Nuair a chasann tú do ríomhaire ar siúl ar maidin, ní smaoiníonn tú ar imlíne ná ar bhallaí dóiteáin. Smaoiníonn tú ar rochtain a fháil ar do ríomhphoist, córais inmheánacha, feidhmchláir airgeadais, agus uirlisí comhoibríocha. Gan a fhios agat, tá an gníomh laethúil seo anois ina lárphointe do na bagairtí digiteacha is mó inniu.
Sa lá atá inniu ann, ní hé an freastalaí faoi chosaint an pointe iontrála is fearr le hionsaitheoirí a thuilleadh, ach an t-úsáideoir gan choinne lena chéannacht dhigiteach leochaileach. Sa Bhrasaíl agus i Meiriceá Laidineach, tá cosaint rochtana anois ina theorainn nua sa chibearshlándáil – dúshlán a athróidh cúrsa an chomhraic i gcoinne ionsaithe digiteacha go hiomlán nuair a thuigfidh cuideachtaí é mar thosaíocht straitéiseach.
Tá dintiúir logála isteach i mbaol agus fioscaireachta ar cheann de na príomh-veicteoirí ionraidh inniu. Léiríonn staidéir le déanaí go mbíonn cineál éigin earráide daonna nó innealtóireachta sóisialta i gceist i 74% ar a laghad de na teagmhais slándála mar an veicteoir tosaigh, agus fioscaireachta ar an modh is minice.
Is é sin le rá, is minic a mheallann ionsaitheoirí fostaithe chun pasfhocail a nochtadh nó cliceáil ar naisc mailíseacha, rud a réitíonn an bealach don ionraidh. Ina theannta sin, cuireann líon mór dintiúir sceite ar an idirlíon leis an bhfadhb seo: in 2024, thaifead Bitsight 2.9 billiún dintiúir uathúil a ndearnadh sárú orthu, léim ó 2.2 billiún in 2023. Ina theannta sin, ó Aibreán 2024, tá níos mó ná 19 billiún dintiúir nochtaithe ar fud an domhain.
Míníonn an fhaisnéis seo cén fáth gur “ór” do hackers anois céannachtaí digiteacha—trí rochtain neamhúdaraithe a fháil ar chuntais dhlisteanacha, is féidir leo cosaintí traidisiúnta a sheachbhóthar go héasca.
Ón imlíne go dtí an nialas-mhuiníne: cosc atá dírithe ar chéannacht
Agus an fhadhb seo os comhair, tá go leor cuideachtaí sa Bhrasaíl agus i Meiriceá Laidineach ag athmhachnamh a straitéisí cosanta chun féiniúlacht a chur i gcroílár na slándála.
Measadh tráth go raibh samhlacha agus rialuithe ardteicneolaíochta riachtanach anois chun bagairtí aitheantais a chosc sula ndéanann siad damáiste. I measc na bpríomhchur chuige coisctheacha tá an cur chuige Nialasach Muiníne, a laghdaíonn an dromchla ionsaithe go suntasach trí ghluaiseachtaí cliathánacha ionsaitheoirí a fhaigheann dintiúir a theorannú.
Ina theannta sin, cuireann fíordheimhniú ilfhachtóireach (MFA) sraitheanna breise slándála le rochtain cuntais, rud a chuireann deireadh beagnach le hionsaithe a bhraitheann go hiomlán ar phasfhocail goidte nó comhréitithe trí fhioscaireacht – rud a neartaítear le staidéir le déanaí a léiríonn nár úsáid beagnach gach cuntas comhréitithe MFA.
Ag an am céanna, laghdaíonn beartais láidre bainistíochta aitheantais, amhail prionsabal na pribhléide is lú agus monatóireacht leanúnach ar cheadanna, na bealaí éalaithe atá ar fáil do chibearchoirpigh go mór. I dteannta le teicneolaíochtaí chun cinn amhail Brath agus Freagairt ar Bhagairtí Céannachta (ITDR) agus Anailísíocht Iompraíochta Úsáideoirí agus Eintiteas (UEBA), atá in ann iompar neamhghnácha a bhrath i bhfíor-am, cuireann na cleachtais seo ar chumas bagairtí a réamh-mheas agus gníomhú go coisctheach, rud a chuireann cosc ar lochtanna nó diallais bheaga tosaigh ó bheith ina n-ionsaithe tromchúiseacha. Dá bhrí sin, is féidir le heagraíochtaí gníomhú go réamhghníomhach i gcoinne bagairtí nua-aimseartha, ag neartú a gcosaintí digiteacha go comhsheasmhach.
Rioscaí réigiúnacha agus práinn na coiscthe réamhghníomhaí
Ní treocht amháin atá i gceist leis an gcur chuige coisctheach seo atá dírithe ar chéannacht, ach riachtanas straitéiseach. Tá dúshláin shonracha roimh an mBrasaíl agus Meiriceá Laidineach araon: is é an Bhrasaíl an sprioc is fearr le grúpaí ransomware agus spiaireachta, ag comhcheangal iarrachtaí coirpigh áitiúla agus idirnáisiúnta in ionsaithe casta.
Baineann cuid mhór de na hionsaithe seo leas as bearnaí slándála aitheantais – bíodh sé ina fhreastalaí míchumraithe, ina VPN atá cosanta ag pasfhocal amháin, nó ina n-íospartaigh camscéimeanna. Cuir srianta buiséid agus easpa pearsanra slándála speisialaithe leis sin a théann i bhfeidhm ar go leor gnólachtaí áitiúla, agus tá cás againn ina bhfuil cosc i bhfad níos éifeachtaí ná leigheas.
Is féidir le sárú tromchúiseach na milliúin reais a chostas i ndamáistí airgeadais, cur isteach ar sheirbhísí, agus cailliúint muiníne. Ar an láimh eile, tugann infheistíocht i gcosc gnóthachain éifeachtúlachta agus slándála: laghdaíonn sé tarlú teagmhas (ag seachaint am neamhghníomhach), laghdaíonn sé an t-am a chaitear ar fhreagairtí éigeandála agus imscrúduithe, agus cosnaíonn sé clú na heagraíochta.
San earnáil phoiblí agus i bhfiontair bheaga agus mheánmhéide, is féidir le cur chuige réamhghníomhach acmhainní a caitheadh roimhe seo ag "múchadh tinte" a shaoradh le cur i bhfeidhm ar nuálaíocht agus ar fhás, agus ag an am céanna comhlíonadh dlíthe amhail an LGPD (Dlí Ginearálta um Chosaint Sonraí na Brasaíle) agus rialacháin eile um chosaint sonraí a chinntiú.
Céannacht i gcroílár na straitéise
Ó thaobh straitéiseach de, is í an eochair chun leanúnachas gnó agus muinín a chinntiú ná infheistíocht a dhéanamh i gcosc bagairtí aitheantais. Cruthaíonn eagraíochtaí a ghlacann le fíordheimhniú láidir, beartais Nialasacha Muiníne, agus monatóireacht leanúnach cuntas timpeallacht nach bhfuil chomh fabhrach d’ionsaí agus atá níos ullmhaithe don todhchaí. Baineann sé le réamh-mheas a dhéanamh ar an namhaid, a dteicnící is fearr leo a chosc, agus ar an gcaoi sin caillteanais a chosc sula dtarlaíonn siad fiú.
Sa Bhrasaíl agus i Meiriceá Laidineach, áit a bhfuil cruthaitheacht chibearchoirpigh ag fás i gcónaí, cuireann an cur chuige coisctheach seo ní hamháin slándáil níos fearr ar fáil ach éifeachtúlacht oibríochtúil níos mó freisin – tar éis an tsaoil, tá sé i bhfad níos éifeachtaí cosaintí láidre a thógáil anois ná déileáil le hiarmhairtí teagmhais níos déanaí.
Ní hamháin go bhfuil sé inmholta cosaint céannachtaí digiteacha a dhéanamh mar chloch choirnéil do straitéise slándála: is é an rud a dhéanfaidh eagraíochtaí athléimneacha agus rathúla a idirdhealú i ré na mbagairtí cibearshlándála chun cinn.
Le Felipe Guimarães, Príomhoifigeach Slándála Faisnéise – CISO Solo Iron
