ບຸກ​ຄົນ​ທີ່​ຖືກ​ໂຈມ​ຕີ​ຫຼາຍ​: ຊອກ​ຫາ​ຜູ້​ທີ່​ເປັນ​ເປົ້າ​ຫມາຍ​ຕົ້ນ​ຕໍ​ຂອງ​ອາ​ຊະ​ຍາ​ກໍາ​ທາງ​ອິນ​ເຕີ​ເນັດ​ໃນ​ບໍ​ລິ​ສັດ​ຂອງ​ທ່ານ​

ມື້ນີ້ສໍາລັບຊາວ Khabrovsk ຈໍານວນຫຼາຍແມ່ນເປັນວັນພັກມືອາຊີບ - ມື້ຂອງການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ. ແລະດັ່ງນັ້ນພວກເຮົາຢາກແບ່ງປັນການສຶກສາທີ່ຫນ້າສົນໃຈ. Proofpoint ໄດ້ກະກຽມການສຶກສາກ່ຽວກັບການໂຈມຕີ, ຊ່ອງໂຫວ່ ແລະການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວໃນປີ 2019. ການວິເຄາະແລະການວິເຄາະຂອງມັນຢູ່ພາຍໃຕ້ການຕັດ. ສຸກສັນວັນພັກຜ່ອນ, ທ່ານຍິງແລະທ່ານຊາຍ!

ສິ່ງທີ່ຫນ້າສົນໃຈທີ່ສຸດກ່ຽວກັບການຄົ້ນຄວ້າຂອງ Proofpoint ແມ່ນຄໍາສັບໃຫມ່ VAP. ດັ່ງທີ່ວັກແນະນໍາກ່າວວ່າ: "ໃນບໍລິສັດຂອງເຈົ້າ, ບໍ່ແມ່ນທຸກຄົນເປັນ VIP, ແຕ່ທຸກຄົນສາມາດກາຍເປັນ VAP ໄດ້." ຄຳຫຍໍ້ VAP ຫຍໍ້ມາຈາກ Very Attacked Person ແລະເປັນເຄື່ອງໝາຍການຄ້າທີ່ຈົດທະບຽນຂອງ Proofpoint.

ບໍ່ດົນມານີ້, ມັນໄດ້ຖືກຍອມຮັບໂດຍທົ່ວໄປວ່າຖ້າການໂຈມຕີສ່ວນບຸກຄົນເກີດຂື້ນໃນບໍລິສັດ, ພວກມັນຖືກນໍາພາຕົ້ນຕໍຕໍ່ກັບຜູ້ຈັດການຊັ້ນສູງແລະ VIPs ອື່ນໆ. ແຕ່ Proofpoint ໂຕ້ຖຽງວ່ານີ້ບໍ່ແມ່ນກໍລະນີອີກຕໍ່ໄປ, ເພາະວ່າມູນຄ່າຂອງບຸກຄົນສໍາລັບຜູ້ໂຈມຕີສາມາດເປັນເອກະລັກແລະບໍ່ຄາດຄິດຢ່າງສົມບູນ. ດັ່ງນັ້ນ, ຜູ້ຊ່ຽວຊານໄດ້ສຶກສາວ່າອຸດສາຫະກໍາໃດທີ່ຖືກໂຈມຕີຫຼາຍທີ່ສຸດໃນປີກາຍນີ້, ບ່ອນທີ່ບົດບາດຂອງ VAPs ແມ່ນບໍ່ຄາດຄິດທີ່ສຸດ, ແລະການໂຈມຕີແມ່ນຫຍັງທີ່ໃຊ້ສໍາລັບການນີ້.

ຊ່ອງໂຫວ່

Наиболее подверженным атакам оказались сфера образования, а также общепит (F&B), где в основном пострадали представители франшиз – предприятия малого бизнеса, связанные с “большой” компанией, но обладающие куда меньшим уровнем компетенций и информационной безопасности. На их облачные ресурсы постоянно происходили вредоносные воздействия и 7 из 10 инцидентов заканчивались компрометацией конфиденциальных данных. Проникновение в облачную среду происходило через влом отдельных учетных записей. И даже таким сферам, как финансы и здравоохранение, в которых приняты различные нормативные акты и выдвигаются требования к безопасности, теряли данные в 20% (для финансов) и 40% (для здравоохранения) случаев атак.

ການໂຈມຕີ

vector ການໂຈມຕີໄດ້ຖືກເລືອກໂດຍສະເພາະສໍາລັບແຕ່ລະອົງການຈັດຕັ້ງຫຼືແມ້ກະທັ້ງຜູ້ໃຊ້ສະເພາະ. ຢ່າງໃດກໍຕາມ, ນັກຄົ້ນຄວ້າສາມາດກໍານົດຮູບແບບທີ່ຫນ້າສົນໃຈ.

ສໍາລັບຕົວຢ່າງ, ຈໍານວນທີ່ຢູ່ອີເມວທີ່ຖືກທໍາລາຍຢ່າງຫຼວງຫຼາຍໄດ້ກາຍເປັນກ່ອງຈົດຫມາຍທີ່ໃຊ້ຮ່ວມກັນ - ປະມານ ⅕ ຂອງຈໍານວນບັນຊີທັງຫມົດທີ່ມີຄວາມອ່ອນໄຫວຕໍ່ກັບ phishing ແລະຖືກນໍາໃຊ້ເພື່ອແຈກຢາຍ malware.

ສໍາລັບອຸດສາຫະກໍາຂອງຕົນເອງ, ການບໍລິການທາງທຸລະກິດແມ່ນເປັນອັນດັບຫນຶ່ງກ່ຽວກັບຄວາມຮຸນແຮງຂອງການໂຈມຕີ, ແຕ່ລະດັບ "ຄວາມກົດດັນ" ໂດຍລວມຈາກແຮກເກີຍັງຄົງສູງສໍາລັບທຸກຄົນ - ຈໍານວນການໂຈມຕີຕໍາ່ສຸດທີ່ເກີດຂື້ນກັບໂຄງສ້າງຂອງລັດຖະບານ, ແຕ່ເຖິງແມ່ນວ່າໃນນັ້ນ, 70 ຄົນສັງເກດເຫັນ. ຜົນກະທົບທີ່ເປັນອັນຕະລາຍ ແລະຄວາມພະຍາຍາມທີ່ຈະປະນີປະນອມຂໍ້ມູນ % ຂອງຜູ້ເຂົ້າຮ່ວມການສຶກສາ.

ສິດທິພິເສດ

ໃນມື້ນີ້, ໃນເວລາທີ່ເລືອກ vector ການໂຈມຕີ, ຜູ້ໂຈມຕີລະມັດລະວັງເລືອກພາລະບົດບາດຂອງຕົນໃນບໍລິສັດ. ການສຶກສາພົບວ່າບັນຊີຂອງຜູ້ຈັດການລະດັບຕ່ໍາແມ່ນຂຶ້ນກັບການໂຈມຕີທາງອີເມລ໌ໂດຍສະເລ່ຍ 8% ລວມທັງໄວຣັສແລະ phishing. ໃນເວລາດຽວກັນ, ການໂຈມຕີແມ່ນແນໃສ່ຜູ້ຮັບເຫມົາແລະຜູ້ຈັດການຫຼາຍຫນ້ອຍລົງເລື້ອຍໆ.

ພະແນກທີ່ມີຄວາມສ່ຽງທີ່ສຸດຕໍ່ການໂຈມຕີໃນບັນຊີເມຄແມ່ນການພັດທະນາ (R&D), ການຕະຫຼາດແລະ PR - ພວກເຂົາໄດ້ຮັບອີເມວທີ່ເປັນອັນຕະລາຍຫຼາຍກວ່າບໍລິສັດສະເລ່ຍ 9%. ໃນສະຖານທີ່ທີສອງແມ່ນການບໍລິການພາຍໃນແລະການບໍລິການສະຫນັບສະຫນູນ, ເຊິ່ງເຖິງວ່າຈະມີດັດຊະນີອັນຕະລາຍສູງ, ຢ່າງໃດກໍຕາມ, ປະສົບການການໂຈມຕີຫນ້ອຍລົງ 20%. ບັນດາ​ຜູ້​ຊ່ຽວຊານ​ຖື​ວ່າ ນີ້​ແມ່ນ​ຄວາມ​ຫຍຸ້ງຍາກ​ໃນ​ການຈັດ​ຕັ້ງ​ການ​ບຸກ​ໂຈມ​ຕີ​ທີ່​ແນ​ໃສ່​ໃສ່​ບັນດາ​ໜ່ວຍ​ງານ​ເຫຼົ່າ​ນີ້. ແຕ່ HR ແລະບັນຊີໄດ້ຖືກໂຈມຕີຫນ້ອຍລົງເລື້ອຍໆ.

ຖ້າພວກເຮົາສົນທະນາກ່ຽວກັບຕໍາແຫນ່ງສະເພາະ, ຄວາມອ່ອນໄຫວຕໍ່ກັບການໂຈມຕີທີ່ສຸດໃນມື້ນີ້ແມ່ນພະນັກງານພະແນກການຂາຍແລະຜູ້ຈັດການໃນລະດັບຕ່າງໆ. ໃນອີກດ້ານຫນຶ່ງ, ພວກເຂົາມີພັນທະທີ່ຈະຕອບສະຫນອງເຖິງແມ່ນແຕ່ຈົດຫມາຍທີ່ແປກປະຫລາດເປັນສ່ວນຫນຶ່ງຂອງຫນ້າທີ່ຂອງພວກເຂົາ. ໃນທາງກົງກັນຂ້າມ, ພວກເຂົາຕິດຕໍ່ສື່ສານກັບນັກການເງິນ, ພະນັກງານຂົນສົ່ງແລະຜູ້ຮັບເຫມົາພາຍນອກຢ່າງຕໍ່ເນື່ອງ. ດັ່ງນັ້ນ, ບັນຊີຜູ້ຈັດການຝ່າຍຂາຍທີ່ຖືກແຮັກຊ່ວຍໃຫ້ທ່ານໄດ້ຮັບຂໍ້ມູນທີ່ຫນ້າສົນໃຈຫຼາຍຈາກອົງການຈັດຕັ້ງ, ມີໂອກາດສູງທີ່ຈະສ້າງລາຍໄດ້.

ວິທີການປ້ອງກັນ

ຜູ້ຊ່ຽວຊານດ້ານຫຼັກຖານໄດ້ກໍານົດ 7 ຄໍາແນະນໍາທີ່ກ່ຽວຂ້ອງກັບສະຖານະການໃນປະຈຸບັນ. ສໍາລັບບໍລິສັດທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພຂອງພວກເຂົາ, ພວກເຂົາແນະນໍາ:

• Внедрение средств защиты, ориентированных на людей. Это намного полезнее, чем системы, которые анализируют сетевой трафик по узлам. Если служба безопасности, на кого совершаются атака, как часто он получает те же вредоносные письма, к каким ресурсам он имеет доступ, то ее сотрудникам будет намного проще выстраивать соответствующую оборону.
• ຝຶກອົບຮົມຜູ້ໃຊ້ໃຫ້ເຮັດວຽກກັບອີເມວທີ່ເປັນອັນຕະລາຍ. ໂດຍຫລັກການແລ້ວ, ພວກເຂົາເຈົ້າຄວນຈະສາມາດຮັບຮູ້ຂໍ້ຄວາມ phishing ແລະລາຍງານໃຫ້ເຂົາເຈົ້າກັບຄວາມປອດໄພ. ມັນດີທີ່ສຸດທີ່ຈະເຮັດສິ່ງນີ້ໂດຍໃຊ້ຕົວອັກສອນທີ່ຄ້າຍຄືກັບຕົວຈິງທີ່ເປັນໄປໄດ້.
• ການຈັດຕັ້ງປະຕິບັດມາດຕະການປົກປ້ອງບັນຊີ. ມັນຄຸ້ມຄ່າຢູ່ສະເໝີວ່າມັນຈະເກີດຫຍັງຂຶ້ນ ຖ້າບັນຊີອື່ນຖືກແຮັກ ຫຼືຖ້າຜູ້ຈັດການຄລິກໃສ່ລິ້ງທີ່ເປັນອັນຕະລາຍ. ເພື່ອປົກປ້ອງໃນກໍລະນີນີ້, ຊອບແວພິເສດແມ່ນຈໍາເປັນ.
• Установка систем защиты email со сканированием входящих и исходящих писем. Обычные фильтры уже не справляются с фишинговыми письмами, составленными с особой изощренностью. Поэтому лучше всего использовать ИИ для обнаружения угроз, причем сканировать также исходящие письма на случай если злоумышленники используют взломанные учетные записи.
• ການແຍກແຫຼ່ງເວັບອັນຕະລາຍ. ນີ້ສາມາດເປັນປະໂຫຍດຫຼາຍສໍາລັບກ່ອງຈົດຫມາຍທີ່ໃຊ້ຮ່ວມກັນທີ່ບໍ່ສາມາດປ້ອງກັນໄດ້ໂດຍໃຊ້ການກວດສອບຫຼາຍປັດໃຈ. ໃນກໍລະນີດັ່ງກ່າວ, ມັນດີທີ່ສຸດທີ່ຈະສະກັດການເຊື່ອມຕໍ່ທີ່ຫນ້າສົງໄສໃດໆ.
• ການປົກປ້ອງບັນຊີສື່ມວນຊົນສັງຄົມເປັນວິທີການຮັກສາຊື່ສຽງຂອງຍີ່ຫໍ້ໄດ້ກາຍເປັນສິ່ງຈໍາເປັນ. ໃນມື້ນີ້, ຊ່ອງທາງແລະບັນຊີສື່ມວນຊົນສັງຄົມທີ່ກ່ຽວຂ້ອງກັບບໍລິສັດຍັງຖືກ hacking, ແລະວິທີແກ້ໄຂພິເສດແມ່ນຍັງຕ້ອງການເພື່ອປົກປ້ອງພວກເຂົາ.
• ວິທີແກ້ໄຂຈາກຜູ້ໃຫ້ບໍລິການແກ້ໄຂອັດສະລິຍະ. ເນື່ອງຈາກຂອບເຂດຂອງໄພຂົ່ມຂູ່, ການຂະຫຍາຍຕົວຂອງການນໍາໃຊ້ AI ໃນການພັດທະນາການໂຈມຕີ phishing, ແລະຄວາມຫລາກຫລາຍຂອງເຄື່ອງມືທີ່ມີຢູ່, ການແກ້ໄຂອັດສະລິຍະຢ່າງແທ້ຈິງແມ່ນຈໍາເປັນໃນການກວດສອບແລະປ້ອງກັນການລະເມີດ.

ວິທີການ Acronis ເພື່ອປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ

ອະນິຈາ, ເພື່ອປົກປ້ອງຂໍ້ມູນທີ່ເປັນຄວາມລັບ, ໂປຣແກຣມປ້ອງກັນໄວຣັດ ແລະຕົວກອງສະແປມແມ່ນບໍ່ພຽງພໍອີກຕໍ່ໄປ. ແລະນັ້ນແມ່ນເຫດຜົນທີ່ວ່າຫນຶ່ງໃນພື້ນທີ່ທີ່ມີນະວັດກໍາທີ່ສຸດຂອງການພັດທະນາ Acronis ແມ່ນສູນປະຕິບັດງານການປົກປ້ອງ Cyber ​​​​ຂອງພວກເຮົາໃນສິງກະໂປ, ບ່ອນທີ່ການປ່ຽນແປງຂອງໄພຂົ່ມຂູ່ທີ່ມີຢູ່ໄດ້ຖືກວິເຄາະແລະກິດຈະກໍາທີ່ເປັນອັນຕະລາຍໃຫມ່ໃນເຄືອຂ່າຍທົ່ວໂລກໄດ້ຖືກຕິດຕາມ.

Концепция Cyber Protection, лежащая на стыке методик кибер-безопасности и защиты данных, подразумевает поддержку пяти векторов кибер-безопасности, в числе которых безопасность, доступность, приватность, аутентичность и защищенность данных (SAPAS). Выводы Proofpoint подтверждают, что современные условия требуют более тщательной защиты данных, и поэтому сегодня наблюдается спрос не только на резервное копирование данных (что помогает защитить конфиденциальную информацию от уничтожения), но также на средства аутентификации и контроля доступа. Например, в решениях Acronis для этого используется электронный нотариат, работающий на базе технологий блокчейн.

ໃນມື້ນີ້, ບໍລິການ Acronis ດໍາເນີນການກ່ຽວກັບໂຄງສ້າງພື້ນຖານຂອງ Acronis Cyber ​​​​, ສະພາບແວດລ້ອມຟັງ Acronis Cyber ​​​​Cloud, ແລະຍັງໃຊ້ Acronis Cyber ​​​​Platform API. ຂໍຂອບໃຈກັບເລື່ອງນີ້, ຄວາມສາມາດໃນການປົກປ້ອງຂໍ້ມູນຕາມວິທີການ SAPAS ແມ່ນມີບໍ່ພຽງແຕ່ສໍາລັບຜູ້ໃຊ້ຜະລິດຕະພັນ Acronis, ແຕ່ຍັງຢູ່ໃນລະບົບນິເວດທັງຫມົດຂອງຄູ່ຮ່ວມງານ.

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ທ່ານໄດ້ພົບກັບການໂຈມຕີເປົ້າຫມາຍຕໍ່ຜູ້ໃຊ້ທີ່ "ບໍ່ຄາດຄິດ" ໃນເຄືອຂ່າຍທີ່ "ບໍ່ແມ່ນ VIP ເລີຍ" ບໍ?

• 45,0%ແມ່ນແລ້ວ9

• 30,0%ວັນທີ 6

• 25,0%ພວກເຮົາບໍ່ໄດ້ວິເຄາະນີ້

20 ຜູ້ໃຊ້ລົງຄະແນນສຽງ. 3 ຜູ້ໃຊ້ງົດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com