ບຸກ​ຄົນ​ທີ່​ຖືກ​ໂຈມ​ຕີ​ຫຼາຍ​: ຊອກ​ຫາ​ຜູ້​ທີ່​ເປັນ​ເປົ້າ​ຫມາຍ​ຕົ້ນ​ຕໍ​ຂອງ​ອາ​ຊະ​ຍາ​ກໍາ​ທາງ​ອິນ​ເຕີ​ເນັດ​ໃນ​ບໍ​ລິ​ສັດ​ຂອງ​ທ່ານ​

ມື້ນີ້ສໍາລັບຊາວ Khabrovsk ຈໍານວນຫຼາຍແມ່ນເປັນວັນພັກມືອາຊີບ - ມື້ຂອງການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ. ແລະດັ່ງນັ້ນພວກເຮົາຢາກແບ່ງປັນການສຶກສາທີ່ຫນ້າສົນໃຈ. Proofpoint ໄດ້ກະກຽມການສຶກສາກ່ຽວກັບການໂຈມຕີ, ຊ່ອງໂຫວ່ ແລະການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວໃນປີ 2019. ການວິເຄາະແລະການວິເຄາະຂອງມັນຢູ່ພາຍໃຕ້ການຕັດ. ສຸກສັນວັນພັກຜ່ອນ, ທ່ານຍິງແລະທ່ານຊາຍ!

ສິ່ງທີ່ຫນ້າສົນໃຈທີ່ສຸດກ່ຽວກັບການຄົ້ນຄວ້າຂອງ Proofpoint ແມ່ນຄໍາສັບໃຫມ່ VAP. ດັ່ງທີ່ວັກແນະນໍາກ່າວວ່າ: "ໃນບໍລິສັດຂອງເຈົ້າ, ບໍ່ແມ່ນທຸກຄົນເປັນ VIP, ແຕ່ທຸກຄົນສາມາດກາຍເປັນ VAP ໄດ້." ຄຳຫຍໍ້ VAP ຫຍໍ້ມາຈາກ Very Attacked Person ແລະເປັນເຄື່ອງໝາຍການຄ້າທີ່ຈົດທະບຽນຂອງ Proofpoint.

ບໍ່ດົນມານີ້, ມັນໄດ້ຖືກຍອມຮັບໂດຍທົ່ວໄປວ່າຖ້າການໂຈມຕີສ່ວນບຸກຄົນເກີດຂື້ນໃນບໍລິສັດ, ພວກມັນຖືກນໍາພາຕົ້ນຕໍຕໍ່ກັບຜູ້ຈັດການຊັ້ນສູງແລະ VIPs ອື່ນໆ. ແຕ່ Proofpoint ໂຕ້ຖຽງວ່ານີ້ບໍ່ແມ່ນກໍລະນີອີກຕໍ່ໄປ, ເພາະວ່າມູນຄ່າຂອງບຸກຄົນສໍາລັບຜູ້ໂຈມຕີສາມາດເປັນເອກະລັກແລະບໍ່ຄາດຄິດຢ່າງສົມບູນ. ດັ່ງນັ້ນ, ຜູ້ຊ່ຽວຊານໄດ້ສຶກສາວ່າອຸດສາຫະກໍາໃດທີ່ຖືກໂຈມຕີຫຼາຍທີ່ສຸດໃນປີກາຍນີ້, ບ່ອນທີ່ບົດບາດຂອງ VAPs ແມ່ນບໍ່ຄາດຄິດທີ່ສຸດ, ແລະການໂຈມຕີແມ່ນຫຍັງທີ່ໃຊ້ສໍາລັບການນີ້.

ຊ່ອງໂຫວ່

ຄວາມອ່ອນໄຫວຕໍ່ກັບການໂຈມຕີຫຼາຍທີ່ສຸດແມ່ນຂະແຫນງການສຶກສາ, ເຊັ່ນດຽວກັນກັບອາຫານ (F&B), ບ່ອນທີ່ຜູ້ຖືກເຄາະຮ້າຍຕົ້ນຕໍແມ່ນຕົວແທນຂອງ franchises - ທຸລະກິດຂະຫນາດນ້ອຍທີ່ກ່ຽວຂ້ອງກັບບໍລິສັດ "ໃຫຍ່", ແຕ່ມີລະດັບຄວາມສາມາດແລະຄວາມປອດໄພຂອງຂໍ້ມູນຕ່ໍາກວ່າ. ຊັບພະຍາກອນເມຄຂອງພວກເຂົາຖືກໂຈມຕີທີ່ເປັນອັນຕະລາຍຢ່າງຕໍ່ເນື່ອງ ແລະ 7 ໃນ 10 ເຫດການເຮັດໃຫ້ຂໍ້ມູນລັບຖືກປະນີປະນອມ. ການເຈາະເຂົ້າໄປໃນສະພາບແວດລ້ອມຟັງໄດ້ເກີດຂຶ້ນໂດຍຜ່ານການ hack ຂອງບັນຊີສ່ວນບຸກຄົນ. ແລະເຖິງແມ່ນວ່າຂົງເຂດເຊັ່ນ: ການເງິນແລະການດູແລສຸຂະພາບ, ທີ່ມີລະບຽບການຕ່າງໆແລະຄວາມຕ້ອງການຄວາມປອດໄພ, ຂໍ້ມູນສູນເສຍໃນ 20% (ສໍາລັບການເງິນ) ແລະ 40% (ສໍາລັບການດູແລສຸຂະພາບ) ຂອງການໂຈມຕີ.

ການໂຈມຕີ

vector ການໂຈມຕີໄດ້ຖືກເລືອກໂດຍສະເພາະສໍາລັບແຕ່ລະອົງການຈັດຕັ້ງຫຼືແມ້ກະທັ້ງຜູ້ໃຊ້ສະເພາະ. ຢ່າງໃດກໍຕາມ, ນັກຄົ້ນຄວ້າສາມາດກໍານົດຮູບແບບທີ່ຫນ້າສົນໃຈ.

ສໍາລັບຕົວຢ່າງ, ຈໍານວນທີ່ຢູ່ອີເມວທີ່ຖືກທໍາລາຍຢ່າງຫຼວງຫຼາຍໄດ້ກາຍເປັນກ່ອງຈົດຫມາຍທີ່ໃຊ້ຮ່ວມກັນ - ປະມານ ⅕ ຂອງຈໍານວນບັນຊີທັງຫມົດທີ່ມີຄວາມອ່ອນໄຫວຕໍ່ກັບ phishing ແລະຖືກນໍາໃຊ້ເພື່ອແຈກຢາຍ malware.

ສໍາລັບອຸດສາຫະກໍາຂອງຕົນເອງ, ການບໍລິການທາງທຸລະກິດແມ່ນເປັນອັນດັບຫນຶ່ງກ່ຽວກັບຄວາມຮຸນແຮງຂອງການໂຈມຕີ, ແຕ່ລະດັບ "ຄວາມກົດດັນ" ໂດຍລວມຈາກແຮກເກີຍັງຄົງສູງສໍາລັບທຸກຄົນ - ຈໍານວນການໂຈມຕີຕໍາ່ສຸດທີ່ເກີດຂື້ນກັບໂຄງສ້າງຂອງລັດຖະບານ, ແຕ່ເຖິງແມ່ນວ່າໃນນັ້ນ, 70 ຄົນສັງເກດເຫັນ. ຜົນກະທົບທີ່ເປັນອັນຕະລາຍ ແລະຄວາມພະຍາຍາມທີ່ຈະປະນີປະນອມຂໍ້ມູນ % ຂອງຜູ້ເຂົ້າຮ່ວມການສຶກສາ.

ສິດທິພິເສດ

ໃນມື້ນີ້, ໃນເວລາທີ່ເລືອກ vector ການໂຈມຕີ, ຜູ້ໂຈມຕີລະມັດລະວັງເລືອກພາລະບົດບາດຂອງຕົນໃນບໍລິສັດ. ການສຶກສາພົບວ່າບັນຊີຂອງຜູ້ຈັດການລະດັບຕ່ໍາແມ່ນຂຶ້ນກັບການໂຈມຕີທາງອີເມລ໌ໂດຍສະເລ່ຍ 8% ລວມທັງໄວຣັສແລະ phishing. ໃນເວລາດຽວກັນ, ການໂຈມຕີແມ່ນແນໃສ່ຜູ້ຮັບເຫມົາແລະຜູ້ຈັດການຫຼາຍຫນ້ອຍລົງເລື້ອຍໆ.

ພະແນກທີ່ມີຄວາມສ່ຽງທີ່ສຸດຕໍ່ການໂຈມຕີໃນບັນຊີເມຄແມ່ນການພັດທະນາ (R&D), ການຕະຫຼາດແລະ PR - ພວກເຂົາໄດ້ຮັບອີເມວທີ່ເປັນອັນຕະລາຍຫຼາຍກວ່າບໍລິສັດສະເລ່ຍ 9%. ໃນສະຖານທີ່ທີສອງແມ່ນການບໍລິການພາຍໃນແລະການບໍລິການສະຫນັບສະຫນູນ, ເຊິ່ງເຖິງວ່າຈະມີດັດຊະນີອັນຕະລາຍສູງ, ຢ່າງໃດກໍຕາມ, ປະສົບການການໂຈມຕີຫນ້ອຍລົງ 20%. ບັນດາ​ຜູ້​ຊ່ຽວຊານ​ຖື​ວ່າ ນີ້​ແມ່ນ​ຄວາມ​ຫຍຸ້ງຍາກ​ໃນ​ການຈັດ​ຕັ້ງ​ການ​ບຸກ​ໂຈມ​ຕີ​ທີ່​ແນ​ໃສ່​ໃສ່​ບັນດາ​ໜ່ວຍ​ງານ​ເຫຼົ່າ​ນີ້. ແຕ່ HR ແລະບັນຊີໄດ້ຖືກໂຈມຕີຫນ້ອຍລົງເລື້ອຍໆ.

ຖ້າພວກເຮົາສົນທະນາກ່ຽວກັບຕໍາແຫນ່ງສະເພາະ, ຄວາມອ່ອນໄຫວຕໍ່ກັບການໂຈມຕີທີ່ສຸດໃນມື້ນີ້ແມ່ນພະນັກງານພະແນກການຂາຍແລະຜູ້ຈັດການໃນລະດັບຕ່າງໆ. ໃນອີກດ້ານຫນຶ່ງ, ພວກເຂົາມີພັນທະທີ່ຈະຕອບສະຫນອງເຖິງແມ່ນແຕ່ຈົດຫມາຍທີ່ແປກປະຫລາດເປັນສ່ວນຫນຶ່ງຂອງຫນ້າທີ່ຂອງພວກເຂົາ. ໃນທາງກົງກັນຂ້າມ, ພວກເຂົາຕິດຕໍ່ສື່ສານກັບນັກການເງິນ, ພະນັກງານຂົນສົ່ງແລະຜູ້ຮັບເຫມົາພາຍນອກຢ່າງຕໍ່ເນື່ອງ. ດັ່ງນັ້ນ, ບັນຊີຜູ້ຈັດການຝ່າຍຂາຍທີ່ຖືກແຮັກຊ່ວຍໃຫ້ທ່ານໄດ້ຮັບຂໍ້ມູນທີ່ຫນ້າສົນໃຈຫຼາຍຈາກອົງການຈັດຕັ້ງ, ມີໂອກາດສູງທີ່ຈະສ້າງລາຍໄດ້.

ວິທີການປ້ອງກັນ

ຜູ້ຊ່ຽວຊານດ້ານຫຼັກຖານໄດ້ກໍານົດ 7 ຄໍາແນະນໍາທີ່ກ່ຽວຂ້ອງກັບສະຖານະການໃນປະຈຸບັນ. ສໍາລັບບໍລິສັດທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພຂອງພວກເຂົາ, ພວກເຂົາແນະນໍາ:

• ປະຕິບັດການປົກປ້ອງປະຊາຊົນເປັນໃຈກາງ. ນີ້ແມ່ນເປັນປະໂຫຍດຫຼາຍກ່ວາລະບົບທີ່ວິເຄາະການຈະລາຈອນເຄືອຂ່າຍໂດຍ node. ຖ້າບໍລິການດ້ານຄວາມປອດໄພເຫັນໄດ້ຊັດເຈນວ່າຜູ້ທີ່ຖືກໂຈມຕີ, ລາວໄດ້ຮັບອີເມວທີ່ເປັນອັນຕະລາຍດຽວກັນເລື້ອຍໆ, ແລະຊັບພະຍາກອນໃດທີ່ລາວເຂົ້າເຖິງ, ມັນຈະງ່າຍຂຶ້ນຫຼາຍສໍາລັບພະນັກງານຂອງຕົນໃນການສ້າງການປ້ອງກັນທີ່ເຫມາະສົມ.
• ຝຶກອົບຮົມຜູ້ໃຊ້ໃຫ້ເຮັດວຽກກັບອີເມວທີ່ເປັນອັນຕະລາຍ. ໂດຍຫລັກການແລ້ວ, ພວກເຂົາເຈົ້າຄວນຈະສາມາດຮັບຮູ້ຂໍ້ຄວາມ phishing ແລະລາຍງານໃຫ້ເຂົາເຈົ້າກັບຄວາມປອດໄພ. ມັນດີທີ່ສຸດທີ່ຈະເຮັດສິ່ງນີ້ໂດຍໃຊ້ຕົວອັກສອນທີ່ຄ້າຍຄືກັບຕົວຈິງທີ່ເປັນໄປໄດ້.
• ການຈັດຕັ້ງປະຕິບັດມາດຕະການປົກປ້ອງບັນຊີ. ມັນຄຸ້ມຄ່າຢູ່ສະເໝີວ່າມັນຈະເກີດຫຍັງຂຶ້ນ ຖ້າບັນຊີອື່ນຖືກແຮັກ ຫຼືຖ້າຜູ້ຈັດການຄລິກໃສ່ລິ້ງທີ່ເປັນອັນຕະລາຍ. ເພື່ອປົກປ້ອງໃນກໍລະນີນີ້, ຊອບແວພິເສດແມ່ນຈໍາເປັນ.
• ການຕິດຕັ້ງລະບົບປ້ອງກັນອີເມວດ້ວຍການສະແກນຈົດຫມາຍຂາເຂົ້າແລະຂາອອກ. ການກັ່ນຕອງແບບດັ້ງເດີມບໍ່ສາມາດຮັບມືກັບອີເມລ໌ phishing ທີ່ປະກອບດ້ວຍຄວາມຊັບຊ້ອນໂດຍສະເພາະ. ດັ່ງນັ້ນ, ມັນດີທີ່ສຸດທີ່ຈະໃຊ້ AI ເພື່ອກວດຫາໄພຂົ່ມຂູ່, ແລະຍັງສະແກນອີເມວທີ່ອອກມາເພື່ອປ້ອງກັນບໍ່ໃຫ້ຜູ້ໂຈມຕີໃຊ້ບັນຊີທີ່ຖືກລະເມີດ.
• ການແຍກແຫຼ່ງເວັບອັນຕະລາຍ. ນີ້ສາມາດເປັນປະໂຫຍດຫຼາຍສໍາລັບກ່ອງຈົດຫມາຍທີ່ໃຊ້ຮ່ວມກັນທີ່ບໍ່ສາມາດປ້ອງກັນໄດ້ໂດຍໃຊ້ການກວດສອບຫຼາຍປັດໃຈ. ໃນກໍລະນີດັ່ງກ່າວ, ມັນດີທີ່ສຸດທີ່ຈະສະກັດການເຊື່ອມຕໍ່ທີ່ຫນ້າສົງໄສໃດໆ.
• ການປົກປ້ອງບັນຊີສື່ມວນຊົນສັງຄົມເປັນວິທີການຮັກສາຊື່ສຽງຂອງຍີ່ຫໍ້ໄດ້ກາຍເປັນສິ່ງຈໍາເປັນ. ໃນມື້ນີ້, ຊ່ອງທາງແລະບັນຊີສື່ມວນຊົນສັງຄົມທີ່ກ່ຽວຂ້ອງກັບບໍລິສັດຍັງຖືກ hacking, ແລະວິທີແກ້ໄຂພິເສດແມ່ນຍັງຕ້ອງການເພື່ອປົກປ້ອງພວກເຂົາ.
• ວິທີແກ້ໄຂຈາກຜູ້ໃຫ້ບໍລິການແກ້ໄຂອັດສະລິຍະ. ເນື່ອງຈາກຂອບເຂດຂອງໄພຂົ່ມຂູ່, ການຂະຫຍາຍຕົວຂອງການນໍາໃຊ້ AI ໃນການພັດທະນາການໂຈມຕີ phishing, ແລະຄວາມຫລາກຫລາຍຂອງເຄື່ອງມືທີ່ມີຢູ່, ການແກ້ໄຂອັດສະລິຍະຢ່າງແທ້ຈິງແມ່ນຈໍາເປັນໃນການກວດສອບແລະປ້ອງກັນການລະເມີດ.

ວິທີການ Acronis ເພື່ອປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ

ອະນິຈາ, ເພື່ອປົກປ້ອງຂໍ້ມູນທີ່ເປັນຄວາມລັບ, ໂປຣແກຣມປ້ອງກັນໄວຣັດ ແລະຕົວກອງສະແປມແມ່ນບໍ່ພຽງພໍອີກຕໍ່ໄປ. ແລະນັ້ນແມ່ນເຫດຜົນທີ່ວ່າຫນຶ່ງໃນພື້ນທີ່ທີ່ມີນະວັດກໍາທີ່ສຸດຂອງການພັດທະນາ Acronis ແມ່ນສູນປະຕິບັດງານການປົກປ້ອງ Cyber ​​​​ຂອງພວກເຮົາໃນສິງກະໂປ, ບ່ອນທີ່ການປ່ຽນແປງຂອງໄພຂົ່ມຂູ່ທີ່ມີຢູ່ໄດ້ຖືກວິເຄາະແລະກິດຈະກໍາທີ່ເປັນອັນຕະລາຍໃຫມ່ໃນເຄືອຂ່າຍທົ່ວໂລກໄດ້ຖືກຕິດຕາມ.

ແນວຄວາມຄິດຂອງ Cyber ​​​​Protection, ທີ່ຕັ້ງຢູ່ຈຸດຕັດກັນຂອງຄວາມປອດໄພ cyber ​​ແລະເຕັກນິກການປົກປ້ອງຂໍ້ມູນ, ຫມາຍຄວາມວ່າສະຫນັບສະຫນູນຫ້າ vectors ຂອງຄວາມປອດໄພ cyber, ລວມທັງຄວາມປອດໄພ, ມີ, ຄວາມເປັນສ່ວນຕົວ, ແທ້ຈິງແລະຄວາມປອດໄພຂໍ້ມູນ (SAPAS). ການຄົ້ນພົບຂອງ Proofpoint ຢືນຢັນວ່າສະພາບແວດລ້ອມຂອງມື້ນີ້ຮຽກຮ້ອງໃຫ້ມີການປົກປ້ອງຂໍ້ມູນຫຼາຍກວ່າເກົ່າ, ແລະດັ່ງນັ້ນ, ໃນປັດຈຸບັນມີຄວາມຕ້ອງການບໍ່ພຽງແຕ່ສໍາລັບການສໍາຮອງຂໍ້ມູນຂໍ້ມູນ (ເຊິ່ງຊ່ວຍປົກປ້ອງຂໍ້ມູນທີ່ມີຄຸນຄ່າຈາກການທໍາລາຍ), ແຕ່ຍັງສໍາລັບການຢັ້ງຢືນແລະການຄວບຄຸມການເຂົ້າເຖິງ. ສໍາລັບຕົວຢ່າງ, ການແກ້ໄຂ Acronis ໃຊ້ notaries ເອເລັກໂຕຣນິກສໍາລັບຈຸດປະສົງນີ້, ເຮັດວຽກບົນພື້ນຖານຂອງເຕັກໂນໂລຊີ blockchain.

ໃນມື້ນີ້, ບໍລິການ Acronis ດໍາເນີນການກ່ຽວກັບໂຄງສ້າງພື້ນຖານຂອງ Acronis Cyber ​​​​, ສະພາບແວດລ້ອມຟັງ Acronis Cyber ​​​​Cloud, ແລະຍັງໃຊ້ Acronis Cyber ​​​​Platform API. ຂໍຂອບໃຈກັບເລື່ອງນີ້, ຄວາມສາມາດໃນການປົກປ້ອງຂໍ້ມູນຕາມວິທີການ SAPAS ແມ່ນມີບໍ່ພຽງແຕ່ສໍາລັບຜູ້ໃຊ້ຜະລິດຕະພັນ Acronis, ແຕ່ຍັງຢູ່ໃນລະບົບນິເວດທັງຫມົດຂອງຄູ່ຮ່ວມງານ.

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ທ່ານໄດ້ພົບກັບການໂຈມຕີເປົ້າຫມາຍຕໍ່ຜູ້ໃຊ້ທີ່ "ບໍ່ຄາດຄິດ" ໃນເຄືອຂ່າຍທີ່ "ບໍ່ແມ່ນ VIP ເລີຍ" ບໍ?

• 42,9%ແມ່ນແລ້ວ9

• 33,3%ວັນທີ 7

• 23,8%ພວກເຮົາບໍ່ໄດ້ວິເຄາະນີ້

21 ຜູ້ໃຊ້ລົງຄະແນນສຽງ. 3 ຜູ້​ໃຊ້​ໄດ້​ລະ​ເວັ້ນ​.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com