धेरै आक्रमण गरिएको व्यक्ति: पत्ता लगाउनुहोस् कि तपाईको कम्पनीमा साइबर अपराधीहरूको मुख्य लक्ष्य को हो

आज धेरै Khabrovsk बासिन्दाहरूको लागि एक व्यावसायिक छुट्टी हो - व्यक्तिगत डेटा सुरक्षा को दिन। र त्यसैले हामी एक रोचक अध्ययन साझा गर्न चाहन्छौं। प्रुफपोइन्टले सन् २०१९ मा आक्रमण, कमजोरी र व्यक्तिगत डेटा सुरक्षासम्बन्धी अध्ययन तयार गरेको छ। यसको विश्लेषण र विश्लेषण कट अन्तर्गत छ। शुभ छुट्टी, महिला र सज्जनहरू!

प्रूफपोइन्टको अनुसन्धानको बारेमा सबैभन्दा चाखलाग्दो कुरा नयाँ शब्द VAP हो। परिचयात्मक अनुच्छेद यसो भन्छ: "तपाईंको कम्पनीमा, सबैजना VIP होइनन्, तर सबैजना VAP बन्न सक्छन्।" VAP को एक्रोनिम Very Attacked Person को हो र यो Proofpoint को दर्ता गरिएको ट्रेडमार्क हो।

हालसालै, यो सामान्यतया स्वीकार गरिएको छ कि यदि व्यक्तिगत आक्रमणहरू कम्पनीहरूमा हुन्छन् भने, तिनीहरू मुख्य रूपमा शीर्ष प्रबन्धकहरू र अन्य VIPहरू विरुद्ध निर्देशित हुन्छन्। तर प्रूफपोइन्टले तर्क गर्छ कि यो अब मामला छैन, किनभने आक्रमणकारीहरूको लागि एक व्यक्तिको मूल्य अद्वितीय र पूर्ण रूपमा अप्रत्याशित हुन सक्छ। तसर्थ, विज्ञहरूले अध्ययन गरे कि कुन उद्योगहरू गत वर्ष सबैभन्दा धेरै आक्रमण गरियो, जहाँ VAPs को भूमिका सबैभन्दा अप्रत्याशित थियो, र यसको लागि कुन आक्रमणहरू प्रयोग गरियो।

कमजोरीहरु

आक्रमणहरूको लागि सबैभन्दा संवेदनशील शिक्षा क्षेत्र, साथै खानपान (F&B), जहाँ मुख्य पीडितहरू फ्रान्चाइजीका प्रतिनिधिहरू थिए - "ठूलो" कम्पनीसँग सम्बन्धित साना व्यवसायहरू, तर दक्षता र सूचना सुरक्षाको धेरै तल्लो स्तरको साथ। तिनीहरूको क्लाउड स्रोतहरू लगातार दुर्भावनापूर्ण आक्रमणहरूको अधीनमा थिए र 7 मध्ये 10 घटनाहरूले गोप्य डेटाको सम्झौताको परिणाम दिए। क्लाउड वातावरणमा प्रवेश व्यक्तिगत खाताहरूको ह्याकिङ मार्फत भयो। र वित्त र स्वास्थ्य सेवा जस्ता क्षेत्रहरू पनि, जसमा विभिन्न नियमहरू र सुरक्षा आवश्यकताहरू छन्, 20% (वित्तका लागि) र 40% (स्वास्थ्य सेवाका लागि) आक्रमणहरूमा डाटा हराए।

आक्रमणहरू

आक्रमण भेक्टर प्रत्येक संगठन वा एक विशेष प्रयोगकर्ताको लागि विशेष रूपमा चयन गरिएको छ। यद्यपि, शोधकर्ताहरूले रोचक ढाँचाहरू पहिचान गर्न सक्षम थिए।

उदाहरणका लागि, महत्त्वपूर्ण संख्यामा सम्झौता गरिएका इमेल ठेगानाहरू साझा मेलबक्सहरू बन्न पुगे - लगभग ⅕ खाताहरूको कुल संख्याको फिसिङको लागि संवेदनशील र मालवेयर वितरण गर्न प्रयोग गरियो।

उद्योगहरू आफैंको लागि, व्यापार सेवाहरू आक्रमणको तीव्रताको सन्दर्भमा पहिलो आउँछन्, तर ह्याकरहरूबाट "दबाव" को समग्र स्तर सबैका लागि उच्च रहन्छ - न्यूनतम संख्यामा सरकारी संरचनाहरूमा आक्रमणहरू हुन्छन्, तर तिनीहरूमध्ये पनि, 70 जना मानिसहरूले अवलोकन गरे। दुर्भावनापूर्ण प्रभावहरू र अध्ययन सहभागीहरूको डेटा % सम्झौता गर्ने प्रयासहरू।

विशेषाधिकार

आज, आक्रमण भेक्टर छनौट गर्दा, आक्रमणकारीहरूले कम्पनीमा यसको भूमिका सावधानीपूर्वक छान्छन्। अध्ययनले पत्ता लगायो कि तल्लो तहका प्रबन्धकहरूको खाताहरू भाइरस र फिसिङ सहित औसत 8% बढी इमेल आक्रमणहरूको अधीनमा थिए। एकै समयमा, ठेकेदारहरू र प्रबन्धकहरूलाई धेरै कम प्राय: आक्रमणहरू लक्षित हुन्छन्।

क्लाउड खाताहरूमा आक्रमणहरूको लागि सबैभन्दा संवेदनशील विभागहरू विकास (R&D), मार्केटिङ र PR थिए - तिनीहरूले औसत कम्पनीको तुलनामा 9% बढी दुर्भावनापूर्ण इमेलहरू प्राप्त गर्छन्। दोस्रो स्थानमा आन्तरिक सेवा र समर्थन सेवाहरू छन्, जुन उच्च जोखिम सूचकांकको बावजुद, संख्यामा 20% कम आक्रमणहरू अनुभव गर्दछ। विज्ञहरूले यी एकाइहरूमा लक्षित आक्रमणहरू व्यवस्थित गर्न कठिनाइको कारण यो जिम्मेवारी दिन्छन्। तर मानव संसाधन र लेखा धेरै कम अक्सर आक्रमण गरिन्छ।

यदि हामी विशिष्ट पदहरूको बारेमा कुरा गर्छौं भने, आज आक्रमणहरूको लागि सबैभन्दा संवेदनशील बिक्री विभागका कर्मचारीहरू र विभिन्न स्तरहरूमा प्रबन्धकहरू छन्। एकातिर, तिनीहरू आफ्नो कर्तव्यको भागको रूपमा अनौठो पत्रहरूको जवाफ दिन बाध्य छन्। अर्कोतर्फ, तिनीहरू निरन्तर फाइनान्सरहरू, रसद कर्मचारीहरू र बाह्य ठेकेदारहरूसँग कुराकानी गर्छन्। त्यसकारण, ह्याक गरिएको बिक्री प्रबन्धक खाताले तपाईंलाई संस्थाबाट धेरै रोचक जानकारी प्राप्त गर्न अनुमति दिन्छ, मुद्रीकरणको उच्च मौकाको साथ।

संरक्षण विधिहरू

प्रुफपोइन्ट विशेषज्ञहरूले वर्तमान परिस्थितिसँग सान्दर्भिक 7 सिफारिसहरू पहिचान गरेका छन्। तिनीहरूको सुरक्षाको बारेमा चिन्तित कम्पनीहरूको लागि, तिनीहरूले सल्लाह दिन्छन्:

• जनता केन्द्रित सुरक्षाहरू लागू गर्नुहोस्। यो नोडद्वारा नेटवर्क ट्राफिक विश्लेषण गर्ने प्रणालीहरू भन्दा धेरै उपयोगी छ। यदि सुरक्षा सेवाले स्पष्ट रूपमा देख्छ कि कसलाई आक्रमण भइरहेको छ, कति पटक उसले समान दुर्भावनापूर्ण इमेलहरू प्राप्त गर्दछ, र कुन स्रोतहरूमा उसको पहुँच छ, तब यसको कर्मचारीहरूलाई उपयुक्त प्रतिरक्षा निर्माण गर्न धेरै सजिलो हुनेछ।
• प्रयोगकर्ताहरूलाई खराब इमेलहरूसँग काम गर्न प्रशिक्षण दिँदै। आदर्श रूपमा, तिनीहरू फिसिङ सन्देशहरू पहिचान गर्न र सुरक्षामा रिपोर्ट गर्न सक्षम हुनुपर्छ। सम्भव भएसम्म वास्तविक अक्षरहरूसँग मिल्दोजुल्दो अक्षरहरू प्रयोग गरेर यो गर्न उत्तम हुन्छ।
• खाता सुरक्षा उपायहरूको कार्यान्वयन। यदि अर्को खाता ह्याक भयो वा प्रबन्धकले मालिसियस लिङ्कमा क्लिक गरेमा के हुन्छ भन्ने कुरालाई सधैं ध्यानमा राख्न लायक छ। यी अवस्थामा सुरक्षा गर्न, विशेष सफ्टवेयर आवश्यक छ।
• आगमन र बाहिर जाने अक्षरहरूको स्क्यानिङको साथ इमेल सुरक्षा प्रणालीहरूको स्थापना। परम्परागत फिल्टरहरूले अब विशेष परिष्कारको साथ बनेको फिसिङ इमेलहरूसँग सामना गर्दैनन्। त्यसकारण, खतराहरू पत्ता लगाउन AI प्रयोग गर्नु उत्तम हुन्छ, र आक्रमणकारीहरूलाई सम्झौता खाताहरू प्रयोग गर्नबाट रोक्न बाहिर जाने इमेलहरू पनि स्क्यान गर्नुहोस्।
• खतरनाक वेब स्रोतहरूको अलगाव। यो साझा मेलबक्सहरूको लागि धेरै उपयोगी हुन सक्छ जुन बहु-कारक प्रमाणीकरण प्रयोग गरेर सुरक्षित गर्न सकिँदैन। यस्तो अवस्थामा, कुनै पनि संदिग्ध लिङ्कहरू ब्लक गर्नु उत्तम हुन्छ।
• ब्रान्ड प्रतिष्ठा कायम राख्ने विधिको रूपमा सोशल मिडिया खाताहरू सुरक्षित गर्नु आवश्यक भएको छ। आज, कम्पनीहरूसँग सम्बन्धित च्यानलहरू र सोशल मिडिया खाताहरू पनि ह्याकिङको अधीनमा छन्, र तिनीहरूलाई सुरक्षित गर्न विशेष समाधानहरू पनि आवश्यक छ।
• बौद्धिक समाधान प्रदायकहरूबाट समाधानहरू। खतराहरूको दायरालाई ध्यानमा राख्दै, फिसिङ आक्रमणहरू विकास गर्न AI को बढ्दो प्रयोग, र उपलब्ध उपकरणहरूको विविधता, उल्लङ्घनहरू पत्ता लगाउन र रोक्न साँच्चै बुद्धिमानी समाधानहरू आवश्यक छ।

व्यक्तिगत डेटा सुरक्षा को लागी Acronis दृष्टिकोण

काश, गोप्य डाटा सुरक्षित गर्न, एक एन्टिभाइरस र स्प्याम फिल्टर अब पर्याप्त छैन। र यसैले Acronis को विकास को सबै भन्दा नवीन क्षेत्रहरु मध्ये एक सिंगापुर मा हाम्रो साइबर संरक्षण संचालन केन्द्र हो, जहाँ अवस्थित खतराहरु को गतिशीलता को विश्लेषण गरिन्छ र वैश्विक नेटवर्क मा नयाँ दुर्भावनापूर्ण गतिविधिहरु निगरानी गरिन्छ।

साइबर सुरक्षा अवधारणा, जुन साइबर सुरक्षा र डाटा सुरक्षा प्रविधिहरूको चौराहेमा अवस्थित छ, यसले सुरक्षा, उपलब्धता, गोपनीयता, प्रामाणिकता र डाटा सुरक्षा (SAPAS) सहित साइबर सुरक्षाका पाँच भेक्टरहरूको लागि समर्थन गर्दछ। प्रूफपोइन्टका खोजहरूले पुष्टि गर्दछ कि आजको वातावरणलाई अधिक डेटा सुरक्षा चाहिन्छ, र जस्तै, अब डाटा ब्याकअपको लागि मात्र होइन (जसले बहुमूल्य जानकारीलाई विनाशबाट जोगाउन मद्दत गर्दछ), तर प्रमाणीकरण र पहुँच नियन्त्रणहरूको लागि पनि माग छ। उदाहरणका लागि, एक्रोनिस समाधानहरूले यस उद्देश्यका लागि इलेक्ट्रोनिक नोटरीहरू प्रयोग गर्दछ, ब्लकचेन प्रविधिहरूको आधारमा काम गर्दछ।

आज, Acronis सेवाहरू Acronis साइबर इन्फ्रास्ट्रक्चर, Acronis Cyber ​​Cloud क्लाउड वातावरणमा काम गर्दछ, र Acronis Cyber ​​Platform API प्रयोग गर्दछ। यसका लागि धन्यबाद, SAPAS विधि अनुसार डाटा सुरक्षित गर्ने क्षमता Acronis उत्पादनहरूका प्रयोगकर्ताहरूलाई मात्र होइन, साझेदारहरूको सम्पूर्ण इकोसिस्टममा पनि उपलब्ध छ।

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

के तपाईंले नेटवर्कमा "अप्रत्याशित" प्रयोगकर्ताहरूमा लक्षित आक्रमणहरूको सामना गर्नुभएको छ जो "एकदमै VIP होइनन्"?

• 42,9%हो 9

• 33,3%नम्बर ८०

• 23,8%हामीले यसको विश्लेषण गरेका छैनौं

21 प्रयोगकर्ताहरूले मतदान गरे। 3 प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com