വളരെ ആക്രമിക്കപ്പെട്ട വ്യക്തി: നിങ്ങളുടെ കമ്പനിയിലെ സൈബർ കുറ്റവാളികളുടെ പ്രധാന ലക്ഷ്യം ആരാണെന്ന് കണ്ടെത്തുക

ഇന്ന് പല ഖബ്രോവ്സ്ക് നിവാസികൾക്കും ഒരു പ്രൊഫഷണൽ അവധിയാണ് - വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ ദിനം. അതിനാൽ രസകരമായ ഒരു പഠനം പങ്കുവെക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു. 2019-ൽ ആക്രമണങ്ങൾ, കേടുപാടുകൾ, വ്യക്തിഗത ഡാറ്റ സംരക്ഷണം എന്നിവയെക്കുറിച്ച് പ്രൂഫ് പോയിന്റ് ഒരു പഠനം തയ്യാറാക്കിയിട്ടുണ്ട്. അതിന്റെ വിശകലനവും വിശകലനവും വെട്ടിക്കുറച്ചതാണ്. സന്തോഷകരമായ അവധി, സ്ത്രീകളേ, മാന്യരേ!

പ്രൂഫ്‌പോയിന്റിന്റെ ഗവേഷണത്തിലെ ഏറ്റവും കൗതുകകരമായ കാര്യം VAP എന്ന പുതിയ പദമാണ്. ആമുഖ ഖണ്ഡിക പറയുന്നതുപോലെ: "നിങ്ങളുടെ കമ്പനിയിൽ, എല്ലാവരും വിഐപികളല്ല, എന്നാൽ എല്ലാവർക്കും VAP ആകാൻ കഴിയും." VAP എന്ന ചുരുക്കെഴുത്ത് വളരെ ആക്രമിക്കപ്പെട്ട വ്യക്തിയെ സൂചിപ്പിക്കുന്നു, ഇത് പ്രൂഫ് പോയിന്റിന്റെ രജിസ്റ്റർ ചെയ്ത വ്യാപാരമുദ്രയാണ്.

കമ്പനികളിൽ വ്യക്തിഗത ആക്രമണങ്ങൾ സംഭവിക്കുകയാണെങ്കിൽ, അത് പ്രധാനമായും ഉയർന്ന മാനേജർമാർക്കും മറ്റ് വിഐപികൾക്കും എതിരെയാണ് എന്ന് പൊതുവെ അംഗീകരിക്കപ്പെട്ടിരുന്നു. എന്നാൽ ഇത് മേലിൽ അങ്ങനെയല്ലെന്ന് പ്രൂഫ്പോയിന്റ് വാദിക്കുന്നു, കാരണം ആക്രമണകാരികൾക്കുള്ള ഒരു വ്യക്തിയുടെ മൂല്യം അദ്വിതീയവും തികച്ചും അപ്രതീക്ഷിതവുമാണ്. അതിനാൽ, കഴിഞ്ഞ വർഷം ഏതൊക്കെ വ്യവസായങ്ങളാണ് ഏറ്റവും കൂടുതൽ ആക്രമിക്കപ്പെട്ടത്, വിഎപികളുടെ പങ്ക് ഏറ്റവും അപ്രതീക്ഷിതമായിരുന്നു, ഏതൊക്കെ ആക്രമണങ്ങളാണ് ഇതിനായി ഉപയോഗിച്ചതെന്ന് വിദഗ്ധർ പഠിച്ചു.

കേടുപാടുകൾ

ആക്രമണത്തിന് ഏറ്റവും സാധ്യതയുള്ളത് വിദ്യാഭ്യാസ മേഖലയും കാറ്ററിംഗ് (എഫ് ആൻഡ് ബി) ആയിരുന്നു, അവിടെ പ്രധാന ഇരകൾ ഫ്രാഞ്ചൈസികളുടെ പ്രതിനിധികളായിരുന്നു - ഒരു “വലിയ” കമ്പനിയുമായി ബന്ധപ്പെട്ട ചെറുകിട ബിസിനസുകൾ, എന്നാൽ വളരെ താഴ്ന്ന നിലവാരത്തിലുള്ള കഴിവുകളും വിവര സുരക്ഷയും. അവരുടെ ക്ലൗഡ് ഉറവിടങ്ങൾ നിരന്തരം ക്ഷുദ്രകരമായ ആക്രമണങ്ങൾക്ക് വിധേയമായിരുന്നു, കൂടാതെ 7 സംഭവങ്ങളിൽ 10 എണ്ണവും രഹസ്യ ഡാറ്റയുടെ വിട്ടുവീഴ്ചയിൽ കലാശിച്ചു. വ്യക്തിഗത അക്കൗണ്ടുകൾ ഹാക്ക് ചെയ്യുന്നതിലൂടെ ക്ലൗഡ് പരിതസ്ഥിതിയിലേക്കുള്ള നുഴഞ്ഞുകയറ്റം സംഭവിച്ചു. വിവിധ നിയന്ത്രണങ്ങളും സുരക്ഷാ ആവശ്യകതകളും ഉള്ള ഫിനാൻസ്, ഹെൽത്ത് കെയർ പോലുള്ള മേഖലകളിൽ പോലും 20% (ധനകാര്യത്തിന്) 40% (ആരോഗ്യ സംരക്ഷണത്തിന്) ആക്രമണങ്ങളിൽ ഡാറ്റ നഷ്ടപ്പെട്ടു.

ആക്രമണങ്ങൾ

ഓരോ ഓർഗനൈസേഷനും അല്ലെങ്കിൽ ഒരു നിർദ്ദിഷ്‌ട ഉപയോക്താവിനും പ്രത്യേകമായി ആക്രമണ വെക്റ്റർ തിരഞ്ഞെടുത്തിരിക്കുന്നു. എന്നിരുന്നാലും, രസകരമായ പാറ്റേണുകൾ തിരിച്ചറിയാൻ ഗവേഷകർക്ക് കഴിഞ്ഞു.

ഉദാഹരണത്തിന്, അപഹരിക്കപ്പെട്ട ഇമെയിൽ വിലാസങ്ങളുടെ ഗണ്യമായ എണ്ണം പങ്കിട്ട മെയിൽബോക്സുകളായി മാറി - ഫിഷിംഗിന് സാധ്യതയുള്ളതും ക്ഷുദ്രവെയർ വിതരണം ചെയ്യാൻ ഉപയോഗിക്കുന്നതുമായ മൊത്തം അക്കൗണ്ടുകളുടെ ഏകദേശം ⅕.

വ്യവസായങ്ങളെ സംബന്ധിച്ചിടത്തോളം, ആക്രമണങ്ങളുടെ തീവ്രതയുടെ കാര്യത്തിൽ ബിസിനസ്സ് സേവനങ്ങളാണ് ഒന്നാമത്, എന്നാൽ ഹാക്കർമാരിൽ നിന്നുള്ള മൊത്തത്തിലുള്ള "സമ്മർദ്ദം" എല്ലാവർക്കും ഉയർന്നതാണ് - ഏറ്റവും കുറഞ്ഞ ആക്രമണങ്ങൾ സർക്കാർ ഘടനകളിൽ സംഭവിക്കുന്നു, എന്നാൽ അവരിൽ പോലും 70 പേർ നിരീക്ഷിച്ചു. ക്ഷുദ്രകരമായ ആഘാതങ്ങളും പഠനത്തിൽ പങ്കെടുക്കുന്നവരുടെ % ഡാറ്റയിൽ വിട്ടുവീഴ്ച ചെയ്യാനുള്ള ശ്രമങ്ങളും.

പ്രിവിലേജ്

ഇന്ന്, ഒരു ആക്രമണ വെക്റ്റർ തിരഞ്ഞെടുക്കുമ്പോൾ, ആക്രമണകാരികൾ കമ്പനിയിൽ അതിന്റെ പങ്ക് ശ്രദ്ധാപൂർവ്വം തിരഞ്ഞെടുക്കുന്നു. താഴ്ന്ന തലത്തിലുള്ള മാനേജർമാരുടെ അക്കൗണ്ടുകൾ വൈറസുകളും ഫിഷിംഗും ഉൾപ്പെടെ ശരാശരി 8% കൂടുതൽ ഇമെയിൽ ആക്രമണങ്ങൾക്ക് വിധേയമാണെന്ന് പഠനം കണ്ടെത്തി. അതേസമയം, കരാറുകാരെയും മാനേജർമാരെയും ലക്ഷ്യമിട്ടുള്ള ആക്രമണങ്ങൾ വളരെ കുറവാണ്.

ക്ലൗഡ് അക്കൗണ്ടുകളുടെ ആക്രമണത്തിന് ഏറ്റവും സാധ്യതയുള്ള വകുപ്പുകൾ ഡെവലപ്‌മെന്റ് (ആർ ആൻഡ് ഡി), മാർക്കറ്റിംഗ്, പിആർ എന്നിവയാണ് - അവർക്ക് ശരാശരി കമ്പനിയേക്കാൾ 9% കൂടുതൽ ക്ഷുദ്രകരമായ ഇമെയിലുകൾ ലഭിക്കുന്നു. രണ്ടാം സ്ഥാനത്ത് ആന്തരിക സേവനവും പിന്തുണാ സേവനങ്ങളും ഉണ്ട്, ഉയർന്ന അപകട സൂചിക ഉണ്ടായിരുന്നിട്ടും, ആക്രമണങ്ങളുടെ എണ്ണം 20% കുറവാണ്. ഈ യൂണിറ്റുകളിൽ ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങൾ സംഘടിപ്പിക്കുന്നതിനുള്ള ബുദ്ധിമുട്ടാണ് വിദഗ്ധർ ഇതിന് കാരണം. എന്നാൽ എച്ച്ആർ, അക്കൗണ്ടിംഗ് എന്നിവ ആക്രമിക്കപ്പെടുന്നത് വളരെ കുറവാണ്.

നമ്മൾ നിർദ്ദിഷ്ട സ്ഥാനങ്ങളെക്കുറിച്ച് സംസാരിക്കുകയാണെങ്കിൽ, ഇന്ന് ആക്രമണത്തിന് ഏറ്റവും സാധ്യതയുള്ളത് സെയിൽസ് ഡിപ്പാർട്ട്മെന്റ് ജീവനക്കാരും വിവിധ തലങ്ങളിലുള്ള മാനേജർമാരുമാണ്. ഒരു വശത്ത്, തങ്ങളുടെ കടമയുടെ ഭാഗമായി വിചിത്രമായ കത്തുകളോട് പോലും പ്രതികരിക്കാൻ അവർ ബാധ്യസ്ഥരാണ്. മറുവശത്ത്, അവർ ഫിനാൻസിയർമാർ, ലോജിസ്റ്റിക്സ് ജീവനക്കാർ, ബാഹ്യ കരാറുകാർ എന്നിവരുമായി നിരന്തരം ആശയവിനിമയം നടത്തുന്നു. അതിനാൽ, ഹാക്ക് ചെയ്ത സെയിൽസ് മാനേജർ അക്കൗണ്ട്, ധനസമ്പാദനത്തിനുള്ള ഉയർന്ന സാധ്യതയുള്ള ഓർഗനൈസേഷനിൽ നിന്ന് ധാരാളം രസകരമായ വിവരങ്ങൾ നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

സംരക്ഷണ രീതികൾ

നിലവിലെ സാഹചര്യവുമായി ബന്ധപ്പെട്ട 7 ശുപാർശകൾ പ്രൂഫ് പോയിന്റ് വിദഗ്ധർ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. അവരുടെ സുരക്ഷയെക്കുറിച്ച് ആശങ്കയുള്ള കമ്പനികൾക്ക്, അവർ ഉപദേശിക്കുന്നു:

• ജനങ്ങളെ കേന്ദ്രീകരിച്ചുള്ള സംരക്ഷണം നടപ്പിലാക്കുക. നെറ്റ്‌വർക്ക് ട്രാഫിക്ക് നോഡ് വഴി വിശകലനം ചെയ്യുന്ന സിസ്റ്റങ്ങളേക്കാൾ ഇത് വളരെ ഉപയോഗപ്രദമാണ്. ആരൊക്കെയാണ് ആക്രമിക്കപ്പെടുന്നത്, എത്ര തവണ അയാൾക്ക് ഒരേ ക്ഷുദ്രകരമായ ഇമെയിലുകൾ ലഭിക്കുന്നു, എന്തൊക്കെ ഉറവിടങ്ങളിലേക്കാണ് അയാൾക്ക് ആക്‌സസ് ഉള്ളതെന്ന് സുരക്ഷാ സേവനം വ്യക്തമായി കാണുകയാണെങ്കിൽ, ഉചിതമായ പ്രതിരോധം നിർമ്മിക്കുന്നത് അതിൻ്റെ ജീവനക്കാർക്ക് വളരെ എളുപ്പമായിരിക്കും.
• ക്ഷുദ്രകരമായ ഇമെയിലുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കാൻ ഉപയോക്താക്കളെ പരിശീലിപ്പിക്കുന്നു. അവർക്ക് ഫിഷിംഗ് സന്ദേശങ്ങൾ തിരിച്ചറിയാനും അവ സുരക്ഷയെ അറിയിക്കാനും കഴിയണം. കഴിയുന്നത്ര യഥാർത്ഥ അക്ഷരങ്ങൾക്ക് സമാനമായ അക്ഷരങ്ങൾ ഉപയോഗിച്ച് ഇത് ചെയ്യുന്നതാണ് നല്ലത്.
• അക്കൗണ്ട് സംരക്ഷണ നടപടികൾ നടപ്പിലാക്കൽ. മറ്റൊരു അക്കൗണ്ട് ഹാക്ക് ചെയ്യപ്പെടുകയോ അല്ലെങ്കിൽ ഒരു മാനേജർ ക്ഷുദ്രകരമായ ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുകയോ ചെയ്താൽ എന്ത് സംഭവിക്കുമെന്ന് എപ്പോഴും മനസ്സിൽ സൂക്ഷിക്കേണ്ടതാണ്. ഈ സാഹചര്യത്തിൽ പരിരക്ഷിക്കുന്നതിന്, പ്രത്യേക സോഫ്റ്റ്വെയർ ആവശ്യമാണ്.
• ഇൻകമിംഗ്, ഔട്ട്‌ഗോയിംഗ് അക്ഷരങ്ങളുടെ സ്കാനിംഗ് ഉപയോഗിച്ച് ഇമെയിൽ പരിരക്ഷണ സംവിധാനങ്ങളുടെ ഇൻസ്റ്റാളേഷൻ. പരമ്പരാഗത ഫിൽട്ടറുകൾ പ്രത്യേക സങ്കീർണ്ണതയോടെയുള്ള ഫിഷിംഗ് ഇമെയിലുകളെ ഇനി നേരിടില്ല. അതിനാൽ, ഭീഷണികൾ കണ്ടെത്തുന്നതിന് AI ഉപയോഗിക്കുന്നതാണ് നല്ലത്, കൂടാതെ അപഹരിക്കപ്പെട്ട അക്കൗണ്ടുകൾ ഉപയോഗിക്കുന്നതിൽ നിന്ന് ആക്രമണകാരികളെ തടയാൻ ഔട്ട്‌ഗോയിംഗ് ഇമെയിലുകൾ സ്കാൻ ചെയ്യുക.
• അപകടകരമായ വെബ് ഉറവിടങ്ങളുടെ ഒറ്റപ്പെടൽ. മൾട്ടി-ഫാക്ടർ ആധികാരികത ഉപയോഗിച്ച് പരിരക്ഷിക്കാൻ കഴിയാത്ത പങ്കിട്ട മെയിൽബോക്സുകൾക്ക് ഇത് വളരെ ഉപയോഗപ്രദമാകും. അത്തരം സന്ദർഭങ്ങളിൽ, സംശയാസ്പദമായ ലിങ്കുകൾ തടയുന്നതാണ് നല്ലത്.
• ബ്രാൻഡ് പ്രശസ്തി നിലനിർത്തുന്നതിനുള്ള ഒരു മാർഗമെന്ന നിലയിൽ സോഷ്യൽ മീഡിയ അക്കൗണ്ടുകൾ സംരക്ഷിക്കേണ്ടത് അത്യാവശ്യമാണ്. ഇന്ന്, കമ്പനികളുമായി ബന്ധപ്പെട്ട ചാനലുകളും സോഷ്യൽ മീഡിയ അക്കൗണ്ടുകളും ഹാക്കിംഗിന് വിധേയമാണ്, അവ സംരക്ഷിക്കുന്നതിന് പ്രത്യേക പരിഹാരങ്ങളും ആവശ്യമാണ്.
• ബുദ്ധിപരമായ പരിഹാര ദാതാക്കളിൽ നിന്നുള്ള പരിഹാരങ്ങൾ. ഭീഷണികളുടെ വ്യാപ്തി, ഫിഷിംഗ് ആക്രമണങ്ങൾ വികസിപ്പിക്കുന്നതിൽ AI-യുടെ വർദ്ധിച്ചുവരുന്ന ഉപയോഗം, ലഭ്യമായ വിവിധ ടൂളുകൾ എന്നിവ കണക്കിലെടുക്കുമ്പോൾ, ലംഘനങ്ങൾ കണ്ടെത്തുന്നതിനും തടയുന്നതിനും യഥാർത്ഥ ബുദ്ധിപരമായ പരിഹാരങ്ങൾ ആവശ്യമാണ്.

വ്യക്തിഗത ഡാറ്റ സംരക്ഷണത്തിനായുള്ള അക്രോണിസ് സമീപനം

അയ്യോ, രഹസ്യാത്മക ഡാറ്റ പരിരക്ഷിക്കാൻ, ഒരു ആന്റിവൈറസും സ്പാം ഫിൽട്ടറും ഇനി മതിയാകില്ല. അതുകൊണ്ടാണ് അക്രോണിസ് വികസനത്തിന്റെ ഏറ്റവും നൂതനമായ മേഖലകളിലൊന്ന് സിംഗപ്പൂരിലെ ഞങ്ങളുടെ സൈബർ പ്രൊട്ടക്ഷൻ ഓപ്പറേഷൻസ് സെന്റർ, അവിടെ നിലവിലുള്ള ഭീഷണികളുടെ ചലനാത്മകത വിശകലനം ചെയ്യുകയും ആഗോള നെറ്റ്‌വർക്കിലെ പുതിയ ക്ഷുദ്ര പ്രവർത്തനങ്ങൾ നിരീക്ഷിക്കുകയും ചെയ്യുന്നു.

സൈബർ സുരക്ഷയുടെയും ഡാറ്റാ പ്രൊട്ടക്ഷൻ ടെക്നിക്കുകളുടെയും കവലയിൽ സ്ഥിതിചെയ്യുന്ന സൈബർ സംരക്ഷണ ആശയം, സുരക്ഷ, ലഭ്യത, സ്വകാര്യത, ആധികാരികത, ഡാറ്റ സുരക്ഷ (SAPAS) എന്നിവയുൾപ്പെടെ സൈബർ സുരക്ഷയുടെ അഞ്ച് വെക്‌ടറുകൾക്കുള്ള പിന്തുണയെ സൂചിപ്പിക്കുന്നു. ഇന്നത്തെ പരിതസ്ഥിതിക്ക് കൂടുതൽ ഡാറ്റാ സംരക്ഷണം ആവശ്യമാണെന്ന് പ്രൂഫ്പോയിൻ്റിൻ്റെ കണ്ടെത്തലുകൾ സ്ഥിരീകരിക്കുന്നു, അതിനാൽ, ഡാറ്റ ബാക്കപ്പിന് മാത്രമല്ല (വിലപ്പെട്ട വിവരങ്ങൾ നശിപ്പിക്കുന്നതിൽ നിന്ന് സംരക്ഷിക്കാൻ ഇത് സഹായിക്കുന്നു) മാത്രമല്ല, പ്രാമാണീകരണത്തിനും ആക്സസ് നിയന്ത്രണങ്ങൾക്കും ഇപ്പോൾ ആവശ്യക്കാരുണ്ട്. ഉദാഹരണത്തിന്, അക്രോണിസ് സൊല്യൂഷനുകൾ ഈ ആവശ്യത്തിനായി ഇലക്ട്രോണിക് നോട്ടറികൾ ഉപയോഗിക്കുന്നു, ബ്ലോക്ക്ചെയിൻ സാങ്കേതികവിദ്യകളുടെ അടിസ്ഥാനത്തിൽ പ്രവർത്തിക്കുന്നു.

ഇന്ന്, അക്രോണിസ് സേവനങ്ങൾ അക്രോണിസ് സൈബർ ഇൻഫ്രാസ്ട്രക്ചർ, അക്രോണിസ് സൈബർ ക്ലൗഡ് ക്ലൗഡ് എൻവയോൺമെന്റ് എന്നിവയിൽ പ്രവർത്തിക്കുന്നു, കൂടാതെ അക്രോണിസ് സൈബർ പ്ലാറ്റ്ഫോം API ഉപയോഗിക്കുന്നു. ഇതിന് നന്ദി, SAPAS മെത്തഡോളജി അനുസരിച്ച് ഡാറ്റ പരിരക്ഷിക്കാനുള്ള കഴിവ് അക്രോണിസ് ഉൽപ്പന്നങ്ങളുടെ ഉപയോക്താക്കൾക്ക് മാത്രമല്ല, പങ്കാളികളുടെ മുഴുവൻ ആവാസവ്യവസ്ഥയ്ക്കും ലഭ്യമാണ്.

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

"വിഐപി അല്ലാത്ത" നെറ്റ്‌വർക്കിലെ "അപ്രതീക്ഷിതമായ" ഉപയോക്താക്കൾക്കെതിരെ നിങ്ങൾ ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങൾ നേരിട്ടിട്ടുണ്ടോ?

• 42,9%അതെ9

• 33,3%No7

• 23,8%ഞങ്ങൾ ഇത് വിശകലനം ചെയ്തിട്ടില്ല

21 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 3 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com