Pan fyddwch chi'n troi eich cyfrifiadur ymlaen yn y bore, dydych chi ddim yn meddwl am berimedrau na waliau tân. Rydych chi'n meddwl am gael mynediad at eich negeseuon e-bost, systemau mewnol, cymwysiadau ariannol, ac offer cydweithredol. Yn anhysbys i chi, mae'r weithred bob dydd hon wedi dod yn ganolbwynt i fygythiadau digidol mwyaf heddiw.
Heddiw, nid y gweinydd gwarchodedig yw'r man mynediad dewisol i ymosodwyr mwyach, ond y defnyddiwr diarwybod gyda'u hunaniaeth ddigidol agored i niwed. Ym Mrasil ac America Ladin, mae diogelu mynediad wedi dod yn ffin newydd seiberddiogelwch – her a fydd, pan gaiff ei deall gan gwmnïau fel blaenoriaeth strategol, yn newid cwrs y frwydr yn erbyn ymosodiadau digidol yn llwyr.
Mae manylion mewngofnodi sydd wedi'u peryglu a gwe-rwydo wedi dod yn un o brif fectorau ymyrraeth heddiw. Mae astudiaethau diweddar yn dangos bod o leiaf 74% o ddigwyddiadau diogelwch yn cynnwys rhyw fath o wall dynol neu beirianneg gymdeithasol fel y fector cychwynnol, gyda gwe-rwydo yn ddull mwyaf cyffredin.
Mewn geiriau eraill, mae ymosodwyr yn aml yn twyllo gweithwyr i ddatgelu cyfrineiriau neu glicio ar ddolenni maleisus, gan baratoi'r ffordd ar gyfer y tresmasiad. Ar ben hynny, mae'r nifer fawr o fanylion a ollyngwyd ar y rhyngrwyd yn gwaethygu'r broblem hon: yn 2024, cofnododd Bitsight 2.9 biliwn o fanylion unigryw wedi'u peryglu, naid o 2.2 biliwn yn 2023. Yn ogystal, ers mis Ebrill 2024, mae mwy na 19 biliwn o fanylion wedi'u datgelu'n fyd-eang.
Mae'r data hwn yn egluro pam mae hunaniaethau digidol wedi dod yn "aur" i hacwyr—drwy gael mynediad heb awdurdod i gyfrifon cyfreithlon, gallant osgoi amddiffynfeydd traddodiadol yn hawdd.
O'r perimedr i Ddim Ymddiriedaeth: atal sy'n canolbwyntio ar hunaniaeth
Yn wyneb y broblem hon, mae llawer o gwmnïau ym Mrasil a hefyd yn America Ladin yn ailystyried eu strategaethau amddiffyn i roi hunaniaeth wrth wraidd diogelwch.
Mae modelau a rheolaethau a ystyrid yn uwch ar un adeg bellach yn hanfodol ar gyfer atal bygythiadau hunaniaeth cyn iddynt achosi niwed. Mae dulliau ataliol allweddol yn cynnwys y dull Dim Ymddiriedaeth, sy'n lleihau'r arwyneb ymosod yn sylweddol trwy gyfyngu ar symudiadau ochrol ymosodwyr sy'n cael gafael ar fanylion mewngofnodi.
Yn ogystal, mae dilysu aml-ffactor (MFA) yn ychwanegu haenau pellach o ddiogelwch at fynediad i gyfrifon, gan ddileu bron ymosodiadau sy'n dibynnu'n llwyr ar gyfrineiriau sydd wedi'u dwyn neu eu peryglu trwy we-rwydo – rhywbeth a atgyfnerthwyd gan astudiaethau diweddar a ddangosodd nad oedd bron pob cyfrif sydd wedi'i beryglu yn defnyddio MFA.
Ochr yn ochr â hynny, mae polisïau rheoli hunaniaeth cadarn, fel egwyddor y lleiafswm o freintiau a monitro caniatâd yn barhaus, yn lleihau'r bylchau sydd ar gael i seiberdroseddwyr yn sylweddol. Ynghyd â thechnolegau uwch fel Canfod ac Ymateb i Fygythiadau Hunaniaeth (ITDR) a Dadansoddeg Ymddygiad Defnyddwyr ac Endidau (UEBA), sy'n gallu canfod ymddygiad annormal mewn amser real, mae'r arferion hyn yn caniatáu rhagweld bygythiadau a gweithredu'n ataliol, gan atal diffygion neu wyriadau cychwynnol bach rhag esblygu'n ymosodiadau difrifol. Felly, gall sefydliadau weithredu'n rhagweithiol yn erbyn bygythiadau modern, gan gryfhau eu hamddiffynfeydd digidol yn gyson.
Risgiau rhanbarthol a brys atal rhagweithiol
Nid tuedd yn unig yw mabwysiadu'r dull ataliol hwn, sy'n canolbwyntio ar hunaniaeth, ond angenrheidrwydd strategol. Mae Brasil ac America Ladin ill dau yn wynebu heriau penodol: mae grwpiau ransomware ac ysbïo yn targedu Brasil, gan gyfuno ymdrechion troseddwyr lleol a rhyngwladol mewn ymosodiadau cymhleth.
Mae llawer o'r ymosodiadau hyn yn manteisio ar fylchau diogelwch hunaniaeth – boed yn weinydd sydd wedi'i gamffurfweddu, VPN sydd wedi'i ddiogelu gan gyfrinair yn unig, neu ddefnyddwyr heb hyfforddiant yn dioddef sgamiau. Ychwanegwch at hynny gyfyngiadau cyllidebol a diffyg personél diogelwch arbenigol sy'n effeithio ar lawer o fusnesau lleol, ac mae gennym senario lle mae atal yn llawer mwy effeithiol na datrys.
Gall toriad difrifol gostio miliynau o reais mewn difrod ariannol, torri ar draws gwasanaethau, a cholli ymddiriedaeth. Ar y llaw arall, mae buddsoddi mewn atal yn dod â manteision effeithlonrwydd a diogelwch: mae'n lleihau nifer y digwyddiadau (gan osgoi amser segur), yn lleihau'r amser a dreulir ar ymatebion brys ac ymchwiliadau, ac yn amddiffyn enw da'r sefydliad.
Yn y sector cyhoeddus ac mewn busnesau bach a chanolig, gall dull rhagweithiol ryddhau adnoddau a ddefnyddiwyd yn flaenorol yn "diffodd tanau" i'w defnyddio ar gyfer arloesi a thwf, gan sicrhau cydymffurfiaeth â chyfreithiau fel y LGPD (Deddf Diogelu Data Cyffredinol Brasil) a rheoliadau diogelu data eraill.
Hunaniaeth wrth wraidd y strategaeth
Yn strategol, mae buddsoddi mewn atal bygythiadau hunaniaeth yn allweddol i sicrhau parhad busnes ac ymddiriedaeth. Mae sefydliadau sy'n mabwysiadu dilysu cryf, polisïau Dim Ymddiriedaeth, a monitro cyfrifon yn barhaus yn creu amgylchedd sy'n llai ffafriol i ymosodiad ac sy'n well parod ar gyfer y dyfodol. Mae'n ymwneud â rhagweld y gwrthwynebydd, rhwystro eu technegau dewisol, ac felly atal colledion cyn iddynt hyd yn oed ddigwydd.
Ym Mrasil ac America Ladin, lle mae creadigrwydd seiberdroseddwyr yn parhau i dyfu, mae'r dull ataliol hwn nid yn unig yn cynnig mwy o ddiogelwch ond hefyd mwy o effeithlonrwydd gweithredol – wedi'r cyfan, mae'n llawer mwy effeithiol adeiladu amddiffynfeydd cadarn nawr nag ymdrin â chanlyniadau digwyddiad yn ddiweddarach.
Mae gwneud amddiffyn hunaniaethau digidol yn gonglfaen eich strategaeth ddiogelwch nid yn unig yn ddoeth: dyma fydd yn gwahaniaethu sefydliadau gwydn a llwyddiannus yn oes bygythiadau seiber uwch.
Gan Felipe Guimarães, Prif Swyddog Diogelwch Gwybodaeth – CISO Solo Iron
