जेव्हा तुम्ही सकाळी तुमचा संगणक चालू करता, तेव्हा तुम्ही सुरक्षा कवच किंवा फायरवॉलचा विचार करत नाही. तुम्ही तुमचे ईमेल, अंतर्गत प्रणाली, आर्थिक अनुप्रयोग आणि सहयोगात्मक साधनांमध्ये प्रवेश करण्याबद्दल विचार करता. तुमच्या नकळतच, हीच रोजची कृती आजच्या सर्वात मोठ्या डिजिटल धोक्यांचे केंद्र बनली आहे.
आज, हल्लेखोरांसाठी प्रवेशाचा पसंतीचा मार्ग संरक्षित सर्व्हर नसून, आपली असुरक्षित डिजिटल ओळख असलेला अनभिज्ञ वापरकर्ता आहे. ब्राझील आणि लॅटिन अमेरिकेत, प्रवेशाचे संरक्षण करणे ही सायबरसुरक्षेची नवी आघाडी बनली आहे – हे एक असे आव्हान आहे, जे कंपन्यांनी धोरणात्मक प्राधान्य म्हणून स्वीकारल्यास, डिजिटल हल्ल्यांविरुद्धच्या लढ्याची दिशा पूर्णपणे बदलून टाकेल.
लॉगिन क्रेडेन्शियल्स हॅक होणे आणि फिशिंग हे आज घुसखोरीचे मुख्य मार्ग बनले आहेत. अलीकडील अभ्यासांनुसार, किमान ७४% सुरक्षा घटनांमध्ये मानवी चूक किंवा सोशल इंजिनिअरिंग हे प्रारंभिक कारण असते, आणि त्यात फिशिंग ही सर्वात सामान्य पद्धत आहे.
दुसऱ्या शब्दांत सांगायचे झाल्यास, हल्लेखोर अनेकदा कर्मचाऱ्यांना पासवर्ड उघड करण्यास किंवा दुर्भावनापूर्ण लिंक्सवर क्लिक करण्यास फसवतात, ज्यामुळे घुसखोरीचा मार्ग मोकळा होतो. शिवाय, इंटरनेटवर लीक झालेल्या क्रेडेन्शियल्सची प्रचंड संख्या ही समस्या अधिकच वाढवते: २०२४ मध्ये, बिटसाइटने २.९ अब्ज अद्वितीय तडजोड झालेल्या क्रेडेन्शियल्सची नोंद केली, जी २०२३ मधील २.२ अब्जच्या तुलनेत एक मोठी वाढ आहे. याव्यतिरिक्त, एप्रिल २०२४ पासून, जागतिक स्तरावर १९ अब्जाहून अधिक क्रेडेन्शियल्स उघड झाली आहेत.
या डेटामधून हे स्पष्ट होते की डिजिटल ओळख हॅकर्ससाठी 'सोने' का बनली आहे—कारण वैध खात्यांमध्ये अनधिकृत प्रवेश मिळवून, ते पारंपरिक सुरक्षा यंत्रणा सहजपणे भेदून पुढे जाऊ शकतात.
परिमितीपासून झिरो ट्रस्टपर्यंत: ओळख-केंद्रित प्रतिबंध
या समस्येचा सामना करत, ब्राझीलमधील आणि लॅटिन अमेरिकेतील अनेक कंपन्या सुरक्षेच्या केंद्रस्थानी ओळखीला स्थान देण्यासाठी आपल्या संरक्षण धोरणांचा पुनर्विचार करत आहेत.
एकेकाळी प्रगत मानल्या जाणाऱ्या पद्धती आणि नियंत्रणे, आता ओळख-संबंधित धोके नुकसान पोहोचवण्यापूर्वीच रोखण्यासाठी अपरिहार्य ठरली आहेत. प्रमुख प्रतिबंधात्मक उपायांमध्ये 'झिरो ट्रस्ट' पद्धतीचा समावेश आहे, जी क्रेडेन्शियल्स मिळवणाऱ्या हल्लेखोरांच्या हालचालींवर मर्यादा घालून हल्ल्याची शक्यता लक्षणीयरीत्या कमी करते.
याव्यतिरिक्त, मल्टीफॅक्टर ऑथेंटिकेशन (MFA) खाते प्रवेशासाठी सुरक्षेचे अतिरिक्त स्तर प्रदान करते, ज्यामुळे फिशिंगद्वारे चोरलेल्या किंवा हॅक झालेल्या पासवर्डवर अवलंबून असलेले हल्ले जवळजवळ संपुष्टात येतात – अलीकडील अभ्यासातून या गोष्टीला पुष्टी मिळाली आहे की हॅक झालेल्या जवळपास सर्व खात्यांमध्ये MFA चा वापर केलेला नव्हता.
त्याचबरोबर, किमान विशेषाधिकाराचे तत्त्व आणि परवानग्यांचे सतत निरीक्षण यांसारखी मजबूत ओळख व्यवस्थापन धोरणे, सायबर गुन्हेगारांना उपलब्ध असलेल्या त्रुटी मोठ्या प्रमाणात कमी करतात. आयडेंटिटी थ्रेट डिटेक्शन अँड रिस्पॉन्स (ITDR) आणि युझर अँड एंटिटी बिहेवियर ॲनालिटिक्स (UEBA) यांसारख्या प्रगत तंत्रज्ञानासह, जे रिअल-टाइममध्ये असामान्य वर्तन ओळखण्यास सक्षम आहेत, या पद्धती धोक्यांचा अंदाज घेण्यास आणि प्रतिबंधात्मक कारवाई करण्यास मदत करतात, ज्यामुळे लहान सुरुवातीच्या त्रुटी किंवा विचलनांना गंभीर हल्ल्यांमध्ये रूपांतरित होण्यापासून रोखता येते. अशाप्रकारे, संस्था आधुनिक धोक्यांविरुद्ध सक्रियपणे कारवाई करू शकतात आणि त्यांचे डिजिटल संरक्षण सातत्याने मजबूत करू शकतात.
प्रादेशिक धोके आणि सक्रिय प्रतिबंधाची निकड
हा प्रतिबंधात्मक, ओळखीवर लक्ष केंद्रित करणारा दृष्टिकोन स्वीकारणे ही केवळ एक फॅशन नसून, एक धोरणात्मक गरज आहे. ब्राझील आणि लॅटिन अमेरिका या दोन्ही देशांसमोर विशिष्ट आव्हाने आहेत: रॅन्समवेअर आणि हेरगिरी करणाऱ्या गटांसाठी ब्राझील हे एक पसंतीचे लक्ष्य असून, ते जटिल हल्ल्यांमध्ये स्थानिक आणि आंतरराष्ट्रीय गुन्हेगारांचे प्रयत्न एकत्र करतात.
यापैकी अनेक हल्ले ओळख सुरक्षेतील त्रुटींचा गैरफायदा घेतात – मग तो चुकीच्या पद्धतीने कॉन्फिगर केलेला सर्व्हर असो, केवळ पासवर्डने संरक्षित व्हीपीएन असो, किंवा अप्रशिक्षित वापरकर्ते फसवणुकीला बळी पडणे असो. त्यातच अनेक स्थानिक व्यवसायांना भेडसावणारी आर्थिक मर्यादा आणि विशेष सुरक्षा कर्मचाऱ्यांची कमतरता यांची भर पडते, आणि त्यामुळे अशी परिस्थिती निर्माण होते जिथे उपाययोजना करण्यापेक्षा प्रतिबंध करणे अधिक प्रभावी ठरते.
एका गंभीर उल्लंघनामुळे लाखो रियालचे आर्थिक नुकसान, सेवा खंडित होणे आणि विश्वास गमावणे असे परिणाम होऊ शकतात. याउलट, प्रतिबंधात्मक उपायांमध्ये गुंतवणूक केल्याने कार्यक्षमता आणि सुरक्षिततेत वाढ होते: यामुळे घटना घडण्याचे प्रमाण कमी होते (सेवा खंडित होणे टाळले जाते), आपत्कालीन प्रतिसाद आणि तपासावर खर्च होणारा वेळ कमी होतो, आणि संस्थेच्या प्रतिष्ठेचे रक्षण होते.
सार्वजनिक क्षेत्रात आणि लघु व मध्यम उद्योगांमध्ये, एक सक्रिय दृष्टिकोन अवलंबल्यास, पूर्वी तात्पुरत्या समस्या सोडवण्यात खर्च होणारी संसाधने नावीन्य आणि विकासासाठी वापरता येतात, तसेच एलजीपीडी (ब्राझिलियन सामान्य डेटा संरक्षण कायदा) आणि इतर डेटा संरक्षण नियमांचे पालन देखील सुनिश्चित करता येते.
रणनीतीच्या केंद्रस्थानी ओळख
धोरणात्मकदृष्ट्या, व्यवसायाचे सातत्य आणि विश्वास सुनिश्चित करण्यासाठी ओळख धोके प्रतिबंधात गुंतवणूक करणे महत्त्वाचे आहे. ज्या संस्था मजबूत प्रमाणीकरण, झिरो ट्रस्ट धोरणे आणि सतत खाते देखरेख स्वीकारतात, त्या हल्ल्यांसाठी कमी अनुकूल वातावरण तयार करतात आणि भविष्यासाठी अधिक चांगल्या प्रकारे सज्ज होतात. याचा अर्थ शत्रूचा अंदाज घेणे, त्यांची पसंतीची तंत्रे हाणून पाडणे आणि अशा प्रकारे नुकसान होण्यापूर्वीच ते टाळणे हा आहे.
ब्राझील आणि लॅटिन अमेरिकेत, जिथे सायबर गुन्हेगारांची सर्जनशीलता सतत वाढत आहे, तिथे हा प्रतिबंधात्मक दृष्टिकोन केवळ अधिक सुरक्षाच नाही, तर अधिक कार्यक्षम कार्यप्रणाली देखील प्रदान करतो – कारण, एखाद्या घटनेच्या परिणामांना नंतर सामोरे जाण्यापेक्षा आत्ताच भक्कम संरक्षण व्यवस्था उभारणे अधिक प्रभावी ठरते.
डिजिटल ओळखीच्या संरक्षणाला तुमच्या सुरक्षा धोरणाचा आधारस्तंभ बनवणे हे केवळ उचित नाही, तर प्रगत सायबर धोक्यांच्या युगात लवचिक आणि यशस्वी संस्थांना वेगळे ठरवणारी हीच गोष्ट आहे.
फेलिप गुइमारेस, मुख्य माहिती सुरक्षा अधिकारी – CISO, सोलो आयर्न यांच्याकडून
