ጠዋት ላይ ኮምፒውተርዎን ሲያበሩ፣ ስለ ፔሪሚየሮች ወይም ፋየርዎሎች አያስቡም። ኢሜይሎችዎን፣ የውስጥ ስርዓቶችዎን፣ የፋይናንስ አፕሊኬሽኖችን እና የትብብር መሳሪያዎችን ስለመጠቀም ያስባሉ። እርስዎ ሳያውቁት፣ ይህ የዕለት ተዕለት ተግባር የዛሬዎቹ ትላልቅ ዲጂታል ስጋቶች ማዕከል ሆኗል።.
ዛሬ፣ ለአጥቂዎች የሚመረጠው የመግቢያ ነጥብ የተጠበቀው አገልጋይ ሳይሆን ተጋላጭ ዲጂታል ማንነታቸው ያለው ተጠቃሚ ነው። በብራዚል እና በላቲን አሜሪካ፣ መዳረሻን መጠበቅ የሳይበር ደህንነት አዲስ ድንበር ሆኗል - ይህ ፈተና ኩባንያዎች እንደ ስትራቴጂካዊ ቅድሚያ ሲረዱት፣ ዲጂታል ጥቃቶችን ለመዋጋት የሚደረገውን ትግል ሙሉ በሙሉ የሚቀይር ነው።.
የተበላሹ የመግቢያ ምስክርነቶች እና ማስገር ዛሬ ከዋና ዋና የጥቃት ቬክተሮች አንዱ ሆነዋል። የቅርብ ጊዜ ጥናቶች እንደሚያሳዩት ቢያንስ 74% የሚሆኑት የደህንነት ክስተቶች እንደ መጀመሪያው ቬክተር የሆነ የሰው ስህተት ወይም ማህበራዊ ምህንድስናን ያካትታሉ፣ እና ማጭበርበሪያ በጣም ተደጋጋሚ ዘዴ ነው።.
በሌላ አነጋገር፣ አጥቂዎች ብዙውን ጊዜ ሰራተኞችን የይለፍ ቃሎችን እንዲገልጹ ወይም ተንኮል አዘል አገናኞችን ጠቅ እንዲያደርጉ ያታልላሉ፣ ይህም ለጣልቃ ገብነት መንገድ ይጠርጋል። ከዚህም በላይ በኢንተርኔት ላይ የሚወጡት የተለቀቁ የምስክር ወረቀቶች ብዛት ይህንን ችግር ያባብሰዋል፡ በ2024፣ ቢትሳይት 2.9 ቢሊዮን ልዩ የተጎዱ የምስክር ወረቀቶችን መዝግቧል፣ ይህም በ2023 ከነበረው 2.2 ቢሊዮን ዝላይ ነው። በተጨማሪም፣ ከሚያዝያ 2024 ጀምሮ በዓለም አቀፍ ደረጃ ከ19 ቢሊዮን በላይ የምስክር ወረቀቶች ተጋልጠዋል።.
ይህ መረጃ ዲጂታል ማንነቶች የጠላፊዎች "ወርቅ" ለምን እንደሆኑ ያብራራል - ያልተፈቀደላቸው ህጋዊ አካውንቶችን በማግኘት ባህላዊ መከላከያዎችን በቀላሉ ማለፍ ይችላሉ።.
ከፔሪሜትር እስከ ዜሮ ትረስት፡ ማንነትን ማዕከል ያደረገ መከላከል
ይህንን ችግር ሲያጋጥሙት፣ በብራዚል እና በላቲን አሜሪካ የሚገኙ ብዙ ኩባንያዎች ማንነትን በደህንነት ማዕከል ላይ ለማስቀመጥ የመከላከያ ስልቶቻቸውን እንደገና እያሰቡ ነው።.
ቀደም ሲል የተራቀቁ ተደርገው የሚታዩ ሞዴሎችና ቁጥጥሮች አሁን የማንነት ስጋቶችን ከማስከተላቸው በፊት ለመከላከል በጣም አስፈላጊ ናቸው። ቁልፍ የመከላከያ አቀራረቦች የዜሮ ትረስት አካሄድን ያካትታሉ፣ ይህም የጥቃት ገጹን በእጅጉ የሚቀንስ ሲሆን ይህም የማረጋገጫ ማስረጃዎችን የሚያገኙ አጥቂዎችን የጎን እንቅስቃሴ በመገደብ ነው።.
በተጨማሪም፣ ባለብዙ ፋክተር ማረጋገጫ (MFA) በመለያ መዳረሻ ላይ ተጨማሪ የደህንነት ንብርብሮችን ይጨምራል፣ ይህም በተሰረቁ ወይም በተጠለፉ የይለፍ ቃሎች ላይ ብቻ የተመሰረቱ ጥቃቶችን በስህተት ያስወግዳል - በቅርብ ጊዜ በተደረጉ ጥናቶች የተጠናከረ ነገር ሁሉም የተጠለፉ መለያዎች MFA እንዳልተጠቀሙ ያሳያል።.
በተመሳሳይ መልኩ፣ እንደ ዝቅተኛ መብት መርህ እና የፈቃዶች ቀጣይነት ያለው ክትትል ያሉ ጠንካራ የማንነት አስተዳደር ፖሊሲዎች ለሳይበር ወንጀለኞች የሚገኙትን ክፍተቶች በእጅጉ ይቀንሳሉ። እንደ የማንነት ስጋት ለይቶ ማወቅ እና ምላሽ (ITDR) እና የተጠቃሚ እና አካል ባህሪ ትንታኔዎች (UEBA) ካሉ የላቁ ቴክኖሎጂዎች ጋር ተጣምረው፣ እነዚህ ልምዶች በእውነተኛ ጊዜ ያልተለመዱ ባህሪያትን መለየት የሚችሉ፣ አደጋዎችን አስቀድሞ ለመተንበይ እና በመከላከል እርምጃ ለመውሰድ ያስችላሉ፣ ትናንሽ የመጀመሪያ ጉድለቶች ወይም ልዩነቶች ወደ ከባድ ጥቃቶች እንዳይሸጋገሩ ይከላከላሉ። ስለዚህ፣ ድርጅቶች ዘመናዊ ስጋቶችን በመቃወም በንቃት እርምጃ መውሰድ ይችላሉ፣ ዲጂታል መከላከያዎቻቸውን በተከታታይ ያጠናክራሉ።.
ክልላዊ አደጋዎች እና የቅድመ መከላከል አጣዳፊነት።
ይህንን የመከላከያ፣ ማንነትን መሰረት ያደረገ አካሄድ መከተል አዝማሚያ ብቻ ሳይሆን ስትራቴጂካዊ አስፈላጊነትም ጭምር ነው። ብራዚልም ሆነ ላቲን አሜሪካ ልዩ ተግዳሮቶች ያጋጥሟቸዋል፡ ራንሰምዌር እና የስለላ ቡድኖች ብራዚልን እንደ ተመራጭ ኢላማ አድርገው ይቆጥሯታል፣ ይህም ውስብስብ ጥቃቶችን በሚፈጽሙ የአካባቢ እና ዓለም አቀፍ ወንጀለኞች ጥረትን ያጣምራል።.
ብዙዎቹ እነዚህ ጥቃቶች የማንነት ደህንነት ክፍተቶችን ይጠቀማሉ - በተሳሳተ ሁኔታ የተዋቀረ አገልጋይ፣ በይለፍ ቃል ብቻ የተጠበቀ VPN ወይም ያልሰለጠኑ ተጠቃሚዎች በማጭበርበር ሰለባ ይሆናሉ። ከዚህ የበጀት ገደቦች እና ብዙ የአካባቢ ንግዶችን የሚነኩ ልዩ የደህንነት ሰራተኞች እጥረት በተጨማሪ፣ መከላከል ከማስተካከያ የበለጠ ውጤታማ የሆነበት ሁኔታ አለን።.
ከባድ የሆነ ጥሰት በሚሊዮን የሚቆጠሩ ሬልሎችን በገንዘብ ጉዳት፣ በአገልግሎት መቆራረጥ እና እምነት ማጣት ሊያስወጣ ይችላል። በሌላ በኩል ደግሞ በመከላከል ላይ ኢንቨስት ማድረግ ቅልጥፍናን እና የደህንነት ትርፍ ያስገኛል፡ የአደጋ ክስተቶችን (የስራ ማቆምን ማስወገድ) ይቀንሳል፣ ለአደጋ ጊዜ ምላሾች እና ምርመራዎች የሚጠፋውን ጊዜ ይቀንሳል፣ እና የድርጅቱን ስም ይጠብቃል።.
በሕዝብ ዘርፍ እና በአነስተኛና መካከለኛ ኢንተርፕራይዞች ውስጥ፣ ቅድመ ጥንቃቄ የተሞላበት አካሄድ ቀደም ሲል "እሳት ለማጥፋት" ያወጡትን ሀብቶች ለፈጠራ እና ለእድገት እንዲውሉ በማድረግ እንደ LGPD (የብራዚል አጠቃላይ የውሂብ ጥበቃ ህግ) እና ሌሎች የውሂብ ጥበቃ ደንቦች ካሉ ህጎች ጋር መጣጣምን ያረጋግጣል።.
ማንነት በስትራቴጂው ዋና ማዕከል ውስጥ
በስትራቴጂካዊ አነጋገር፣ የማንነት ስጋት መከላከል ላይ ኢንቨስት ማድረግ የንግድ ቀጣይነትንና እምነትን ለማረጋገጥ ቁልፍ ነገር ነው። ጠንካራ ማረጋገጫ፣ የዜሮ ትረስት ፖሊሲዎችን እና ቀጣይነት ያለው የመለያ ክትትልን የሚቀበሉ ድርጅቶች ለማጥቃት ምቹ ያልሆነ እና ለወደፊቱ የተሻለ ዝግጅት የሚያደርግ አካባቢ ይፈጥራሉ። ጠላትን መጠበቅ፣ የሚመርጧቸውን ዘዴዎች ማጨናነቅ እና በዚህም ምክንያት ኪሳራዎች ከመከሰታቸው በፊት እንኳን መከላከል ነው።.
የሳይበር ወንጀለኞች ፈጠራ እያደገ በሄደበት በብራዚል እና በላቲን አሜሪካ፣ ይህ የመከላከያ አካሄድ የተሻለ ደህንነት ብቻ ሳይሆን የበለጠ የአሠራር ቅልጥፍናንም ይሰጣል - ከሁሉም በላይ፣ አሁን ጠንካራ መከላከያዎችን መገንባት በኋላ ላይ ከሚከሰቱት ክስተቶች መዘዝ ጋር ከመጋፈጥ የበለጠ ውጤታማ ነው።.
የዲጂታል ማንነቶችን ጥበቃ የደህንነት ስትራቴጂዎ መሰረት ማድረግ የሚመከር ብቻ አይደለም፤ በሳይበር አደጋዎች ዘመን ውስጥ ጠንካራ እና ስኬታማ ድርጅቶችን የሚለየው ይህ ነው።.
በፌሊፔ ጉማሬስ፣ የመረጃ ደህንነት ዋና ኃላፊ - የሶሎ አይረን ዋና ዳይሬክተር
