మీరు ఉదయం మీ కంప్యూటర్ను ఆన్ చేసినప్పుడు, మీరు పెరిమీటర్లు లేదా ఫైర్వాల్ల గురించి ఆలోచించరు. మీరు మీ ఇమెయిల్లు, అంతర్గత వ్యవస్థలు, ఆర్థిక అప్లికేషన్లు మరియు సహకార సాధనాలను యాక్సెస్ చేయడం గురించి ఆలోచిస్తారు. మీకు తెలియకుండానే, ఈ రోజువారీ చర్యే నేటి అతిపెద్ద డిజిటల్ ముప్పులకు కేంద్రంగా మారింది.
ఈ రోజుల్లో, దాడి చేసేవారికి ఇష్టమైన ప్రవేశ మార్గం రక్షిత సర్వర్ కాదు, కానీ తమ బలహీనమైన డిజిటల్ గుర్తింపుతో అనుమానం రాని వినియోగదారుడే. బ్రెజిల్ మరియు లాటిన్ అమెరికాలో, యాక్సెస్ను రక్షించడం సైబర్సెక్యూరిటీలో ఒక కొత్త ముందడుగుగా మారింది – ఈ సవాలును కంపెనీలు ఒక వ్యూహాత్మక ప్రాధాన్యతగా అర్థం చేసుకున్నప్పుడు, అది డిజిటల్ దాడులకు వ్యతిరేకంగా జరిగే పోరాట గమనాన్ని పూర్తిగా మార్చివేస్తుంది.
నేడు రాజీపడిన లాగిన్ ఆధారాలు మరియు ఫిషింగ్ చొరబాటుకు ప్రధాన మార్గాలలో ఒకటిగా మారాయి. ఇటీవలి అధ్యయనాలు కనీసం 74% భద్రతా సంఘటనలలో ఏదో ఒక రకమైన మానవ తప్పిదం లేదా సోషల్ ఇంజనీరింగ్ ప్రాథమిక కారణంగా ఉంటుందని సూచిస్తున్నాయి, ఇందులో ఫిషింగ్ అత్యంత సాధారణ పద్ధతిగా ఉంది.
మరో మాటలో చెప్పాలంటే, దాడి చేసేవారు తరచుగా ఉద్యోగులను మోసగించి పాస్వర్డ్లను వెల్లడించేలా లేదా హానికరమైన లింక్లపై క్లిక్ చేసేలా చేస్తారు, తద్వారా చొరబాటుకు మార్గం సుగమం చేస్తారు. అంతేకాకుండా, ఇంటర్నెట్లో లీక్ అయిన ఆధారాలు అధిక సంఖ్యలో ఉండటం ఈ సమస్యను మరింత తీవ్రతరం చేస్తుంది: 2024లో, బిట్సైట్ 2.9 బిలియన్ల ప్రత్యేకమైన రాజీపడిన ఆధారాలను నమోదు చేసింది, ఇది 2023లోని 2.2 బిలియన్ల నుండి గణనీయమైన పెరుగుదల. అదనంగా, ఏప్రిల్ 2024 నుండి, ప్రపంచవ్యాప్తంగా 19 బిలియన్లకు పైగా ఆధారాలు బహిర్గతమయ్యాయి.
చట్టబద్ధమైన ఖాతాలలోకి అనధికారికంగా ప్రవేశించడం ద్వారా, వారు సాంప్రదాయ రక్షణ వ్యవస్థలను సులభంగా అధిగమించగలరు కాబట్టి, డిజిటల్ గుర్తింపులు హ్యాకర్లకు ఎందుకు "బంగారం"గా మారాయో ఈ డేటా వివరిస్తుంది.
పరిధి నుండి జీరో ట్రస్ట్ వరకు: గుర్తింపు-కేంద్రీకృత నివారణ
ఈ సమస్యను ఎదుర్కొంటూ, బ్రెజిల్లో మరియు లాటిన్ అమెరికాలో కూడా అనేక కంపెనీలు, భద్రతకు గుర్తింపును కేంద్ర బిందువుగా ఉంచేందుకు తమ రక్షణ వ్యూహాలను పునఃసమీక్షిస్తున్నాయి.
ఒకప్పుడు అధునాతనమైనవిగా భావించిన నమూనాలు మరియు నియంత్రణలు, గుర్తింపు ముప్పులు నష్టం కలిగించక ముందే వాటిని నివారించడానికి ఇప్పుడు అనివార్యమయ్యాయి. కీలకమైన నివారణా పద్ధతులలో జీరో ట్రస్ట్ విధానం ఒకటి. ఇది, ఆధారాలను పొందిన దాడి చేసేవారి పార్శ్వ కదలికలను పరిమితం చేయడం ద్వారా, దాడికి గురయ్యే అవకాశాన్ని గణనీయంగా తగ్గిస్తుంది.
దీనికి అదనంగా, మల్టీఫ్యాక్టర్ అథెంటికేషన్ (MFA) ఖాతా యాక్సెస్కు మరిన్ని భద్రతా పొరలను జోడిస్తుంది, ఫిషింగ్ ద్వారా దొంగిలించబడిన లేదా రాజీపడిన పాస్వర్డ్లపై మాత్రమే ఆధారపడే దాడులను ఇది దాదాపుగా తొలగిస్తుంది – ఇటీవల జరిగిన అధ్యయనాలు దాదాపుగా రాజీపడిన అన్ని ఖాతాలు MFAను ఉపయోగించలేదని చూపించడం ద్వారా ఈ విషయం మరింత బలపడింది.
దీనికి సమాంతరంగా, కనీస అధికార సూత్రం మరియు అనుమతుల నిరంతర పర్యవేక్షణ వంటి పటిష్టమైన గుర్తింపు నిర్వహణ విధానాలు, సైబర్ నేరగాళ్లకు అందుబాటులో ఉన్న లొసుగులను గణనీయంగా తగ్గిస్తాయి. నిజ సమయంలో అసాధారణ ప్రవర్తనను గుర్తించగల ఐడెంటిటీ థ్రెట్ డిటెక్షన్ అండ్ రెస్పాన్స్ (ITDR) మరియు యూజర్ అండ్ ఎంటిటీ బిహేవియర్ అనలిటిక్స్ (UEBA) వంటి అధునాతన సాంకేతికతలతో కలిపి, ఈ పద్ధతులు ముప్పులను ముందుగానే ఊహించి, నివారణా చర్యలు తీసుకోవడానికి వీలు కల్పిస్తాయి. తద్వారా, ప్రారంభంలో ఉండే చిన్నపాటి లోపాలు లేదా విచలనాలు తీవ్రమైన దాడులుగా మారకుండా నిరోధించవచ్చు. అందువల్ల, సంస్థలు ఆధునిక ముప్పులకు వ్యతిరేకంగా ముందుచూపుతో వ్యవహరిస్తూ, తమ డిజిటల్ రక్షణలను నిరంతరం బలోపేతం చేసుకోగలవు.
ప్రాంతీయ ప్రమాదాలు మరియు చురుకైన నివారణ యొక్క ఆవశ్యకత
ఈ నివారణాత్మక, గుర్తింపు-కేంద్రీకృత విధానాన్ని అవలంబించడం కేవలం ఒక ట్రెండ్ మాత్రమే కాదు, ఇది ఒక వ్యూహాత్మక అవసరం. బ్రెజిల్ మరియు లాటిన్ అమెరికా రెండూ నిర్దిష్ట సవాళ్లను ఎదుర్కొంటున్నాయి: రాన్సమ్వేర్ మరియు గూఢచార బృందాలు బ్రెజిల్ను ప్రాధాన్య లక్ష్యంగా చేసుకుని, సంక్లిష్టమైన దాడులలో స్థానిక మరియు అంతర్జాతీయ నేరగాళ్ల ప్రయత్నాలను మిళితం చేస్తున్నాయి.
ఈ దాడులలో చాలా వరకు గుర్తింపు భద్రతలోని లోపాలను ఉపయోగించుకుంటాయి – అవి సరిగ్గా కాన్ఫిగర్ చేయని సర్వర్ కావచ్చు, కేవలం పాస్వర్డ్తో మాత్రమే రక్షించబడిన VPN కావచ్చు, లేదా మోసాలకు గురయ్యే శిక్షణ లేని వినియోగదారులు కావచ్చు. దీనికి తోడు, అనేక స్థానిక వ్యాపారాలను ప్రభావితం చేస్తున్న బడ్జెట్ పరిమితులు మరియు ప్రత్యేక భద్రతా సిబ్బంది కొరతను కూడా పరిగణనలోకి తీసుకుంటే, నివారణ చర్యల కంటే నిరోధమే అత్యంత ప్రభావవంతంగా ఉండే పరిస్థితి మనకు ఎదురవుతుంది.
ఒక తీవ్రమైన ఉల్లంఘన వలన లక్షలాది రియాల్స్ ఆర్థిక నష్టాలు, సేవా అంతరాయాలు మరియు విశ్వాస నష్టం కలగవచ్చు. మరోవైపు, నివారణలో పెట్టుబడి పెట్టడం వలన సామర్థ్యం మరియు భద్రతా ప్రయోజనాలు చేకూరుతాయి: ఇది సంఘటనలు జరగడాన్ని తగ్గిస్తుంది (పని నిలిచిపోకుండా నివారిస్తుంది), అత్యవసర ప్రతిస్పందనలు మరియు దర్యాప్తులపై వెచ్చించే సమయాన్ని తగ్గిస్తుంది, మరియు సంస్థ యొక్క ప్రతిష్టను కాపాడుతుంది.
ప్రభుత్వ రంగంలో మరియు చిన్న, మధ్య తరహా సంస్థలలో (SMEs), ఒక చురుకైన విధానం ద్వారా, ఇంతకుముందు సమస్యలను పరిష్కరించడానికి వెచ్చించిన వనరులను ఆవిష్కరణ మరియు వృద్ధికి వినియోగించవచ్చు. అదే సమయంలో, LGPD (బ్రెజిలియన్ జనరల్ డేటా ప్రొటెక్షన్ లా) మరియు ఇతర డేటా పరిరక్షణ నిబంధనల వంటి చట్టాలకు అనుగుణంగా ఉండేలా కూడా చూసుకోవచ్చు.
వ్యూహానికి కేంద్రబిందువుగా గుర్తింపు
వ్యూహాత్మకంగా, వ్యాపార కొనసాగింపు మరియు విశ్వాసాన్ని నిర్ధారించడానికి గుర్తింపు ముప్పు నివారణలో పెట్టుబడి పెట్టడం కీలకం. పటిష్టమైన ప్రమాణీకరణ, జీరో ట్రస్ట్ విధానాలు మరియు నిరంతర ఖాతా పర్యవేక్షణను అవలంబించే సంస్థలు, దాడులకు తక్కువ అనుకూలమైన మరియు భవిష్యత్తుకు మెరుగ్గా సిద్ధమైన వాతావరణాన్ని సృష్టిస్తాయి. దీని ముఖ్య ఉద్దేశ్యం శత్రువును ముందుగానే ఊహించడం, వారు ఇష్టపడే పద్ధతులను అడ్డుకోవడం, తద్వారా నష్టాలు సంభవించక ముందే వాటిని నివారించడం.
సైబర్ నేరగాళ్ల సృజనాత్మకత నిరంతరం పెరుగుతున్న బ్రెజిల్ మరియు లాటిన్ అమెరికాలో, ఈ నివారణా విధానం అధిక భద్రతను అందించడమే కాకుండా, మరింత కార్యాచరణ సామర్థ్యాన్ని కూడా అందిస్తుంది – ఎందుకంటే, ఒక సంఘటన జరిగిన తర్వాత దాని పరిణామాలను ఎదుర్కోవడం కంటే, ఇప్పుడే పటిష్టమైన రక్షణ వ్యవస్థలను నిర్మించుకోవడం చాలా ప్రభావవంతంగా ఉంటుంది.
డిజిటల్ గుర్తింపుల రక్షణను మీ భద్రతా వ్యూహానికి మూలస్తంభంగా చేసుకోవడం కేవలం సలహా మాత్రమే కాదు: అధునాతన సైబర్ ముప్పుల యుగంలో పటిష్టమైన, విజయవంతమైన సంస్థలను వేరుగా నిలబెట్టేది కూడా ఇదే.
ఫెలిపే గిమారెస్, చీఫ్ ఇన్ఫర్మేషన్ సెక్యూరిటీ ఆఫీసర్ – సోలో ఐరన్ CISO ద్వారా
