အလွန်တိုက်ခိုက်ခံရသောပုဂ္ဂိုလ်- သင့်ကုမ္ပဏီရှိ ဆိုက်ဘာရာဇ၀တ်ကောင်များ၏ အဓိကပစ်မှတ်မှာ မည်သူဖြစ်သည်ကို ရှာဖွေပါ။

ယနေ့သည် Khabrovsk နေထိုင်သူအများအပြားအတွက် ပရော်ဖက်ရှင်နယ်အားလပ်ရက်ဖြစ်သည် - ကိုယ်ရေးကိုယ်တာဒေတာကာကွယ်မှုနေ့ဖြစ်သည်။ ဒါကြောင့် စိတ်ဝင်စားစရာကောင်းတဲ့ လေ့လာမှုတစ်ခုကို မျှဝေချင်ပါတယ်။ Proofpoint သည် 2019 ခုနှစ်တွင် တိုက်ခိုက်မှုများ၊ အားနည်းချက်များနှင့် ကိုယ်ရေးကိုယ်တာဒေတာကာကွယ်မှုဆိုင်ရာ လေ့လာမှုတစ်ခုကို ပြင်ဆင်ထားသည်။ ၎င်း၏ခွဲခြမ်းစိတ်ဖြာမှုနှင့်ခွဲခြမ်းစိတ်ဖြာမှုဖြတ်တောက်မှုအောက်တွင်ရှိသည်။ ပျော်ရွှင်စရာ အားလပ်ရက်ဖြစ်ပါစေ၊ ဂုဏ်သရေရှိလူကြီးမင်းများ။

Proofpoint ၏ သုတေသနပြုမှုနှင့်ပတ်သက်၍ စိတ်ဝင်စားစရာအကောင်းဆုံးမှာ VAP ဟူသော ဝေါဟာရအသစ်ဖြစ်သည်။ နိဒါန်းစာပိုဒ်က “မင်းရဲ့ကုမ္ပဏီမှာ လူတိုင်းက VIP မဖြစ်ပေမယ့် လူတိုင်း VAP ဖြစ်လာနိုင်တယ်။” အတိုကောက် VAP သည် Very Attacked Person ကို ကိုယ်စားပြုပြီး Proofpoint ၏ မှတ်ပုံတင်ထားသော ကုန်အမှတ်တံဆိပ်တစ်ခုဖြစ်သည်။

မကြာသေးမီက၊ ကုမ္ပဏီများတွင် ပုဂ္ဂိုလ်ရေးသီးသန့်တိုက်ခိုက်မှုများ ဖြစ်ပွားပါက ထိပ်တန်းမန်နေဂျာများနှင့် အခြား VIP များကို အဓိက ညွှန်ကြားထားကြောင်း မကြာသေးမီက လက်ခံထားသည်။ သို့သော် Proofpoint က ၎င်းသည် ထိုအခြေအနေမျိုးမဟုတ်တော့ဘဲ တိုက်ခိုက်သူများအတွက် တစ်ဦးချင်း၏တန်ဖိုးသည် ထူးခြားပြီး လုံးဝမျှော်လင့်မထားနိုင်သောကြောင့်ဖြစ်သည်။ ထို့ကြောင့် VAPs ၏ အခန်းကဏ္ဍသည် မမျှော်လင့်ထားဆုံးဖြစ်ပြီး မနှစ်က မည်သည့်စက်မှုလုပ်ငန်းကို တိုက်ခိုက်ခံခဲ့ရသည်ကို ကျွမ်းကျင်သူများက လေ့လာခဲ့ပြီး ယင်းအတွက် မည်သည့်တိုက်ခိုက်မှုကို အသုံးပြုခဲ့ကြသည်ကို လေ့လာခဲ့ကြသည်။

အားနည်းချက်များ

တိုက်ခိုက်ခံရနိုင်ခြေအရှိဆုံးမှာ ပညာရေးကဏ္ဍအပြင် အစားအသောက်ဝန်ဆောင်မှုပေးခြင်း (F&B) တွင် အဓိကခံရသူများမှာ franchise ၏ကိုယ်စားလှယ်များဖြစ်သည် - "ကြီး" ကုမ္ပဏီနှင့်ဆက်စပ်သော အသေးစားစီးပွားရေးလုပ်ငန်းများ၊ စွမ်းဆောင်ရည်နှင့် သတင်းအချက်အလက်လုံခြုံရေး အဆင့်နိမ့်များစွာရှိသည်။ ၎င်းတို့၏ cloud ရင်းမြစ်များသည် အန္တရာယ်ရှိသော တိုက်ခိုက်မှုများကို အဆက်မပြတ်ခံနေရပြီး ဖြစ်ရပ် ၁၀ ခုတွင် ၇ ခုသည် လျှို့ဝှက်အချက်အလက်များကို အပေးအယူလုပ်စေသည်။ အကောင့်တစ်ခုချင်းစီ၏ ဟက်ကာမှတစ်ဆင့် cloud ပတ်ဝန်းကျင်သို့ ထိုးဖောက်ဝင်ရောက်မှု ဖြစ်ပွားခဲ့သည်။ စည်းမျဉ်းအမျိုးမျိုးနှင့် လုံခြုံရေးလိုအပ်ချက်များရှိသည့် ဘဏ္ဍာရေးနှင့် ကျန်းမာရေးစောင့်ရှောက်မှုကဲ့သို့သော နယ်ပယ်များတွင်ပင် 7% (ဘဏ္ဍာရေးဆိုင်ရာ) နှင့် တိုက်ခိုက်မှုများ၏ 10% (ကျန်းမာရေးစောင့်ရှောက်မှုအတွက်) တွင် ဒေတာဆုံးရှုံးသွားပါသည်။

တိုက်ခိုက်မှုများ

တိုက်ခိုက်မှု vector ကို အဖွဲ့အစည်း တစ်ခုစီ သို့မဟုတ် အသုံးပြုသူ တစ်ဦးစီအတွက် သီးသန့် ရွေးချယ်ထားသည်။ သို့သော် သုတေသီများသည် စိတ်ဝင်စားဖွယ်ပုံစံများကို ဖော်ထုတ်နိုင်ခဲ့သည်။

ဥပမာအားဖြင့်၊ အပေးအယူခံရသော အီးမေးလ်လိပ်စာများသည် မျှဝေထားသော စာတိုက်ပုံးများဖြစ်ကြသည် - ခန့်မှန်းခြေအားဖြင့် ဖြားယောင်းခြင်းခံရနိုင်သော စုစုပေါင်းအကောင့်အရေအတွက်၏ ⅕ ခန့်ရှိပြီး malware ဖြန့်ဝေရာတွင် အသုံးပြုသည်။

လုပ်ငန်းများတွင် ၎င်းတို့ကိုယ်တိုင် တိုက်ခိုက်မှုများ၏ ပြင်းထန်မှုအရ စီးပွားရေးဝန်ဆောင်မှုများသည် ပထမဦးစွာ ရောက်ရှိလာသော်လည်း ဟက်ကာများထံမှ "ဖိအား" အဆင့်သည် လူတိုင်းအတွက် မြင့်မားနေဆဲဖြစ်သည် - အစိုးရဖွဲ့စည်းပုံများတွင် တိုက်ခိုက်မှု အနည်းဆုံး အရေအတွက်မှာပင်၊ ၎င်းတို့တွင်ပင် လူ 70 က တွေ့ရှိခဲ့သည်။ အန္တရာယ်ရှိသော သက်ရောက်မှုများနှင့် လေ့လာမှုတွင် ပါဝင်သူများ၏ အချက်အလက် % ကို အပေးအယူလုပ်ရန် ကြိုးပမ်းမှုများ။

ခံစားခွင့်

ယနေ့တွင်၊ တိုက်ခိုက်ရေး vector တစ်ခုကို ရွေးချယ်သောအခါ၊ တိုက်ခိုက်သူများသည် ကုမ္ပဏီတွင် ၎င်း၏အခန်းကဏ္ဍကို ဂရုတစိုက်ရွေးချယ်ကြသည်။ အောက်ခြေအဆင့်မန်နေဂျာများ၏အကောင့်များသည် ဗိုင်းရပ်စ်များနှင့် ဖြားယောင်းခြင်းအပါအဝင် ပျမ်းမျှအားဖြင့် 8% ပိုမိုသော အီးမေးလ်တိုက်ခိုက်မှုများကို ခံရကြောင်း လေ့လာမှုက တွေ့ရှိခဲ့သည်။ တစ်ချိန်တည်းမှာပင်၊ ကန်ထရိုက်တာများနှင့် မန်နေဂျာများအား တိုက်ခိုက်မှုများသည် မကြာခဏဆိုသလို နည်းပါးသည်။

cloud အကောင့်များကို တိုက်ခိုက်ရန် အခံရနိုင်ဆုံးဌာနများမှာ ဖွံ့ဖြိုးတိုးတက်မှု (R&D)၊ စျေးကွက်ချဲ့ထွင်ခြင်းနှင့် PR များဖြစ်သည် - ၎င်းတို့သည် ပျမ်းမျှကုမ္ပဏီထက် 9% ပိုမိုဆိုးရွားသောအီးမေးလ်များကို လက်ခံရရှိကြသည်။ ဒုတိယနေရာတွင် အန္တရာယ်အညွှန်းကိန်းမြင့်မားသော်လည်း တိုက်ခိုက်မှုအရေအတွက် 20% နည်းပါးသော ပြည်တွင်းဝန်ဆောင်မှုနှင့် ပံ့ပိုးကူညီမှုဝန်ဆောင်မှုများဖြစ်သည်။ ဤယူနစ်များအပေါ် ပစ်မှတ်ထားတိုက်ခိုက်ရန် ခက်ခဲခြင်းဖြစ်သည်ဟု ကျွမ်းကျင်သူများက ယူဆကြသည်။ ဒါပေမယ့် HR နဲ့ စာရင်းကိုင်တွေဟာ မကြာခဏဆိုသလို တိုက်ခိုက်ခံရမှုနည်းပါးပါတယ်။

တိကျသောရာထူးများအကြောင်းပြောလျှင် ယနေ့တိုက်ခိုက်ခံရနိုင်ခြေအများဆုံးမှာ အရောင်းဌာနဝန်ထမ်းများနှင့် အဆင့်အမျိုးမျိုးရှိ မန်နေဂျာများဖြစ်သည်။ တစ်ဖက်တွင်၊ ၎င်းတို့သည် ၎င်းတို့၏ တာဝန်တစ်စိတ်တစ်ပိုင်းအဖြစ် အထူးဆန်းဆုံး စာလုံးများကိုပင် တုံ့ပြန်ရန် တာဝန်ရှိသည်။ အခြားတစ်ဖက်တွင်၊ ၎င်းတို့သည် ဘဏ္ဍာရေးမှူးများ၊ ထောက်ပံ့ပို့ဆောင်ရေးဝန်ထမ်းများနှင့် ပြင်ပကန်ထရိုက်တာများနှင့် အဆက်မပြတ်ဆက်သွယ်နေပါသည်။ ထို့ကြောင့်၊ ဖောက်ထွင်းခံရသော အရောင်းမန်နေဂျာအကောင့်သည် သင့်အား ငွေရှာရန် အခွင့်အလမ်း မြင့်မားစွာဖြင့် အဖွဲ့အစည်းထံမှ စိတ်ဝင်စားဖွယ်ရာ အချက်အလက်များစွာကို ရယူနိုင်သည်။

ကာကွယ်ရေးနည်းလမ်းများ

Proofpoint ပညာရှင်များသည် လက်ရှိအခြေအနေနှင့် သက်ဆိုင်သော အကြံပြုချက် ၇ ချက်ကို ဖော်ထုတ်ခဲ့သည်။ ၎င်းတို့၏ လုံခြုံရေးနှင့် ပတ်သက်သော ကုမ္ပဏီများအတွက်၊ အကြံပေးသည်-

• ပြည်သူကိုဗဟိုပြုသော ကာကွယ်မှုများကို အကောင်အထည်ဖော်ပါ။ ၎င်းသည် node ဖြင့် ကွန်ရက်အသွားအလာကို ခွဲခြမ်းစိတ်ဖြာသည့် စနစ်များထက် များစွာ ပိုအသုံးဝင်ပါသည်။ လုံခြုံရေးဝန်ဆောင်မှုသည် မည်သူတိုက်ခိုက်ခံရသည်ကို ရှင်းရှင်းလင်းလင်းမြင်ရပါက တူညီသောအန္တရာယ်ရှိသောအီးမေးလ်များကို မည်မျှကြာကြာလက်ခံရရှိပြီး မည်သည့်အရင်းအမြစ်များကို သူရယူထားသည်ကို ရှင်းရှင်းလင်းလင်းမြင်ရပါက၊ သင့်လျော်သောကာကွယ်ရေးတစ်ခုတည်ဆောက်ရန် ၎င်း၏ဝန်ထမ်းများအတွက် ပိုမိုလွယ်ကူလာမည်ဖြစ်သည်။
• အသုံးပြုသူများအား အန္တရာယ်ရှိသော အီးမေးလ်များဖြင့် လုပ်ဆောင်ရန် လေ့ကျင့်ပေးခြင်း။ အကောင်းဆုံးမှာ၊ ၎င်းတို့သည် phishing မက်ဆေ့ခ်ျများကို မှတ်မိနိုင်ပြီး ၎င်းတို့အား လုံခြုံရေးထံ အစီရင်ခံနိုင်မည်ဖြစ်သည်။ အစစ်အမှန်များနှင့် တတ်နိုင်သမျှ ဆင်တူသော စာလုံးများကို အသုံးပြု၍ ၎င်းကို ပြုလုပ်ခြင်းသည် အကောင်းဆုံးဖြစ်သည်။
• အကောင့်ကာကွယ်ရေးအစီအမံများကို အကောင်အထည်ဖော်ခြင်း။ အခြားအကောင့်ဟက်ခ်ခံရပါက သို့မဟုတ် မန်နေဂျာတစ်ဦးသည် အန္တရာယ်ရှိသောလင့်ခ်ကို နှိပ်ပါက ဘာဖြစ်မည်ကို အမြဲသတိရနေသင့်သည်။ ဤကိစ္စများတွင် ကာကွယ်ရန်အတွက် အထူးပြုဆော့ဖ်ဝဲ လိုအပ်ပါသည်။
• အဝင်နှင့်အထွက်စာများကိုစကင်န်ဖတ်ခြင်းဖြင့်အီးမေးလ်ကာကွယ်ရေးစနစ်များတပ်ဆင်ခြင်း။ သမားရိုးကျ စစ်ထုတ်မှုများသည် ထူးထူးခြားခြား ဆန်းပြားသော ဖြားယောင်းသည့် အီးမေးလ်များကို ကိုင်တွယ်ဖြေရှင်းခြင်း မရှိတော့ပါ။ ထို့ကြောင့်၊ ခြိမ်းခြောက်မှုများကို ထောက်လှမ်းရန် AI ကို အသုံးပြုခြင်းသည် အကောင်းဆုံးဖြစ်ပြီး တိုက်ခိုက်သူများသည် ကျိုးစားထားသည့်အကောင့်များကို အသုံးပြုခြင်းမှ ကာကွယ်ရန် ထွက်သွားသောအီးမေးလ်များကို စကင်န်ဖတ်ပါ။
• အန္တရာယ်ရှိသော ဝဘ်အရင်းအမြစ်များကို သီးခြားခွဲထားသည်။ Multi-factor authentication ကို အသုံးပြု၍ ကာကွယ်မရနိုင်သော မျှဝေထားသော စာတိုက်ပုံးများအတွက် ၎င်းသည် အလွန်အသုံးဝင်ပါသည်။ ထိုသို့သောအခြေအနေမျိုးတွင်၊ သံသယဖြစ်ဖွယ်လင့်ခ်များကို ပိတ်ဆို့ခြင်းသည် အကောင်းဆုံးဖြစ်သည်။
• အမှတ်တံဆိပ်ဂုဏ်သတင်းကို ထိန်းသိမ်းခြင်းနည်းလမ်းတစ်ခုအနေဖြင့် ဆိုရှယ်မီဒီယာအကောင့်များကို ကာကွယ်ခြင်းသည် မရှိမဖြစ်လိုအပ်လာပါသည်။ ယနေ့ခေတ်တွင် ကုမ္ပဏီများနှင့် ဆက်စပ်နေသည့် ချန်နယ်များနှင့် ဆိုရှယ်မီဒီယာအကောင့်များသည် ဟက်ကာခံရခြင်းဖြစ်ပြီး ၎င်းတို့ကို ကာကွယ်ရန်အတွက် အထူးဖြေရှင်းချက်များလည်း လိုအပ်ပါသည်။
• အသိဉာဏ်ရှိသော ဖြေရှင်းချက်ပေးသူများထံမှ ဖြေရှင်းချက်။ ခြိမ်းခြောက်မှုအကွာအဝေး၊ ဖြားယောင်းသောတိုက်ခိုက်မှုများဖန်တီးရာတွင် AI ၏အသုံးပြုမှု တိုးပွားလာခြင်းနှင့် ရရှိနိုင်သောကိရိယာအမျိုးမျိုးကြောင့်၊ ချိုးဖောက်မှုများကို ရှာဖွေဖော်ထုတ်ရန်နှင့် ကာကွယ်ရန် အမှန်တကယ် ဉာဏ်ရည်ထက်မြက်သောဖြေရှင်းနည်းများ လိုအပ်ပါသည်။

Acronis သည် ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ကာကွယ်ရန်ချဉ်းကပ်သည်။

ကံမကောင်းစွာပဲ၊ လျှို့ဝှက်ဒေတာကိုကာကွယ်ရန်၊ ဗိုင်းရပ်စ်ပိုးသတ်ဆေးနှင့် spam စစ်ထုတ်မှုတို့သည် မလုံလောက်တော့ပါ။ ထို့ကြောင့် Acronis ဖွံ့ဖြိုးတိုးတက်မှု၏ ဆန်းသစ်တီထွင်မှုအရှိဆုံး နယ်ပယ်များထဲမှ တစ်ခုမှာ စင်ကာပူရှိ ကျွန်ုပ်တို့၏ Cyber ​​Protection Operations Center ဖြစ်ပြီး၊ ရှိပြီးသား ခြိမ်းခြောက်မှုများ၏ ဒိုင်းနမစ်များကို ခွဲခြမ်းစိတ်ဖြာပြီး ကမ္ဘာလုံးဆိုင်ရာ ကွန်ရက်ပေါ်ရှိ အန္တရာယ်ရှိသော လုပ်ဆောင်ချက်အသစ်များကို စောင့်ကြည့်နေပါသည်။

ဆိုက်ဘာလုံခြုံရေးနှင့် ဒေတာကာကွယ်ရေးနည်းပညာများ ဆုံစည်းရာနေရာတွင် တည်ရှိသည့် ဆိုက်ဘာကာကွယ်မှု အယူအဆသည် လုံခြုံရေး၊ ရရှိနိုင်မှု၊ ကိုယ်ရေးကိုယ်တာ၊ စစ်မှန်မှုနှင့် ဒေတာလုံခြုံရေး (SAPAS) အပါအဝင် ဆိုက်ဘာလုံခြုံရေးဆိုင်ရာ အားနည်းချက်ငါးခုအတွက် ပံ့ပိုးမှုကို ရည်ညွှန်းသည်။ Proofpoint ၏ရှာဖွေတွေ့ရှိချက်များသည် ယနေ့ခေတ်ပတ်ဝန်းကျင်တွင် ဒေတာကာကွယ်မှုပိုမိုလိုအပ်ကြောင်း အတည်ပြုခဲ့ပြီး ယခုအချိန်တွင် ဒေတာအရန်သိမ်းဆည်းခြင်းအတွက်သာမက (တန်ဖိုးရှိသောအချက်အလက်များကို ဖျက်ဆီးခြင်းမှကာကွယ်ပေးသည့်)သာမက အထောက်အထားစိစစ်ခြင်းနှင့် ဝင်ရောက်ထိန်းချုပ်မှုများအတွက်လည်း တောင်းဆိုမှုများရှိလာပါသည်။ ဥပမာအားဖြင့်၊ Acronis ဖြေရှင်းချက်များသည် blockchain နည်းပညာများကိုအခြေခံ၍ ဤရည်ရွယ်ချက်အတွက် အီလက်ထရွန်းနစ် notaries ကိုအသုံးပြုသည်။

ယနေ့တွင်၊ Acronis ဝန်ဆောင်မှုများသည် Acronis Cyber ​​​​Infrastructure၊ Acronis Cyber ​​Cloud cloud ပတ်ဝန်းကျင်တွင် လုပ်ဆောင်နေပြီး Acronis Cyber ​​Platform API ကိုလည်း အသုံးပြုပါသည်။ ယင်းကြောင့် SAPAS နည်းစနစ်အရ ဒေတာကို ကာကွယ်နိုင်စွမ်းသည် Acronis ထုတ်ကုန်များကို အသုံးပြုသူများသာမက ပါတနာများ၏ ဂေဟစနစ်တစ်ခုလုံးတွင်ပါ ရရှိနိုင်သည်။

စာရင်းသွင်းအသုံးပြုသူများသာ စစ်တမ်းတွင် ပါဝင်နိုင်ပါသည်။ ဆိုင်းအင်လုပ်ခြင်း, ကျေးဇူးပြု။

"VIP လုံးဝမဟုတ်" ကွန်ရက်ရှိ "မမျှော်လင့်ထားသော" အသုံးပြုသူများအပေါ် ပစ်မှတ်ထားတိုက်ခိုက်မှုများကို သင်ကြုံတွေ့ဖူးပါသလား။

• 42,9%ဟုတ်တယ်9

• 33,3%နံပါတ် ၂၄၄

• 23,8%ကျွန်ုပ်တို့ မဆန်းစစ်ရသေးပါ 5

အသုံးပြုသူ 21 ဦး မဲပေးခဲ့သည်။ အသုံးပြုသူ ၂၃ ဦးနေခဲ့ပါတယ်။

source: www.habr.com