کله چې تاسو سهار خپل کمپیوټر چالان کوئ، تاسو د احاطې یا فایر والونو په اړه فکر نه کوئ. تاسو د خپلو بریښنالیکونو، داخلي سیسټمونو، مالي غوښتنلیکونو، او همکارۍ وسیلو ته د لاسرسي په اړه فکر کوئ. تاسو ته ناڅرګنده، دا خورا ورځني عمل د نن ورځې ترټولو لوی ډیجیټل ګواښونو مرکز ګرځیدلی.
نن ورځ، د بریدګرو لپاره د ننوتلو غوره ځای نور خوندي شوی سرور نه دی، بلکې هغه بې شکه کارونکی دی چې د دوی زیان منونکي ډیجیټل هویت لري. په برازیل او لاتین امریکا کې، د لاسرسي ساتنه د سایبر امنیت نوې پوله ګرځیدلې ده - یوه ننګونه چې، کله چې شرکتونه د ستراتیژیک لومړیتوب په توګه پوه شي، نو د ډیجیټل بریدونو په وړاندې د مبارزې لاره به په بشپړه توګه بدله کړي.
د ننوتلو اسنادو سره جوړجاړی او فشینګ نن ورځ د مداخلې یو له اصلي ویکتورونو څخه ګرځیدلی دی. وروستي مطالعات ښیې چې لږترلږه 74٪ امنیتي پیښې د لومړني ویکتور په توګه د انساني غلطۍ یا ټولنیز انجینرۍ یو ډول بڼه لري، چې فشینګ ترټولو عام میتود دی.
په بل عبارت، برید کوونکي ډیری وختونه کارمندان د پاسورډونو افشا کولو یا په ناوړه لینکونو کلیک کولو ته هڅوي، چې د ننوتلو لپاره لاره هواروي. سربیره پردې، په انټرنیټ کې د لیک شویو اسنادو ډیروالی دا ستونزه لا پسې زیاتوي: په 2024 کې، بټسایټ 2.9 ملیارد ځانګړي جوړجاړي شوي اسناد ثبت کړل، چې په 2023 کې د 2.2 ملیارد څخه ډیر لوړ دی. سربیره پردې، د 2024 کال د اپریل راهیسې، په ټوله نړۍ کې له 19 ملیارد څخه ډیر اسناد افشا شوي دي.
دا معلومات تشریح کوي چې ولې ډیجیټل هویتونه د هیکرانو لپاره "سره زر" شوي دي - د قانوني حسابونو ته د غیر مجاز لاسرسي په ترلاسه کولو سره، دوی کولی شي په اسانۍ سره دودیز دفاع له پامه وغورځوي.
له احاطې څخه تر صفر باور پورې: د هویت پر بنسټ مخنیوی
د دې ستونزې سره مخ، په برازیل او همدارنګه په لاتینې امریکا کې ډیری شرکتونه د امنیت په مرکز کې د هویت د ځای په ځای کولو لپاره په خپلو دفاعي ستراتیژیو بیا غور کوي.
هغه ماډلونه او کنټرولونه چې یو وخت پرمختللي ګڼل کېدل اوس د هویت د ګواښونو د مخنیوي لپاره اړین دي مخکې لدې چې زیان ورسوي. د مخنیوي کلیدي طریقو کې د زیرو ټرسټ طریقه شامله ده، کوم چې د برید کونکو د اړخ حرکتونو محدودولو سره د برید سطحه د پام وړ کموي چې اسناد ترلاسه کوي.
برسېره پردې، څو اړخیزه تصدیق (MFA) د حسابونو لاسرسي ته د امنیت نورې طبقې اضافه کوي، په عملي توګه هغه بریدونه له منځه وړي چې یوازې د فشینګ له لارې په غلا شوي یا جوړ شوي پاسورډونو تکیه کوي - یو څه چې د وروستیو مطالعاتو لخوا تقویه شوي چې ښیې نږدې ټولو جوړ شوي حسابونو MFA نه کارولی.
په موازي ډول، د هویت مدیریت قوي پالیسۍ، لکه د لږترلږه امتیاز اصل او د اجازې دوامداره څارنه، د سایبر مجرمینو لپاره موجودې نیمګړتیاوې په ډراماتیک ډول کموي. د پرمختللي ټیکنالوژیو لکه د هویت ګواښ کشف او ځواب (ITDR) او د کارونکي او ادارې چلند تحلیل (UEBA) سره یوځای، چې په ریښتیني وخت کې د غیر معمولي چلند کشف کولو توان لري، دا کړنې د ګواښونو اټکل کولو او مخنیوي عمل کولو ته اجازه ورکوي، د کوچنیو لومړنیو نیمګړتیاوو یا انحرافاتو مخه نیسي چې په جدي بریدونو کې وده وکړي. پدې توګه، سازمانونه کولی شي د عصري ګواښونو په وړاندې په فعاله توګه عمل وکړي، په دوامداره توګه خپل ډیجیټل دفاع پیاوړي کړي.
سیمه ییز خطرونه او د مخنیوي بیړنۍ اړتیا
د دې مخنیوي، هویت متمرکز چلند غوره کول یوازې یو رجحان نه دی، بلکې یو ستراتیژیک اړتیا ده. برازیل او لاتین امریکا دواړه د ځانګړو ننګونو سره مخ دي: د رینسم ویئر او جاسوسۍ ډلې برازیل د غوره هدف په توګه لري، چې په پیچلو بریدونو کې د ځایی او نړیوالو مجرمینو هڅې سره یوځای کوي.
ډیری دا بریدونه د هویت د امنیت تشې څخه ګټه پورته کوي - که دا یو غلط ترتیب شوی سرور وي، یو VPN چې یوازې د پټنوم لخوا خوندي شوی وي، یا غیر روزل شوي کاروونکي د درغلیو قرباني شي. د بودیجې محدودیتونه او د متخصص امنیتي پرسونل نشتوالی چې ډیری سیمه ایز سوداګرۍ اغیزمنوي، او موږ داسې سناریو لرو چې مخنیوی یې د درملنې په پرتله خورا اغیزمن دی.
یوه جدي سرغړونه کولی شي په ملیونونو ریال مالي زیانونه، د خدماتو مداخلې، او د باور له لاسه ورکولو لګښت ولري. له بلې خوا، په مخنیوي کې پانګونه موثریت او امنیتي لاسته راوړنې راوړي: دا د پیښو پیښې کموي (د ځنډ څخه مخنیوی)، په بیړني غبرګونونو او تحقیقاتو کې مصرف شوي وخت کموي، او د سازمان شهرت ساتي.
په عامه سکتور او په SMEs کې، یو فعال چلند کولی شي هغه سرچینې خلاصې کړي چې دمخه یې "د اور مړ کولو" لپاره مصرف شوي ترڅو نوښت او ودې ته پلي شي، پداسې حال کې چې د LGPD (د برازیل د عمومي معلوماتو ساتنې قانون) او نورو معلوماتو ساتنې مقرراتو په څیر قوانینو سره اطاعت ډاډمن کوي.
د ستراتیژۍ په زړه کې هویت
په ستراتیژیک ډول، د هویت د ګواښ مخنیوي کې پانګونه د سوداګرۍ دوام او باور ډاډمن کولو لپاره کلیدي ده. هغه سازمانونه چې قوي تصدیق، د صفر باور پالیسۍ، او د حساب دوامداره څارنه غوره کوي یو چاپیریال رامینځته کوي چې د برید لپاره لږ مناسب وي او د راتلونکي لپاره ښه چمتو وي. دا د مخالف اټکل کولو، د دوی د غوره تخنیکونو شنډولو، او پدې توګه د زیانونو مخنیوي په اړه دی مخکې لدې چې دوی پیښ شي.
په برازیل او لاتینې امریکا کې، چیرې چې د سایبري مجرمینو تخلیقیت مخ په زیاتیدو دی، دا مخنیوي طریقه نه یوازې ډیر امنیت وړاندې کوي بلکه ډیر عملیاتي موثریت هم وړاندې کوي - په هرصورت، دا د یوې پیښې د پایلو سره د مقابلې په پرتله اوس مهال د قوي دفاع رامینځته کول خورا اغیزمن دي.
د ډیجیټل هویتونو ساتنه ستاسو د امنیتي ستراتیژۍ د بنسټ ډبره جوړول نه یوازې دا مشوره ورکول کیږي: دا هغه څه دي چې د پرمختللي سایبري ګواښونو په عمر کې به انعطاف منونکي او بریالي سازمانونه توپیر کړي.
د فیلیپ ګیماریس لخوا، د سولو آئرن د معلوماتو د امنیت مشر - CISO
