អ្នកវាយប្រហារខ្លាំង៖ រកមើលថាតើនរណាជាគោលដៅចម្បងនៃឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនៅក្នុងក្រុមហ៊ុនរបស់អ្នក។

ថ្ងៃនេះសម្រាប់អ្នករស់នៅ Khabrovsk ជាច្រើនគឺជាថ្ងៃឈប់សម្រាកដែលមានជំនាញវិជ្ជាជីវៈ - ថ្ងៃនៃការការពារទិន្នន័យផ្ទាល់ខ្លួន។ ដូច្នេះហើយ យើងចង់ចែករំលែកការសិក្សាដ៏គួរឱ្យចាប់អារម្មណ៍មួយ។ Proofpoint បានរៀបចំការសិក្សាអំពីការវាយប្រហារ ភាពងាយរងគ្រោះ និងការការពារទិន្នន័យផ្ទាល់ខ្លួនក្នុងឆ្នាំ 2019។ ការវិភាគនិងការវិភាគរបស់វាស្ថិតនៅក្រោមការកាត់។ រីករាយថ្ងៃសម្រាកអស់លោក លោកស្រី!

អ្វីដែលគួរឱ្យចាប់អារម្មណ៍បំផុតអំពីការស្រាវជ្រាវរបស់ Proofpoint គឺពាក្យ VAP ថ្មី។ ដូចដែលកថាខណ្ឌណែនាំនិយាយថា "នៅក្នុងក្រុមហ៊ុនរបស់អ្នក មិនមែនគ្រប់គ្នាសុទ្ធតែជាវីអាយភីទេ ប៉ុន្តែអ្នកគ្រប់គ្នាអាចក្លាយជា VAP" ។ អក្សរកាត់ VAP តំណាងឱ្យ Very Attacked Person និងជាពាណិជ្ជសញ្ញាចុះបញ្ជីរបស់ Proofpoint ។

ថ្មីៗនេះ វាត្រូវបានគេទទួលយកជាទូទៅថា ប្រសិនបើការវាយប្រហារផ្ទាល់ខ្លួនកើតឡើងនៅក្នុងក្រុមហ៊ុន ពួកគេត្រូវបានដឹកនាំជាចម្បងប្រឆាំងនឹងអ្នកគ្រប់គ្រងកំពូល និង VIPs ផ្សេងទៀត។ ប៉ុន្តែ Proofpoint ប្រកែកថា នេះលែងជាករណីទៀតហើយ ពីព្រោះតម្លៃនៃបុគ្គលម្នាក់សម្រាប់អ្នកវាយប្រហារអាចមានតែមួយ និងមិនអាចរំពឹងទុកបានទាំងស្រុង។ ដូច្នេះហើយ អ្នកជំនាញបានសិក្សាថា ឧស្សាហកម្មណាខ្លះត្រូវបានវាយប្រហារច្រើនជាងគេកាលពីឆ្នាំមុន ដែលតួនាទីរបស់ VAPs គឺមិននឹកស្មានដល់បំផុត ហើយតើការវាយប្រហារអ្វីខ្លះត្រូវបានប្រើសម្រាប់រឿងនេះ។

ភាពងាយរងគ្រោះ

ភាពងាយរងគ្រោះបំផុតចំពោះការវាយប្រហារគឺវិស័យអប់រំ ក៏ដូចជាការផ្តល់ម្ហូបអាហារ (F&B) ដែលជនរងគ្រោះសំខាន់ៗគឺជាអ្នកតំណាងនៃសិទ្ធិផ្តាច់មុខ - អាជីវកម្មខ្នាតតូចដែលទាក់ទងនឹងក្រុមហ៊ុន "ធំ" ប៉ុន្តែជាមួយនឹងកម្រិតសមត្ថភាព និងសុវត្ថិភាពព័ត៌មានទាបជាងច្រើន។ ធនធានពពករបស់ពួកគេត្រូវបានទទួលរងការវាយប្រហារដោយព្យាបាទឥតឈប់ឈរ ហើយឧប្បត្តិហេតុ 7 ក្នុងចំណោម 10 បណ្តាលឱ្យមានការសម្របសម្រួលនៃទិន្នន័យសម្ងាត់។ ការជ្រៀតចូលទៅក្នុងបរិយាកាសពពកបានកើតឡើងតាមរយៈការលួចចូលគណនីបុគ្គល។ ហើយសូម្បីតែផ្នែកដូចជា ហិរញ្ញវត្ថុ និងការថែទាំសុខភាព ដែលមានបទប្បញ្ញត្តិ និងតម្រូវការសុវត្ថិភាពផ្សេងៗ បានបាត់បង់ទិន្នន័យក្នុង 20% (សម្រាប់ហិរញ្ញវត្ថុ) និង 40% (សម្រាប់ការថែទាំសុខភាព) នៃការវាយប្រហារ។

ការវាយប្រហារ

វ៉ិចទ័រវាយប្រហារត្រូវបានជ្រើសរើសជាពិសេសសម្រាប់ស្ថាប័ននីមួយៗ ឬសូម្បីតែអ្នកប្រើប្រាស់ជាក់លាក់។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកស្រាវជ្រាវអាចកំណត់អត្តសញ្ញាណគំរូគួរឱ្យចាប់អារម្មណ៍។

ឧទាហរណ៍ អាសយដ្ឋានអ៊ីមែលដែលត្រូវបានសម្របសម្រួលមួយចំនួនធំបានប្រែទៅជាប្រអប់សំបុត្រដែលបានចែករំលែក - ប្រហែល ⅕ នៃចំនួនសរុបនៃគណនីដែលងាយនឹងលួចបន្លំ និងប្រើដើម្បីចែកចាយមេរោគ។

ចំពោះឧស្សាហកម្មខ្លួនឯង សេវាកម្មអាជីវកម្មមកមុនគេទាក់ទងនឹងអាំងតង់ស៊ីតេនៃការវាយប្រហារ ប៉ុន្តែកម្រិតទាំងមូលនៃ "សម្ពាធ" ពីពួក Hacker នៅតែមានកម្រិតខ្ពស់សម្រាប់មនុស្សគ្រប់គ្នា - ចំនួនអប្បបរមានៃការវាយប្រហារកើតឡើងលើរចនាសម្ព័ន្ធរដ្ឋាភិបាល ប៉ុន្តែសូម្បីតែក្នុងចំណោមពួកគេ មានមនុស្ស 70 នាក់បានសង្កេតឃើញ។ ផលប៉ះពាល់ព្យាបាទ និងការប៉ុនប៉ងដើម្បីសម្របសម្រួលទិន្នន័យ % នៃអ្នកចូលរួមសិក្សា។

ឯកសិទ្ធិ

សព្វថ្ងៃនេះ នៅពេលជ្រើសរើសវ៉ិចទ័រវាយប្រហារ អ្នកវាយប្រហារជ្រើសរើសតួនាទីរបស់ខ្លួននៅក្នុងក្រុមហ៊ុនដោយប្រុងប្រយ័ត្ន។ ការសិក្សាបានរកឃើញថាគណនីរបស់អ្នកគ្រប់គ្រងកម្រិតទាបទទួលរងការវាយប្រហារតាមអ៊ីមែលជាមធ្យម 8% បន្ថែមទៀត រួមទាំងមេរោគ និងការបន្លំ។ ទន្ទឹមនឹងនេះ ការវាយប្រហារត្រូវបានកំណត់គោលដៅទៅលើអ្នកម៉ៅការ និងអ្នកគ្រប់គ្រងតិចជាងញឹកញាប់។

នាយកដ្ឋានដែលងាយរងគ្រោះបំផុតចំពោះការវាយប្រហារលើគណនីពពកគឺ ការអភិវឌ្ឍន៍ (R&D) ទីផ្សារ និង PR - ពួកគេទទួលបានអ៊ីមែលព្យាបាទ 9% ជាងក្រុមហ៊ុនមធ្យម។ ចំណាត់ថ្នាក់ទីពីរគឺសេវាកម្មផ្ទៃក្នុង និងសេវាកម្មគាំទ្រ ដែលទោះបីជាមានសន្ទស្សន៍គ្រោះថ្នាក់ខ្ពស់យ៉ាងណាក៏ដោយ ក៏ជួបប្រទះការវាយប្រហារតិចជាង 20% នៅក្នុងចំនួន។ អ្នកជំនាញសន្មតថានេះជាការលំបាកក្នុងការរៀបចំការវាយប្រហារតាមគោលដៅលើអង្គភាពទាំងនេះ។ ប៉ុន្តែធនធានមនុស្ស និងគណនេយ្យត្រូវបានវាយប្រហារតិចជាងញឹកញាប់។

ប្រសិនបើយើងនិយាយអំពីមុខតំណែងជាក់លាក់ អ្នកដែលងាយរងគ្រោះបំផុតចំពោះការវាយប្រហារនាពេលបច្ចុប្បន្ននេះគឺបុគ្គលិកផ្នែកលក់ និងអ្នកគ្រប់គ្រងនៅកម្រិតផ្សេងៗ។ ម៉្យាងវិញទៀត ពួកគេត្រូវមានកាតព្វកិច្ចឆ្លើយតបទៅសូម្បីតែអក្សរចម្លែកបំផុតដែលជាផ្នែកនៃកាតព្វកិច្ចរបស់ពួកគេ។ ម្យ៉ាងវិញទៀត ពួកគេតែងតែប្រាស្រ័យទាក់ទងជាមួយហិរញ្ញវត្ថុ បុគ្គលិកផ្នែកដឹកជញ្ជូន និងអ្នកម៉ៅការខាងក្រៅជានិច្ច។ ដូច្នេះ គណនីអ្នកគ្រប់គ្រងផ្នែកលក់ដែលត្រូវបានលួចចូលអនុញ្ញាតឱ្យអ្នកទទួលបានព័ត៌មានគួរឱ្យចាប់អារម្មណ៍ជាច្រើនពីស្ថាប័ន ដោយមានឱកាសខ្ពស់ក្នុងការរកប្រាក់។

វិធីសាស្ត្រការពារ

អ្នកជំនាញបញ្ជាក់បានកំណត់ 7 អនុសាសន៍ដែលទាក់ទងនឹងស្ថានភាពបច្ចុប្បន្ន។ សម្រាប់ក្រុមហ៊ុនដែលបារម្ភអំពីសុវត្ថិភាពរបស់ពួកគេ ពួកគេណែនាំ៖

• អនុវត្តការការពារដែលផ្តោតលើមនុស្ស។ វាមានប្រយោជន៍ជាងប្រព័ន្ធដែលវិភាគចរាចរបណ្តាញតាមថ្នាំង។ ប្រសិនបើសេវាកម្មសន្តិសុខមើលឃើញយ៉ាងច្បាស់ថាអ្នកណាកំពុងត្រូវបានវាយប្រហារ ញឹកញាប់ប៉ុណ្ណាដែលគាត់ទទួលបានអ៊ីមែលព្យាបាទដូចគ្នា និងធនធានអ្វីដែលគាត់មាន នោះវានឹងកាន់តែងាយស្រួលសម្រាប់បុគ្គលិករបស់ខ្លួនក្នុងការបង្កើតការការពារសមស្រប។
• បណ្តុះបណ្តាលអ្នកប្រើប្រាស់ឱ្យធ្វើការជាមួយអ៊ីមែលព្យាបាទ។ តាមឧត្ដមគតិ ពួកគេគួរតែអាចស្គាល់សារបន្លំ និងរាយការណ៍ពួកវាទៅកាន់សុវត្ថិភាព។ វាជាការល្អបំផុតក្នុងការធ្វើដូចនេះដោយប្រើអក្សរដែលស្រដៀងនឹងអក្សរពិតតាមដែលអាចធ្វើទៅបាន។
• ការអនុវត្តវិធានការការពារគណនី។ វាតែងតែមានតម្លៃចងចាំនូវអ្វីដែលនឹងកើតឡើង ប្រសិនបើគណនីផ្សេងទៀតត្រូវបានលួចចូល ឬប្រសិនបើអ្នកគ្រប់គ្រងចុចលើតំណដែលមានគំនិតអាក្រក់។ ដើម្បីការពារនៅក្នុងករណីទាំងនេះ កម្មវិធីឯកទេសគឺត្រូវការជាចាំបាច់។
• ការដំឡើងប្រព័ន្ធការពារអ៊ីមែលជាមួយនឹងការស្កេនអក្សរចូល និងចេញ។ តម្រងធម្មតាលែងទប់ទល់នឹងអ៊ីមែលបន្លំដែលផ្សំឡើងដោយភាពទំនើបពិសេសទៀតហើយ។ ដូច្នេះ វាជាការល្អបំផុតក្នុងការប្រើ AI ដើម្បីស្វែងរកការគំរាមកំហែង ហើយក៏អាចស្កេនអ៊ីមែលដែលចេញផងដែរ ដើម្បីការពារអ្នកវាយប្រហារពីការប្រើប្រាស់គណនីដែលត្រូវបានសម្របសម្រួល។
• ភាពឯកោនៃធនធានគេហទំព័រដ៏គ្រោះថ្នាក់។ វាអាចមានប្រយោជន៍ខ្លាំងណាស់សម្រាប់ប្រអប់សំបុត្រដែលបានចែករំលែកដែលមិនអាចការពារបានដោយប្រើការផ្ទៀងផ្ទាត់ពហុកត្តា។ ក្នុងករណីបែបនេះ វាជាការល្អបំផុតក្នុងការទប់ស្កាត់តំណភ្ជាប់ដែលគួរឱ្យសង្ស័យណាមួយ។
• ការការពារគណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គមជាវិធីសាស្រ្តនៃការរក្សាកេរ្តិ៍ឈ្មោះម៉ាកបានក្លាយជារឿងចាំបាច់។ សព្វថ្ងៃនេះ បណ្តាញ និងគណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គមដែលពាក់ព័ន្ធជាមួយក្រុមហ៊ុនក៏ទទួលរងការលួចចូលដែរ ហើយដំណោះស្រាយពិសេសក៏ត្រូវការផងដែរដើម្បីការពារពួកគេ។
• ដំណោះស្រាយពីអ្នកផ្តល់ដំណោះស្រាយឆ្លាតវៃ។ ដោយសារជួរនៃការគំរាមកំហែង ការកើនឡើងនៃការប្រើប្រាស់ AI ក្នុងការបង្កើតការវាយប្រហារដោយបន្លំ និងឧបករណ៍ជាច្រើនប្រភេទដែលមាន ដំណោះស្រាយដ៏ឆ្លាតវៃពិតជាត្រូវការជាចាំបាច់ដើម្បីស្វែងរក និងការពារការរំលោភបំពាន។

វិធីសាស្រ្ត Acronis ដើម្បីការពារទិន្នន័យផ្ទាល់ខ្លួន

ជាអកុសល ដើម្បីការពារទិន្នន័យសម្ងាត់ កំចាត់មេរោគ និងតម្រងសារឥតបានការគឺមិនគ្រប់គ្រាន់ទៀតទេ។ ហើយនោះហើយជាមូលហេតុដែលផ្នែកច្នៃប្រឌិតបំផុតមួយនៃការអភិវឌ្ឍន៍ Acronis គឺមជ្ឈមណ្ឌលប្រតិបត្តិការការពារតាមអ៊ីនធឺណិតរបស់យើងក្នុងប្រទេសសិង្ហបុរី ដែលសក្ដានុពលនៃការគំរាមកំហែងដែលមានស្រាប់ត្រូវបានវិភាគ ហើយសកម្មភាពព្យាបាទថ្មីៗនៅលើបណ្តាញសកលត្រូវបានត្រួតពិនិត្យ។

គំនិត Cyber ​​​​Protection ដែលស្ថិតនៅចំណុចប្រសព្វនៃសុវត្ថិភាពតាមអ៊ីនធឺណិត និងបច្ចេកទេសការពារទិន្នន័យ បង្កប់ន័យការគាំទ្រសម្រាប់សុវត្ថិភាពតាមអ៊ីនធឺណិតចំនួនប្រាំ រួមទាំងសុវត្ថិភាព ភាពអាចរកបាន ឯកជនភាព ភាពត្រឹមត្រូវ និងសុវត្ថិភាពទិន្នន័យ (SAPAS)។ ការរកឃើញរបស់ Proofpoint បញ្ជាក់ថា បរិយាកាសនាពេលបច្ចុប្បន្ននេះ ទាមទារការការពារទិន្នន័យកាន់តែច្រើន ហើយដូច្នេះឥឡូវនេះ មានតម្រូវការមិនត្រឹមតែសម្រាប់ការបម្រុងទុកទិន្នន័យ (ដែលជួយការពារព័ត៌មានដ៏មានតម្លៃពីការបំផ្លិចបំផ្លាញ) ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងសម្រាប់ការផ្ទៀងផ្ទាត់ និងការគ្រប់គ្រងការចូលប្រើប្រាស់ផងដែរ។ ឧទាហរណ៍ដំណោះស្រាយ Acronis ប្រើសារការីអេឡិចត្រូនិចសម្រាប់គោលបំណងនេះធ្វើការលើមូលដ្ឋាននៃបច្ចេកវិទ្យា blockchain ។

សព្វថ្ងៃនេះ សេវាកម្ម Acronis ដំណើរការលើ Acronis Cyber ​​​​Infrastructure បរិស្ថានពពក Acronis Cyber ​​​​Cloud ហើយ​ក៏ប្រើ Acronis Cyber ​​Platform API ផងដែរ។ សូមអរគុណចំពោះបញ្ហានេះ សមត្ថភាពក្នុងការការពារទិន្នន័យយោងទៅតាមវិធីសាស្រ្ត SAPAS អាចរកបានមិនត្រឹមតែសម្រាប់អ្នកប្រើប្រាស់ផលិតផល Acronis ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងសម្រាប់ប្រព័ន្ធអេកូឡូស៊ីទាំងមូលនៃដៃគូផងដែរ។

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

តើអ្នកបានជួបប្រទះការវាយប្រហារតាមគោលដៅលើអ្នកប្រើប្រាស់ "មិនបានរំពឹងទុក" នៅលើបណ្តាញដែល "មិនមែនជា VIP ទាល់តែសោះ" ទេ?

• 42,9%បាទ 9

• 33,3%លេខ 7

• 23,8%យើងមិនបានវិភាគរឿងនេះទេ។

អ្នកប្រើប្រាស់ 21 នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ ២៣ នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com