பல பெரிய பாதுகாப்பு மீறல்களுக்கு எளிய பதில்? கட்டைவிரல் இயக்கிகள்

உள்ளடக்கம்

• யூ.எஸ்.பி மற்றும் எண்ட்பாயிண்ட் பாதுகாப்புக்கான திட்டமிடல்
• யூ.எஸ்.பி டிரைவ்களில் பெரிய சிக்கல்கள்
• பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி
• எதிர்காலத்தின் இடைமுகம்

எடுத்து செல்:

யூ.எஸ்.பி ஸ்டிக் மூலம் பல பெரிய பாதுகாப்பு மீறல்கள் நிகழ்ந்தன.

பாதுகாப்பு அபாயங்களைத் தணிக்க நெட்வொர்க் நிர்வாகிகள் நிறைய செய்ய முடியும். அவர்கள் அதிநவீன வைரஸ் மற்றும் தீம்பொருள் எதிர்ப்பு நிரல்களை நிறுவலாம், வெளிப்புற அச்சுறுத்தல்களுக்கு அவற்றின் அமைப்புகளை கண்காணிக்கலாம் மற்றும் பயனர்கள் தரவை அணுகக்கூடிய வழிகளை வடிவமைக்க அங்கீகாரம் அல்லது பல அடுக்கு அணுகல் கருவிகளை நிறுவலாம். ஒரு விரிவான பாதுகாப்புத் திட்டத்தை ஒன்றிணைப்பதில், ஐடி இணைப்புகள் அல்லது இணையத்தில் அனுப்பப்படும் கோப்புகள் மூலம் நிகழக்கூடிய சைபர் தாக்குதல்களை வடிகட்டவும் கட்டுப்படுத்தவும் பல்வேறு வழிகளைப் பார்ப்பதற்கு ஐடி வல்லுநர்கள் நிறைய நேரம் செலவிடுகிறார்கள். சிறிய வெளிப்புற சாதனங்களைப் பயன்படுத்துவதே பல அமைப்புகள் கட்டுப்படுத்துவதில் சிறந்தது அல்ல. இதற்காக, ஐடி பாதுகாப்பு திட்டமிடுபவர்கள் பொதுவாக நல்ல பழமையான பொது அறிவை நம்பியிருக்கிறார்கள்.

துரதிர்ஷ்டவசமாக, அங்குதான் அவர்கள் தவறு செய்கிறார்கள்.

ஐடி பாதுகாப்பைப் பற்றி அதிக தகவல்களைக் கொண்ட நிறுவனங்களில் பணிபுரியும் பெரும்பாலான மக்கள், ஃபிளாஷ் டிரைவ்களை கார்ப்பரேட் பணிநிலையங்கள் அல்லது பிற அமைப்பு மற்றும் புள்ளிகளில் செருகக்கூடாது என்பதை அறிவார்கள். இந்த யூ.எஸ்.பி டிரைவ்கள் குறிக்கும் ஆபத்துகளில் அவர்களுக்கு பயிற்சி அளிக்கப்பட்டுள்ளது. இருப்பினும், இது ஒரு பழைய சாதனத்தில் நிறைய பேர் செருகுவதைத் தடுக்காது, அவர்கள் ஒரு மேசை டிராயரில் அல்லது வாகன நிறுத்துமிடத்தில் கூட கிடப்பதைக் காணலாம். பல்வேறு ஆய்வுகள் கூட பெரும்பான்மையான பயனர்கள் தவறான ஃபிளாஷ் டிரைவை முயற்சிக்கும் என்று கண்டறிந்துள்ளனர், பெரும்பாலும் ஆர்வத்தினால் தான்.

இந்த சிறிய சாதனங்கள் பாதிப்பில்லாதவை என்ற அனுமானம், அவை சமீபத்திய நினைவகத்தில் மிகப் பெரிய பாதுகாப்பு மீறல்களில் சிலவற்றைப் பயன்படுத்த அனுமதித்தன. எட்வர்ட் ஸ்னோவ்டெனுக்கு NSA களின் ரகசியங்கள் கிடைத்தன.

யூ.எஸ்.பி மற்றும் எண்ட்பாயிண்ட் பாதுகாப்புக்கான திட்டமிடல்

ஃபிளாஷ் டிரைவ்கள் மற்றும் பிற சிறிய யூ.எஸ்.பி சாதனங்களிலிருந்து முக்கியமான தரவை எவ்வாறு பாதுகாப்பது என்பது பற்றி பேச இன்றைய தொழில்நுட்ப வல்லுநர்கள் சில குறிப்பிட்ட சொற்களைப் பயன்படுத்துகின்றனர். இந்த யோசனை பெரும்பாலும் "எண்ட்பாயிண்ட் பாதுகாப்பின்" ஒரு பகுதியாகும், இது ஒரு பணிநிலையம், மொபைல் சாதனம் அல்லது பிற வன்பொருள் துண்டு இறுதி பயனர்களுக்கு எவ்வாறு அணுகலை வழங்குகிறது என்பதைப் பார்க்கிறது.

விரிவான கணினி பாதுகாப்பை பல வகைகளாக திட்டமிடுபவர்கள் உடைக்கிறார்கள், மீதமுள்ள தரவு மற்றும் பயன்பாட்டில் உள்ள தரவு. மீதமுள்ள தரவு என்பது நிலையான சேமிப்பக இலக்கில் வெற்றிகரமாக வைக்கப்பட்டுள்ள தரவு. பயன்பாட்டில் உள்ள தரவு என்பது கிடைக்கக்கூடிய யூ.எஸ்.பி இணைப்புகளைக் கொண்ட வன்பொருள் சாதனத்திற்கு அனுப்பப்படும் தரவு உட்பட, கணினி முழுவதும் பரிமாற்றத்தில் இருக்கும் தரவு. வடிகட்டப்படாத ஃபிளாஷ் டிரைவ் அல்லது கட்டைவிரல் இயக்கி இணைப்புகள் இருக்கும் அச்சுறுத்தல்கள் அனைத்தையும் எவ்வாறு கட்டுப்படுத்துவது என்பதை நிர்வாகிகள் பார்க்கத் தொடங்குகிறார்கள்.

யூ.எஸ்.பி டிரைவ்களில் பெரிய சிக்கல்கள்

நெட்வொர்க் பாதுகாப்பு மக்கள் எதிர்கொள்ளும் முக்கிய சவால்களையும், அவற்றை எவ்வாறு சமாளிக்க அவர்கள் திட்டமிட்டுள்ளனர் என்பதையும் கண்டுபிடிக்க பல்வேறு தொழில் வல்லுனர்களுடன் பேசினோம். நிறுவன அமைப்புகளைப் பாதுகாக்க முயற்சிப்பவர்களில் பலருக்கு, இது தீம்பொருள், வைரஸ்கள் மற்றும் தரவு இழப்புக்கு வரும். இந்த பெரிய 3 அச்சுறுத்தல்களை வெவ்வேறு வழிகளில் பாகுபடுத்தலாம் மற்றும் வகைப்படுத்தலாம், ஆனால் அவை அனைத்தும் ஒரு நிர்வாகியின் முதுகெலும்பைக் குறைக்கும் நீக்கக்கூடிய யூ.எஸ்.பி-யின் சாதாரண பயன்பாடுகளுடன் தொடர்புடையவை.

நிச்சயமாக, பொறுப்பானவர்கள் யூ.எஸ்.பி போர்ட்களில் ஒட்டலாம், ஆனால் பல நிறுவனங்களுக்கு மிகவும் சிக்கலான மூலோபாயம் தேவைப்படுகிறது, ஏனெனில் யூ.எஸ்.பி இணைப்புகள் வன்பொருள் அமைப்புகளுக்கு முக்கியமான செயல்பாட்டை வழங்குகின்றன.

பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி

மென்பொருள் தரத்தைப் பற்றி யாரும் அக்கறை கொள்ளாதபோது உங்கள் நிரலாக்க திறன்களை மேம்படுத்த முடியாது.

"செருகுநிரல் சாதனங்கள் ஒரு நிறுவன நெட்வொர்க்கிற்கு இரண்டு அச்சுறுத்தல்களை ஏற்படுத்துகின்றன: அவை பின்னர் நெட்வொர்க்கில் அறிமுகப்படுத்தக்கூடிய தீம்பொருளைக் கொண்டிருக்கக்கூடும், மேலும் அவை தரவு கசிவு மற்றும் திருட்டை செயல்படுத்துகின்றன" என்று இறுதி புள்ளி பாதுகாப்பை வழங்கும் நிறுவனமான ஜி.எஃப்.ஐ நிறுவனத்தின் பிரதிநிதி ஜெய்மி பென்னிங்டன் கூறினார். கார்ப்பரேட் அமைப்புகளிலிருந்து மற்றும் ரூட் அல்லது யூ.எஸ்.பி டிரைவ்களில் ஒரு குறிப்பிட்ட வகையான பாதுகாக்கப்பட்ட தகவல்கள் வரும்போது தீர்மானிக்கக்கூடிய தீர்வுகள்.

"நிறுவனங்கள் எண்ட்பாயிண்ட் சேமிப்பக சாதனங்களின் இருப்பைக் கண்டறியக்கூடிய தீர்வுகளை வரிசைப்படுத்த வேண்டும், மேலும் தகவல் ஒன்று நகலெடுக்கப்படும்போது கண்டறியவும் முடியும்" என்று பென்னிங்டன் கூறினார், நிறுவனங்கள் மறைகுறியாக்கப்பட்ட போர்ட்டபிள் டிரைவ்களையும் பயன்படுத்தலாம்.

சாஃப்ட் பாத் சிஸ்டத்தின் வணிக மேம்பாட்டு மேலாளர் டோனி ஸ்கால்சிட்டியின் கூற்றுப்படி, யூ.எஸ்.பி சாதனங்களைச் சுற்றியுள்ள சிக்கல்கள் நெகிழ் வட்டுகளால் ஏற்படும் பழைய அச்சுறுத்தல்களிலிருந்து வேறுபட்டவை அல்ல, அவை நேற்றைய வன்பொருள் அமைப்புகளுக்கும் வைரஸ்களை அறிமுகப்படுத்தக்கூடும்.

"ஒரு தகவல் தொழில்நுட்ப அமைப்பு செய்யக்கூடிய மிகப்பெரிய தவறு, அணுகலை முடக்க முயற்சிப்பதாகும்" என்று ஸ்கால்சிட்டி கூறினார்.

வணிகங்கள் எச்சரிக்கையுடன் தொடர தேவையில்லை என்று சொல்ல முடியாது.

"நீங்கள் விரும்பும் அளவுக்கு ஃபயர்வால்கள் மற்றும் தகவல்தொடர்பு பாதுகாப்பு சாதனங்களை வைக்கலாம், ஆனால் இறுதி பயனருக்கு ஒரு யூ.எஸ்.பி சாதனத்தை ஒரு கணினியில் செருகும் திறன் இருக்கும் வரை, அவற்றை முழுவதுமாக புறக்கணித்து தீம்பொருளுடன் கணினிக்கு நேரடியாக செல்ல முடியும். , "ஐ.டி எழுத்தாளரும் எண்டர்பிரைஸ் சைபர் செக்யூரிட்டி ஆர்கிடெக்ட்ஸின் நிறுவனருமான நீல் ரீரப் கூறுகிறார். "நீங்கள் நம்பத்தகாத சாதனங்களாக கருத வேண்டும்."

செயலில் உள்ள கோப்பகக் கொள்கைகளைப் பயன்படுத்துவதன் மூலம் யூ.எஸ்.பி போர்ட்களை முடக்க ரெரப் பரிந்துரைக்கிறார், இருப்பினும் இது பிற வகையான கணினி செயல்பாடுகளில் தலையிடக்கூடும் என்று அவர் குறிப்பிடுகிறார். மற்றொரு மாற்று, பயனர்கள் இணையும் போது யூ.எஸ்.பி போர்ட்களை வைரஸ் எதிர்ப்பு தொகுப்புகளால் ஸ்கேன் செய்ய வேண்டும், இது மேம்பட்ட வன்பொருள் கண்டறிதல் தேவைப்படும். கூடுதலாக, Rerup ஒரு வகையான "யூ.எஸ்.பி ட்ரயேஜ்" ஐ பரிந்துரைக்கிறது, அங்கு மிஷன்-சிக்கலான யூ.எஸ்.பி போர்ட்கள் ஒரு போர்டில் இருக்க அனுமதிக்கப்படுகின்றன, மற்றவர்கள் மூடப்படுகின்றன.

குறியாக்கத்திற்குச் செல்லும்போது, ​​சில தகவல் தொழில்நுட்ப வல்லுநர்கள் பரந்த வகையான குறியாக்க உத்திகளைப் பரிந்துரைக்கின்றனர், அவை தரவுகளை அமைப்புகள் வழியாக நகர்த்தும்போது பாதுகாக்க முடியும்.

எஸ்.எஸ்.எல் போன்ற குறியாக்க முறைகளைப் பயன்படுத்துவதன் மூலம், நெட்வொர்க் போக்குவரத்தை அங்கீகரிக்கப்படாத அணுகலுக்கு எதிராக பாதுகாக்க முடியும் என்று ட்ரூவாவின் இணை நிறுவனர் மற்றும் தலைமை நிர்வாக அதிகாரி ஜஸ்பிரீத் சிங் கூறுகிறார். கூடுதல் தரவு தணிக்கை கருவிகளும் உதவியாக இருக்கும், என்றார்.

எதிர்காலத்தின் இடைமுகம்

மேலே உள்ள உத்திகள் கூட, யூ.எஸ்.பி போர்ட் பாதுகாப்பு சிக்கல்களைக் கையாள்வதில் உள்ள சவால்கள் அச்சுறுத்தலாக இருக்கும். நாளைய தலைமுறை நிர்வாக வல்லுநர்களுக்கும் இதே கவலைகள் இருக்குமா என்பது பெரிய கேள்வி.

எதிர்காலத்தில் யூ.எஸ்.பி ஃபிளாஷ் டிரைவ்கள் இருக்குமா என்பதைப் பார்க்கும்போது, ​​யூ.எஸ்.பி இணைப்பு இல்லாத அமைப்புகள் மற்றும் சாதனங்களைப் பார்ப்பது உதவியாக இருக்கும். எடுத்துக்காட்டாக, ஐபாடிற்கான யூ.எஸ்.பி இணைப்பு இல்லாதது ஒரு எடுத்துக்காட்டு. மைக்ரோசாஃப்ட்ஸ் மேற்பரப்பு டேப்லெட்டிற்கான சமீபத்திய விளம்பரத்தில் (கீழே), கட்டைவிரல்-இயக்கி-எச்சரிக்கையான ஐபாட், "மன்னிக்கவும், எனக்கு யூ.எஸ்.பி போர்ட் இல்லை ..."

யூ.எஸ்.பி இல்லாத கணினிகள் கோப்புகளை எவ்வாறு மாற்றுவது? பொதுவாக, புதிய கிளவுட் ஸ்டோரேஜ் சிஸ்டங்களுடன், இறுதி பயனர் ஒருபோதும் யூ.எஸ்.பி டிரைவிலோ அல்லது வேறு எந்த வகையான வன்பொருளிலோ "தரவு சுமை" கொண்டு செல்ல வேண்டியதில்லை. இந்த வகையான அமைப்புகள் ஒரு பெரிய வர்த்தகத்தை கொண்டுள்ளது; தரவு உட்கொள்ளலுக்கு சாதனங்கள் மிகவும் சிறப்பானவை அல்ல (அவை நெட்வொர்க்கின் வெளியில் இருந்து ஒரு எளிய. டாக் அல்லது புகைப்படக் கோப்பை ஏற்றுக்கொள்ள முடியாது), ஆனால் அவை இல்லையெனில் நிறைய வசதிகளையும், குறைவான பாதுகாப்பு அபாயங்களையும் வழங்குகின்றன.

மற்றொரு உதாரணம் கூகிள் கிளாஸ், அதி-புதிய அணியக்கூடிய கணினி இடைமுகம். இந்த வகையான சாதனங்கள் யூ.எஸ்.பி-இணைக்க முடியாதவை என்பதால், கோப்பு பரிமாற்றம் மேகக்கட்டத்தில் இருக்க வேண்டும். காலப்போக்கில், இது சில நிறுவனங்கள் தங்கள் தகவல் தொழில்நுட்ப அமைப்புகளை புதுப்பிக்கவும், "அழுக்கு யூ.எஸ்.பி" இன் அனைத்து ஆபத்துகளையும் குறைவாகக் கையாளவும் உதவும்.