அடையாளத் திருட்டைத் தடுப்பதே இணையப் பாதுகாப்பின் எதிர்காலம்

காலையில் உங்கள் கணினியை இயக்கும்போது, ​​நீங்கள் பாதுகாப்பு வளையங்கள் அல்லது ஃபயர்வால்களைப் பற்றி சிந்திப்பதில்லை. உங்கள் மின்னஞ்சல்கள், உள்ளக அமைப்புகள், நிதி சார்ந்த செயலிகள் மற்றும் கூட்டுப்பணிக் கருவிகளை அணுகுவதைப் பற்றியே சிந்திக்கிறீர்கள். உங்களுக்குத் தெரியாமலேயே, இந்த அன்றாடச் செயலே இன்றைய மிகப்பெரிய டிஜிட்டல் அச்சுறுத்தல்களின் மையமாக மாறியுள்ளது.  

இன்று, தாக்குதல் நடத்துபவர்கள் எளிதில் நுழைய விரும்பும் வழி, பாதுகாக்கப்பட்ட சேவையகம் அல்ல; மாறாக, தங்கள் டிஜிட்டல் அடையாளத்தை எளிதில் சந்தேகிக்காத பயனரே ஆவார். பிரேசில் மற்றும் லத்தீன் அமெரிக்காவில், அணுகலைப் பாதுகாப்பது இணையப் பாதுகாப்பின் புதிய எல்லையாக உருவெடுத்துள்ளது – இந்தச் சவாலை நிறுவனங்கள் ஒரு மூலோபாய முன்னுரிமையாகப் புரிந்துகொள்ளும்போது, ​​அது டிஜிட்டல் தாக்குதல்களுக்கு எதிரான போராட்டத்தின் போக்கையே முற்றிலுமாக மாற்றிவிடும்.

சமரசம் செய்யப்பட்ட உள்நுழைவுச் சான்றுகளும் ஃபிஷிங்கும் இன்று ஊடுருவலின் முக்கிய வழிகளில் ஒன்றாக மாறியுள்ளன. சமீபத்திய ஆய்வுகள், குறைந்தது 74% பாதுகாப்புச் சம்பவங்களில், ஏதேனும் ஒரு வகையான மனிதப் பிழை அல்லது சமூகப் பொறியியல் ஆரம்ப வழியாக இடம்பெறுவதாகவும், ஃபிஷிங் மிகவும் பொதுவான முறையாக இருப்பதாகவும் குறிப்பிடுகின்றன.  

வேறுவிதமாகக் கூறினால், தாக்குதல் நடத்துபவர்கள் பெரும்பாலும் ஊழியர்களை ஏமாற்றி கடவுச்சொற்களை வெளிப்படுத்தவோ அல்லது தீங்கிழைக்கும் இணைப்புகளைக் கிளிக் செய்யவோ வைத்து, ஊடுருவலுக்கு வழிவகுக்கின்றனர். மேலும், இணையத்தில் கசிந்த நற்சான்றிதழ்கள் ஏராளமாக இருப்பது இந்தப் பிரச்சனையை மேலும் தீவிரப்படுத்துகிறது: 2024-ல், பிட்சைட் நிறுவனம் 2.9 பில்லியன் தனித்துவமான சமரசம் செய்யப்பட்ட நற்சான்றிதழ்களைப் பதிவு செய்தது, இது 2023-ல் இருந்த 2.2 பில்லியனிலிருந்து ஒரு பெரும் உயர்வாகும். கூடுதலாக, ஏப்ரல் 2024 முதல், உலகளவில் 19 பில்லியனுக்கும் அதிகமான நற்சான்றிதழ்கள் அம்பலப்படுத்தப்பட்டுள்ளன.  

முறையான கணக்குகளுக்கு அனுமதியின்றி நுழைவதன் மூலம், ஹேக்கர்கள் பாரம்பரியப் பாதுகாப்பு வழிமுறைகளை எளிதில் கடந்துவிட முடியும் என்பதால், டிஜிட்டல் அடையாளங்கள் ஏன் அவர்களின் 'தங்கமாக' மாறியுள்ளன என்பதை இந்தத் தரவு விளக்குகிறது.

எல்லையிலிருந்து பூஜ்ஜிய நம்பிக்கை வரை: அடையாளத்தை மையமாகக் கொண்ட தடுப்பு

இந்தப் பிரச்சனையை எதிர்கொண்டு, பிரேசில் மற்றும் லத்தீன் அமெரிக்காவில் உள்ள பல நிறுவனங்கள், பாதுகாப்பின் மையத்தில் அடையாளத்தை வைக்கும் வகையில் தங்கள் பாதுகாப்பு உத்திகளை மறுபரிசீலனை செய்து வருகின்றன.  

ஒரு காலத்தில் மேம்பட்டதாகக் கருதப்பட்ட மாதிரிகளும் கட்டுப்பாடுகளும், அடையாள அச்சுறுத்தல்கள் பாதிப்பை ஏற்படுத்துவதற்கு முன்பே அவற்றைத் தடுப்பதற்கு இப்போது இன்றியமையாதவையாக உள்ளன. முக்கியத் தடுப்பு அணுகுமுறைகளில் 'ஜீரோ டிரஸ்ட்' அணுகுமுறையும் அடங்கும்; இது, சான்றுகளைப் பெறும் தாக்குபவர்களின் பக்கவாட்டு நகர்வுகளைக் கட்டுப்படுத்துவதன் மூலம், தாக்குதலுக்கான வாய்ப்பைக் கணிசமாகக் குறைக்கிறது.  

மேலும், பல காரணி அங்கீகாரம் (MFA) கணக்கு அணுகலுக்குக் கூடுதல் பாதுகாப்பு அடுக்குகளைச் சேர்க்கிறது. இதன் மூலம், ஃபிஷிங் வழியாகத் திருடப்பட்ட அல்லது சமரசம் செய்யப்பட்ட கடவுச்சொற்களை மட்டுமே நம்பி நடத்தப்படும் தாக்குதல்களை இது கிட்டத்தட்ட முற்றிலுமாக நீக்குகிறது. சமரசம் செய்யப்பட்ட கணக்குகளில் ஏறக்குறைய அனைத்தும் MFA-ஐப் பயன்படுத்தவில்லை என்பதைக் காட்டும் சமீபத்திய ஆய்வுகள் இதை மேலும் உறுதிப்படுத்துகின்றன.

அதே சமயம், குறைந்தபட்ச சிறப்புரிமைக் கொள்கை மற்றும் அனுமதிகளைத் தொடர்ச்சியாகக் கண்காணித்தல் போன்ற வலுவான அடையாள மேலாண்மைக் கொள்கைகள், இணையக் குற்றவாளிகளுக்குக் கிடைக்கும் குறைபாடுகளைப் பெருமளவில் குறைக்கின்றன. நிகழ்நேரத்தில் அசாதாரண நடத்தையைக் கண்டறியும் திறன் கொண்ட அடையாள அச்சுறுத்தல் கண்டறிதல் மற்றும் பதிலளிப்பு (ITDR) மற்றும் பயனர் மற்றும் நிறுவன நடத்தை பகுப்பாய்வு (UEBA) போன்ற மேம்பட்ட தொழில்நுட்பங்களுடன் இணைந்து, இந்த நடைமுறைகள் அச்சுறுத்தல்களை முன்கூட்டியே கணித்து, தடுப்பு நடவடிக்கைகளை மேற்கொள்ள உதவுகின்றன. இதன் மூலம், சிறிய ஆரம்பக் குறைபாடுகள் அல்லது விலகல்கள் தீவிரத் தாக்குதல்களாக உருவாவதைத் தடுக்கலாம். இவ்வாறு, நிறுவனங்கள் நவீன அச்சுறுத்தல்களுக்கு எதிராக முன்கூட்டியே செயல்பட்டு, தங்கள் டிஜிட்டல் பாதுகாப்புகளைத் தொடர்ந்து வலுப்படுத்திக்கொள்ள முடியும்.

பிராந்திய அபாயங்களும் முன்கூட்டிய தடுப்பின் அவசரமும்

இந்தத் தடுப்புமுறை, அடையாளத்தை மையமாகக் கொண்ட அணுகுமுறையைக் கடைப்பிடிப்பது ஒரு போக்கு மட்டுமல்ல, அது ஒரு மூலோபாயத் தேவையாகும். பிரேசில் மற்றும் லத்தீன் அமெரிக்கா ஆகிய இரண்டுமே குறிப்பிட்ட சவால்களை எதிர்கொள்கின்றன: ரான்சம்வேர் மற்றும் உளவுக் குழுக்கள் பிரேசிலை தங்களின் விருப்பமான இலக்காகக் கொண்டு, சிக்கலான தாக்குதல்களில் உள்ளூர் மற்றும் சர்வதேச குற்றவாளிகளின் முயற்சிகளை ஒருங்கிணைக்கின்றன.  

இந்தத் தாக்குதல்களில் பல, அடையாளப் பாதுகாப்பு இடைவெளிகளைப் பயன்படுத்திக் கொள்கின்றன – அது தவறாக உள்ளமைக்கப்பட்ட சர்வராக இருக்கலாம், கடவுச்சொல்லால் மட்டுமே பாதுகாக்கப்படும் VPN ஆக இருக்கலாம், அல்லது பயிற்சி பெறாத பயனர்கள் மோசடிகளுக்குப் பலியாகிவிடுவதாக இருக்கலாம். அதனுடன், நிதிப் பற்றாக்குறை மற்றும் பல உள்ளூர் வணிகங்களைப் பாதிக்கும் சிறப்புப் பாதுகாப்புப் பணியாளர்களின் பற்றாக்குறை ஆகியவற்றையும் சேர்த்தால், சரிசெய்வதை விடத் தடுப்பதே மிகவும் பயனுள்ளதாக இருக்கும் ஒரு சூழல் உருவாகிறது.  

ஒரு கடுமையான பாதுகாப்பு மீறலால் மில்லியன் கணக்கான ரியால்கள் நிதி இழப்புகள், சேவைத் தடைகள் மற்றும் நம்பிக்கையிழப்பு ஏற்படலாம். மறுபுறம், தடுப்பு நடவடிக்கைகளில் முதலீடு செய்வது செயல்திறன் மற்றும் பாதுகாப்பு நன்மைகளைத் தருகிறது: இது சம்பவங்கள் நிகழ்வதைக் குறைக்கிறது (செயலிழப்பு நேரத்தைத் தவிர்க்கிறது), அவசரகால பதிலளிப்புகள் மற்றும் விசாரணைகளுக்காகச் செலவிடப்படும் நேரத்தைக் குறைக்கிறது, மேலும் நிறுவனத்தின் நற்பெயரைப் பாதுகாக்கிறது.  

பொதுத்துறையிலும் சிறு மற்றும் நடுத்தர நிறுவனங்களிலும், ஒரு செயலூக்கமான அணுகுமுறையானது, முன்னர் சிறுசிறு பிரச்சனைகளைச் சமாளிக்கச் செலவிடப்பட்ட வளங்களை, புத்தாக்கம் மற்றும் வளர்ச்சிக்குப் பயன்படுத்த வழிவகுக்கும். அதேவேளையில், LGPD (பிரேசிலிய பொது தரவுப் பாதுகாப்புச் சட்டம்) மற்றும் பிற தரவுப் பாதுகாப்பு விதிமுறைகள் போன்ற சட்டங்களுக்கு இணங்குவதையும் இது உறுதிசெய்யும்.

உத்தியின் மையத்தில் அடையாளம்

வியூக ரீதியாக, வணிகத் தொடர்ச்சி மற்றும் நம்பிக்கையை உறுதி செய்வதற்கு அடையாள அச்சுறுத்தல் தடுப்பில் முதலீடு செய்வது முக்கியமாகும். வலுவான அங்கீகாரச் சரிபார்ப்பு, ஜீரோ டிரஸ்ட் கொள்கைகள் மற்றும் தொடர்ச்சியான கணக்குக் கண்காணிப்பு ஆகியவற்றை மேற்கொள்ளும் நிறுவனங்கள், தாக்குதல்களுக்குக் குறைவான சாதகமான சூழலை உருவாக்கி, எதிர்காலத்திற்குச் சிறப்பாகத் தயாராகின்றன. இது எதிரியை முன்கூட்டியே கணித்து, அவர்களின் விருப்பமான உத்திகளை முறியடித்து, அதன் மூலம் இழப்புகள் ஏற்படுவதற்கு முன்பே அவற்றைத் தடுப்பதாகும்.  

சைபர் குற்றவாளிகளின் படைப்பாற்றல் தொடர்ந்து வளர்ந்து வரும் பிரேசில் மற்றும் லத்தீன் அமெரிக்காவில், இந்தத் தடுப்பு அணுகுமுறையானது மேம்பட்ட பாதுகாப்பை வழங்குவதோடு மட்டுமல்லாமல், அதிக செயல்பாட்டுத் திறனையும் வழங்குகிறது – ஏனெனில், ஒரு சம்பவத்தின் விளைவுகளைப் பின்னர் சமாளிப்பதை விட, இப்போதே வலுவான பாதுகாப்பு அரண்களை அமைப்பது மிகவும் பயனுள்ளதாக இருக்கும்.  

டிஜிட்டல் அடையாளங்களின் பாதுகாப்பை உங்கள் பாதுகாப்பு உத்தியின் அடித்தளமாக ஆக்குவது அறிவுறுத்தத்தக்கது மட்டுமல்ல: அதுவே, மேம்பட்ட இணைய அச்சுறுத்தல்கள் நிறைந்த இந்தக் காலகட்டத்தில், மீள்திறன் கொண்ட மற்றும் வெற்றிகரமான நிறுவனங்களை வேறுபடுத்திக் காட்டும்.

ஃபெலிப் குய்மரேஸ், தலைமை தகவல் பாதுகாப்பு அதிகாரி – சோலோ அயர்ன் நிறுவனத்தின் CISO