ನೀವು ಬೆಳಿಗ್ಗೆ ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಆನ್ ಮಾಡಿದಾಗ, ನೀವು ಪರಿಧಿಗಳು ಅಥವಾ ಫೈರ್ವಾಲ್ಗಳ ಬಗ್ಗೆ ಯೋಚಿಸುವುದಿಲ್ಲ. ನಿಮ್ಮ ಇಮೇಲ್ಗಳು, ಆಂತರಿಕ ವ್ಯವಸ್ಥೆಗಳು, ಹಣಕಾಸು ಅಪ್ಲಿಕೇಶನ್ಗಳು ಮತ್ತು ಸಹಯೋಗಿ ಪರಿಕರಗಳನ್ನು ಪ್ರವೇಶಿಸುವ ಬಗ್ಗೆ ನೀವು ಯೋಚಿಸುತ್ತೀರಿ. ನಿಮಗೆ ತಿಳಿಯದೆಯೇ, ಈ ದೈನಂದಿನ ಕ್ರಿಯೆಯು ಇಂದಿನ ಅತಿದೊಡ್ಡ ಡಿಜಿಟಲ್ ಬೆದರಿಕೆಗಳ ಕೇಂದ್ರವಾಗಿದೆ.
ಇಂದು, ದಾಳಿಕೋರರಿಗೆ ಆದ್ಯತೆಯ ಪ್ರವೇಶ ಬಿಂದು ಸಂರಕ್ಷಿತ ಸರ್ವರ್ ಅಲ್ಲ, ಬದಲಾಗಿ ದುರ್ಬಲ ಡಿಜಿಟಲ್ ಗುರುತನ್ನು ಹೊಂದಿರುವ ಅನುಮಾನಾಸ್ಪದ ಬಳಕೆದಾರರು. ಬ್ರೆಜಿಲ್ ಮತ್ತು ಲ್ಯಾಟಿನ್ ಅಮೆರಿಕಾದಲ್ಲಿ, ಪ್ರವೇಶವನ್ನು ರಕ್ಷಿಸುವುದು ಸೈಬರ್ ಭದ್ರತೆಯ ಹೊಸ ಗಡಿಯಾಗಿದೆ - ಕಂಪನಿಗಳು ಕಾರ್ಯತಂತ್ರದ ಆದ್ಯತೆಯಾಗಿ ಅರ್ಥಮಾಡಿಕೊಂಡಾಗ, ಡಿಜಿಟಲ್ ದಾಳಿಯ ವಿರುದ್ಧದ ಹೋರಾಟದ ಹಾದಿಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬದಲಾಯಿಸುವ ಸವಾಲು ಇದು.
ರಾಜಿ ಮಾಡಿಕೊಂಡ ಲಾಗಿನ್ ರುಜುವಾತುಗಳು ಮತ್ತು ಫಿಶಿಂಗ್ ಇಂದು ಒಳನುಗ್ಗುವಿಕೆಯ ಪ್ರಮುಖ ವಾಹಕಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ. ಇತ್ತೀಚಿನ ಅಧ್ಯಯನಗಳು ಕನಿಷ್ಠ 74% ಭದ್ರತಾ ಘಟನೆಗಳು ಕೆಲವು ರೀತಿಯ ಮಾನವ ದೋಷ ಅಥವಾ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಅನ್ನು ಆರಂಭಿಕ ವಾಹಕವಾಗಿ ಒಳಗೊಂಡಿರುತ್ತವೆ ಎಂದು ಸೂಚಿಸುತ್ತವೆ, ಫಿಶಿಂಗ್ ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ವಿಧಾನವಾಗಿದೆ.
ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಹೇಳುವುದಾದರೆ, ದಾಳಿಕೋರರು ಸಾಮಾನ್ಯವಾಗಿ ಉದ್ಯೋಗಿಗಳನ್ನು ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸಲು ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತ ಲಿಂಕ್ಗಳ ಮೇಲೆ ಕ್ಲಿಕ್ ಮಾಡುವಂತೆ ಮೋಸಗೊಳಿಸುತ್ತಾರೆ, ಇದು ಒಳನುಗ್ಗುವಿಕೆಗೆ ದಾರಿ ಮಾಡಿಕೊಡುತ್ತದೆ. ಇದಲ್ಲದೆ, ಇಂಟರ್ನೆಟ್ನಲ್ಲಿ ಸೋರಿಕೆಯಾದ ರುಜುವಾತುಗಳ ಸಮೃದ್ಧಿಯು ಈ ಸಮಸ್ಯೆಯನ್ನು ಉಲ್ಬಣಗೊಳಿಸುತ್ತದೆ: 2024 ರಲ್ಲಿ, ಬಿಟ್ಸೈಟ್ 2.9 ಬಿಲಿಯನ್ ಅನನ್ಯ ರಾಜಿ ರುಜುವಾತುಗಳನ್ನು ದಾಖಲಿಸಿದೆ, ಇದು 2023 ರಲ್ಲಿ 2.2 ಬಿಲಿಯನ್ನಿಂದ ಹೆಚ್ಚಾಗಿದೆ. ಇದಲ್ಲದೆ, ಏಪ್ರಿಲ್ 2024 ರಿಂದ, ಜಾಗತಿಕವಾಗಿ 19 ಬಿಲಿಯನ್ಗಿಂತಲೂ ಹೆಚ್ಚು ರುಜುವಾತುಗಳು ಬಹಿರಂಗಗೊಂಡಿವೆ.
ಡಿಜಿಟಲ್ ಗುರುತುಗಳು ಹ್ಯಾಕರ್ಗಳ "ಚಿನ್ನ"ವಾಗಿ ಮಾರ್ಪಟ್ಟಿರುವುದನ್ನು ಈ ಡೇಟಾ ವಿವರಿಸುತ್ತದೆ - ಕಾನೂನುಬದ್ಧ ಖಾತೆಗಳಿಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಪಡೆಯುವ ಮೂಲಕ, ಅವರು ಸಾಂಪ್ರದಾಯಿಕ ರಕ್ಷಣೆಗಳನ್ನು ಸುಲಭವಾಗಿ ಬೈಪಾಸ್ ಮಾಡಬಹುದು.
ಪರಿಧಿಯಿಂದ ಶೂನ್ಯ ಟ್ರಸ್ಟ್ಗೆ: ಗುರುತಿನ ಕೇಂದ್ರಿತ ತಡೆಗಟ್ಟುವಿಕೆ
ಈ ಸಮಸ್ಯೆಯನ್ನು ಎದುರಿಸುತ್ತಿರುವ ಬ್ರೆಜಿಲ್ ಮತ್ತು ಲ್ಯಾಟಿನ್ ಅಮೆರಿಕಾದಲ್ಲಿನ ಅನೇಕ ಕಂಪನಿಗಳು ಭದ್ರತೆಯ ಕೇಂದ್ರದಲ್ಲಿ ಗುರುತನ್ನು ಇರಿಸಲು ತಮ್ಮ ರಕ್ಷಣಾ ತಂತ್ರಗಳನ್ನು ಪುನರ್ವಿಮರ್ಶಿಸುತ್ತಿವೆ.
ಒಂದು ಕಾಲದಲ್ಲಿ ಮುಂದುವರಿದ ಮಾದರಿಗಳೆಂದು ಪರಿಗಣಿಸಲಾಗಿದ್ದ ಮಾದರಿಗಳು ಮತ್ತು ನಿಯಂತ್ರಣಗಳು ಈಗ ಗುರುತಿನ ಬೆದರಿಕೆಗಳನ್ನು ಹಾನಿ ಮಾಡುವ ಮೊದಲು ತಡೆಗಟ್ಟಲು ಅನಿವಾರ್ಯವಾಗಿವೆ. ಪ್ರಮುಖ ತಡೆಗಟ್ಟುವ ವಿಧಾನಗಳಲ್ಲಿ ಝೀರೋ ಟ್ರಸ್ಟ್ ವಿಧಾನವು ಸೇರಿದೆ, ಇದು ರುಜುವಾತುಗಳನ್ನು ಪಡೆಯುವ ದಾಳಿಕೋರರ ಪಾರ್ಶ್ವ ಚಲನೆಯನ್ನು ಸೀಮಿತಗೊಳಿಸುವ ಮೂಲಕ ದಾಳಿಯ ಮೇಲ್ಮೈಯನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಕಡಿಮೆ ಮಾಡುತ್ತದೆ.
ಇದರ ಜೊತೆಗೆ, ಮಲ್ಟಿಫ್ಯಾಕ್ಟರ್ ದೃಢೀಕರಣ (MFA) ಖಾತೆ ಪ್ರವೇಶಕ್ಕೆ ಮತ್ತಷ್ಟು ಭದ್ರತಾ ಪದರಗಳನ್ನು ಸೇರಿಸುತ್ತದೆ, ಫಿಶಿಂಗ್ ಮೂಲಕ ಕದ್ದ ಅಥವಾ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಮಾತ್ರ ಅವಲಂಬಿಸಿರುವ ದಾಳಿಗಳನ್ನು ವಾಸ್ತವಿಕವಾಗಿ ತೆಗೆದುಹಾಕುತ್ತದೆ - ಇತ್ತೀಚಿನ ಅಧ್ಯಯನಗಳಿಂದ ಇದು ಬಲಗೊಂಡಿದೆ, ಬಹುತೇಕ ಎಲ್ಲಾ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಖಾತೆಗಳು MFA ಅನ್ನು ಬಳಸಿಲ್ಲ ಎಂದು ತೋರಿಸುತ್ತದೆ.
ಸಮಾನಾಂತರವಾಗಿ, ಕನಿಷ್ಠ ಸವಲತ್ತು ತತ್ವ ಮತ್ತು ಅನುಮತಿಗಳ ನಿರಂತರ ಮೇಲ್ವಿಚಾರಣೆಯಂತಹ ದೃಢವಾದ ಗುರುತಿನ ನಿರ್ವಹಣಾ ನೀತಿಗಳು ಸೈಬರ್ ಅಪರಾಧಿಗಳಿಗೆ ಲಭ್ಯವಿರುವ ಲೋಪದೋಷಗಳನ್ನು ತೀವ್ರವಾಗಿ ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ನೈಜ ಸಮಯದಲ್ಲಿ ಅಸಹಜ ನಡವಳಿಕೆಯನ್ನು ಪತ್ತೆಹಚ್ಚುವ ಸಾಮರ್ಥ್ಯವಿರುವ ಗುರುತಿನ ಬೆದರಿಕೆ ಪತ್ತೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆ (ITDR) ಮತ್ತು ಬಳಕೆದಾರ ಮತ್ತು ಘಟಕ ವರ್ತನೆಯ ವಿಶ್ಲೇಷಣೆ (UEBA) ನಂತಹ ಸುಧಾರಿತ ತಂತ್ರಜ್ಞಾನಗಳೊಂದಿಗೆ ಸಂಯೋಜಿಸಲ್ಪಟ್ಟ ಈ ಅಭ್ಯಾಸಗಳು ಬೆದರಿಕೆಗಳನ್ನು ನಿರೀಕ್ಷಿಸಲು ಮತ್ತು ತಡೆಗಟ್ಟುವ ರೀತಿಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ, ಸಣ್ಣ ಆರಂಭಿಕ ನ್ಯೂನತೆಗಳು ಅಥವಾ ವಿಚಲನಗಳು ಗಂಭೀರ ದಾಳಿಗಳಾಗಿ ವಿಕಸನಗೊಳ್ಳುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ಹೀಗಾಗಿ, ಸಂಸ್ಥೆಗಳು ಆಧುನಿಕ ಬೆದರಿಕೆಗಳ ವಿರುದ್ಧ ಪೂರ್ವಭಾವಿಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಬಹುದು, ಸ್ಥಿರವಾಗಿ ತಮ್ಮ ಡಿಜಿಟಲ್ ರಕ್ಷಣೆಯನ್ನು ಬಲಪಡಿಸಬಹುದು.
ಪ್ರಾದೇಶಿಕ ಅಪಾಯಗಳು ಮತ್ತು ಪೂರ್ವಭಾವಿ ತಡೆಗಟ್ಟುವಿಕೆಯ ತುರ್ತು
ಈ ತಡೆಗಟ್ಟುವ, ಗುರುತಿನ-ಕೇಂದ್ರಿತ ವಿಧಾನವನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವುದು ಕೇವಲ ಒಂದು ಪ್ರವೃತ್ತಿಯಲ್ಲ, ಬದಲಾಗಿ ಒಂದು ಕಾರ್ಯತಂತ್ರದ ಅವಶ್ಯಕತೆಯಾಗಿದೆ. ಬ್ರೆಜಿಲ್ ಮತ್ತು ಲ್ಯಾಟಿನ್ ಅಮೆರಿಕ ಎರಡೂ ನಿರ್ದಿಷ್ಟ ಸವಾಲುಗಳನ್ನು ಎದುರಿಸುತ್ತವೆ: ರಾನ್ಸಮ್ವೇರ್ ಮತ್ತು ಬೇಹುಗಾರಿಕೆ ಗುಂಪುಗಳು ಬ್ರೆಜಿಲ್ ಅನ್ನು ಆದ್ಯತೆಯ ಗುರಿಯಾಗಿ ಹೊಂದಿವೆ, ಸಂಕೀರ್ಣ ದಾಳಿಗಳಲ್ಲಿ ಸ್ಥಳೀಯ ಮತ್ತು ಅಂತರರಾಷ್ಟ್ರೀಯ ಅಪರಾಧಿಗಳ ಪ್ರಯತ್ನಗಳನ್ನು ಸಂಯೋಜಿಸುತ್ತವೆ.
ಈ ದಾಳಿಗಳಲ್ಲಿ ಹಲವು ಗುರುತಿನ ಭದ್ರತಾ ಅಂತರವನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತವೆ - ಅದು ತಪ್ಪಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಸರ್ವರ್ ಆಗಿರಬಹುದು, ಪಾಸ್ವರ್ಡ್ನಿಂದ ಮಾತ್ರ ರಕ್ಷಿಸಲ್ಪಟ್ಟ VPN ಆಗಿರಬಹುದು ಅಥವಾ ತರಬೇತಿ ಪಡೆಯದ ಬಳಕೆದಾರರು ವಂಚನೆಗಳಿಗೆ ಬಲಿಯಾಗಬಹುದು. ಇದಕ್ಕೆ ಬಜೆಟ್ ನಿರ್ಬಂಧಗಳು ಮತ್ತು ವಿಶೇಷ ಭದ್ರತಾ ಸಿಬ್ಬಂದಿಯ ಕೊರತೆಯು ಅನೇಕ ಸ್ಥಳೀಯ ವ್ಯವಹಾರಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ, ಮತ್ತು ತಡೆಗಟ್ಟುವಿಕೆ ಪರಿಹಾರಕ್ಕಿಂತ ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿಯಾಗುವ ಸನ್ನಿವೇಶವನ್ನು ನಾವು ಹೊಂದಿದ್ದೇವೆ.
ಗಂಭೀರ ಉಲ್ಲಂಘನೆಯು ಲಕ್ಷಾಂತರ ರಿಯಾಲ್ಗಳಷ್ಟು ಆರ್ಥಿಕ ಹಾನಿ, ಸೇವಾ ಅಡಚಣೆಗಳು ಮತ್ತು ನಂಬಿಕೆಯ ನಷ್ಟವನ್ನುಂಟುಮಾಡಬಹುದು. ಮತ್ತೊಂದೆಡೆ, ತಡೆಗಟ್ಟುವಿಕೆಯಲ್ಲಿ ಹೂಡಿಕೆ ಮಾಡುವುದರಿಂದ ದಕ್ಷತೆ ಮತ್ತು ಭದ್ರತಾ ಲಾಭಗಳು ದೊರೆಯುತ್ತವೆ: ಇದು ಘಟನೆಗಳ ಸಂಭವವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ (ನಿಷ್ಕ್ರಿಯ ಸಮಯವನ್ನು ತಪ್ಪಿಸುವುದು), ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆಗಳು ಮತ್ತು ತನಿಖೆಗಳಿಗೆ ಖರ್ಚು ಮಾಡುವ ಸಮಯವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಸಂಸ್ಥೆಯ ಖ್ಯಾತಿಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ.
ಸಾರ್ವಜನಿಕ ವಲಯ ಮತ್ತು SME ಗಳಲ್ಲಿ, ಪೂರ್ವಭಾವಿ ವಿಧಾನವು "ಬೆಂಕಿ ನಂದಿಸಲು" ಹಿಂದೆ ಖರ್ಚು ಮಾಡಿದ ಸಂಪನ್ಮೂಲಗಳನ್ನು ನಾವೀನ್ಯತೆ ಮತ್ತು ಬೆಳವಣಿಗೆಗೆ ಅನ್ವಯಿಸಲು ಮುಕ್ತಗೊಳಿಸುತ್ತದೆ, ಅದೇ ಸಮಯದಲ್ಲಿ LGPD (ಬ್ರೆಜಿಲಿಯನ್ ಜನರಲ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಲಾ) ಮತ್ತು ಇತರ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ನಿಯಮಗಳಂತಹ ಕಾನೂನುಗಳ ಅನುಸರಣೆಯನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ.
ಕಾರ್ಯತಂತ್ರದ ಹೃದಯಭಾಗದಲ್ಲಿರುವ ಗುರುತು
ಕಾರ್ಯತಂತ್ರದ ದೃಷ್ಟಿಯಿಂದ, ಗುರುತಿನ ಬೆದರಿಕೆ ತಡೆಗಟ್ಟುವಿಕೆಯಲ್ಲಿ ಹೂಡಿಕೆ ಮಾಡುವುದು ವ್ಯವಹಾರ ನಿರಂತರತೆ ಮತ್ತು ವಿಶ್ವಾಸವನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಪ್ರಮುಖವಾಗಿದೆ. ಬಲವಾದ ದೃಢೀಕರಣ, ಶೂನ್ಯ ಟ್ರಸ್ಟ್ ನೀತಿಗಳು ಮತ್ತು ನಿರಂತರ ಖಾತೆ ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವ ಸಂಸ್ಥೆಗಳು ದಾಳಿಗೆ ಕಡಿಮೆ ಅನುಕೂಲಕರವಾದ ಮತ್ತು ಭವಿಷ್ಯಕ್ಕಾಗಿ ಉತ್ತಮವಾಗಿ ಸಿದ್ಧವಾಗಿರುವ ವಾತಾವರಣವನ್ನು ಸೃಷ್ಟಿಸುತ್ತವೆ. ಇದು ಎದುರಾಳಿಯನ್ನು ನಿರೀಕ್ಷಿಸುವುದು, ಅವರ ಆದ್ಯತೆಯ ತಂತ್ರಗಳನ್ನು ತಡೆಯುವುದು ಮತ್ತು ನಷ್ಟಗಳು ಸಂಭವಿಸುವ ಮೊದಲೇ ಅವುಗಳನ್ನು ತಡೆಯುವುದು.
ಬ್ರೆಜಿಲ್ ಮತ್ತು ಲ್ಯಾಟಿನ್ ಅಮೆರಿಕಾದಲ್ಲಿ, ಸೈಬರ್ ಅಪರಾಧಿಗಳ ಸೃಜನಶೀಲತೆ ಬೆಳೆಯುತ್ತಲೇ ಇದೆ, ಈ ತಡೆಗಟ್ಟುವ ವಿಧಾನವು ಹೆಚ್ಚಿನ ಭದ್ರತೆಯನ್ನು ಮಾತ್ರವಲ್ಲದೆ ಹೆಚ್ಚಿನ ಕಾರ್ಯಾಚರಣೆಯ ದಕ್ಷತೆಯನ್ನೂ ನೀಡುತ್ತದೆ - ಎಲ್ಲಾ ನಂತರ, ನಂತರ ಘಟನೆಯ ಪರಿಣಾಮಗಳನ್ನು ಎದುರಿಸುವುದಕ್ಕಿಂತ ಈಗ ಘನ ರಕ್ಷಣೆಯನ್ನು ನಿರ್ಮಿಸುವುದು ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿಯಾಗಿದೆ.
ಡಿಜಿಟಲ್ ಗುರುತುಗಳ ರಕ್ಷಣೆಯನ್ನು ನಿಮ್ಮ ಭದ್ರತಾ ಕಾರ್ಯತಂತ್ರದ ಮೂಲಾಧಾರವನ್ನಾಗಿ ಮಾಡುವುದು ಸೂಕ್ತ ಮಾತ್ರವಲ್ಲ: ಮುಂದುವರಿದ ಸೈಬರ್ ಬೆದರಿಕೆಗಳ ಯುಗದಲ್ಲಿ ಅದು ಸ್ಥಿತಿಸ್ಥಾಪಕ ಮತ್ತು ಯಶಸ್ವಿ ಸಂಸ್ಥೆಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ.
ಸೋಲೋ ಐರನ್ನ ಮುಖ್ಯ ಮಾಹಿತಿ ಭದ್ರತಾ ಅಧಿಕಾರಿ - CISO ಫೆಲಿಪೆ ಗೈಮರೇಸ್ ಅವರಿಂದ
