Səhər kompüterinizi açanda perimetrlər və ya firewalllar haqqında düşünmürsünüz. E-poçtlarınıza, daxili sistemlərinizə, maliyyə tətbiqlərinizə və əməkdaşlıq vasitələrinizə daxil olmaq barədə düşünürsünüz. Özünüz də bilmədən, bu gündəlik hərəkət bu günün ən böyük rəqəmsal təhdidlərinin mərkəzinə çevrilib.
Bu gün hücum edənlər üçün üstünlük verilən giriş nöqtəsi artıq qorunan server deyil, həssas rəqəmsal kimliyinə malik şübhəsiz istifadəçidir. Braziliya və Latın Amerikasında girişin qorunması kibertəhlükəsizliyin yeni sərhədinə çevrilib - şirkətlər tərəfindən strateji prioritet kimi başa düşüldükdə, rəqəmsal hücumlara qarşı mübarizənin gedişatını tamamilə dəyişdirəcək bir problem.
Giriş məlumatlarına daxil olma və fişinq bu gün əsas müdaxilə vektorlarından birinə çevrilib. Son tədqiqatlar göstərir ki, təhlükəsizlik hadisələrinin ən azı 74%-i insan səhvi və ya sosial mühəndislik kimi bir formada baş verir və fişinq ən çox yayılmış üsuldur.
Başqa sözlə, təcavüzkarlar tez-tez işçiləri parolları aşkar etməyə və ya zərərli linklərə klikləməyə məcbur edərək müdaxiləyə yol açırlar. Bundan əlavə, internetdə sızdırılan etimadnamələrin bolluğu bu problemi daha da artırır: 2024-cü ildə Bitsight 2,9 milyard unikal oğurlanmış etimadnamə qeydə alıb ki, bu da 2023-cü ildəki 2,2 milyarddan çoxdur. Bundan əlavə, 2024-cü ilin aprel ayından bəri qlobal miqyasda 19 milyarddan çox etimadnamə ifşa edilib.
Bu məlumatlar rəqəmsal şəxsiyyətlərin hakerlərin "qızılı"na çevrilməsinin səbəbini izah edir — qanuni hesablara icazəsiz giriş əldə etməklə onlar ənənəvi müdafiəni asanlıqla keçə bilirlər.
Perimetrdən Sıfır Etibara Doğru: Kimliyə əsaslanan qarşısının alınması
Bu problemlə qarşılaşan Braziliyada və Latın Amerikasında bir çox şirkət, kimliyi təhlükəsizliyin mərkəzinə qoymaq üçün müdafiə strategiyalarını yenidən nəzərdən keçirir.
Əvvəllər inkişaf etmiş hesab edilən modellər və idarəetmə vasitələri indi şəxsiyyət təhdidlərinin zərər verməzdən əvvəl qarşısını almaq üçün əvəzolunmazdır. Əsas profilaktik yanaşmalara Sıfır Etibar yanaşması daxildir ki, bu da etimadnamə əldə edən hücumçuların yan hərəkətlərini məhdudlaşdırmaqla hücum səthini əhəmiyyətli dərəcədə azaldır.
Bundan əlavə, çoxfaktorlu identifikasiya (ÇA) hesaba girişə əlavə təhlükəsizlik qatları əlavə edir və yalnız oğurlanmış və ya oğurlanmış parollara əsaslanan fişinq vasitəsilə hücumları faktiki olaraq aradan qaldırır. Bu, demək olar ki, bütün oğurlanmış hesabların ÇA istifadə etmədiyini göstərən son tədqiqatlarla daha da təsdiqlənir.
Paralel olaraq, ən az imtiyaz prinsipi və icazələrin davamlı monitorinqi kimi güclü şəxsiyyət idarəetmə siyasətləri kibercinayətkarlar üçün mövcud olan boşluqları kəskin şəkildə azaldır. Anormal davranışı real vaxt rejimində aşkarlaya bilən Şəxsiyyət Təhdidinin Aşkarlanması və Cavablandırılması (ITDR) və İstifadəçi və Varlıq Davranışı Analitikası (UEBA) kimi qabaqcıl texnologiyalarla birləşən bu təcrübələr təhdidləri əvvəlcədən görməyə və profilaktik tədbirlər görməyə, kiçik ilkin qüsurların və ya ciddi hücumlara çevrilməkdən yayınmaların qarşısını almağa imkan verir. Beləliklə, təşkilatlar müasir təhdidlərə qarşı proaktiv hərəkət edə, rəqəmsal müdafiələrini ardıcıl olaraq gücləndirə bilərlər.
Regional risklər və proaktiv qarşısının alınmasının təcililiyi
Bu profilaktik, şəxsiyyətə yönəlmiş yanaşmanın tətbiqi sadəcə bir trend deyil, həm də strateji bir zərurətdir. Həm Braziliya, həm də Latın Amerikası müəyyən çətinliklərlə üzləşir: ransomware və casusluq qrupları Braziliyanı üstünlük verilən hədəf kimi görür və mürəkkəb hücumlarda yerli və beynəlxalq cinayətkarların səylərini birləşdirir.
Bu hücumların çoxu şəxsiyyət təhlükəsizliyi boşluqlarından istifadə edir - istər səhv konfiqurasiya edilmiş server, istər yalnız parolla qorunan VPN, istərsə də təlim keçməmiş istifadəçilərin fırıldaqçıların qurbanı olması. Buna büdcə məhdudiyyətləri və bir çox yerli müəssisələrə təsir edən ixtisaslaşmış təhlükəsizlik işçilərinin çatışmazlığı da əlavə olunarsa, qarşısının alınmasının aradan qaldırılmasından daha təsirli olduğu bir ssenari ilə qarşılaşırıq.
Ciddi bir pozuntu milyonlarla real dəyərində maliyyə itkisinə, xidmət fasilələrinə və etibarın itirilməsinə səbəb ola bilər. Digər tərəfdən, qarşısının alınmasına investisiya qoymaq səmərəlilik və təhlükəsizlik qazandırır: hadisələrin baş verməsini azaldır (dayanma vaxtının qarşısını alır), təcili yardım və araşdırmalara sərf olunan vaxtı azaldır və təşkilatın nüfuzunu qoruyur.
Dövlət sektorunda və KOBİ-lərdə proaktiv yanaşma əvvəllər "yanğınların söndürülməsinə" sərf olunan resursları innovasiya və inkişafa tətbiq etmək üçün azad edə bilər, eyni zamanda LGPD (Braziliya Ümumi Məlumatların Mühafizəsi Qanunu) və digər məlumatların qorunması qaydaları kimi qanunlara uyğunluğu təmin edə bilər.
Strategiyanın mərkəzində kimlik
Strateji olaraq, şəxsiyyət təhdidlərinin qarşısının alınmasına investisiya qoymaq biznesin davamlılığını və etibarını təmin etmək üçün vacibdir. Güclü identifikasiya, Sıfır Etibar siyasəti və davamlı hesab monitorinqi tətbiq edən təşkilatlar hücum üçün daha az əlverişli və gələcəyə daha yaxşı hazırlıqlı bir mühit yaradırlar. Söhbət düşməni qabaqcadan görmək, onların üstünlük verdiyi üsulları pozmaq və beləliklə, itkilər baş verməzdən əvvəl qarşısını almaqdan gedir.
Kibercinayətkarların yaradıcılığının artmağa davam etdiyi Braziliya və Latın Amerikasında bu profilaktik yanaşma təkcə daha yüksək təhlükəsizlik deyil, həm də daha çox əməliyyat səmərəliliyi təklif edir - axı, hadisənin nəticələri ilə sonradan mübarizə aparmaqdansa, indi möhkəm müdafiə qurmaq daha təsirli olur.
Rəqəmsal şəxsiyyətlərin qorunmasını təhlükəsizlik strategiyanızın təməl daşı etmək təkcə məsləhət deyil: bu, inkişaf etmiş kibertəhdidlər dövründə dayanıqlı və uğurlu təşkilatları fərqləndirəcək şeydir.
Felipe Guimarães, Solo Iron şirkətinin Baş İnformasiya Təhlükəsizliyi üzrə Direktoru
