एक्रोनिस साइबर रेडिनेस स्टडी: कोभिड सेल्फ आइसोलेसनबाट सुक्खा अवशेष

नमस्ते, हबर! आज हामी कोरोनाभाइरस महामारीको परिणामस्वरूप कम्पनीहरूमा भएका IT परिवर्तनहरूको सारांश प्रस्तुत गर्न चाहन्छौं। यस गर्मीमा, हामीले IT प्रबन्धकहरू र टाढाका कामदारहरू बीच एउटा ठूलो सर्वेक्षण गर्यौं। आज, हामी नतिजाहरू साझा गर्दैछौं। तल तपाईंले टाढाको काममा व्यापक संक्रमणको क्रममा मुख्य सूचना सुरक्षा मुद्दाहरू, बढ्दो खतराहरू, र साइबर अपराधीहरूसँग लड्ने विधिहरूको बारेमा जानकारी पाउनुहुनेछ।

आज, एक वा अर्को हदसम्म, हरेक कम्पनी नयाँ वातावरणमा सञ्चालन भइरहेको छ। केही कर्मचारीहरू (यसको लागि पूर्ण रूपमा तयार नभएकाहरू सहित) टाढाको काममा स्थानान्तरण गरिएका छन्। र धेरै आईटी पेशेवरहरूले आवश्यक उपकरणहरू बिना नै आफ्नो कामलाई नयाँ वातावरणमा व्यवस्थित गर्नुपरेको छ। यो सबै कसरी भयो भनेर पत्ता लगाउन, हामीले एक्रोनिसमा १७ देशका ३,४०० आईटी प्रबन्धकहरू र टाढाका कामदारहरूको सर्वेक्षण गर्यौं। प्रत्येक देशमा, सर्वेक्षण उत्तरदाताहरूको ५०% कर्पोरेट आईटी टोलीका सदस्यहरू थिए, र बाँकी ५०% कर्मचारीहरू थिए जसलाई टाढाको काममा स्विच गर्न बाध्य पारिएको थियो। थप व्यापक तस्वीर प्राप्त गर्न, सार्वजनिक र निजी संस्थाहरू सहित विभिन्न क्षेत्रहरूबाट उत्तरदाताहरूलाई आमन्त्रित गरिएको थियो। तपाईं यहाँ पूरा अध्ययन पढ्न सक्नुहुन्छ। यहाँ, र अहिलेको लागि हामी सबैभन्दा रोचक निष्कर्षहरूमा ध्यान केन्द्रित गर्नेछौं।

महामारी महँगो छ!

सर्वेक्षणको नतिजाले देखाएको छ कि महामारीको समयमा ९२.३% कम्पनीहरूले कर्मचारीहरूलाई टाढाको काममा स्थानान्तरण गर्न नयाँ प्रविधिहरू अपनाउन बाध्य भएका थिए। धेरै अवस्थामा, यसको लागि नयाँ सदस्यता मात्र नभई नयाँ प्रणालीहरू कार्यान्वयन, एकीकरण र सुरक्षित गर्ने लागत पनि आवश्यक थियो।

कर्पोरेट आईटी प्रणालीहरूको सूची विस्तार गर्ने सबैभन्दा लोकप्रिय समाधानहरू मध्ये:

• ६९% कम्पनीहरूका लागि, यी सहकार्य उपकरणहरू (जुम, वेबेक्स, माइक्रोसफ्ट टिम्स, आदि), साथै कर्पोरेट फाइल साझेदारी प्रणालीहरू थिए।

• ३८% ले गोपनीयता समाधानहरू थपे (VPN, इन्क्रिप्शन)

• २४% ले आफ्नो अन्तिम बिन्दु सुरक्षा प्रणालीहरू विस्तार गरेका छन् (एन्टिभाइरस, २एफए, जोखिम मूल्याङ्कन, प्याच व्यवस्थापन) 

यसैबीच, महामारीको समयमा ७२% संस्थाहरूले IT लागतमा प्रत्यक्ष वृद्धि भएको रिपोर्ट गरे। २७% को लागि, IT खर्च उल्लेखनीय रूपमा बढ्यो, र पाँच मध्ये एउटा कम्पनीले मात्र IT लागत अपरिवर्तित राख्दै आफ्नो बजेट पुन: आवंटन गर्न सक्षम भयो। सर्वेक्षण गरिएका सबै कम्पनीहरू मध्ये, केवल ८% ले आफ्नो IT पूर्वाधारको लागतमा कमी आएको रिपोर्ट गरे, जुन सम्भवतः ठूलो मात्रामा हुने छाँटकाँटको कारणले हो। आखिर, जति कम अन्तिम बिन्दुहरू, सम्पूर्ण पूर्वाधार मर्मतको लागत त्यति नै कम हुन्छ।

र विश्वभरका सबै टाढाका कामदारहरूमध्ये केवल १३% ले केही नयाँ प्रयोग नगरेको रिपोर्ट गरे। यी मुख्यतया जापान र बुल्गेरियाका कम्पनीहरूका कर्मचारीहरू थिए।

सञ्चारमा थप आक्रमणहरू

समग्रमा, २०२० को पहिलो छ महिनामा आक्रमणको संख्या र आवृत्तिमा उल्लेखनीय वृद्धि भएको छ। ३१ प्रतिशत कम्पनीहरू दिनमा कम्तिमा एक पटक आक्रमण भएका थिए। सर्वेक्षणका उत्तरदाताहरूमध्ये पचास प्रतिशतले विगत तीन महिनामा हप्तामा कम्तिमा एक पटक आक्रमण भएको बताएका छन्। नौ प्रतिशत कम्पनीहरू प्रत्येक घण्टामा आक्रमण भएका थिए, र यस अवधिमा ६८% कम्पनीहरू कम्तिमा एक पटक आक्रमण भएका थिए।

यसबाहेक, ३९% कम्पनीहरूले विशेष गरी भिडियो कन्फरेन्सिङ प्रणालीहरूमा आक्रमणको सामना गरेका छन्। यो अचम्मको कुरा होइन। जुमलाई मात्र लिनुहोस्। प्लेटफर्मको प्रयोगकर्ता आधार केही महिनामा १ करोडबाट बढेर २० करोड पुगेको छ। र ह्याकरहरूको गहिरो चासोले गर्दा महत्वपूर्ण सूचना सुरक्षा कमजोरीहरू पत्ता लगाउनशून्य-दिनको जोखिमले आक्रमणकारीलाई विन्डोज पीसीमा पूर्ण नियन्त्रण दियो। र उच्च सर्भर लोडको अवधिमा, सबैजना तुरुन्तै अपडेट डाउनलोड गर्न सक्षम भएनन्। यो एउटा कारण हो कि हामीले जुम र वेबेक्स जस्ता सहयोग प्लेटफर्महरूको लागि एक्रोनिस साइबर प्रोटेक्टमा सुरक्षा सुविधाहरू लागू गर्यौं। विचार भनेको प्याच व्यवस्थापन प्रयोग गरेर स्वचालित रूपमा नवीनतम प्याचहरू जाँच गर्ने र स्थापना गर्ने हो।

प्रतिक्रियाहरूमा एउटा जिज्ञासु भिन्नताले पत्ता लगायो कि सबै कम्पनीहरूले आफ्नो पूर्वाधारको निगरानी गर्न जारी राख्दैनन्। उदाहरणका लागि, महामारी सुरु भएदेखि नै ६९% टाढाका कामदारहरूले सञ्चार र सहकार्य उपकरणहरू प्रयोग गर्न थालेका छन्। यद्यपि, केवल ६३% आईटी प्रबन्धकहरूले त्यस्ता उपकरणहरू लागू गरेको रिपोर्ट गरे। यसको अर्थ ६% टाढाका कामदारहरूले आफ्नै "खैरो" आईटी प्रणालीहरू प्रयोग गरिरहेका छन्। र यस प्रकारको काममा जानकारी चुहावटको जोखिम सबैभन्दा बढी हुन्छ।

औपचारिक सुरक्षा उपायहरू

सबै ठाडो क्षेत्रमा फिसिङ आक्रमणहरू सबैभन्दा सामान्य थिए, जुन हाम्रो अघिल्लो अनुसन्धानसँग पूर्ण रूपमा मिल्दोजुल्दो छ। यसैबीच, मालवेयर आक्रमणहरू - कम्तिमा पत्ता लागेकाहरू - IT प्रबन्धकहरूको जोखिम श्रेणीकरणमा अन्तिम स्थानमा थिए, जसलाई केवल २२% उत्तरदाताहरूले उद्धृत गरेका छन्। 

एकातिर, यो राम्रो छ, किनकि यसको अर्थ कम्पनीहरूको एन्डपोइन्ट सुरक्षामा बढेको खर्चले परिणाम दिएको छ। यद्यपि, महामारीको समयमा उत्कर्षमा पुगेको फिसिङ २०२० को सबैभन्दा दबाबपूर्ण खतराहरूको सूचीमा शीर्ष स्थानमा थियो। तैपनि, केवल २% कम्पनीहरूले URL फिल्टरिङको साथ कर्पोरेट सूचना सुरक्षा समाधानहरू छनौट गर्छन्, जबकि ४३% एन्टिभाइरस सफ्टवेयरमा ध्यान केन्द्रित गर्छन्। 

सर्वेक्षण उत्तरदाताहरूको छब्बीस प्रतिशतले संकेत गरे कि उनीहरूको उद्यम अन्त्यबिन्दु सुरक्षा समाधानमा जोखिम मूल्याङ्कन र प्याच व्यवस्थापन प्रमुख विशेषताहरू हुनुपर्छ। अन्य प्राथमिकताहरू मध्ये, १९% ले निर्मित ब्याकअप र रिकभरी क्षमताहरू चाहन्छन्, र १०% ले अन्त्यबिन्दु अनुगमन र व्यवस्थापन उपकरणहरू चाहन्छन्।

फिसिङको प्रतिरोधमा कम ध्यान दिइनुको कारण विशेष नियम र सिफारिसहरूको पालना गर्नुपर्ने आवश्यकता हो। धेरै कम्पनीहरूमा, सुरक्षाको लागि उनीहरूको दृष्टिकोण औपचारिक रहन्छ र नियामक आवश्यकताहरूसँग संयोजनमा मात्र वास्तविक IT खतरा परिदृश्यमा अनुकूलन हुन्छ।

निष्कर्ष 

अध्ययनको नतिजाको आधारमा, सुरक्षा विज्ञहरूले एक्रोनिस साइबर प्रोटेक्शन अपरेशन सेन्टर (CPOC) उनीहरूले उल्लेख गरे कि टाढाको कार्य अभ्यासहरूको विस्तारको बावजुद, आज कम्पनीहरूले कमजोर सर्भरहरू (RDP, VPN, Citrix, DNS, आदि), कमजोर प्रमाणीकरण प्रविधिहरू, र टाढाको अन्त्य बिन्दुहरू सहित अपर्याप्त अनुगमनका कारण सुरक्षा समस्याहरू अनुभव गरिरहेका छन्।

यसैबीच, सूचना सुरक्षा विधिको रूपमा परिधि सुरक्षा पहिले नै विगतको कुरा भइसकेको छ, र #WorkFromHome प्रतिमान चाँडै नै #WorkFromAnywhere मा रूपान्तरण हुनेछ र मुख्य सुरक्षा चुनौती बन्नेछ।

यस्तो देखिन्छ कि भविष्यको साइबर खतराको परिदृश्य थप जटिल आक्रमणहरूद्वारा होइन, तर थप व्यापक आक्रमणहरूद्वारा परिभाषित गरिनेछ। अहिले पनि, कुनै पनि नौसिखिया प्रयोगकर्ताले मालवेयर विकास किटहरू पहुँच गर्न सक्छ। र तयार-निर्मित "ह्याकर विकास किटहरू" को संख्या हरेक दिन बढ्दै छ।

सबै उद्योगहरूमा, कर्मचारीहरूले सुरक्षा प्रोटोकलहरू पालना गर्न कम स्तरको जागरूकता र तत्परता प्रदर्शन गरिरहेका छन्। र टाढाको कार्य वातावरणमा, यसले कर्पोरेट आईटी टोलीहरूको लागि थप चुनौतीहरू सिर्जना गर्दछ जुन केवल व्यापक सुरक्षा प्रणालीहरूसँग सम्बोधन गर्न सकिन्छ। त्यसैले प्रणाली Acronis साइबर सुरक्षा यो उत्पादन विशेष गरी बजार आवश्यकताहरू पूरा गर्न विकसित गरिएको थियो र परिधि बाहिरको वातावरणमा व्यापक सुरक्षाको उद्देश्यले गरिएको हो। उत्पादनको रूसी संस्करण डिसेम्बर २०२० मा एक्रोनिस इन्फोजाश्चिता द्वारा जारी गरिनेछ।

हामी हाम्रो अर्को पोस्टमा टाढाबाट काम गर्दा कर्मचारीहरूको अवस्था कस्तो छ, उनीहरूले सामना गर्ने चुनौतीहरू, र उनीहरू घरबाट काम जारी राख्न चाहन्छन् कि चाहँदैनन् भन्ने बारेमा छलफल गर्नेछौं। त्यसैले हाम्रो ब्लगको सदस्यता लिन नबिर्सनुहोस्!

स्रोत: www.habr.com