അക്രോണിസ് സൈബർ റെഡിനെസ് പഠനം: കോവിഡ് സ്വയം ഒറ്റപ്പെടലിൽ നിന്നുള്ള ഉണങ്ങിയ അവശിഷ്ടം

ഹലോ, ഹബ്ർ! കൊറോണ വൈറസ് പാൻഡെമിക്കിന്റെ ഫലമായി ഉണ്ടായ കമ്പനികളിലെ ഐടി മാറ്റങ്ങൾ സംഗ്രഹിക്കാൻ ഇന്ന് ഞങ്ങൾ ആഗ്രഹിക്കുന്നു. വേനൽക്കാലത്ത്, ഐടി മാനേജർമാർക്കും വിദൂര തൊഴിലാളികൾക്കും ഇടയിൽ ഞങ്ങൾ ഒരു വലിയ സർവേ നടത്തി. ഇന്ന് ഞങ്ങൾ നിങ്ങളുമായി ഫലങ്ങൾ പങ്കിടുന്നു. ഓർഗനൈസേഷനുകളുടെ വിദൂര ജോലിയിലേക്കുള്ള പൊതു പരിവർത്തന സമയത്ത് വിവര സുരക്ഷയുടെ പ്രധാന പ്രശ്നങ്ങൾ, വർദ്ധിച്ചുവരുന്ന ഭീഷണികൾ, സൈബർ കുറ്റവാളികളെ നേരിടുന്നതിനുള്ള രീതികൾ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ കട്ടിന് താഴെയുണ്ട്.

ഇന്ന്, ഒരു ഡിഗ്രി അല്ലെങ്കിൽ മറ്റൊന്ന്, എല്ലാ കമ്പനികളും പുതിയ വ്യവസ്ഥകളിൽ പ്രവർത്തിക്കുന്നു. ചില ജീവനക്കാരെ (ഇതിന് പൂർണ്ണമായും തയ്യാറാകാത്തവർ ഉൾപ്പെടെ) വിദൂര ജോലിയിലേക്ക് മാറ്റി. പല ഐടി തൊഴിലാളികൾക്കും പുതിയ സാഹചര്യങ്ങളിൽ ജോലി സംഘടിപ്പിക്കേണ്ടിവന്നു, ഇതിന് ആവശ്യമായ ഉപകരണങ്ങൾ ഇല്ലാതെ. എല്ലാം എങ്ങനെ സംഭവിച്ചു എന്നറിയാൻ, ഞങ്ങൾ അക്രോണിസിൽ 3 രാജ്യങ്ങളിൽ നിന്നുള്ള 400 ഐടി മാനേജർമാരിലും വിദൂര തൊഴിലാളികളിലും സർവേ നടത്തി. ഓരോ രാജ്യത്തിനും, സർവേയിൽ പങ്കെടുത്തവരിൽ 17% കോർപ്പറേറ്റ് ഐടി ടീമുകളിലെ അംഗങ്ങളായിരുന്നു, ബാക്കി 50% വിദൂര ജോലിയിലേക്ക് മാറാൻ നിർബന്ധിതരായ ജീവനക്കാരായിരുന്നു. കൂടുതൽ പൊതുവായ ഒരു ചിത്രം ലഭിക്കുന്നതിന്, വിവിധ മേഖലകളിൽ നിന്ന് പ്രതികരിക്കുന്നവരെ ക്ഷണിച്ചു - പൊതു, സ്വകാര്യ ഘടനകൾ. നിങ്ങൾക്ക് പഠനം പൂർണ്ണമായി വായിക്കാം ഇവിടെ, എന്നാൽ ഇപ്പോൾ ഞങ്ങൾ ഏറ്റവും രസകരമായ നിഗമനങ്ങളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കും.

പാൻഡെമിക് ചെലവേറിയതാണ്!

പാൻഡെമിക് സമയത്ത് ജീവനക്കാരെ വിദൂര ജോലികളിലേക്ക് മാറ്റുന്നതിന് 92,3% കമ്പനികളും പുതിയ സാങ്കേതികവിദ്യകൾ ഉപയോഗിക്കാൻ നിർബന്ധിതരാണെന്ന് സർവേ ഫലങ്ങൾ കാണിക്കുന്നു. പല കേസുകളിലും, ഒരു പുതിയ സബ്‌സ്‌ക്രിപ്‌ഷൻ മാത്രമല്ല, പുതിയ സിസ്റ്റങ്ങൾ നടപ്പിലാക്കുന്നതിനും സംയോജിപ്പിക്കുന്നതിനും സുരക്ഷിതമാക്കുന്നതിനുമുള്ള ചിലവും ആവശ്യമാണ്.

കോർപ്പറേറ്റ് ഐടി സിസ്റ്റങ്ങളുടെ പട്ടികയിൽ ചേർന്ന ഏറ്റവും ജനപ്രിയമായ പരിഹാരങ്ങളിൽ:

• 69% കമ്പനികൾക്കും, ഇവ സഹകരണ ടൂളുകളായിരുന്നു (സൂം, വെബെക്സ്, മൈക്രോസോഫ്റ്റ് ടീമുകൾ മുതലായവ), അതുപോലെ പങ്കിട്ട ഫയലുകളിൽ പ്രവർത്തിക്കുന്നതിനുള്ള കോർപ്പറേറ്റ് സിസ്റ്റങ്ങൾ

• 38% സ്വകാര്യതാ പരിഹാരങ്ങൾ ചേർത്തു (VPN, എൻക്രിപ്ഷൻ)

• 24% പേർക്ക് വിപുലീകരിച്ച എൻഡ്‌പോയിന്റ് സുരക്ഷാ സംവിധാനങ്ങളുണ്ട് (ആന്റിവൈറസ്, 2എഫ്എ, ദുർബലത വിലയിരുത്തൽ, പാച്ച് മാനേജ്‌മെന്റ്) 

അതേ സമയം, 72% ഓർഗനൈസേഷനുകളും പാൻഡെമിക് സമയത്ത് ഐടി ചെലവുകളിൽ നേരിട്ടുള്ള വർദ്ധനവ് രേഖപ്പെടുത്തി. 27%, ഐടി ചെലവ് ഗണ്യമായി വർദ്ധിച്ചു, കൂടാതെ ഐടി ചെലവുകൾ മാറ്റമില്ലാതെ നിലനിർത്തിക്കൊണ്ട് അഞ്ച് കമ്പനികളിൽ ഒന്നിന് മാത്രമേ ബജറ്റ് പുനർനിർമ്മിക്കാൻ കഴിഞ്ഞുള്ളൂ. സർവേയിൽ പങ്കെടുത്ത എല്ലാ കമ്പനികളിലും, 8% മാത്രമാണ് തങ്ങളുടെ ഐടി ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ചെലവിൽ കുറവുണ്ടായതായി റിപ്പോർട്ട് ചെയ്തത്, ഇത് വലിയ തോതിലുള്ള പിരിച്ചുവിടലുകൾ മൂലമാകാം. എല്ലാത്തിനുമുപരി, കുറച്ച് അവസാന പോയിന്റുകൾ, മുഴുവൻ അടിസ്ഥാന സൗകര്യങ്ങളും പരിപാലിക്കുന്നതിനുള്ള ചെലവ് കുറവാണ്.

ലോകമെമ്പാടുമുള്ള വിദൂര തൊഴിലാളികളിൽ 13% മാത്രമാണ് പുതിയതൊന്നും ഉപയോഗിക്കുന്നില്ലെന്ന് റിപ്പോർട്ട് ചെയ്തത്. ജപ്പാനിൽ നിന്നും ബൾഗേറിയയിൽ നിന്നുമുള്ള കമ്പനികളിലെ ജീവനക്കാരായിരുന്നു ഇവർ.

ആശയവിനിമയത്തിന് നേരെ കൂടുതൽ ആക്രമണങ്ങൾ

മൊത്തത്തിൽ, 2020 ന്റെ ആദ്യ പകുതിയിൽ ആക്രമണങ്ങളുടെ എണ്ണവും ആവൃത്തിയും ഗണ്യമായി വർദ്ധിച്ചു. അതേ സമയം, 31% കമ്പനികൾ ദിവസത്തിൽ ഒരിക്കലെങ്കിലും ആക്രമിക്കപ്പെട്ടു. സർവേയിൽ പങ്കെടുത്തവരിൽ 50% പേരും കഴിഞ്ഞ മൂന്ന് മാസത്തിനിടെ ആഴ്ചയിൽ ഒരിക്കലെങ്കിലും ആക്രമിക്കപ്പെട്ടതായി അഭിപ്രായപ്പെട്ടു. അതേസമയം, ഓരോ മണിക്കൂറിലും 9% കമ്പനികൾ ആക്രമിക്കപ്പെട്ടു, ഈ സമയത്ത് ഒരു തവണയെങ്കിലും 68%.

അതേസമയം, 39% കമ്പനികളും വീഡിയോ കോൺഫറൻസിംഗ് സിസ്റ്റങ്ങളിൽ പ്രത്യേകമായി ആക്രമണം നേരിട്ടു. ഇത് ആശ്ചര്യകരമല്ല. സൂം മാത്രം എടുക്കുക. പ്ലാറ്റ്‌ഫോം ഉപയോക്താക്കളുടെ എണ്ണം ഏതാനും മാസങ്ങൾക്കുള്ളിൽ 10 ദശലക്ഷത്തിൽ നിന്ന് 200 ദശലക്ഷമായി വർദ്ധിച്ചു. ഹാക്കർമാരുടെ തീക്ഷ്ണമായ താൽപ്പര്യവും നയിച്ചു ഗുരുതരമായ വിവര സുരക്ഷാ കേടുപാടുകൾ കണ്ടെത്തുന്നതിന്. സീറോ-ഡേ ദുർബലത ആക്രമണകാരിക്ക് ഒരു വിൻഡോസ് പിസിയിൽ പൂർണ്ണ നിയന്ത്രണം നൽകി. സെർവറുകളിൽ ഉയർന്ന ലോഡുള്ള സമയങ്ങളിൽ, എല്ലാവർക്കും ഉടൻ തന്നെ അപ്‌ഡേറ്റ് ഡൗൺലോഡ് ചെയ്യാൻ കഴിഞ്ഞില്ല. സൂം, വെബെക്‌സ് എന്നിവ പോലുള്ള സഹകരണ പ്ലാറ്റ്‌ഫോമുകൾ പരിരക്ഷിക്കുന്നതിന് ഞങ്ങൾ അക്രോണിസ് സൈബർ പ്രൊട്ടക്റ്റ് നടപ്പിലാക്കിയത് ഇതുകൊണ്ടാണ്. പാച്ച് മാനേജ്മെന്റ് മോഡ് ഉപയോഗിച്ച് ഏറ്റവും പുതിയ പാച്ചുകൾ സ്വയമേവ പരിശോധിച്ച് ഇൻസ്റ്റാൾ ചെയ്യുക എന്നതാണ് ആശയം.

പ്രതികരണങ്ങളിലെ രസകരമായ ഒരു പൊരുത്തക്കേട് കാണിക്കുന്നത് എല്ലാ കമ്പനികളും അവരുടെ ഇൻഫ്രാസ്ട്രക്ചർ നിയന്ത്രിക്കുന്നത് തുടരുന്നില്ല എന്നാണ്. അങ്ങനെ, വിദൂര തൊഴിലാളികളിൽ 69% പാൻഡെമിക്കിന്റെ തുടക്കം മുതൽ ആശയവിനിമയവും ടീം വർക്ക് ഉപകരണങ്ങളും ഉപയോഗിക്കാൻ തുടങ്ങി. എന്നാൽ 63% ഐടി മാനേജർമാർ മാത്രമാണ് ഇത്തരം ഉപകരണങ്ങൾ നടപ്പിലാക്കുന്നതായി റിപ്പോർട്ട് ചെയ്തത്. ഇതിനർത്ഥം 6% വിദൂര തൊഴിലാളികൾ അവരുടെ സ്വന്തം ചാര ഐടി സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്നു എന്നാണ്. അത്തരം ജോലികൾക്കിടയിൽ വിവരങ്ങൾ ചോരാനുള്ള സാധ്യത പരമാവധി ആണ്.

ഔപചാരിക സുരക്ഷാ നടപടികൾ

എല്ലാ ലംബങ്ങളിലും ഏറ്റവും സാധാരണമായത് ഫിഷിംഗ് ആക്രമണങ്ങളാണ്, ഇത് ഞങ്ങളുടെ മുൻ ഗവേഷണവുമായി പൂർണ്ണമായും പൊരുത്തപ്പെടുന്നു. അതേസമയം, ക്ഷുദ്രവെയർ ആക്രമണങ്ങൾ - കുറഞ്ഞത് കണ്ടെത്തിയവ - ഐടി മാനേജർമാരുടെ അഭിപ്രായത്തിൽ ഭീഷണികളുടെ റാങ്കിംഗിൽ അവസാന സ്ഥാനത്താണ്, പ്രതികരിച്ചവരിൽ 22% മാത്രമാണ് അവ ഉദ്ധരിച്ചത്. 

ഒരു വശത്ത്, ഇത് നല്ലതാണ്, കാരണം കമ്പനികളുടെ എൻഡ്‌പോയിന്റ് സംരക്ഷണത്തിനായുള്ള വർധിച്ച ചെലവ് ഫലം നൽകി എന്നാണ്. എന്നാൽ അതേ സമയം, 2020 ലെ ഏറ്റവും ശക്തമായ ഭീഷണികളിൽ ഒന്നാം സ്ഥാനം ഫിഷിംഗ് ആണ്, ഇത് പകർച്ചവ്യാധിയുടെ സമയത്ത് അതിന്റെ പരമാവധിയിലെത്തി. അതേസമയം, 2% കമ്പനികൾ മാത്രമാണ് URL ഫിൽട്ടറിംഗ് ഫംഗ്‌ഷനുള്ള കോർപ്പറേറ്റ് വിവര സുരക്ഷാ പരിഹാരങ്ങൾ തിരഞ്ഞെടുക്കുന്നത്, അതേസമയം 43% കമ്പനികൾ ആന്റിവൈറസുകളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. 

സർവേയിൽ പ്രതികരിച്ചവരിൽ 26% പേർ അവരുടെ എന്റർപ്രൈസ് എൻഡ്‌പോയിന്റ് സുരക്ഷാ സൊല്യൂഷനിലെ പ്രധാന ഫീച്ചറുകളായിരിക്കണം ദുർബലത വിലയിരുത്തലും പാച്ച് മാനേജ്‌മെന്റും എന്ന് സൂചിപ്പിച്ചു. മറ്റ് മുൻഗണനകളിൽ, 19% പേർക്ക് ബിൽറ്റ്-ഇൻ ബാക്കപ്പും വീണ്ടെടുക്കൽ ശേഷിയും വേണം, 10% പേർക്ക് എൻഡ്‌പോയിന്റ് മോണിറ്ററിംഗും മാനേജ്‌മെന്റും വേണം.

ചില നിയന്ത്രണങ്ങളുടെയും ശുപാർശകളുടെയും ആവശ്യകതകൾ പാലിക്കുന്നതിനാലാകാം ഫിഷിംഗിനെ പ്രതിരോധിക്കുന്നതിലെ താഴ്ന്ന തലത്തിലുള്ള ശ്രദ്ധ. പല കമ്പനികളിലും, സുരക്ഷയോടുള്ള സമീപനം ഔപചാരികമായി തുടരുകയും റെഗുലേറ്ററി ആവശ്യകതകൾക്കൊപ്പം മാത്രം യഥാർത്ഥ ഐടി ഭീഷണി ഭൂപ്രകൃതിയുമായി പൊരുത്തപ്പെടുകയും ചെയ്യുന്നു.

കണ്ടെത്തലുകൾ 

പഠനത്തിന്റെ ഫലത്തെ അടിസ്ഥാനമാക്കി, സുരക്ഷാ വിദഗ്ധർ അക്രോണിസ് സൈബർ പ്രൊട്ടക്ഷൻ ഓപ്പറേഷൻസ് സെന്റർ (CPOC) റിമോട്ട് വർക്ക് പ്രാക്ടീസുകൾ വിപുലീകരിച്ചിട്ടും, ദുർബലമായ സെർവറുകൾ (RDP, VPN, Citrix, DNS മുതലായവ), ദുർബലമായ പ്രാമാണീകരണ സാങ്കേതിക വിദ്യകൾ, റിമോട്ട് എൻഡ്‌പോയിന്റുകൾ ഉൾപ്പെടെയുള്ള മതിയായ നിരീക്ഷണം എന്നിവ കാരണം കമ്പനികൾ ഇന്ന് സുരക്ഷാ പ്രശ്‌നങ്ങൾ നേരിടുന്നുണ്ടെന്ന് അഭിപ്രായപ്പെട്ടു.

അതേസമയം, ഒരു വിവര സുരക്ഷാ രീതിയെന്ന നിലയിൽ ചുറ്റളവ് സംരക്ഷണം ഇതിനകം പഴയ കാര്യമാണ്, കൂടാതെ #WorkFromHome മാതൃക ഉടൻ തന്നെ #WorkFromAnywhere ആയി മാറുകയും പ്രധാന സുരക്ഷാ വെല്ലുവിളിയായി മാറുകയും ചെയ്യും.

ഭാവിയിലെ സൈബർ ഭീഷണി ലാൻഡ്‌സ്‌കേപ്പ് നിർവചിക്കപ്പെടുന്നത് കൂടുതൽ സങ്കീർണ്ണമായ ആക്രമണങ്ങളല്ല, മറിച്ച് വിശാലമായ ആക്രമണങ്ങളാൽ ആയിരിക്കും. ഇപ്പോൾ തന്നെ, ഏതൊരു പുതിയ ഉപയോക്താവിനും ക്ഷുദ്രവെയർ സൃഷ്ടിക്കുന്നതിനുള്ള കിറ്റുകൾ ആക്സസ് ചെയ്യാൻ കഴിയും. ഓരോ ദിവസവും കൂടുതൽ കൂടുതൽ റെഡിമെയ്ഡ് "ഹാക്കർ ഡെവലപ്മെന്റ് കിറ്റുകൾ" ഉണ്ട്.

എല്ലാ വ്യവസായങ്ങളിലും, ജീവനക്കാർ കുറഞ്ഞ അളവിലുള്ള അവബോധവും സുരക്ഷാ പ്രോട്ടോക്കോളുകൾ പിന്തുടരാനുള്ള സന്നദ്ധതയും പ്രകടിപ്പിക്കുന്നത് തുടരുന്നു. ഒരു വിദൂര തൊഴിൽ അന്തരീക്ഷത്തിൽ, ഇത് കോർപ്പറേറ്റ് ഐടി ടീമുകൾക്ക് കൂടുതൽ വെല്ലുവിളികൾ സൃഷ്ടിക്കുന്നു, അത് സമഗ്രമായ സുരക്ഷാ സംവിധാനങ്ങളുടെ ഉപയോഗത്തിലൂടെ മാത്രമേ പരിഹരിക്കാൻ കഴിയൂ. അതുകൊണ്ടാണ് സംവിധാനം അക്രോണിസ് സൈബർ പ്രൊട്ടക്റ്റ് മാർക്കറ്റ് ആവശ്യകതകൾ കണക്കിലെടുത്ത് പ്രത്യേകമായി വികസിപ്പിച്ചെടുത്തതും ചുറ്റളവ് ഇല്ലാത്ത സാഹചര്യങ്ങളിൽ സമഗ്രമായ സംരക്ഷണം ലക്ഷ്യമിടുന്നതുമാണ്. ഉൽപ്പന്നത്തിന്റെ റഷ്യൻ പതിപ്പ് 2020 ഡിസംബറിൽ അക്രോണിസ് ഇൻഫോപ്രൊട്ടക്ഷൻ പുറത്തിറക്കും.

ജീവനക്കാർക്ക് എങ്ങനെ വിദൂരമായി അനുഭവപ്പെടുന്നു, അവർ നേരിടുന്ന പ്രശ്‌നങ്ങൾ എന്തൊക്കെയാണെന്നും അവർ വീട്ടിലിരുന്ന് ജോലി ചെയ്യുന്നത് തുടരാൻ ആഗ്രഹിക്കുന്നുണ്ടോ എന്നും അടുത്ത പോസ്റ്റിൽ ഞങ്ങൾ സംസാരിക്കും. അതിനാൽ ഞങ്ങളുടെ ബ്ലോഗ് സബ്സ്ക്രൈബ് ചെയ്യാൻ മറക്കരുത്!

അവലംബം: www.habr.com