இணைய பாதுகாப்பின் வயதில் நெட்வொர்க்குகளை மிகவும் பாதுகாப்பானதாக்குதல்

உள்ளடக்கம்

• சுற்றளவில்
• நிகழ்வு கண்காணிப்பு
• சாதனங்களில் கட்டுப்பாடுகள்
• பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி
• பயனர் விழிப்புணர்வு
• அமைப்பின் நிலை
• தாக்குதல் மேற்பரப்பு குறைப்பு

ஆதாரம்: FroYo-92 / iStockphoto

எடுத்து செல்:

சைபர் பாதுகாப்பு ஒரு முன்னுரிமையாக இருக்க வேண்டும் - சில முக்கியமான படிகள் உதவக்கூடும்.

தொழில்நுட்ப ஊடகங்களிலும், போர்டு ரூமிலும், இணைய பாதுகாப்பு பற்றி எல்லா இடங்களிலும் பேசலாம். தேசிய அரசாங்கங்கள் இணையத்தில் ஒருவருக்கொருவர் தாக்கத் தயாராகி வருவதால், இது இரவு செய்திகளின் பிரதானமாக மாறுகிறது. இதைக் கருத்தில் கொண்டு, நிர்வாகிகள் அல்லது எந்தவொரு வணிகத் தலைவர்களுக்கும் நல்ல இணைய பாதுகாப்பு மற்றும் நெட்வொர்க்குகளை எவ்வாறு பாதுகாப்பது என்பது குறித்த வரையறுக்கப்பட்ட கருத்தை வைத்திருப்பது மிகவும் முக்கியமானது. (நான் எப்படி இங்கு வந்தேன் என்பதில் சைபர் கிரைம் பற்றி மேலும் அறிக: சைபர் கிரைம்-ஃபைட்டர் கேரி வார்னருடன் 12 கேள்விகள்.)

நிறுவனங்கள் தங்கள் அமைப்புகளைப் பாதுகாக்கப் பயன்படுத்தும் பல உத்திகள் உள்ளன - ஒரு நிறுவனத்தின் முக்கியமான தரவு மற்றும் சொத்துக்கள் குறைவான ஆபத்தில் உள்ளன என்பதை உறுதிப்படுத்த சில அடிப்படை பாதுகாப்புக் கொள்கைகள் உதவும்.

சுற்றளவில்

சில அடிப்படை இணைய பாதுகாப்பு கருவிகள் ஒரு பிணையத்தின் சுற்றளவில் அல்லது தகவல் தொழில்நுட்ப வல்லுநர்கள் வைரஸ்கள் அல்லது தீம்பொருளைப் பிடிக்கக்கூடிய இடங்களில் குறைந்த சேதத்தை ஏற்படுத்தக்கூடிய இடங்களில் இயங்குகின்றன. ஃபயர்வால் ஒரு பாரம்பரிய எடுத்துக்காட்டு, கண்காணிப்பு மென்பொருள் மற்றும் வைரஸ் எதிர்ப்பு மற்றும் தீம்பொருள் எதிர்ப்பு கருவிகளின் இடைவெளி.

இருப்பினும், வணிகங்கள் இன்று உணர்ந்துகொள்வது என்னவென்றால், சுற்றளவு கட்டுப்பாடுகள் உண்மையில் ஒரு நல்ல தொடக்கம்தான். அவர்கள் சீர்குலைக்கும் போக்குவரத்தை நிறைய வைத்திருக்க முடியும், ஆனால் தீங்கு விளைவிக்கும் ட்ரோஜன் தாக்குதல்களை அவர்கள் எப்போதும் தடுக்க முடியாது, அவை ஒரு முறைக்குள் புழு இருக்கும். அதற்காக, நிறைய தொழில் வல்லுநர்கள் “அடுக்கு பாதுகாப்பு” அல்லது “ஆழமான பாதுகாப்பு” என்று அழைப்பதைப் பயிற்சி செய்வது அவசியம் - பாரம்பரிய சுற்றளவு பாதுகாப்புக்கு கூடுதல் கருவிகளின் வரம்பைச் சேர்க்கிறது.

நிகழ்வு கண்காணிப்பு

சிறந்த இணைய பாதுகாப்பிற்கான மற்றொரு முக்கிய படியாக கருவிகள் மற்றும் ஆதாரங்கள் உள்ளன, அவை சந்தேகத்திற்கிடமான எதையும் தேடுவதற்கு அமைப்புகளுக்குள் செயல்பாட்டைக் கண்காணிக்கும். மிக நவீன நிகழ்வு கண்காணிப்பு கருவிகள் பல ransomware, சேவை தாக்குதல்களை மறுப்பது, தீம்பொருள் மற்றும் பிற வகையான ஹேக்கிங் முயற்சிகளுக்கு எதிராக பயனுள்ளதாக இருக்கும்.

நிகழ்வு கண்காணிப்பு நிகழ்வு பதிவுகளை மனித அல்லது தானியங்கி ஆய்வு மூலம் தொடங்குகிறது, ஆனால் அது பெரும்பாலும் அதையும் மீறி செல்கிறது. புதிய இயந்திர கற்றல் திறன்கள் கடந்த காலத்திலிருந்து கற்றுக்கொள்ளக்கூடிய சைபர் பாதுகாப்பு கருவிகளை இயக்கும், மேலும் அவை நிகழுமுன் புதிய அச்சுறுத்தல்களுக்கு ஏற்றவையாகும்.

தகவல் தொழில்நுட்ப வல்லுநர்கள் இதை பெரும்பாலும் "அச்சுறுத்தல் நுண்ணறிவு" என்று குறிப்பிடுகின்றனர் - அச்சுறுத்தல் நுண்ணறிவு உண்மையில் இன்னும் ஆரம்ப நிலையில் உள்ளது என்பதைக் கவனத்தில் கொள்ள வேண்டியது அவசியம், மேலும் பல நிறுவனங்களுக்கு தாக்குதல்களைத் தடுக்கும் அளவுக்கு வலுவான கருவிகள் இல்லை. இருப்பினும், அடிப்படை பேய்சியன் தர்க்க அமைப்புகளிலிருந்து செயற்கை நரம்பியல் நெட்வொர்க்குகளால் இயக்கப்படும் மேம்பட்ட இயந்திர கற்றல் அமைப்புகளுக்கு நகர்வது எதிர்காலத்தில் தங்கள் வணிகங்களை முழுமையாகப் பாதுகாக்க அதிக வணிகங்களுக்கு உதவும்.

சாதனங்களில் கட்டுப்பாடுகள்

எண்ட்பாயிண்ட் பாதுகாப்பு என்பது படத்தின் மற்றொரு பெரிய பகுதி. நிறுவனங்கள் பலகை சாதனக் கட்டுப்பாட்டுக் கொள்கைகளை நிறுவ தயாராக இருக்க வேண்டும் மற்றும் அவற்றின் முக்கியமான தரவு ஒருநாள் காண்பிக்கப்படக்கூடிய திரைகளைக் கையாள வேண்டும்.

பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி

மென்பொருள் தரத்தைப் பற்றி யாரும் அக்கறை கொள்ளாதபோது உங்கள் நிரலாக்க திறன்களை மேம்படுத்த முடியாது.

எண்ட்பாயிண்ட் பாதுகாப்பைப் பற்றி விவாதிக்கும் சைபர் பாதுகாப்பு வல்லுநர்கள் பெரும்பாலும் "உங்கள் சொந்த சாதனத்தைக் கொண்டு வாருங்கள்" நிகழ்வைப் பற்றி பேசுகிறார்கள், இது தனிப்பட்ட சாதனங்களில் நிறுவனத்தின் தரவை இலவசமாக விளையாடுவதற்கு வழிவகுத்தது. இந்த நாட்களில், BYOD அமைப்புகளை முற்றிலுமாக தவிர்ப்பது கடினம், ஏனென்றால் ஊழியர்கள் கடிகாரத்தை விட்டு வெளியேறும்போது அல்லது அவர்கள் துறையில் இருக்கும்போது நிறுவனத்தின் தரவை அணுகுவதற்கு இது மிகவும் பயனுள்ளதாக இருக்கும். எவ்வாறாயினும், இறுதிப்புள்ளி பாதுகாப்புக்கு வரும்போது நிறுவனங்கள் உண்மையிலேயே புதுமைகளை உருவாக்குவதும், ஒரு அமைப்பின் இறுதிப் புள்ளிகளில் தரவை எவ்வாறு கட்டுப்படுத்துவது என்பதைக் கண்டுபிடிப்பதும் அவசியம்.

பயனர் விழிப்புணர்வு

உண்மையான, துடிப்பான இணைய பாதுகாப்பு பற்றி விவாதிப்பதில், பயனர் விழிப்புணர்வின் முன்னுதாரணத்தை நீங்கள் ஒருபோதும் புறக்கணிக்க முடியாது.அதாவது பயிற்சியில் இடைவிடாமல் இருப்பது - சீரான ஒன்போர்டிங் பயிற்சி தீர்வுகளை வைப்பது, மற்றும் ஒரு சமூக அமைப்பில் பல ஹேக்கிங் முயற்சிகள் நிகழும் பயனர்களின் தரவரிசை மற்றும் கோப்பிற்கான புள்ளியை தொடர்ந்து வீட்டிற்கு கொண்டு செல்வது. ஆடம்பரமான புதிய அச்சுறுத்தல் நுண்ணறிவு கருவிகள் ransomware போன்றவற்றை நிறுத்த முடியும், ஆனால் அவை அதிநவீன ஸ்பியர்ஃபிஷிங் தாக்குதல்களுக்கு எதிராக ஒரு காரியத்தையும் செய்யாது. (திமிங்கலத்தில் ஃபிஷிங் தாக்குதல்களைப் பற்றி மேலும் அறிக: ஃபிஷர்கள் ஒரு பெரிய கேட்சை தரையிறக்க பார்க்கிறார்கள்.)

வணிகத் தரவை அணுகக்கூடிய ஒவ்வொரு பணியாளரிடமும் விழிப்புணர்வையும் உள் நுண்ணறிவையும் ஊக்குவிப்பதே பல்வேறு வகையான உள் அச்சுறுத்தல்களைத் தடுப்பதற்கான ஒரே வழி. சமூக ஊடகக் கொள்கைகள் மற்றும் தனியுரிமை விழிப்புணர்வு ஒரு தொடக்கமாகும் - நிறுவன விளக்கப்படத்தில் பலவீனமான இணைப்பு இல்லை என்பதை உறுதிப்படுத்த நிறுவனம் ஒவ்வொரு நபருக்கும் முழுமையாக பயிற்சி அளிக்க வேண்டும்.

அமைப்பின் நிலை

தற்போதைய இணைய பாதுகாப்பு நிர்வாகத்தின் மற்றொரு முக்கிய கூறு பிணையத்தின் நிலையை ஒட்டுமொத்தமாகக் கருதுகிறது. ஆன்டி-ஹேக்கிங் மென்பொருளுடன் நெட்வொர்க் எவ்வாறு அலங்கரிக்கப்பட்டுள்ளது என்பதை உயர் தகவல் தொழில்நுட்ப நபர்கள் மற்றும் நிர்வாகிகள் மதிப்பீடு செய்யலாம் - வைரஸ் எதிர்ப்பு அமைப்பு நடைமுறையில் உள்ளதா மற்றும் புதுப்பிக்கப்பட்டதா, திட்டுகள் வழக்கமாக பயன்படுத்தப்படுகிறதா, மற்றும் பாதிப்பு ஸ்கேனர் பயன்படுத்தப்படுகிறதா என்பதை. தீங்கிழைக்கும் தாக்குதல்கள் செயல்படும் வழக்கமான வடிவமான “சைபர் கில் சங்கிலி” யை தொழில் வல்லுநர்கள் மதிப்பிட முடியும், மேலும் செயல்பாட்டின் ஒவ்வொரு அடியிலும் குறிப்பிட்ட தீர்வுகள் உள்ளன என்பதை உறுதிப்படுத்தவும். எடுத்துக்காட்டாக, ஃபயர்வால், சாண்ட்பாக்ஸ் வைரஸ் தடுப்பு கருவிகள் மற்றும் சில வகையான பயிற்சி போன்ற வளங்கள் விநியோக மட்டத்தில் ஊடுருவலைத் தடுக்கும், அதே சமயம் பேட்ச் மேலாண்மை மற்றும் நடத்தை சார்ந்த வைரஸ் எதிர்ப்பு சுரண்டல் நிலைக்கு எதிராக செயல்பட முடியும். கடினப்படுத்தப்பட்ட அமைப்புகள் வைரஸ் நிறுவலுக்கு எதிராக பாதுகாக்க முடியும். ஒவ்வொரு அடியையும் பகுப்பாய்வு செய்வதன் மூலம், பாதுகாப்பு சாதகர்கள் படிப்படியான பாதுகாப்புகளில் உருவாக்க முடியும்.

தாக்குதல் மேற்பரப்பு குறைப்பு

சைபர் பாதுகாப்பின் மற்றொரு அறியப்படாத கொள்கையானது, ஹேக்கர்கள் எதை குறிவைக்கிறார்கள் அல்லது எங்கு குறிவைக்க முடியும் என்பதைப் பார்த்து தாக்குதல் சேவையை கட்டுப்படுத்துதல், மற்றும் கருவிகளை அகற்றுதல் அல்லது அதற்கேற்ப கட்டமைப்புகளை மாற்றுவது. நடத்தை அடிப்படையிலான வைரஸ் தடுப்பு தொகுப்புகள் தாக்குதல் நடத்துபவர்களுக்கு நெட்வொர்க் மிகவும் ஈர்க்கும் புள்ளிகளைக் காணலாம். இதேபோல் ஹேக்கர் செயல்பாட்டைக் கவனிக்க வணிகங்கள் “ஹனிபாட்” அமைப்புகளை அமைக்கலாம். தாக்குதல் மேற்பரப்பை மாற்றுவது பாதிப்பைக் கட்டுப்படுத்துவதற்கான கூடுதல் வழியாகும், மேலும் இது பெருநிறுவன இணைய பாதுகாப்பில் பெரிய தாக்கத்தை ஏற்படுத்துகிறது.

மேலே உள்ள அனைத்தும் ஒரு நிறுவன நெட்வொர்க்கை ஹேக்கர்களுக்கு குறைவாக திறக்க உதவுவதோடு, சிறந்த ஒட்டுமொத்த நிறுவன இணைய பாதுகாப்பை மேம்படுத்தவும் உதவும். உண்மையான பாதுகாப்பை முன்னுரிமையாக்கும் விற்பனையாளர்களுடன் கூட்டாளர், புதிய இணைய வயதில் ஹேக்கிங் தாக்குதலுக்கு தயாராகுங்கள்.