अतिशय हल्लेखोर व्यक्ती: तुमच्या कंपनीतील सायबर गुन्हेगारांचे मुख्य लक्ष्य कोण आहे ते शोधा

आज बर्‍याच खाब्रोव्स्क रहिवाशांसाठी एक व्यावसायिक सुट्टी आहे - वैयक्तिक डेटा संरक्षणाचा दिवस. आणि म्हणून आम्ही एक मनोरंजक अभ्यास सामायिक करू इच्छितो. प्रूफपॉईंटने 2019 मध्ये हल्ले, भेद्यता आणि वैयक्तिक डेटा संरक्षण यावर अभ्यास तयार केला आहे. त्याचे विश्लेषण आणि विश्लेषण कट अंतर्गत आहे. स्त्रिया आणि सज्जनांनो, सुट्टीच्या शुभेच्छा!

प्रूफपॉईंटच्या संशोधनाविषयी सर्वात मनोरंजक गोष्ट म्हणजे नवीन शब्द VAP. प्रास्ताविक परिच्छेद म्हटल्याप्रमाणे: "तुमच्या कंपनीत, प्रत्येकजण व्हीआयपी नसतो, परंतु प्रत्येकजण व्हीएपी बनू शकतो." व्हीएपी या शब्दाचा अर्थ व्हेरी अटॅक्ड पर्सन असा आहे आणि तो प्रूफपॉइंटचा नोंदणीकृत ट्रेडमार्क आहे.

अलीकडे, हे सर्वसाधारणपणे स्वीकारले गेले आहे की कंपन्यांमध्ये वैयक्तिक हल्ले झाल्यास, ते प्रामुख्याने शीर्ष व्यवस्थापक आणि इतर VIPs विरुद्ध निर्देशित केले जातात. परंतु प्रूफपॉईंटचा असा युक्तिवाद आहे की यापुढे असे नाही, कारण आक्रमणकर्त्यांसाठी वैयक्तिक व्यक्तीचे मूल्य अद्वितीय आणि पूर्णपणे अनपेक्षित असू शकते. म्हणून, तज्ञांनी अभ्यास केला की गेल्या वर्षी कोणत्या उद्योगांवर सर्वात जास्त हल्ले झाले होते, VAP ची भूमिका सर्वात अनपेक्षित होती आणि यासाठी कोणते हल्ले वापरले गेले.

भेद्यता

हल्ल्यांना सर्वात जास्त संवेदनाक्षम होते शिक्षण क्षेत्र, तसेच कॅटरिंग (F&B), जेथे मुख्य बळी फ्रँचायझींचे प्रतिनिधी होते - "मोठ्या" कंपनीशी संबंधित छोटे व्यवसाय, परंतु क्षमता आणि माहिती सुरक्षिततेच्या खूपच कमी पातळीसह. त्यांची क्लाउड संसाधने सतत दुर्भावनापूर्ण हल्ल्यांच्या अधीन होती आणि 7 पैकी 10 घटनांमुळे गोपनीय डेटाशी तडजोड झाली. क्लाउड वातावरणात प्रवेश वैयक्तिक खात्यांच्या हॅकिंगद्वारे झाला. आणि विविध नियम आणि सुरक्षा आवश्यकता असलेल्या वित्त आणि आरोग्यसेवा यासारख्या क्षेत्रांमध्ये 20% (वित्तांसाठी) आणि 40% (आरोग्यसेवेसाठी) हल्ल्यांमध्ये डेटा गमावला.

हल्ले

आक्रमण वेक्टर प्रत्येक संस्थेसाठी किंवा अगदी विशिष्ट वापरकर्त्यासाठी विशेषतः निवडला जातो. तथापि, संशोधक मनोरंजक नमुने ओळखण्यात सक्षम होते.

उदाहरणार्थ, तडजोड केलेल्या ईमेल पत्त्यांची लक्षणीय संख्या सामायिक मेलबॉक्स बनली - फिशिंगला संवेदनाक्षम आणि मालवेअर वितरीत करण्यासाठी वापरल्या जाणार्‍या एकूण खात्यांच्या अंदाजे ⅕.

स्वत: उद्योगांसाठी, व्यवसाय सेवा हल्ल्यांच्या तीव्रतेच्या बाबतीत प्रथम येतात, परंतु हॅकर्सकडून "दबाव" ची एकूण पातळी प्रत्येकासाठी उच्च राहते - सरकारी संरचनांवर कमीतकमी हल्ले होतात, परंतु त्यापैकी 70 लोकांनी निरीक्षण केले. दुर्भावनापूर्ण प्रभाव आणि डेटाशी तडजोड करण्याचा प्रयत्न % अभ्यास सहभागी.

विशेषाधिकार

आज, आक्रमण वेक्टर निवडताना, आक्रमणकर्ते कंपनीमध्ये त्याची भूमिका काळजीपूर्वक निवडतात. अभ्यासात असे आढळून आले की निम्न-स्तरीय व्यवस्थापकांची खाती व्हायरस आणि फिशिंगसह सरासरी 8% अधिक ईमेल हल्ल्यांच्या अधीन आहेत. त्याच वेळी, कंत्राटदार आणि व्यवस्थापकांवर हल्ले कमी वेळा लक्ष्य केले जातात.

क्लाउड खात्यांवरील हल्ल्यांना सर्वाधिक संवेदनाक्षम विभाग म्हणजे विकास (R&D), विपणन आणि PR - त्यांना सरासरी कंपनीपेक्षा 9% अधिक दुर्भावनापूर्ण ईमेल प्राप्त होतात. दुसर्‍या स्थानावर अंतर्गत सेवा आणि समर्थन सेवा आहेत, जे उच्च धोका निर्देशांक असूनही, तरीही 20% कमी हल्ल्यांचा अनुभव घेतात. तज्ञ या युनिट्सवर लक्ष्यित हल्ले आयोजित करण्यात अडचणीचे कारण देतात. परंतु एचआर आणि अकाउंटिंगवर खूप कमी वेळा हल्ला केला जातो.

जर आपण विशिष्ट पोझिशन्सबद्दल बोललो तर, आज हल्ल्यांना सर्वाधिक संवेदनाक्षम आहेत विक्री विभागाचे कर्मचारी आणि विविध स्तरावरील व्यवस्थापक. एकीकडे, ते त्यांच्या कर्तव्याचा भाग म्हणून अगदी विचित्र पत्रांना देखील प्रतिसाद देण्यास बांधील आहेत. दुसरीकडे, ते सतत वित्तपुरवठादार, लॉजिस्टिक कर्मचारी आणि बाह्य कंत्राटदारांशी संवाद साधतात. म्हणून, हॅक केलेले विक्री व्यवस्थापक खाते तुम्हाला संस्थेकडून बरीच मनोरंजक माहिती मिळवण्याची परवानगी देते, ज्यामध्ये कमाईची उच्च शक्यता असते.

संरक्षण पद्धती

प्रूफपॉईंट तज्ञांनी सद्य परिस्थितीशी संबंधित 7 शिफारसी ओळखल्या आहेत. त्यांच्या सुरक्षिततेबद्दल संबंधित कंपन्यांसाठी, ते सल्ला देतात:

• लोक-केंद्रित संरक्षणाची अंमलबजावणी करा. नोडद्वारे नेटवर्क रहदारीचे विश्लेषण करणार्‍या सिस्टमपेक्षा हे अधिक उपयुक्त आहे. जर सुरक्षा सेवेने कोणावर हल्ला केला जात आहे, त्याला किती वेळा समान दुर्भावनापूर्ण ईमेल प्राप्त झाले आणि त्याच्याकडे कोणत्या संसाधनांमध्ये प्रवेश आहे हे स्पष्टपणे पाहिल्यास, त्याच्या कर्मचार्‍यांसाठी योग्य संरक्षण तयार करणे खूप सोपे होईल.
• दुर्भावनापूर्ण ईमेलसह कार्य करण्यासाठी वापरकर्त्यांना प्रशिक्षण देणे. तद्वतच, ते फिशिंग संदेश ओळखण्यात आणि सुरक्षिततेला त्यांची तक्रार करण्यास सक्षम असावेत. हे शक्य तितक्या वास्तविक अक्षरांसारखेच अक्षरे वापरून करणे चांगले आहे.
• खाते संरक्षण उपायांची अंमलबजावणी. दुसरे खाते हॅक झाल्यास किंवा व्यवस्थापकाने दुर्भावनापूर्ण लिंकवर क्लिक केल्यास काय होईल हे नेहमी लक्षात ठेवणे योग्य आहे. या प्रकरणांमध्ये संरक्षण करण्यासाठी, विशेष सॉफ्टवेअर आवश्यक आहे.
• इनकमिंग आणि आउटगोइंग पत्रांच्या स्कॅनिंगसह ईमेल संरक्षण प्रणालीची स्थापना. पारंपारिक फिल्टर यापुढे विशिष्ट अत्याधुनिकतेसह बनलेल्या फिशिंग ईमेलचा सामना करू शकत नाहीत. त्यामुळे, धोक्यांचा शोध घेण्यासाठी AI वापरणे आणि आक्रमणकर्त्यांना तडजोड केलेली खाती वापरण्यापासून रोखण्यासाठी आउटगोइंग ईमेल स्कॅन करणे चांगले.
• धोकादायक वेब संसाधनांचे अलगाव. हे सामायिक मेलबॉक्सेससाठी खूप उपयुक्त असू शकते जे मल्टी-फॅक्टर ऑथेंटिकेशन वापरून संरक्षित केले जाऊ शकत नाहीत. अशा परिस्थितीत, कोणत्याही संशयास्पद दुवे अवरोधित करणे सर्वोत्तम आहे.
• ब्रँड प्रतिष्ठा राखण्याची एक पद्धत म्हणून सोशल मीडिया खात्यांचे संरक्षण करणे आवश्यक झाले आहे. आज, कंपन्यांशी संबंधित चॅनेल आणि सोशल मीडिया खाती देखील हॅकिंगच्या अधीन आहेत आणि त्यांच्या संरक्षणासाठी विशेष उपाय देखील आवश्यक आहेत.
• बुद्धिमान समाधान प्रदात्यांकडील उपाय. धोक्यांची श्रेणी, फिशिंग हल्ले विकसित करण्यासाठी AI चा वाढता वापर आणि उपलब्ध साधनांची विविधता लक्षात घेता, उल्लंघन शोधण्यासाठी आणि प्रतिबंध करण्यासाठी खरोखर बुद्धिमान उपाय आवश्यक आहेत.

वैयक्तिक डेटा संरक्षणासाठी Acronis दृष्टीकोन

अरेरे, गोपनीय डेटाचे संरक्षण करण्यासाठी, अँटीव्हायरस आणि स्पॅम फिल्टर यापुढे पुरेसे नाहीत. आणि म्हणूनच Acronis विकासाच्या सर्वात नाविन्यपूर्ण क्षेत्रांपैकी एक म्हणजे सिंगापूरमधील आमचे सायबर प्रोटेक्शन ऑपरेशन सेंटर, जिथे विद्यमान धोक्यांच्या गतिशीलतेचे विश्लेषण केले जाते आणि जागतिक नेटवर्कवरील नवीन दुर्भावनापूर्ण क्रियाकलापांचे परीक्षण केले जाते.

सायबर संरक्षण संकल्पना, जी सायबर सुरक्षा आणि डेटा संरक्षण तंत्रांच्या छेदनबिंदूवर आहे, त्यात सुरक्षा, उपलब्धता, गोपनीयता, सत्यता आणि डेटा सुरक्षा (SAPAS) यासह सायबर सुरक्षेच्या पाच वेक्टरसाठी समर्थन सूचित करते. प्रूफपॉईंटचे निष्कर्ष पुष्टी करतात की आजच्या वातावरणाला अधिक डेटा संरक्षणाची आवश्यकता आहे आणि म्हणूनच, आता केवळ डेटा बॅकअपसाठीच नाही (ज्यामुळे मौल्यवान माहितीचे विनाश होण्यापासून संरक्षण करण्यात मदत होते), परंतु प्रमाणीकरण आणि प्रवेश नियंत्रणासाठी देखील मागणी आहे. उदाहरणार्थ, अॅक्रोनिस सोल्यूशन्स या उद्देशासाठी इलेक्ट्रॉनिक नोटरी वापरतात, ब्लॉकचेन तंत्रज्ञानाच्या आधारावर कार्य करतात.

आज, Acronis सेवा Acronis Cyber ​​Infrastructure, Acronis Cyber ​​Cloud क्लाउड वातावरणावर कार्य करतात आणि Acronis Cyber ​​Platform API देखील वापरतात. याबद्दल धन्यवाद, SAPAS पद्धतीनुसार डेटा संरक्षित करण्याची क्षमता केवळ Acronis उत्पादनांच्या वापरकर्त्यांसाठीच नाही तर भागीदारांच्या संपूर्ण इकोसिस्टमसाठी देखील उपलब्ध आहे.

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्हाला नेटवर्कवरील "अनपेक्षित" वापरकर्त्यांवर लक्ष्यित हल्ले झाले आहेत जे "अजिबात VIP नाहीत"?

• 42,9%होय २०७

• 33,3%क्रमांक २४४

• 23,8%आम्ही याचे विश्लेषण केलेले नाही

21 वापरकर्त्यांनी मतदान केले. 3 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com