Unapowasha kompyuta yako asubuhi, hufikirii kuhusu mipaka au ngome. Unafikiria kuhusu kufikia barua pepe zako, mifumo ya ndani, programu za kifedha, na zana shirikishi. Bila kujua, kitendo hiki cha kila siku kimekuwa kitovu cha vitisho vikubwa vya kidijitali vya leo.
Leo, sehemu inayopendelewa zaidi kwa washambuliaji si seva iliyolindwa tena, bali mtumiaji asiye na taarifa yoyote mwenye utambulisho wake wa kidijitali unaoweza kuathiriwa. Nchini Brazili na Amerika Kusini, kulinda ufikiaji kumekuwa mpaka mpya wa usalama wa mtandao - changamoto ambayo, ikieleweka na makampuni kama kipaumbele cha kimkakati, itabadilisha kabisa mkondo wa mapambano dhidi ya mashambulizi ya kidijitali.
Vitambulisho vya kuingia vilivyoathiriwa na ulaghai vimekuwa mojawapo ya vichocheo vikuu vya uvamizi leo. Uchunguzi wa hivi karibuni unaonyesha kwamba angalau 74% ya matukio ya usalama yanahusisha aina fulani ya makosa ya kibinadamu au uhandisi wa kijamii kama kichocheo cha awali, huku ulaghai ukiwa njia ya kawaida zaidi.
Kwa maneno mengine, washambuliaji mara nyingi huwadanganya wafanyakazi ili wafichue manenosiri au kubofya viungo hasidi, na hivyo kufungua njia ya uvamizi huo. Zaidi ya hayo, wingi wa vitambulisho vilivyovuja kwenye mtandao huzidisha tatizo hili: mnamo 2024, Bitsight ilirekodi vitambulisho vya kipekee vilivyoathiriwa bilioni 2.9, ongezeko kutoka bilioni 2.2 mnamo 2023. Zaidi ya hayo, tangu Aprili 2024, zaidi ya vitambulisho bilioni 19 vimefichuliwa duniani kote.
Data hii inaelezea kwa nini utambulisho wa kidijitali umekuwa "dhahabu" ya wadukuzi—kwa kupata ufikiaji usioidhinishwa wa akaunti halali, wanaweza kuepuka kwa urahisi ulinzi wa kitamaduni.
Kutoka mzunguko hadi Zero Trust: kuzuia utambulisho
Kwa kukabiliana na tatizo hili, makampuni mengi nchini Brazili na pia Amerika Kusini yanafikiria upya mikakati yao ya ulinzi ili kuweka utambulisho katikati ya usalama.
Mifumo na vidhibiti vilivyokuwa vikizingatiwa kuwa vya hali ya juu sasa ni muhimu sana kwa kuzuia vitisho vya utambulisho kabla havijasababisha uharibifu. Mbinu muhimu za kuzuia ni pamoja na mbinu ya Zero Trust, ambayo hupunguza kwa kiasi kikubwa uso wa mashambulizi kwa kupunguza mienendo ya pembeni ya washambuliaji wanaopata sifa.
Zaidi ya hayo, uthibitishaji wa vipengele vingi (MFA) huongeza safu zaidi za usalama kwenye ufikiaji wa akaunti, na kuondoa kabisa mashambulizi ambayo hutegemea tu nywila zilizoibiwa au zilizoathiriwa kupitia ulaghai - jambo ambalo limeimarishwa na tafiti za hivi karibuni zinazoonyesha kwamba karibu akaunti zote zilizoathiriwa hazikutumia MFA.
Sambamba na hilo, sera thabiti za usimamizi wa utambulisho, kama vile kanuni ya upendeleo mdogo na ufuatiliaji endelevu wa ruhusa, hupunguza kwa kiasi kikubwa mianya inayopatikana kwa wahalifu wa mtandao. Pamoja na teknolojia za hali ya juu kama vile Ugunduzi na Mwitikio wa Vitisho vya Utambulisho (ITDR) na Uchanganuzi wa Tabia za Mtumiaji na Taasisi (UEBA), zenye uwezo wa kugundua tabia isiyo ya kawaida kwa wakati halisi, vitendo hivi vinaruhusu kutarajia vitisho na kutenda kwa njia ya kuzuia, kuzuia kasoro ndogo za awali au kupotoka kugeuka kuwa mashambulizi makubwa. Hivyo, mashirika yanaweza kutenda kwa njia ya kujikinga dhidi ya vitisho vya kisasa, yakiimarisha ulinzi wao wa kidijitali kila mara.
Hatari za kikanda na uharaka wa kuzuia kwa makini
Kupitisha mbinu hii ya kuzuia na inayolenga utambulisho si tu mwelekeo, bali ni hitaji la kimkakati. Brazili na Amerika Kusini zote zinakabiliwa na changamoto maalum: vikundi vya ukombozi na ujasusi vina Brazili kama shabaha inayopendelewa, ikichanganya juhudi za wahalifu wa ndani na wa kimataifa katika mashambulizi tata.
Mashambulizi mengi haya hutumia mapengo ya usalama wa utambulisho - iwe ni seva isiyo na usanidi sahihi, VPN inayolindwa tu na nenosiri, au watumiaji ambao hawajafunzwa waathiriwa wa ulaghai. Ongeza kwenye vikwazo vya bajeti na ukosefu wa wafanyakazi maalum wa usalama unaoathiri biashara nyingi za ndani, na tuna hali ambapo kuzuia ni bora zaidi kuliko kurekebisha.
Uvunjaji mkubwa unaweza kugharimu mamilioni ya sababu za uharibifu wa kifedha, kukatizwa kwa huduma, na kupoteza uaminifu. Kwa upande mwingine, kuwekeza katika kuzuia huleta ufanisi na faida za usalama: hupunguza kutokea kwa matukio (kuepuka muda wa mapumziko), hupunguza muda unaotumika katika majibu ya dharura na uchunguzi, na kulinda sifa ya shirika.
Katika sekta ya umma na katika biashara ndogo na za kati, mbinu ya kuchukua hatua inaweza kutoa rasilimali zilizotumika hapo awali "kuzimisha moto" ili kutumika katika uvumbuzi na ukuaji, huku ikihakikisha kufuata sheria kama vile LGPD (Sheria Kuu ya Ulinzi wa Data ya Brazil) na kanuni zingine za ulinzi wa data.
Utambulisho katikati ya mkakati
Kimkakati, kuwekeza katika kuzuia vitisho vya utambulisho ni muhimu katika kuhakikisha mwendelezo wa biashara na uaminifu. Mashirika yanayopitisha uthibitishaji thabiti, sera za Zero Trust, na ufuatiliaji endelevu wa akaunti huunda mazingira yasiyofaa kushambulia na kujiandaa vyema kwa siku zijazo. Ni kuhusu kutarajia adui, kuzuia mbinu wanazopendelea, na hivyo kuzuia hasara kabla hata hazijatokea.
Nchini Brazili na Amerika Kusini, ambapo ubunifu wa wahalifu wa mtandaoni unaendelea kukua, mbinu hii ya kuzuia haitoi tu usalama mkubwa bali pia ufanisi zaidi wa uendeshaji - baada ya yote, ni bora zaidi kujenga ulinzi imara sasa kuliko kukabiliana na matokeo ya tukio baadaye.
Kufanya ulinzi wa utambulisho wa kidijitali kuwa msingi wa mkakati wako wa usalama si jambo linaloshauriwa tu: ni jambo litakalotofautisha mashirika yenye uthabiti na mafanikio katika enzi ya vitisho vya mtandao vilivyoendelea.
Na Felipe Guimarães, Afisa Mkuu wa Usalama wa Habari – CISO wa Solo Iron
