ഡാറ്റ സംരക്ഷണ വിദഗ്ധർ എന്താണ് പ്രതീക്ഷിക്കുന്നത്? ഇന്റർനാഷണൽ സൈബർ സെക്യൂരിറ്റി കോൺഗ്രസിൽ നിന്നുള്ള റിപ്പോർട്ട്

ജൂൺ 20-21 ന് മോസ്കോ ആതിഥേയത്വം വഹിച്ചു സൈബർ സുരക്ഷയെക്കുറിച്ചുള്ള അന്താരാഷ്ട്ര കോൺഗ്രസ്. ഇവൻ്റിൻ്റെ ഫലങ്ങളെ അടിസ്ഥാനമാക്കി, സന്ദർശകർക്ക് ഇനിപ്പറയുന്ന നിഗമനങ്ങളിൽ എത്തിച്ചേരാനാകും:

• ഡിജിറ്റൽ നിരക്ഷരത ഉപയോക്താക്കൾക്കിടയിലും സൈബർ കുറ്റവാളികൾക്കിടയിലും വ്യാപിക്കുന്നു;
• ആദ്യത്തേത് ഫിഷിംഗിൽ വീഴുന്നത് തുടരുന്നു, അപകടകരമായ ലിങ്കുകൾ തുറക്കുന്നു, വ്യക്തിഗത സ്മാർട്ട്ഫോണുകളിൽ നിന്ന് കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളിലേക്ക് ക്ഷുദ്രവെയറുകൾ കൊണ്ടുവരുന്നു;
• രണ്ടാമത്തേതിൽ, സാങ്കേതികവിദ്യയിൽ മുഴുകാതെ എളുപ്പമുള്ള പണം പിന്തുടരുന്ന കൂടുതൽ കൂടുതൽ പുതുമുഖങ്ങളുണ്ട് - അവർ ഡാർക്ക് വെബിൽ ഒരു ബോട്ട്നെറ്റ് ഡൗൺലോഡ് ചെയ്തു, ഓട്ടോമേഷൻ സജ്ജീകരിച്ച് വാലറ്റ് ബാലൻസ് നിരീക്ഷിക്കുന്നു;
• സുരക്ഷാ പ്രൊഫഷണലുകൾ വിപുലമായ അനലിറ്റിക്സിനെ ആശ്രയിക്കാൻ അവശേഷിക്കുന്നു, ഇത് കൂടാതെ വിവര ശബ്ദത്തിലെ ഭീഷണി നഷ്ടപ്പെടുന്നത് വളരെ എളുപ്പമാണ്.

വേൾഡ് ട്രേഡ് സെൻ്ററിലാണ് കോൺഗ്രസ് നടന്നത്. രാജ്യത്തെ ഏറ്റവും ഉയർന്ന റാങ്കുകളുള്ള ഇവൻ്റുകൾ നടത്താൻ ഫെഡറൽ സെക്യൂരിറ്റി സർവീസിൻ്റെ അനുമതിയോടെയുള്ള ചുരുക്കം ചില സൗകര്യങ്ങളിൽ ഒന്നാണിത് എന്ന വസ്തുതയാണ് സൈറ്റിൻ്റെ തിരഞ്ഞെടുപ്പ് വിശദീകരിക്കുന്നത്. കോൺഗ്രസ് സന്ദർശകർക്ക് ഡിജിറ്റൽ വികസന മന്ത്രി കോൺസ്റ്റാൻ്റിൻ നോസ്‌കോവ്, സെൻട്രൽ ബാങ്ക് മേധാവി എൽവിറ നബിയുല്ലീന, സ്‌ബെർബാങ്ക് ജർമ്മൻ ഗ്രെഫ് പ്രസിഡൻ്റ് എന്നിവരുടെ പ്രസംഗങ്ങൾ കേൾക്കാമായിരുന്നു. അന്താരാഷ്ട്ര പ്രേക്ഷകരെ പ്രതിനിധീകരിച്ച് ഹുവായ് റഷ്യ സിഇഒ ഐഡൻ വു, റിട്ടയേർഡ് യൂറോപോൾ ഡയറക്ടർ ജർഗൻ സ്റ്റോർബെക്ക്, ജർമ്മൻ സൈബർ സുരക്ഷാ കൗൺസിൽ പ്രസിഡൻ്റ് ഹാൻസ് വിൽഹെം ഡൺ, മറ്റ് ഉയർന്ന റാങ്കിംഗ് വിദഗ്ധർ എന്നിവർ പങ്കെടുത്തു.

രോഗി ജീവിച്ചിരിപ്പുണ്ടോ?

പൊതു ചർച്ചകൾക്കും സാങ്കേതിക വിഷയങ്ങളിൽ പ്രായോഗികമായി അധിഷ്ഠിതമായ റിപ്പോർട്ടുകൾക്കും അനുയോജ്യമായ വിഷയങ്ങളാണ് സംഘാടകർ തിരഞ്ഞെടുത്തത്. മിക്ക അവതരണങ്ങളിലും, ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് ഒരു തരത്തിൽ അല്ലെങ്കിൽ മറ്റൊരു തരത്തിൽ പരാമർശിക്കപ്പെട്ടു - സ്പീക്കറുകളുടെ ക്രെഡിറ്റിൽ, അതിന്റെ നിലവിലെ അവതാരത്തിൽ ഇത് ശരിക്കും പ്രവർത്തിക്കുന്ന സാങ്കേതിക ശേഖരത്തേക്കാൾ കൂടുതൽ “ഹൈപ്പ് ടോപ്പിക്ക്” ആണെന്ന് അവർ പലപ്പോഴും സമ്മതിച്ചു. അതേസമയം, മെഷീൻ ലേണിംഗും ഡാറ്റ സയൻസും ഇല്ലാതെ വലിയ കോർപ്പറേറ്റ് ഇൻഫ്രാസ്ട്രക്ചർ സംരക്ഷിക്കുന്നത് ഇന്ന് സങ്കൽപ്പിക്കാൻ പ്രയാസമാണ്.

ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് നുഴഞ്ഞുകയറി ശരാശരി മൂന്ന് മാസത്തിന് ശേഷം ആക്രമണം കണ്ടെത്താനാകും.

കാരണം, ഓരോ ദിവസവും ഇൻറർനെറ്റിൽ പ്രത്യക്ഷപ്പെടുന്ന 300 പുതിയ ക്ഷുദ്രവെയറുകൾ ഒപ്പുകൾക്ക് മാത്രം തടയാൻ കഴിയില്ല (കാസ്പെർസ്‌കി ലാബ് പ്രകാരം). സൈബർ സുരക്ഷാ പ്രൊഫഷണലുകൾക്ക് അവരുടെ നെറ്റ്‌വർക്കിലെ നുഴഞ്ഞുകയറ്റക്കാരെ കണ്ടെത്താൻ ശരാശരി മൂന്ന് മാസമെടുക്കും. ഈ സമയത്ത്, ഹാക്കർമാർ അടിസ്ഥാന സൌകര്യങ്ങളിൽ അത്രമേൽ ചുവടുറപ്പിക്കാൻ കഴിയുന്നു, അവരെ മൂന്നോ നാലോ തവണ പുറത്താക്കേണ്ടിവരും. ഞങ്ങൾ സ്‌റ്റോറേജുകൾ വൃത്തിയാക്കി, ക്ഷുദ്രവെയർ റിമോട്ട് കണക്ഷൻ വഴി തിരിച്ചുവന്നു. അവർ നെറ്റ്‌വർക്ക് സുരക്ഷ സ്ഥാപിച്ചു - കുറ്റവാളികൾ ഒരു ദീർഘകാല ബിസിനസ്സ് പങ്കാളിയിൽ നിന്ന് ഒരു ട്രോജനുമായി ഒരു കത്ത് ഒരു ജീവനക്കാരന് അയയ്ക്കുന്നു, അവരുമായി വിട്ടുവീഴ്ച ചെയ്യാനും അവർക്ക് കഴിഞ്ഞു. ആത്യന്തികമായി ആരു വിജയിച്ചാലും കയ്പേറിയ അവസാനം വരെ അങ്ങനെ.

എയും ബിയും ഒരു വിവര സുരക്ഷ നിർമ്മിച്ചു

ഈ അടിസ്ഥാനത്തിൽ, വിവര സുരക്ഷയുടെ രണ്ട് സമാന്തര മേഖലകൾ അതിവേഗം വളരുകയാണ്: സൈബർ സുരക്ഷാ കേന്ദ്രങ്ങൾ (സെക്യൂരിറ്റി ഓപ്പറേഷൻസ് സെന്റർ, എസ്‌ഒ‌സി) അടിസ്ഥാനമാക്കിയുള്ള ഇൻഫ്രാസ്ട്രക്ചറിന്റെ മേൽ വ്യാപകമായ നിയന്ത്രണം, അപാകമായ പെരുമാറ്റത്തിലൂടെ ക്ഷുദ്രകരമായ പ്രവർത്തനം കണ്ടെത്തൽ. ട്രെൻഡ് മൈക്രോയുടെ ഏഷ്യാ പസഫിക്, മിഡിൽ ഈസ്റ്റ്, ആഫ്രിക്ക എന്നിവയുടെ വൈസ് പ്രസിഡന്റ് ധന്യ തക്കറിനെപ്പോലുള്ള നിരവധി പ്രഭാഷകർ, തങ്ങൾ ഇതിനകം ഹാക്ക് ചെയ്യപ്പെട്ടുവെന്ന് അനുമാനിക്കാൻ അഡ്മിനിസ്ട്രേറ്റർമാരെ പ്രേരിപ്പിക്കുന്നു - സംശയാസ്പദമായ സംഭവങ്ങൾ, അവ എത്ര നിസ്സാരമെന്ന് തോന്നിയാലും നഷ്ടപ്പെടരുത്.

ഒരു സാധാരണ SOC പ്രോജക്റ്റിലെ IBM: "ആദ്യം ഭാവി സേവന മാതൃകയുടെ രൂപകൽപ്പന, തുടർന്ന് അത് നടപ്പിലാക്കൽ, അതിനുശേഷം മാത്രമേ ആവശ്യമായ സാങ്കേതിക സംവിധാനങ്ങളുടെ വിന്യാസം."

അതിനാൽ, അടിസ്ഥാന സൗകര്യങ്ങളുടെ എല്ലാ മേഖലകളും ഉൾക്കൊള്ളുന്ന SOC-കളുടെ വർദ്ധിച്ചുവരുന്ന ജനപ്രീതി, മറന്നുപോയ ചില റൂട്ടറിൻ്റെ പെട്ടെന്നുള്ള പ്രവർത്തനത്തെക്കുറിച്ച് പെട്ടെന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു. യൂറോപ്പിലെ IBM സെക്യൂരിറ്റി സിസ്റ്റംസിൻ്റെ ഡയറക്ടർ ജോർജി റാക്‌സ് പറഞ്ഞു, സമീപ വർഷങ്ങളിൽ പ്രൊഫഷണൽ കമ്മ്യൂണിറ്റി അത്തരം നിയന്ത്രണ ഘടനകളെക്കുറിച്ച് ഒരു നിശ്ചിത ധാരണ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്, സാങ്കേതിക മാർഗങ്ങളിലൂടെ മാത്രം സുരക്ഷ നേടാനാവില്ലെന്ന് മനസ്സിലാക്കി. ഇന്നത്തെ എസ്ഒസികൾ കമ്പനിയിലേക്ക് ഒരു വിവര സുരക്ഷാ സേവന മാതൃക കൊണ്ടുവരുന്നു, ഇത് നിലവിലുള്ള പ്രക്രിയകളിലേക്ക് സുരക്ഷാ സംവിധാനങ്ങളെ സംയോജിപ്പിക്കാൻ അനുവദിക്കുന്നു.

നിൻ്റെ പക്കൽ എൻ്റെ വാളും വില്ലും കോടാലിയും ഉണ്ട്

ജീവനക്കാരുടെ കുറവുള്ള സാഹചര്യത്തിലാണ് ബിസിനസ്സ് നിലനിൽക്കുന്നത് - മാർക്കറ്റിന് ഏകദേശം 2 ദശലക്ഷം വിവര സുരക്ഷാ സ്പെഷ്യലിസ്റ്റുകൾ ആവശ്യമാണ്. ഇത് കമ്പനികളെ ഔട്ട്‌സോഴ്‌സിംഗ് മോഡലിലേക്ക് തള്ളിവിടുകയാണ്. കോർപ്പറേഷനുകൾ പലപ്പോഴും അവരുടെ സ്വന്തം സ്പെഷ്യലിസ്റ്റുകളെ പോലും ഒരു പ്രത്യേക നിയമ സ്ഥാപനത്തിലേക്ക് മാറ്റാൻ ഇഷ്ടപ്പെടുന്നു-ഇവിടെ നമുക്ക് SberTech, Domodedovo Airport-ൻ്റെ സ്വന്തം ഇൻ്റഗ്രേറ്റർ, മറ്റ് ഉദാഹരണങ്ങൾ എന്നിവ ഓർമ്മിക്കാം. നിങ്ങളൊരു വ്യവസായ ഭീമൻ അല്ലാത്ത പക്ഷം, നിങ്ങളുടെ സ്വന്തം സുരക്ഷാ ടീമിനെ നിർമ്മിക്കാൻ സഹായിക്കുന്നതിന് IBM പോലെയുള്ള ഒരാളിലേക്ക് തിരിയാനുള്ള സാധ്യത കൂടുതലാണ്. കോർപ്പറേറ്റ് സേവനങ്ങളുടെ ഫോർമാറ്റിൽ വിവര സുരക്ഷ ആരംഭിക്കുന്നതിനായി ബജറ്റിൻ്റെ ഒരു പ്രധാന ഭാഗം പുനഃസംഘടിപ്പിക്കുന്ന പ്രക്രിയകൾക്കായി ചെലവഴിക്കും.

Facebook, Uber, അമേരിക്കൻ ക്രെഡിറ്റ് ബ്യൂറോ Equifax എന്നിവയിൽ നിന്നുള്ള ചോർച്ചകളുള്ള അഴിമതികൾ IT പരിരക്ഷയുടെ പ്രശ്നങ്ങൾ ഡയറക്ടർ ബോർഡുകളുടെ തലത്തിലേക്ക് ഉയർത്തി. അതിനാൽ, CISO മീറ്റിംഗുകളിൽ പതിവായി പങ്കെടുക്കുന്നു, കൂടാതെ സുരക്ഷയ്ക്കുള്ള സാങ്കേതിക സമീപനത്തിന് പകരം കമ്പനികൾ ഒരു ബിസിനസ് ലെൻസ് ഉപയോഗിക്കുന്നു - ലാഭക്ഷമത വിലയിരുത്തുക, അപകടസാധ്യതകൾ കുറയ്ക്കുക, സ്ട്രോകൾ ഇടുക. സൈബർ കുറ്റവാളികളെ പ്രതിരോധിക്കുന്നത് ഒരു സാമ്പത്തിക അർത്ഥം എടുക്കുന്നു - ആക്രമണം ലാഭകരമല്ലാതാക്കേണ്ടത് ആവശ്യമാണ്, അതിനാൽ സംഘടനയ്ക്ക് തത്വത്തിൽ ഹാക്കർമാർക്ക് താൽപ്പര്യമില്ല.

സൂക്ഷ്മതകളുണ്ട്

കോർപ്പറേഷനുകളിൽ നിന്ന് സ്വകാര്യ ഉപയോക്താക്കളിലേക്ക് ശ്രമങ്ങൾ വഴിതിരിച്ചുവിട്ട ആക്രമണകാരികളാൽ ഈ മാറ്റങ്ങളെല്ലാം കടന്നുപോയില്ല. സംഖ്യകൾ സ്വയം സംസാരിക്കുന്നു: BI.ZONE എന്ന കമ്പനിയുടെ അഭിപ്രായത്തിൽ, 2017-2018 ൽ, അവരുടെ സിസ്റ്റങ്ങളിൽ സൈബർ ആക്രമണം മൂലം റഷ്യൻ ബാങ്കുകളുടെ നഷ്ടം 10 മടങ്ങ് കുറഞ്ഞു. മറുവശത്ത്, അതേ ബാങ്കുകളിലെ സോഷ്യൽ എഞ്ചിനീയറിംഗ് സംഭവങ്ങൾ 13-ൽ 2014% ആയിരുന്നത് 79-ൽ 2018% ആയി ഉയർന്നു.

കോർപ്പറേറ്റ് സുരക്ഷാ പരിധിയിൽ കുറ്റവാളികൾ ഒരു ദുർബലമായ ലിങ്ക് കണ്ടെത്തി, അത് സ്വകാര്യ ഉപയോക്താക്കളായി മാറി. സ്‌മാർട്ട്‌ഫോണിൽ സ്‌പെഷ്യലൈസ്ഡ് ആന്റി-വൈറസ് സോഫ്‌റ്റ്‌വെയർ ഉള്ള എല്ലാവരോടും കൈകൾ ഉയർത്താൻ സ്പീക്കർമാരിൽ ഒരാൾ ആവശ്യപ്പെട്ടപ്പോൾ, നിരവധി ഡസൻ ആളുകളിൽ മൂന്ന് പേർ പ്രതികരിച്ചു.

2018 ൽ, ഓരോ അഞ്ചാമത്തെ സുരക്ഷാ സംഭവത്തിലും സ്വകാര്യ ഉപയോക്താക്കൾ ഉൾപ്പെട്ടിരുന്നു; ബാങ്കുകൾക്ക് നേരെയുള്ള ആക്രമണങ്ങളിൽ 80% സോഷ്യൽ എഞ്ചിനീയറിംഗ് ഉപയോഗിച്ചാണ് നടത്തിയത്.

സൗകര്യത്തിൻ്റെ അടിസ്ഥാനത്തിൽ ഐടിയെ വിലയിരുത്താൻ പഠിപ്പിക്കുന്ന അവബോധജന്യമായ സേവനങ്ങളാൽ ആധുനിക ഉപയോക്താക്കൾ നശിപ്പിക്കപ്പെടുന്നു. രണ്ട് അധിക ഘട്ടങ്ങൾ ചേർക്കുന്ന സുരക്ഷാ ഉപകരണങ്ങൾ ശ്രദ്ധ വ്യതിചലിപ്പിക്കുന്നു. തൽഫലമായി, മികച്ച ബട്ടണുകളുള്ള ഒരു എതിരാളിക്ക് സുരക്ഷിത സേവനം നഷ്ടപ്പെടുന്നു, കൂടാതെ ഫിഷിംഗ് ഇമെയിലുകളിലേക്കുള്ള അറ്റാച്ച്‌മെന്റുകൾ വായിക്കാതെ തന്നെ തുറക്കപ്പെടും. പുതിയ തലമുറ അതിന് കാരണമായ ഡിജിറ്റൽ സാക്ഷരത പ്രകടിപ്പിക്കുന്നില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ് - ഓരോ വർഷവും ആക്രമണത്തിന് ഇരയായവർ ചെറുപ്പമായിക്കൊണ്ടിരിക്കുകയാണ്, കൂടാതെ ഗാഡ്‌ജെറ്റുകളോടുള്ള സഹസ്രാബ്ദങ്ങളുടെ സ്നേഹം സാധ്യമായ കേടുപാടുകളുടെ വ്യാപ്തി വർദ്ധിപ്പിക്കുകയേയുള്ളൂ.

വ്യക്തിയെ സമീപിക്കുക

സുരക്ഷാ ഉപകരണങ്ങൾ ഇന്ന് മനുഷ്യൻ്റെ അലസതയെ ചെറുക്കുന്നു. ഈ ഫയൽ തുറക്കുന്നത് മൂല്യവത്താണോ എന്ന് ചിന്തിക്കുക? ഞാൻ ഈ ലിങ്ക് പിന്തുടരേണ്ടതുണ്ടോ? ഈ പ്രക്രിയ സാൻഡ്ബോക്സിൽ ഇരിക്കട്ടെ, നിങ്ങൾ എല്ലാം വീണ്ടും വിലയിരുത്തും. മെഷീൻ ലേണിംഗ് ടൂളുകൾ അനാവശ്യമായ അസൗകര്യങ്ങൾ ഉണ്ടാക്കാത്ത സുരക്ഷിതമായ രീതികൾ വികസിപ്പിക്കുന്നതിന് ഉപയോക്തൃ പെരുമാറ്റത്തെക്കുറിച്ചുള്ള ഡാറ്റ നിരന്തരം ശേഖരിക്കുന്നു.

വ്യാജ ഇടപാടുകളിൽ സ്വീകർത്താവിൻ്റെ അക്കൗണ്ട് കണ്ടെത്തിയിട്ടുണ്ടെന്ന് നേരിട്ട് പറഞ്ഞിട്ടുണ്ടെങ്കിലും (BI.ZONE-ൻ്റെ സമ്പ്രദായത്തിൽ നിന്നുള്ള ഒരു യഥാർത്ഥ കേസ്) സംശയാസ്പദമായ ഇടപാട് അനുവദിക്കാൻ ഒരു ആൻ്റി-ഫ്രാഡ് സ്പെഷ്യലിസ്റ്റിനെ ബോധ്യപ്പെടുത്തുന്ന ഒരു ക്ലയൻ്റുമായി എന്തുചെയ്യണം? ഒരു ബാങ്കിൽ നിന്നുള്ള കോൾ കബളിപ്പിക്കാൻ കഴിയുന്ന ആക്രമണകാരികളിൽ നിന്ന് ഉപയോക്താക്കളെ എങ്ങനെ സംരക്ഷിക്കാം?

പത്തിൽ എട്ട് സോഷ്യൽ എഞ്ചിനീയറിംഗ് ആക്രമണങ്ങളും ഫോണിലൂടെയാണ് നടക്കുന്നത്.

ക്ഷുദ്രകരമായ സോഷ്യൽ എഞ്ചിനീയറിംഗിൻ്റെ പ്രധാന ചാനലായി മാറുന്നത് ടെലിഫോൺ കോളുകളാണ് - 2018 ൽ, അത്തരം ആക്രമണങ്ങളുടെ പങ്ക് 27% ൽ നിന്ന് 83% ആയി വർദ്ധിച്ചു, SMS, സോഷ്യൽ നെറ്റ്‌വർക്കുകൾ, ഇമെയിൽ എന്നിവയെക്കാൾ വളരെ മുന്നിലാണ്. സ്റ്റോക്ക് എക്‌സ്‌ചേഞ്ചിൽ പണം സമ്പാദിക്കാനോ സർവേകളിൽ പങ്കെടുക്കുന്നതിന് പണം സ്വീകരിക്കാനോ ഉള്ള ഓഫറുകളുമായി ആളുകളെ വിളിക്കാൻ കുറ്റവാളികൾ മുഴുവൻ കോൾ സെൻ്ററുകളും സൃഷ്ടിക്കുന്നു. ആകർഷകമായ പ്രതിഫലങ്ങൾ വാഗ്ദാനം ചെയ്ത് ഉടനടി തീരുമാനങ്ങൾ എടുക്കേണ്ടിവരുമ്പോൾ വിവരങ്ങൾ വിമർശനാത്മകമായി മനസ്സിലാക്കാൻ പലർക്കും ബുദ്ധിമുട്ടാണ്.

ഏറ്റവും പുതിയ പ്രവണത ലോയൽറ്റി പ്രോഗ്രാം തട്ടിപ്പുകളാണ്, ഇത് ഇരകൾക്ക് വർഷങ്ങളായി കുമിഞ്ഞുകൂടിയ മൈലുകൾ, സൗജന്യ ലിറ്റർ ഗ്യാസോലിൻ, മറ്റ് ബോണസുകൾ എന്നിവ നഷ്ടപ്പെടുത്തുന്നു. തെളിയിക്കപ്പെട്ട ക്ലാസിക്, അനാവശ്യ മൊബൈൽ സേവനങ്ങളിലേക്കുള്ള പണമടച്ചുള്ള സബ്‌സ്‌ക്രിപ്‌ഷനും പ്രസക്തമായി തുടരുന്നു. അത്തരം സേവനങ്ങൾ കാരണം പ്രതിദിനം 8 ആയിരം റുബിളുകൾ നഷ്ടപ്പെട്ട ഒരു ഉപയോക്താവിൻ്റെ ഒരു ഉദാഹരണം റിപ്പോർട്ടുകളിലൊന്നിൽ ഉണ്ടായിരുന്നു. തുടർച്ചയായി കുറയുന്ന ബാലൻസ് എന്തുകൊണ്ട് അലട്ടുന്നില്ല എന്ന് ചോദിച്ചപ്പോൾ, തൻ്റെ ദാതാവിൻ്റെ അത്യാഗ്രഹം കൊണ്ടാണ് താൻ അതെല്ലാം ചോക്ക് ചെയ്തതെന്ന് ആ മനുഷ്യൻ മറുപടി നൽകി.

റഷ്യൻ അല്ലാത്ത ഹാക്കർമാർ

സ്വകാര്യ, കോർപ്പറേറ്റ് ഉപയോക്താക്കൾക്കെതിരായ ആക്രമണങ്ങൾക്കിടയിലുള്ള രേഖ മൊബൈൽ ഉപകരണങ്ങൾ മങ്ങുന്നു. ഉദാഹരണത്തിന്, ഒരു ജീവനക്കാരൻ രഹസ്യമായി ഒരു പുതിയ ജോലി അന്വേഷിക്കുന്നു. അവൻ ഇൻ്റർനെറ്റിൽ ഒരു റെസ്യുമെ തയ്യാറാക്കൽ സേവനം കാണുകയും ഒരു ആപ്ലിക്കേഷനോ ഡോക്യുമെൻ്റ് ടെംപ്ലേറ്റോ തൻ്റെ സ്മാർട്ട്ഫോണിലേക്ക് ഡൗൺലോഡ് ചെയ്യുകയും ചെയ്യുന്നു. തെറ്റായ ഓൺലൈൻ ഉറവിടം സമാരംഭിച്ച ആക്രമണകാരികൾ ഒരു വ്യക്തിഗത ഗാഡ്‌ജെറ്റിൽ എത്തിച്ചേരുന്നത് ഇങ്ങനെയാണ്, അവിടെ നിന്ന് അവർക്ക് കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലേക്ക് മാറാം.

ഗ്രൂപ്പ്-ഐബിയിലെ ഒരു സ്പീക്കർ പറഞ്ഞതുപോലെ, ഉത്തരകൊറിയൻ രഹസ്യാന്വേഷണ വിഭാഗമായി വിശേഷിപ്പിക്കപ്പെടുന്ന അഡ്വാൻസ്ഡ് ഗ്രൂപ്പായ ലാസറസാണ് അത്തരമൊരു ഓപ്പറേഷൻ നടത്തിയത്. സമീപ വർഷങ്ങളിലെ ഏറ്റവും ഉൽപ്പാദനക്ഷമമായ സൈബർ ക്രിമിനലുകൾ ഇവയാണ് - മോഷണങ്ങൾക്ക് ഉത്തരവാദികൾ സെൻട്രൽ ബാങ്ക് ഓഫ് ബംഗ്ലാദേശ് и തായ്‌വാനിലെ ഏറ്റവും വലിയ ബാങ്ക് FEIB, ക്രിപ്‌റ്റോകറൻസി വ്യവസായത്തിനെതിരായ ആക്രമണങ്ങൾ പോലും ചലച്ചിത്ര കമ്പനിയായ സോണി പിക്ചേഴ്സ്. APT ഗ്രൂപ്പുകൾ (ഇംഗ്ലീഷ് വിപുലമായ പെർസിസ്റ്റൻ്റ് ഭീഷണിയിൽ നിന്ന്, “സ്ഥിരമായ വിപുലമായ ഭീഷണി”), ഇവയുടെ എണ്ണം സമീപ വർഷങ്ങളിൽ നിരവധി ഡസൻ ആയി വളർന്നു, അടിസ്ഥാന സൗകര്യങ്ങളിലേക്കും വളരെക്കാലത്തേക്കും, അതിൻ്റെ എല്ലാ സവിശേഷതകളും ബലഹീനതകളും മുമ്പ് പഠിച്ചു. ആവശ്യമായ വിവര സംവിധാനത്തിലേക്ക് പ്രവേശനമുള്ള ഒരു ജീവനക്കാരന്റെ കരിയർ പാതകളെക്കുറിച്ച് അവർ കണ്ടെത്തുന്നത് ഇങ്ങനെയാണ്.

ഇന്ന്, വലിയ ഓർഗനൈസേഷനുകൾക്ക് 100-120 പ്രത്യേകിച്ച് അപകടകരമായ സൈബർ ഗ്രൂപ്പുകൾ ഭീഷണി നേരിടുന്നു, റഷ്യയിലെ ഓരോ അഞ്ചാമത്തെ ആക്രമണ കമ്പനികളും.

കാസ്‌പെർസ്‌കി ലാബിലെ ഭീഷണി ഗവേഷണ വിഭാഗം മേധാവി തിമൂർ ബിയാച്യൂവ്, 100-120 കമ്മ്യൂണിറ്റികളിൽ ഏറ്റവും അപകടകരമായ ഗ്രൂപ്പുകളുടെ എണ്ണം കണക്കാക്കി, അവയിൽ ഇപ്പോൾ ആകെ നൂറുകണക്കിന് ഉണ്ട്. റഷ്യൻ കമ്പനികൾക്ക് ഏകദേശം 20% ഭീഷണിയുണ്ട്. കുറ്റവാളികളിൽ ഗണ്യമായ ഒരു ഭാഗം, പ്രത്യേകിച്ച് പുതുതായി ഉയർന്നുവരുന്ന ഗ്രൂപ്പുകളിൽ നിന്നുള്ളവർ, തെക്കുകിഴക്കൻ ഏഷ്യയിലാണ് താമസിക്കുന്നത്.

APT കമ്മ്യൂണിറ്റികൾ അവരുടെ പ്രവർത്തനങ്ങൾ കവർ ചെയ്യുന്നതിനായി പ്രത്യേകമായി ഒരു സോഫ്റ്റ്‌വെയർ ഡെവലപ്‌മെൻ്റ് കമ്പനി സൃഷ്ടിച്ചേക്കാം ASUS ആഗോള അപ്‌ഡേറ്റ് സേവനത്തിൽ വിട്ടുവീഴ്ച ചെയ്യുകനിങ്ങളുടെ നൂറുകണക്കിന് ലക്ഷ്യങ്ങളിൽ എത്താൻ. വിദഗ്ധർ അത്തരം ഗ്രൂപ്പുകളെ നിരന്തരം നിരീക്ഷിക്കുന്നു, അവയിൽ ഓരോന്നിൻ്റെയും കോർപ്പറേറ്റ് ഐഡൻ്റിറ്റി നിർണ്ണയിക്കാൻ ചിതറിക്കിടക്കുന്ന തെളിവുകൾ കൂട്ടിച്ചേർക്കുന്നു. സൈബർ കുറ്റകൃത്യങ്ങൾക്കെതിരായ ഏറ്റവും മികച്ച പ്രതിരോധ ആയുധമാണ് ത്രെറ്റ് ഇൻ്റലിജൻസ്.

നിങ്ങൾ ആരുടേതായിരിക്കും?

കുറ്റവാളികൾക്ക് അവരുടെ ഉപകരണങ്ങളും തന്ത്രങ്ങളും എളുപ്പത്തിൽ മാറ്റാനും പുതിയ ക്ഷുദ്രവെയർ എഴുതാനും പുതിയ ആക്രമണ വെക്റ്ററുകൾ കണ്ടെത്താനും കഴിയുമെന്ന് വിദഗ്ധർ പറയുന്നു. അതേ ലാസർ, അതിൻ്റെ ഒരു കാമ്പെയ്‌നിൽ, അന്വേഷണത്തെ തെറ്റായി നയിക്കാൻ കോഡിലേക്ക് റഷ്യൻ വാക്കുകൾ ചേർത്തു. എന്നിരുന്നാലും, പെരുമാറ്റ രീതി തന്നെ മാറ്റാൻ വളരെ ബുദ്ധിമുട്ടാണ്, അതിനാൽ ഈ അല്ലെങ്കിൽ ആ ആക്രമണം നടത്തിയ സ്വഭാവ സവിശേഷതകളിൽ നിന്ന് വിദഗ്ധർക്ക് ഊഹിക്കാൻ കഴിയും. ഇവിടെ അവർ വീണ്ടും വലിയ ഡാറ്റയും മെഷീൻ ലേണിംഗ് സാങ്കേതികവിദ്യകളും സഹായിക്കുന്നു, ഇത് മോണിറ്ററിംഗ് വഴി ശേഖരിക്കുന്ന വിവരങ്ങളിൽ നിന്ന് ഗോതമ്പിനെ വേർതിരിക്കുന്നു.

ആട്രിബ്യൂഷൻ അല്ലെങ്കിൽ ആക്രമണകാരികളുടെ ഐഡൻ്റിറ്റി നിർണ്ണയിക്കുന്ന പ്രശ്നത്തെക്കുറിച്ച് കോൺഗ്രസ് സ്പീക്കർമാർ ഒന്നോ രണ്ടോ തവണ സംസാരിച്ചു. ഈ വെല്ലുവിളികളിൽ സാങ്കേതികവും നിയമപരവുമായ പ്രശ്നങ്ങൾ ഉൾപ്പെടുന്നു. ഉദാഹരണത്തിന്, കുറ്റവാളികൾ സ്വകാര്യതാ നിയമങ്ങളാൽ സംരക്ഷിക്കപ്പെടുന്നുണ്ടോ? തീർച്ചയായും, അതെ, ഇതിനർത്ഥം നിങ്ങൾക്ക് അജ്ഞാത രൂപത്തിൽ മാത്രമേ കാമ്പെയ്‌ൻ ഓർഗനൈസർമാരെക്കുറിച്ചുള്ള വിവരങ്ങൾ അയയ്ക്കാൻ കഴിയൂ എന്നാണ്. പ്രൊഫഷണൽ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി കമ്മ്യൂണിറ്റിയിലെ ഡാറ്റാ കൈമാറ്റ പ്രക്രിയകളിൽ ഇത് ചില നിയന്ത്രണങ്ങൾ ഏർപ്പെടുത്തുന്നു.

ഭൂഗർഭ ഹാക്കർ ഷോപ്പുകളുടെ ഇടപാടുകാരായ സ്കൂൾ കുട്ടികളും ഗുണ്ടകളും സംഭവങ്ങൾ അന്വേഷിക്കുന്നത് ബുദ്ധിമുട്ടാക്കുന്നു. സൈബർ ക്രൈം ഇൻഡസ്ട്രിയിലേക്കുള്ള പ്രവേശനത്തിന്റെ പരിധി കുറഞ്ഞു, ക്ഷുദ്രകരമായ അഭിനേതാക്കളുടെ നിര അനന്തമാണ്-നിങ്ങൾക്ക് അവരെയെല്ലാം കണക്കാക്കാൻ കഴിയില്ല.

മനോഹരം അകലെയാണ്

സ്വന്തം കൈകളാൽ സാമ്പത്തിക വ്യവസ്ഥയുടെ പിൻവാതിൽ സൃഷ്ടിക്കുന്ന ജീവനക്കാരുടെ ചിന്തയിൽ നിരാശപ്പെടാൻ എളുപ്പമാണ്, എന്നാൽ നല്ല പ്രവണതകളും ഉണ്ട്. ഓപ്പൺ സോഴ്‌സിൻ്റെ വർദ്ധിച്ചുവരുന്ന ജനപ്രീതി സോഫ്‌റ്റ്‌വെയർ സുതാര്യത വർദ്ധിപ്പിക്കുകയും ക്ഷുദ്രകരമായ കോഡ് കുത്തിവയ്‌പ്പുകളെ ചെറുക്കുന്നത് എളുപ്പമാക്കുകയും ചെയ്യുന്നു. ഡാറ്റാ സയൻസ് സ്പെഷ്യലിസ്റ്റുകൾ ക്ഷുദ്രമായ ഉദ്ദേശ്യത്തിൻ്റെ സൂചനകൾ ഉണ്ടാകുമ്പോൾ അനാവശ്യ പ്രവർത്തനങ്ങളെ തടയുന്ന പുതിയ അൽഗോരിതങ്ങൾ സൃഷ്ടിക്കുന്നു. സുരക്ഷാ സംവിധാനങ്ങളുടെ മെക്കാനിക്സിനെ മനുഷ്യ മസ്തിഷ്കത്തിൻ്റെ പ്രവർത്തനങ്ങളോട് അടുപ്പിക്കാൻ വിദഗ്ധർ ശ്രമിക്കുന്നു, അതിനാൽ പ്രതിരോധം അനുഭവപരമായ രീതികൾക്കൊപ്പം അവബോധവും ഉപയോഗിക്കുന്നു. ഡീപ് ലേണിംഗ് ടെക്നോളജികൾ ഇത്തരം സംവിധാനങ്ങളെ സൈബർ ആക്രമണ മോഡലുകളെ അടിസ്ഥാനമാക്കി സ്വതന്ത്രമായി വികസിപ്പിക്കാൻ അനുവദിക്കുന്നു.

സ്കോൾടെക്: "കൃത്രിമ ബുദ്ധി ഫാഷനിലാണ്, അത് നല്ലതാണ്. വാസ്തവത്തിൽ, അവിടെയെത്താൻ ഇനിയും ദൂരമുണ്ട്, അത് ഇതിലും മികച്ചതാണ്.

സ്കോൾക്കോവോ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് സയൻസ് ആൻഡ് ടെക്നോളജിയുടെ റെക്ടറുടെ ഉപദേഷ്ടാവ് ഗ്രിഗറി കബത്യൻസ്കി ശ്രോതാക്കളെ ഓർമ്മിപ്പിച്ചതുപോലെ, അത്തരം സംഭവവികാസങ്ങളെ കൃത്രിമബുദ്ധി എന്ന് വിളിക്കാൻ കഴിയില്ല. യഥാർത്ഥ AI-ക്ക് മനുഷ്യരിൽ നിന്നുള്ള ടാസ്‌ക്കുകൾ സ്വീകരിക്കാൻ മാത്രമല്ല, അവ സ്വതന്ത്രമായി സജ്ജമാക്കാനും കഴിയും. വൻകിട കോർപ്പറേഷനുകളുടെ ഓഹരി ഉടമകൾക്കിടയിൽ അനിവാര്യമായും സ്ഥാനം പിടിക്കുന്ന അത്തരം സംവിധാനങ്ങളുടെ ആവിർഭാവം ഇനിയും നിരവധി പതിറ്റാണ്ടുകൾ അകലെയാണ്.

ഇതിനിടയിൽ, കഴിഞ്ഞ നൂറ്റാണ്ടിൻ്റെ മധ്യത്തിൽ അക്കാദമിക് വിദഗ്ധർ സംസാരിച്ചു തുടങ്ങിയ മെഷീൻ ലേണിംഗ്, ന്യൂറൽ നെറ്റ്‌വർക്കുകൾ എന്നിവയുടെ സാങ്കേതികവിദ്യകളുമായി മാനവികത പ്രവർത്തിക്കുന്നു. ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്സ്, മൊബൈൽ നെറ്റ്‌വർക്കുകൾ, വയർലെസ് കമ്മ്യൂണിക്കേഷൻസ്, മെഡിക്കൽ, ഫിനാൻഷ്യൽ സൊല്യൂഷനുകൾ എന്നിവയിൽ പ്രവർത്തിക്കാൻ സ്‌കോൾടെക് ഗവേഷകർ പ്രവചനാത്മക മോഡലിംഗ് ഉപയോഗിക്കുന്നു. ചില മേഖലകളിൽ, നൂതന അനലിറ്റിക്‌സ് മനുഷ്യനിർമിത ദുരന്തങ്ങളുടെയും നെറ്റ്‌വർക്ക് പ്രകടന പ്രശ്‌നങ്ങളുടെയും ഭീഷണിയെ ചെറുക്കുന്നു. മറ്റുള്ളവയിൽ, നിലവിലുള്ളതും സാങ്കൽപ്പികവുമായ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിനുള്ള ഓപ്ഷനുകൾ നിർദ്ദേശിക്കുന്നു, പോലുള്ള പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നു മറഞ്ഞിരിക്കുന്ന സന്ദേശങ്ങൾ വെളിപ്പെടുത്തുന്നു പ്രത്യക്ഷത്തിൽ നിരുപദ്രവകരമായ മാധ്യമങ്ങളിൽ.

പൂച്ചകളെക്കുറിച്ചുള്ള പരിശീലനം

Rostelecom PJSC-യിലെ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി വൈസ് പ്രസിഡന്റ് ഇഗോർ ലിയാപുനോവ്, സ്മാർട്ട് സിസ്റ്റങ്ങൾക്കുള്ള മെറ്റീരിയലിന്റെ അഭാവത്തിൽ വിവര സുരക്ഷയിൽ മെഷീൻ ലേണിംഗിന്റെ അടിസ്ഥാന പ്രശ്നം കാണുന്നു. ഈ മൃഗത്തിൻ്റെ ആയിരക്കണക്കിന് ഫോട്ടോഗ്രാഫുകൾ കാണിച്ച് പൂച്ചയെ തിരിച്ചറിയാൻ ഒരു ന്യൂറൽ നെറ്റ്‌വർക്ക് പഠിപ്പിക്കാം. ഉദാഹരണമായി ഉദ്ധരിക്കുന്നതിന് ആയിരക്കണക്കിന് സൈബർ ആക്രമണങ്ങൾ എനിക്ക് എവിടെ കണ്ടെത്താനാകും?

ഇന്നത്തെ പ്രോട്ടോ-AI ഡാർക്ക്നെറ്റിൽ കുറ്റവാളികളുടെ ട്രെയ്‌സ് തിരയാനും ഇതിനകം കണ്ടെത്തിയ ക്ഷുദ്രവെയർ വിശകലനം ചെയ്യാനും സഹായിക്കുന്നു. ആൻറി ഫ്രാഡ്, കള്ളപ്പണം വെളുപ്പിക്കൽ തടയൽ, കോഡിലെ കേടുപാടുകൾ ഭാഗികമായി തിരിച്ചറിയൽ - ഇതെല്ലാം യാന്ത്രിക മാർഗങ്ങളിലൂടെയും ചെയ്യാം. ബാക്കിയുള്ളവ സോഫ്റ്റ്‌വെയർ ഡെവലപ്പർമാരുടെ മാർക്കറ്റിംഗ് പ്രോജക്ടുകൾക്ക് കാരണമാകാം, അടുത്ത 5-10 വർഷങ്ങളിൽ ഇത് മാറില്ല.

അവലംബം: www.habr.com