உள்ளடக்கம்
- உங்களுக்கு உண்மையில் நெறிமுறை ஹேக்கர்கள் தேவையா?
- ஹேக்கர்களின் முறைகள் பற்றிய அறிவு
- ஊடுருவக்கூடிய சோதனை
- பாதிப்புகளை அடையாளம் காணுதல்
- தாக்குதல்களுக்கான தயாரிப்பு
- பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி
- முடிவுரை
ஆதாரம்: Cammeraydave / Dreamstime.com
எடுத்து செல்:
ஹேக்கிங் என்பது நிறுவனங்களுக்கு மிகப்பெரிய அச்சுறுத்தலாகும், அதனால்தான் நெறிமுறை ஹேக்கர்கள் பெரும்பாலும் பாதுகாப்பு இடைவெளிகளைக் கண்டறிய சிறந்த தீர்வாக உள்ளனர்.
இணைய பாதுகாப்பு அச்சுறுத்தல்களின் தன்மை உருவாகி வருகிறது. இந்த அச்சுறுத்தல்களை நிர்வகிக்க அமைப்புகள் உருவாகாவிட்டால், அவை வாத்துகளாக அமர்ந்திருக்கும். வழக்கமான பாதுகாப்பு நடவடிக்கைகள் அவசியமானவை என்றாலும், அமைப்புகளை அல்லது ஹேக்கர்களை அச்சுறுத்தும் நபர்களின் முன்னோக்கைப் பெறுவது முக்கியம். நெறிமுறை அல்லது வெள்ளை தொப்பி ஹேக்கர்கள் என அழைக்கப்படும் ஒரு வகை ஹேக்கர்களை கணினி பாதிப்புகளைக் கண்டறிந்து அவற்றை சரிசெய்வதற்கான பரிந்துரைகளை வழங்க நிறுவனங்கள் அனுமதிக்கின்றன. நெறிமுறை ஹேக்கர்கள், கணினி உரிமையாளர்கள் அல்லது பங்குதாரர்களின் வெளிப்படையான ஒப்புதலுடன், பாதிப்புகளை அடையாளம் காணவும், பாதுகாப்பு நடவடிக்கைகளை மேம்படுத்துவதற்கான பரிந்துரைகளை வழங்கவும் அமைப்புகளுக்குள் ஊடுருவுகிறார்கள். நெறிமுறை ஹேக்கிங் பாதுகாப்பை முழுமையானதாகவும் விரிவானதாகவும் ஆக்குகிறது.
உங்களுக்கு உண்மையில் நெறிமுறை ஹேக்கர்கள் தேவையா?
நெறிமுறை ஹேக்கர்களின் சேவைகளைப் பயன்படுத்துவது நிச்சயமாக கட்டாயமில்லை, ஆனால் வழக்கமான பாதுகாப்பு அமைப்புகள் அளவு மற்றும் பல்வேறு வகைகளில் வளரும் எதிரிக்கு எதிராக போதுமான பாதுகாப்பை வழங்குவதில் பலமுறை தவறிவிட்டன. ஸ்மார்ட் மற்றும் இணைக்கப்பட்ட சாதனங்களின் பெருக்கத்துடன், அமைப்புகள் தொடர்ந்து அச்சுறுத்தலுக்கு உள்ளாகின்றன. உண்மையில், ஹேக்கிங் என்பது நிதி ரீதியாக ஒரு இலாபகரமான அவென்யூவாக பார்க்கப்படுகிறது, நிச்சயமாக நிறுவனங்களின் இழப்பில். "உங்கள் மேகிண்டோஷைப் பாதுகாக்கவும்" புத்தகத்தின் ஆசிரியர் ப்ரூஸ் ஷ்னியர் கூறியது போல், "வன்பொருள் பாதுகாக்க எளிதானது: அதை ஒரு அறையில் பூட்டவும், ஒரு மேசைக்கு சங்கிலி செய்யவும் அல்லது உதிரி வாங்கவும். தகவல் ஒரு சிக்கலை ஏற்படுத்துகிறது. ஒன்றுக்கு மேற்பட்ட இடங்களில்; கிரகத்தின் குறுக்கே நொடிகளில் கொண்டு செல்லப்படும்; உங்களுக்குத் தெரியாமல் திருடப்படும். " உங்கள் தகவல் தொழில்நுட்பத் துறை, உங்களிடம் ஒரு பெரிய பட்ஜெட் இல்லையென்றால், ஹேக்கர்களின் தாக்குதலை விட தாழ்ந்ததாக நிரூபிக்க முடியும், மேலும் நீங்கள் அதை உணர்ந்து கொள்வதற்கு முன்பே மதிப்புமிக்க தகவல்கள் திருடப்படலாம். எனவே, கருப்பு தொப்பி ஹேக்கர்களின் வழிகளை அறிந்த நெறிமுறை ஹேக்கர்களை பணியமர்த்துவதன் மூலம் உங்கள் தகவல் தொழில்நுட்ப பாதுகாப்பு மூலோபாயத்திற்கு ஒரு பரிமாணத்தை சேர்ப்பது அர்த்தமுள்ளதாக இருக்கிறது. இல்லையெனில், உங்கள் அமைப்பு அறியாமலே கணினியில் ஓட்டைகளைத் திறந்து வைக்கும் அபாயத்தை இயக்கக்கூடும்.
ஹேக்கர்களின் முறைகள் பற்றிய அறிவு
ஹேக்கிங்கைத் தடுக்க, ஹேக்கர்கள் எப்படி நினைக்கிறார்கள் என்பதைப் புரிந்துகொள்வது அவசியம். கணினி பாதுகாப்பில் வழக்கமான பாத்திரங்கள் ஹேக்கரின் மனநிலையை அறிமுகப்படுத்தும் வரை மட்டுமே இவ்வளவு செய்ய முடியும். வெளிப்படையாக, வழக்கமான கணினி பாதுகாப்பு பாத்திரங்களை கையாள ஹேக்கர்கள் வழிகள் தனித்துவமானவை மற்றும் கடினமானவை. தீங்கிழைக்கும் ஹேக்கர் போன்ற கணினியை அணுகக்கூடிய ஒரு நெறிமுறை ஹேக்கரை பணியமர்த்துவதற்கான வழக்கை இது அமைக்கிறது, மேலும் வழியில், எந்த பாதுகாப்பு ஓட்டைகளையும் கண்டறியலாம்.
ஊடுருவக்கூடிய சோதனை
பேனா சோதனை என்றும் அழைக்கப்படுகிறது, தாக்குபவர் குறிவைக்கக்கூடிய கணினி பாதிப்புகளை அடையாளம் காண ஊடுருவல் சோதனை பயன்படுத்தப்படுகிறது. ஊடுருவல் சோதனைக்கு பல முறைகள் உள்ளன. அமைப்பு அதன் தேவைகளைப் பொறுத்து வெவ்வேறு முறைகளைப் பயன்படுத்தலாம்.
- இலக்கு சோதனை என்பது நிறுவன மக்களையும் ஹேக்கரையும் உள்ளடக்கியது. ஹேக்கிங் செய்யப்படுவது குறித்து நிறுவன ஊழியர்கள் அனைவருக்கும் தெரியும்.
- வெளிப்புற சோதனைகள் வலை சேவையகங்கள் மற்றும் டி.என்.எஸ் போன்ற வெளிப்புறமாக வெளிப்படும் அனைத்து அமைப்புகளிலும் ஊடுருவுகின்றன.
- அணுகல் சலுகைகளுடன் உள் பயனர்களுக்கு திறந்திருக்கும் பாதிப்புகளை உள் சோதனை வெளிப்படுத்துகிறது.
- குருட்டு சோதனை ஹேக்கர்களிடமிருந்து உண்மையான தாக்குதல்களை உருவகப்படுத்துகிறது.
சோதனையாளர்களுக்கு இலக்கு குறித்த வரையறுக்கப்பட்ட தகவல்கள் வழங்கப்படுகின்றன, இது தாக்குதலுக்கு முன்னர் உளவு கண்காணிப்பு செய்ய வேண்டும். நெறிமுறை ஹேக்கர்களை பணியமர்த்துவதற்கான வலுவான வழக்கு ஊடுருவல் சோதனை. (மேலும் அறிய, ஊடுருவல் சோதனை மற்றும் பாதுகாப்பு மற்றும் ஆபத்துக்கு இடையிலான மென்மையான இருப்பு ஆகியவற்றைப் பார்க்கவும்.)
பாதிப்புகளை அடையாளம் காணுதல்
எந்தவொரு அமைப்பும் தாக்குதல்களிலிருந்து முற்றிலும் விடுபடவில்லை. இன்னும், நிறுவனங்கள் பல பரிமாண பாதுகாப்பை வழங்க வேண்டும். நெறிமுறை ஹேக்கரின் முன்னுதாரணம் ஒரு முக்கியமான பரிமாணத்தை சேர்க்கிறது. உற்பத்தி களத்தில் ஒரு பெரிய அமைப்பின் வழக்கு ஆய்வு ஒரு சிறந்த எடுத்துக்காட்டு. கணினி பாதுகாப்பின் அடிப்படையில் அதன் வரம்புகளை அமைப்பு அறிந்திருந்தது, ஆனால் சொந்தமாக அதிகம் செய்ய முடியவில்லை. எனவே, அதன் கணினி பாதுகாப்பை மதிப்பிடுவதற்கும் அதன் கண்டுபிடிப்புகள் மற்றும் பரிந்துரைகளை வழங்குவதற்கும் நெறிமுறை ஹேக்கர்களை நியமித்தது. இந்த அறிக்கை பின்வரும் கூறுகளை உள்ளடக்கியது: மைக்ரோசாப்ட் ஆர்.பி.சி மற்றும் ரிமோட் அட்மினிஸ்ட்ரேஷன் போன்ற மிகவும் பாதிக்கப்படக்கூடிய துறைமுகங்கள், ஒரு நிகழ்வு மறுமொழி அமைப்பு போன்ற கணினி பாதுகாப்பு மேம்பாட்டு பரிந்துரைகள், பாதிப்பு மேலாண்மை திட்டத்தின் முழு வரிசைப்படுத்தல் மற்றும் கடினப்படுத்துதல் வழிகாட்டுதல்களை இன்னும் விரிவானதாக மாற்றுதல்.
தாக்குதல்களுக்கான தயாரிப்பு
ஒரு அமைப்பு எவ்வளவு வலுவாக இருந்தாலும் தாக்குதல்கள் தவிர்க்க முடியாதவை. இறுதியில் தாக்குபவர் ஒரு பாதிப்பு அல்லது இரண்டைக் கண்டுபிடிப்பார். இந்த கட்டுரை ஏற்கனவே சைபர் தாக்குதல்கள், ஒரு அமைப்பு எந்த அளவிற்கு வலுவூட்டப்பட்டிருந்தாலும், தவிர்க்க முடியாதது என்று கூறியுள்ளது. நிறுவனங்கள் தங்கள் கணினி பாதுகாப்பை மேம்படுத்துவதை நிறுத்த வேண்டும் என்று அர்த்தமல்ல - உண்மையில் மாறாக. சைபராடாக்ஸ் உருவாகி வருகின்றன, சேதத்தைத் தடுக்க அல்லது குறைக்க ஒரே வழி நல்ல தயாரிப்பு. தாக்குதல்களுக்கு எதிராக அமைப்புகளைத் தயாரிப்பதற்கான ஒரு வழி, நெறிமுறை ஹேக்கர்கள் பாதிப்புகளை முன்பே அடையாளம் காண அனுமதிப்பது.
இதற்கு பல எடுத்துக்காட்டுகள் உள்ளன, மேலும் யு.எஸ். உள்நாட்டுப் பாதுகாப்புத் துறையின் (டி.எச்.எஸ்) உதாரணத்தைப் பற்றி விவாதிப்பது பொருத்தமானது. டி.எச்.எஸ் மிகப் பெரிய மற்றும் சிக்கலான அமைப்பைப் பயன்படுத்துகிறது, இது இரகசியத் தரவின் பெரிய அளவுகளைச் சேமித்து செயலாக்குகிறது. தரவு மீறல் ஒரு கடுமையான அச்சுறுத்தலாகும், மேலும் இது தேசிய பாதுகாப்பை அச்சுறுத்துவதற்கு ஒப்பாகும். கறுப்பு தொப்பி ஹேக்கர்கள் செய்வதற்கு முன்பு நெறிமுறை ஹேக்கர்களை அதன் அமைப்பிற்குள் நுழைவது தயார்நிலையின் அளவை உயர்த்துவதற்கான ஒரு சிறந்த வழியாகும் என்பதை டி.எச்.எஸ் உணர்ந்தது. எனவே, ஹேக் டி.எச்.எஸ் சட்டம் நிறைவேற்றப்பட்டது, இது தேர்ந்தெடுக்கப்பட்ட நெறிமுறை ஹேக்கர்களை டி.எச்.எஸ் அமைப்பில் நுழைய அனுமதிக்கும். முன்முயற்சி எவ்வாறு செயல்படும் என்பதை இந்த சட்டம் விரிவாகக் கூறியுள்ளது. நெறிமுறை ஹேக்கர்கள் ஒரு குழு டி.எச்.எஸ் அமைப்பில் நுழைந்து பாதிப்புகளை அடையாளம் காண பணியமர்த்தப்படும். அடையாளம் காணப்பட்ட எந்தவொரு புதிய பாதிப்புக்கும், நெறிமுறை ஹேக்கர்கள் நிதி ரீதியாக வெகுமதி பெறுவார்கள். நெறிமுறை ஹேக்கர்கள் தங்கள் செயல்களால் எந்தவொரு சட்ட நடவடிக்கைக்கும் உட்படுத்தப்பட மாட்டார்கள், இருப்பினும் அவர்கள் சில தடைகள் மற்றும் வழிகாட்டுதல்களின் கீழ் செயல்பட வேண்டியிருக்கும். நிகழ்ச்சியில் பங்கேற்கும் அனைத்து நெறிமுறை ஹேக்கர்களும் முழுமையான பின்னணி சோதனைக்கு செல்ல இந்த சட்டம் கட்டாயமாக்கியது. டி.எச்.எஸ் போலவே, புகழ்பெற்ற நிறுவனங்களும் நீண்ட காலமாக கணினி பாதுகாப்பு தயார்நிலையின் அளவை உயர்த்த நெறிமுறை ஹேக்கர்களை நியமித்து வருகின்றன. (பொதுவாக பாதுகாப்பு குறித்த மேலும் தகவலுக்கு, ஐடி பாதுகாப்பின் 7 அடிப்படைக் கோட்பாடுகளைப் பார்க்கவும்.)
பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி
மென்பொருள் தரத்தைப் பற்றி யாரும் அக்கறை கொள்ளாதபோது உங்கள் நிரலாக்க திறன்களை மேம்படுத்த முடியாது.
முடிவுரை
நிறுவன அமைப்புகளைப் பாதுகாக்க நெறிமுறை ஹேக்கிங் மற்றும் வழக்கமான தகவல் தொழில்நுட்ப பாதுகாப்பு ஆகிய இரண்டும் ஒன்றிணைந்து செயல்பட வேண்டும். இருப்பினும், நிறுவனங்கள் நெறிமுறை ஹேக்கிங்கை நோக்கி தங்கள் மூலோபாயத்தை உருவாக்க வேண்டும். நெறிமுறை ஹேக்கிங்கை நோக்கிய டி.எச்.எஸ் கொள்கையிலிருந்து அவர்கள் ஒரு இலையை எடுக்கலாம். நெறிமுறை ஹேக்கர்களின் பங்கு மற்றும் நோக்கம் தெளிவாக வரையறுக்கப்பட வேண்டும்; நிறுவனமானது காசோலைகள் மற்றும் நிலுவைகளை பராமரிப்பது முக்கியம், இதனால் ஹேக்கர் வேலை வரம்பை மீறக்கூடாது அல்லது கணினியில் எந்த சேதமும் ஏற்படாது. நிறுவனத்தால் நெறிமுறை ஹேக்கர்கள் தங்கள் ஒப்பந்தத்தால் வரையறுக்கப்பட்டபடி மீறல் ஏற்பட்டால் எந்தவொரு சட்ட நடவடிக்கையும் எடுக்கப்பட மாட்டார்கள் என்ற உறுதிமொழியை வழங்க வேண்டும்.