણા રહેવાસીઓ માટે આજે એક વ્યાવસાયિક રજા છે - વ્યક્તિગત ડેટા સંરક્ષણનો દિવસ. અને તેથી અમે એક રસપ્રદ અભ્યાસ શેર કરવા માંગીએ છીએ. પ્રૂફપોઇન્ટે 2019માં હુમલાઓ, નબળાઈઓ અને વ્યક્તિગત ડેટા સુરક્ષા પર અભ્યાસ તૈયાર કર્યો છે. તેનું વિશ્લેષણ અને વિશ્લેષણ કટ હેઠળ છે. હેપી રજા, મહિલાઓ અને સજ્જનો!

પ્રૂફપોઇન્ટના સંશોધન વિશે સૌથી રસપ્રદ બાબત એ છે કે નવો શબ્દ VAP. જેમ કે પ્રારંભિક ફકરો કહે છે: "તમારી કંપનીમાં, દરેક જણ VIP નથી, પરંતુ દરેક વ્યક્તિ VAP બની શકે છે." ટૂંકાક્ષર VAP નો અર્થ વેરી એટેક્ડ પર્સન છે અને તે પ્રૂફપોઇન્ટનો રજિસ્ટર્ડ ટ્રેડમાર્ક છે.

તાજેતરમાં, તે સામાન્ય રીતે સ્વીકારવામાં આવ્યું છે કે જો વ્યક્તિગત હુમલાઓ કંપનીઓમાં થાય છે, તો તે મુખ્યત્વે ટોચના મેનેજરો અને અન્ય VIPs સામે નિર્દેશિત કરવામાં આવે છે. પરંતુ પ્રૂફપોઇન્ટ દલીલ કરે છે કે હવે આ કેસ નથી, કારણ કે હુમલાખોરો માટે વ્યક્તિગત વ્યક્તિનું મૂલ્ય અનન્ય અને સંપૂર્ણપણે અનપેક્ષિત હોઈ શકે છે. તેથી, નિષ્ણાતોએ અભ્યાસ કર્યો કે ગયા વર્ષે કયા ઉદ્યોગો પર સૌથી વધુ હુમલો કરવામાં આવ્યો હતો, જ્યાં VAP ની ભૂમિકા સૌથી વધુ અણધારી હતી અને આ માટે કયા હુમલાઓનો ઉપયોગ કરવામાં આવ્યો હતો.

નબળાઈઓ

હુમલાઓ માટે સૌથી વધુ સંવેદનશીલ હતા શિક્ષણ ક્ષેત્ર, તેમજ કેટરિંગ (F&B), જ્યાં મુખ્ય ભોગ ફ્રેન્ચાઇઝીના પ્રતિનિધિઓ હતા - "મોટી" કંપની સાથે સંકળાયેલા નાના વ્યવસાયો, પરંતુ ખૂબ જ નીચા સ્તરની સક્ષમતા અને માહિતી સુરક્ષા સાથે. તેમના ક્લાઉડ સંસાધનો સતત દૂષિત હુમલાઓને આધિન હતા અને 7 માંથી 10 ઘટનાઓ ગોપનીય ડેટા સાથે ચેડામાં પરિણમી હતી. ક્લાઉડ વાતાવરણમાં પ્રવેશ વ્યક્તિગત એકાઉન્ટ્સના હેકિંગ દ્વારા થયો હતો. અને ફાઇનાન્સ અને હેલ્થકેર જેવા ક્ષેત્રો પણ, જેમાં વિવિધ નિયમો અને સુરક્ષા જરૂરિયાતો છે, 20% (નાણા માટે) અને 40% (સ્વાસ્થ્ય સંભાળ માટે) હુમલામાં ડેટા ગુમાવ્યો છે.

હુમલાઓ

હુમલો વેક્ટર દરેક સંસ્થા અથવા તો ચોક્કસ વપરાશકર્તા માટે ખાસ પસંદ કરવામાં આવે છે. જો કે, સંશોધકો રસપ્રદ પેટર્નને ઓળખવામાં સક્ષમ હતા.

ઉદાહરણ તરીકે, નોંધપાત્ર સંખ્યામાં ચેડા થયેલા ઈમેલ એડ્રેસ શેર કરેલા મેઈલબોક્સ તરીકે બહાર આવ્યા - ફિશીંગ માટે સંવેદનશીલ અને માલવેર વિતરિત કરવા માટે ઉપયોગમાં લેવાતા એકાઉન્ટ્સની કુલ સંખ્યાના આશરે ⅕.

ઉદ્યોગોની વાત કરીએ તો, હુમલાઓની તીવ્રતાના સંદર્ભમાં વ્યવસાયિક સેવાઓ પ્રથમ આવે છે, પરંતુ હેકર્સ તરફથી "દબાણ" નું એકંદર સ્તર દરેક માટે ઊંચું રહે છે - સરકારી માળખાં પર ન્યૂનતમ સંખ્યામાં હુમલા થાય છે, પરંતુ તેમાંથી પણ, 70 લોકોએ અવલોકન કર્યું દૂષિત અસરો અને અભ્યાસ સહભાગીઓના % ડેટા સાથે ચેડા કરવાના પ્રયાસો.

વિશેષાધિકાર

આજે, હુમલો વેક્ટર પસંદ કરતી વખતે, હુમલાખોરો કંપનીમાં તેની ભૂમિકા કાળજીપૂર્વક પસંદ કરે છે. અભ્યાસમાં જાણવા મળ્યું છે કે નિમ્ન-સ્તરના મેનેજરોનાં એકાઉન્ટ વાઈરસ અને ફિશીંગ સહિત સરેરાશ 8% વધુ ઈમેલ હુમલાઓને આધીન છે. તે જ સમયે, ઠેકેદારો અને મેનેજરો પર હુમલાઓ ઘણી ઓછી વાર નિશાન બનાવવામાં આવે છે.

ક્લાઉડ એકાઉન્ટ્સ પરના હુમલા માટે સૌથી વધુ સંવેદનશીલ વિભાગો વિકાસ (R&D), માર્કેટિંગ અને PR હતા - તેઓ સરેરાશ કંપની કરતાં 9% વધુ દૂષિત ઇમેઇલ્સ મેળવે છે. બીજા સ્થાને આંતરિક સેવા અને સહાયક સેવાઓ છે, જે ઉચ્ચ જોખમ સૂચકાંક હોવા છતાં, તેમ છતાં સંખ્યામાં 20% ઓછા હુમલાઓનો અનુભવ કરે છે. નિષ્ણાતો આ એકમો પર લક્ષ્યાંકિત હુમલાઓનું આયોજન કરવામાં મુશ્કેલીને આભારી છે. પરંતુ HR અને એકાઉન્ટિંગ પર ઘણી ઓછી વાર હુમલો કરવામાં આવે છે.

જો આપણે ચોક્કસ હોદ્દાઓ વિશે વાત કરીએ, તો આજે હુમલાઓ માટે સૌથી વધુ સંવેદનશીલ છે વેચાણ વિભાગના કર્મચારીઓ અને વિવિધ સ્તરે મેનેજર. એક તરફ, તેઓ તેમની ફરજના ભાગરૂપે વિચિત્ર પત્રોનો પણ જવાબ આપવા માટે બંધાયેલા છે. બીજી બાજુ, તેઓ ફાઇનાન્સર્સ, લોજિસ્ટિક્સ કર્મચારીઓ અને બાહ્ય કોન્ટ્રાક્ટરો સાથે સતત વાતચીત કરે છે. તેથી, હેક થયેલ સેલ્સ મેનેજર એકાઉન્ટ તમને મુદ્રીકરણની ઉચ્ચ તક સાથે સંસ્થા પાસેથી ઘણી બધી રસપ્રદ માહિતી મેળવવાની મંજૂરી આપે છે.

સુરક્ષા પદ્ધતિઓ

પ્રૂફપોઇન્ટ નિષ્ણાતોએ વર્તમાન પરિસ્થિતિને લગતી 7 ભલામણો ઓળખી છે. તેમની સુરક્ષા વિશે ચિંતિત કંપનીઓ માટે, તેઓ સલાહ આપે છે:

• લોકો-કેન્દ્રિત સુરક્ષાનો અમલ કરો. નોડ દ્વારા નેટવર્ક ટ્રાફિકનું વિશ્લેષણ કરતી સિસ્ટમ્સ કરતાં આ વધુ ઉપયોગી છે. જો સુરક્ષા સેવા સ્પષ્ટપણે જુએ છે કે કોના પર હુમલો કરવામાં આવી રહ્યો છે, તે કેટલી વાર સમાન દૂષિત ઇમેઇલ્સ પ્રાપ્ત કરે છે અને તેની પાસે કયા સંસાધનોની ઍક્સેસ છે, તો તેના કર્મચારીઓ માટે યોગ્ય સંરક્ષણ બનાવવું વધુ સરળ બનશે.
• દૂષિત ઇમેઇલ્સ સાથે કામ કરવા માટે વપરાશકર્તાઓને તાલીમ આપવી. આદર્શ રીતે, તેઓ ફિશિંગ સંદેશાઓને ઓળખવામાં અને સુરક્ષાને તેમની જાણ કરવામાં સક્ષમ હોવા જોઈએ. શક્ય તેટલા વાસ્તવિક જેવા સમાન અક્ષરોનો ઉપયોગ કરીને આ કરવાનું શ્રેષ્ઠ છે.
• એકાઉન્ટ સુરક્ષા પગલાંનો અમલ. જો બીજું એકાઉન્ટ હેક થાય અથવા મેનેજર દૂષિત લિંક પર ક્લિક કરે તો શું થશે તે હંમેશા ધ્યાનમાં રાખવું યોગ્ય છે. આ કિસ્સાઓમાં રક્ષણ કરવા માટે, વિશિષ્ટ સૉફ્ટવેરની જરૂર છે.
• ઇનકમિંગ અને આઉટગોઇંગ લેટર્સના સ્કેનિંગ સાથે ઈમેલ પ્રોટેક્શન સિસ્ટમની સ્થાપના. પરંપરાગત ફિલ્ટર્સ લાંબા સમય સુધી ફિશિંગ ઈમેલ્સનો સામનો કરી શકતા નથી જે ચોક્કસ અભિજાત્યપણુ સાથે બનેલા હોય છે. તેથી, ધમકીઓને શોધવા માટે AI નો ઉપયોગ કરવો શ્રેષ્ઠ છે, અને હુમલાખોરોને ચેડા કરાયેલા એકાઉન્ટ્સનો ઉપયોગ કરતા અટકાવવા માટે આઉટગોઇંગ ઈમેલ્સને પણ સ્કેન કરવું શ્રેષ્ઠ છે.
• ખતરનાક વેબ સંસાધનોનું અલગતા. બહુ-પરિબળ પ્રમાણીકરણનો ઉપયોગ કરીને સુરક્ષિત ન કરી શકાય તેવા શેર કરેલા મેઇલબોક્સ માટે આ ખૂબ ઉપયોગી હોઈ શકે છે. આવા કિસ્સાઓમાં, કોઈપણ શંકાસ્પદ લિંક્સને અવરોધિત કરવું શ્રેષ્ઠ છે.
• બ્રાન્ડની પ્રતિષ્ઠા જાળવવાની પદ્ધતિ તરીકે સોશિયલ મીડિયા એકાઉન્ટ્સનું રક્ષણ કરવું આવશ્યક બની ગયું છે. આજે, કંપનીઓ સાથે સંકળાયેલી ચેનલો અને સોશિયલ મીડિયા એકાઉન્ટ્સ પણ હેકિંગને આધિન છે, અને તેમને સુરક્ષિત રાખવા માટે વિશેષ ઉકેલોની પણ જરૂર છે.
• બુદ્ધિશાળી ઉકેલ પ્રદાતાઓ તરફથી ઉકેલો. જોખમોની શ્રેણીને જોતાં, ફિશિંગ હુમલાઓ વિકસાવવા માટે AI નો વધતો ઉપયોગ અને ઉપલબ્ધ વિવિધ સાધનોને જોતાં, ઉલ્લંઘનને શોધવા અને અટકાવવા માટે ખરેખર બુદ્ધિશાળી ઉકેલોની જરૂર છે.

વ્યક્તિગત ડેટા સુરક્ષા માટે એક્રોનિસ અભિગમ

કમનસીબે, ગોપનીય ડેટાને સુરક્ષિત રાખવા માટે, એન્ટીવાયરસ અને સ્પામ ફિલ્ટર હવે પર્યાપ્ત નથી. અને તેથી જ એક્રોનિસ ડેવલપમેન્ટના સૌથી નવીન ક્ષેત્રોમાંનું એક સિંગાપોરમાં અમારું સાયબર પ્રોટેક્શન ઓપરેશન સેન્ટર છે, જ્યાં હાલના જોખમોની ગતિશીલતાનું વિશ્લેષણ કરવામાં આવે છે અને વૈશ્વિક નેટવર્ક પર નવી દૂષિત પ્રવૃત્તિઓનું નિરીક્ષણ કરવામાં આવે છે.

સાયબર સુરક્ષા ખ્યાલ, જે સાયબર સુરક્ષા અને ડેટા સુરક્ષા તકનીકોના આંતરછેદ પર આવેલું છે, તે સાયબર સુરક્ષાના પાંચ વેક્ટર માટે સમર્થન સૂચવે છે, જેમાં સુરક્ષા, ઉપલબ્ધતા, ગોપનીયતા, અધિકૃતતા અને ડેટા સુરક્ષા (SAPAS)નો સમાવેશ થાય છે. પ્રૂફપોઇન્ટના તારણો પુષ્ટિ કરે છે કે આજના પર્યાવરણને વધુ ડેટા સુરક્ષાની જરૂર છે, અને જેમ કે, હવે માત્ર ડેટા બેકઅપ (જે મૂલ્યવાન માહિતીને વિનાશથી સુરક્ષિત કરવામાં મદદ કરે છે) માટે જ નહીં, પણ પ્રમાણીકરણ અને ઍક્સેસ નિયંત્રણો માટે પણ માંગ છે. ઉદાહરણ તરીકે, એક્રોનિસ સોલ્યુશન્સ આ હેતુ માટે ઇલેક્ટ્રોનિક નોટરીનો ઉપયોગ કરે છે, જે બ્લોકચેન ટેક્નોલોજીના આધારે કામ કરે છે.

આજે, એક્રોનિસ સેવાઓ એક્રોનિસ સાયબર ઈન્ફ્રાસ્ટ્રક્ચર, એક્રોનિસ સાયબર ક્લાઉડ ક્લાઉડ પર્યાવરણ પર કાર્ય કરે છે અને એક્રોનિસ સાયબર પ્લેટફોર્મ API નો પણ ઉપયોગ કરે છે. આનો આભાર, SAPAS પદ્ધતિ અનુસાર ડેટાને સુરક્ષિત કરવાની ક્ષમતા માત્ર એક્રોનિસ ઉત્પાદનોના વપરાશકર્તાઓ માટે જ નહીં, પણ ભાગીદારોની સમગ્ર ઇકોસિસ્ટમ માટે પણ ઉપલબ્ધ છે.

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

શું તમે નેટવર્ક પરના "અનપેક્ષિત" વપરાશકર્તાઓ પર લક્ષ્યાંકિત હુમલાઓનો સામનો કર્યો છે જેઓ "બિલકુલ VIP નથી"?

• 42,9%હા 9

• 33,3%નંબર 7

• 23,8%અમે આનું વિશ્લેષણ કર્યું નથી

21 વપરાશકર્તાઓએ મતદાન કર્યું. 3 વપરાશકર્તાઓ દૂર રહ્યા.

સોર્સ: www.habr.com