बिहान जब तपाईं आफ्नो कम्प्युटर खोल्नुहुन्छ, तपाईं परिधि वा फायरवालहरूको बारेमा सोच्नुहुन्न। तपाईं आफ्नो इमेलहरू, आन्तरिक प्रणालीहरू, वित्तीय अनुप्रयोगहरू, र सहयोगी उपकरणहरू पहुँच गर्ने बारेमा सोच्नुहुन्छ। तपाईंलाई थाहा नभएको कुरा, यो दैनिक कार्य आजको सबैभन्दा ठूलो डिजिटल खतराहरूको केन्द्र बनेको छ।.
आज, आक्रमणकारीहरूको लागि मनपर्ने प्रवेश बिन्दु अब सुरक्षित सर्भर होइन, तर तिनीहरूको कमजोर डिजिटल पहिचान भएको शंका नगर्ने प्रयोगकर्ता हो। ब्राजिल र ल्याटिन अमेरिकामा, पहुँचको सुरक्षा साइबर सुरक्षाको नयाँ सीमा बनेको छ - एउटा चुनौती जुन कम्पनीहरूले रणनीतिक प्राथमिकताको रूपमा बुझेमा, डिजिटल आक्रमणहरू विरुद्धको लडाईको मार्ग पूर्ण रूपमा परिवर्तन हुनेछ।.
सम्झौता गरिएका लगइन प्रमाणहरू र फिसिङ आज घुसपैठको मुख्य कारकहरू मध्ये एक बनेका छन्। हालैका अध्ययनहरूले संकेत गर्छन् कि कम्तिमा ७४% सुरक्षा घटनाहरूमा कुनै न कुनै प्रकारको मानव त्रुटि वा सामाजिक इन्जिनियरिङ प्रारम्भिक भेक्टरको रूपमा समावेश हुन्छ, जसमा फिसिङ सबैभन्दा बारम्बार प्रयोग हुने विधि हो।.
अर्को शब्दमा भन्नु पर्दा, आक्रमणकारीहरूले प्रायः कर्मचारीहरूलाई पासवर्डहरू खुलाउन वा दुर्भावनापूर्ण लिङ्कहरूमा क्लिक गर्न लगाउँछन्, जसले गर्दा घुसपैठको लागि बाटो खुल्छ। यसबाहेक, इन्टरनेटमा चुहावट भएका प्रमाणहरूको प्रशस्तताले यो समस्यालाई बढाउँछ: २०२४ मा, बिटसाइटले २.९ अर्ब अद्वितीय सम्झौता गरिएका प्रमाणहरू रेकर्ड गर्यो, जुन २०२३ मा २.२ अर्ब थियो। थप रूपमा, अप्रिल २०२४ देखि, विश्वव्यापी रूपमा १९ अर्ब भन्दा बढी प्रमाणहरू पर्दाफास भएका छन्।.
यो तथ्याङ्कले डिजिटल पहिचान किन ह्याकरहरूको लागि "सुन" बनेको छ भनेर बताउँछ - वैध खाताहरूमा अनधिकृत पहुँच प्राप्त गरेर, तिनीहरू सजिलैसँग परम्परागत प्रतिरक्षाहरूलाई बाइपास गर्न सक्छन्।.
परिधिबाट शून्य विश्वाससम्म: पहिचान-केन्द्रित रोकथाम
यस समस्याको सामना गर्दै, ब्राजिल र ल्याटिन अमेरिकाका धेरै कम्पनीहरूले पहिचानलाई सुरक्षाको केन्द्रमा राख्न आफ्नो रक्षा रणनीतिहरूमा पुनर्विचार गरिरहेका छन्।.
पहिले उन्नत मानिने मोडेल र नियन्त्रणहरू अब पहिचान खतराहरूलाई क्षति पुर्याउनु अघि रोक्नको लागि अपरिहार्य छन्। प्रमुख रोकथाम दृष्टिकोणहरूमा शून्य ट्रस्ट दृष्टिकोण समावेश छ, जसले प्रमाणहरू प्राप्त गर्ने आक्रमणकारीहरूको पार्श्व चालहरू सीमित गरेर आक्रमणको सतहलाई उल्लेखनीय रूपमा कम गर्छ।.
यसको अतिरिक्त, बहु-कारक प्रमाणीकरण (MFA) ले खाता पहुँचमा सुरक्षाका थप तहहरू थप्छ, जसले फिसिङ मार्फत चोरी वा ह्याक गरिएका पासवर्डहरूमा मात्र निर्भर हुने आक्रमणहरूलाई वस्तुतः हटाउँछ - जुन हालैका अध्ययनहरूले देखाएको छ कि लगभग सबै ह्याक गरिएका खाताहरूले MFA प्रयोग गर्दैनन्।.
समानान्तर रूपमा, बलियो पहिचान व्यवस्थापन नीतिहरू, जस्तै न्यूनतम विशेषाधिकारको सिद्धान्त र अनुमतिहरूको निरन्तर अनुगमनले, साइबर अपराधीहरूलाई उपलब्ध कमजोरीहरूलाई उल्लेखनीय रूपमा कम गर्दछ। वास्तविक समयमा असामान्य व्यवहार पत्ता लगाउन सक्षम पहिचान खतरा पत्ता लगाउने र प्रतिक्रिया (ITDR) र प्रयोगकर्ता र संस्था व्यवहार विश्लेषण (UEBA) जस्ता उन्नत प्रविधिहरूसँग मिलेर, यी अभ्यासहरूले खतराहरूको पूर्वानुमान गर्न र निवारक रूपमा कार्य गर्न अनुमति दिन्छ, साना प्रारम्भिक त्रुटिहरू वा विचलनहरूलाई गम्भीर आक्रमणहरूमा विकसित हुनबाट रोक्छ। यसरी, संस्थाहरूले आधुनिक खतराहरू विरुद्ध सक्रिय रूपमा कार्य गर्न सक्छन्, निरन्तर आफ्नो डिजिटल प्रतिरक्षालाई बलियो बनाउँछन्।.
क्षेत्रीय जोखिम र सक्रिय रोकथामको जरुरीता।
यो रोकथामकारी, पहिचान-केन्द्रित दृष्टिकोण अपनाउनु केवल एक प्रवृत्ति मात्र होइन, तर एक रणनीतिक आवश्यकता हो। ब्राजिल र ल्याटिन अमेरिका दुवैले विशिष्ट चुनौतीहरूको सामना गर्छन्: ransomware र जासूसी समूहहरूले ब्राजिललाई मनपर्ने लक्ष्यको रूपमा राख्छन्, जटिल आक्रमणहरूमा स्थानीय र अन्तर्राष्ट्रिय अपराधीहरूको प्रयासलाई संयोजन गर्दै।.
यी मध्ये धेरै आक्रमणहरूले पहिचान सुरक्षा खाडलहरूको शोषण गर्छन् - चाहे त्यो गलत कन्फिगर गरिएको सर्भर होस्, पासवर्डद्वारा मात्र सुरक्षित गरिएको VPN होस्, वा अप्रशिक्षित प्रयोगकर्ताहरू घोटालाको शिकार हुनु होस्। यसमा बजेटको अवरोध र धेरै स्थानीय व्यवसायहरूलाई असर गर्ने विशेष सुरक्षा कर्मचारीहरूको अभाव थप्नुहोस्, र हामीसँग एउटा यस्तो परिदृश्य छ जहाँ रोकथाम उपचार भन्दा धेरै प्रभावकारी हुन्छ।.
गम्भीर उल्लंघनले लाखौं डलरको आर्थिक क्षति, सेवा अवरोध र विश्वास गुमाउन सक्छ। अर्कोतर्फ, रोकथाममा लगानी गर्दा दक्षता र सुरक्षा लाभ हुन्छ: यसले घटनाहरूको घटना घटाउँछ (डाउनटाइमबाट बच्न), आपतकालीन प्रतिक्रिया र अनुसन्धानमा खर्च हुने समय घटाउँछ, र संस्थाको प्रतिष्ठाको रक्षा गर्दछ।.
सार्वजनिक क्षेत्र र साना तथा मझौला उद्योगहरूमा, सक्रिय दृष्टिकोणले LGPD (ब्राजिलियन जनरल डाटा प्रोटेक्शन ल) र अन्य डाटा प्रोटेक्शन नियमहरू जस्ता कानूनहरूको पालना सुनिश्चित गर्दै, नवप्रवर्तन र वृद्धिमा लागू गर्न "आगो निभाउन" पहिले खर्च गरिएका स्रोतहरू खाली गर्न सक्छ।.
रणनीतिको मुटुमा पहिचान
रणनीतिक रूपमा, पहिचान खतरा रोकथाममा लगानी गर्नु व्यापार निरन्तरता र विश्वास सुनिश्चित गर्नको लागि महत्वपूर्ण छ। बलियो प्रमाणीकरण, शून्य ट्रस्ट नीतिहरू, र निरन्तर खाता अनुगमन अपनाउने संस्थाहरूले आक्रमणको लागि कम अनुकूल र भविष्यको लागि राम्रोसँग तयार वातावरण सिर्जना गर्छन्। यो विरोधीको अनुमान गर्ने, उनीहरूको मनपर्ने प्रविधिहरूलाई विफल पार्ने, र यसरी नोक्सान हुनु अघि नै रोक्ने बारे हो।.
ब्राजिल र ल्याटिन अमेरिकामा, जहाँ साइबर अपराधीहरूको रचनात्मकता बढ्दै गइरहेको छ, यो रोकथामात्मक दृष्टिकोणले ठूलो सुरक्षा मात्र होइन तर बढी परिचालन दक्षता पनि प्रदान गर्दछ - आखिर, पछि घटनाको परिणामहरूसँग व्यवहार गर्नु भन्दा अहिले ठोस प्रतिरक्षा निर्माण गर्नु धेरै प्रभावकारी छ।.
डिजिटल पहिचानको सुरक्षालाई तपाईंको सुरक्षा रणनीतिको आधारशिला बनाउनु उचित मात्र होइन: यो उन्नत साइबर खतराहरूको युगमा लचिलो र सफल संस्थाहरूलाई छुट्याउने कुरा हो।.
सोलो आइरनका प्रमुख सूचना सुरक्षा अधिकारी - फेलिप गुइमारेस द्वारा
