Вақте ки шумо субҳ компютери худро фаъол мекунед, шумо дар бораи периметрҳо ё деворҳои оташӣ фикр намекунед. Шумо дар бораи дастрасӣ ба почтаи электронӣ, системаҳои дохилӣ, барномаҳои молиявӣ ва абзорҳои ҳамкорӣ фикр мекунед. Бехабар аз он ки ин амали ҳаррӯза ба маркази бузургтарин таҳдидҳои рақамии имрӯза табдил ёфтааст.
Имрӯз, нуқтаи вуруди афзалиятнок барои ҳамлагарон дигар сервери ҳифзшуда нест, балки корбари бехабар бо шахсияти рақамии осебпазири худ мебошад. Дар Бразилия ва Амрикои Лотинӣ, ҳифзи дастрасӣ ба марзи нави амнияти киберӣ табдил ёфтааст - чолише, ки вақте ширкатҳо онро ҳамчун авлавияти стратегӣ дарк мекунанд, самти мубориза бо ҳамлаҳои рақамиро комилан тағйир медиҳад.
Ифлос шудани маълумоти воридшавӣ ва фишинг имрӯз яке аз векторҳои асосии дахолат ба системаҳои иттилоотӣ гардидааст. Таҳқиқоти ахир нишон медиҳанд, ки ҳадди аққал 74% ҳодисаҳои амниятӣ бо ягон шакли хатои инсонӣ ё муҳандисии иҷтимоӣ ҳамчун вектори ибтидоӣ алоқаманданд ва фишинг усули маъмултарин аст.
Ба ибораи дигар, ҳамлагарон аксар вақт кормандонро фиреб медиҳанд, ки паролҳоро ошкор кунанд ё ба истинодҳои зараровар клик кунанд ва роҳро барои дахолат ҳамвор кунанд. Ғайр аз ин, фаровонии маълумоти фошшуда дар интернет ин мушкилотро шадидтар мекунад: дар соли 2024 Bitsight 2,9 миллиард маълумоти беназири дуздидашударо сабт кард, ки нисбат ба 2,2 миллиард дар соли 2023 хеле зиёд аст. Илова бар ин, аз моҳи апрели соли 2024 инҷониб, дар саросари ҷаҳон беш аз 19 миллиард маълумоти эътимоднок фош шудааст.
Ин маълумот шарҳ медиҳад, ки чаро шахсиятҳои рақамӣ барои ҳакерҳо ба "тилло" табдил ёфтаанд - бо ба даст овардани дастрасии беиҷозат ба ҳисобҳои қонунӣ, онҳо метавонанд ба осонӣ аз воситаҳои дифоъи анъанавӣ канорагирӣ кунанд.
Аз периметр то сифр эътимод: пешгирии шахсиятмарказ
Бо назардошти ин мушкилот, бисёре аз ширкатҳо дар Бразилия ва инчунин дар Амрикои Лотинӣ стратегияҳои дифоии худро аз нав дида мебароянд, то ҳувиятро дар маркази амният қарор диҳанд.
Моделҳо ва идоракуниҳое, ки қаблан пешрафта ҳисобида мешуданд, ҳоло барои пешгирии таҳдидҳои шахсият пеш аз расонидани зарар муҳиманд. Равишҳои асосии пешгирикунанда равиши Zero Trust-ро дар бар мегиранд, ки сатҳи ҳамларо тавассути маҳдуд кардани ҳаракатҳои паҳлӯии ҳамлагароне, ки эътимоднома мегиранд, ба таври назаррас коҳиш медиҳад.
Илова бар ин, аутентификатсияи бисёрфакторӣ (MFA) қабатҳои иловагии амниятро ба дастрасӣ ба ҳисоб илова мекунад ва ҳамлаҳоеро, ки танҳо ба паролҳои дуздидашуда ё вайроншуда тавассути фишинг такя мекунанд, қариб аз байн мебарад - инро таҳқиқоти ахир тақвият медиҳанд, ки қариб ҳамаи ҳисобҳои вайроншуда аз MFA истифода намекарданд.
Дар баробари ин, сиёсатҳои мустаҳками идоракунии шахсият, ба монанди принсипи камтарин имтиёз ва назорати доимии иҷозатномаҳо, камбудиҳои дастрас барои киберҷинояткоронро ба таври назаррас коҳиш медиҳанд. Дар якҷоягӣ бо технологияҳои пешрафта, ба монанди ошкор ва вокуниши таҳдидҳои шахсият (ITDR) ва таҳлили рафтори корбар ва субъектҳо (UEBA), ки қодиранд рафтори ғайримуқаррариро дар вақти воқеӣ муайян кунанд, ин амалияҳо имкон медиҳанд, ки таҳдидҳо пешбинӣ карда шаванд ва чораҳои пешгирикунанда андешида шаванд, аз камбудиҳои хурди ибтидоӣ ё инҳироф аз табдил шудан ба ҳамлаҳои ҷиддӣ пешгирӣ карда шаванд. Ҳамин тариқ, ташкилотҳо метавонанд бар зидди таҳдидҳои муосир фаъолона амал кунанд ва мудофиаи рақамии худро пайваста тақвият диҳанд.
Хатарҳои минтақавӣ ва зарурати пешгирии пешгирикунанда
Қабули ин равиши пешгирикунанда ва ба шахсият нигаронидашуда на танҳо як тамоюл, балки як зарурати стратегӣ аст. Ҳам Бразилия ва ҳам Амрикои Лотинӣ бо мушкилоти мушаххас рӯбарӯ мешаванд: гурӯҳҳои нармафзори фидя ва ҷосусӣ Бразилияро ҳамчун ҳадафи афзалиятнок интихоб мекунанд ва кӯшишҳои ҷинояткорони маҳаллӣ ва байналмилалиро дар ҳамлаҳои мураккаб муттаҳид мекунанд.
Бисёре аз ин ҳамлаҳо аз холигии амнияти шахсият истифода мебаранд - хоҳ сервери нодуруст танзимшуда бошад, хоҳ VPN, ки танҳо бо парол муҳофизат карда мешавад, хоҳ корбарони ноомӯзиш, ки қурбонии қаллобӣ мешаванд. Илова бар ин, маҳдудиятҳои буҷетӣ ва набудани кормандони махсуси амниятӣ, ки ба бисёре аз тиҷоратҳои маҳаллӣ таъсир мерасонанд, ва мо сенарияе дорем, ки дар он пешгирӣ нисбат ба ислоҳ хеле самараноктар аст.
Як вайронкунии ҷиддӣ метавонад миллионҳо реалро дар шакли хисороти молиявӣ, қатъи хизматрасонӣ ва аз даст додани эътимод ба даст орад. Аз тарафи дигар, сармоягузорӣ дар пешгирӣ ба самаранокӣ ва амният фоида меорад: он пайдоиши ҳодисаҳоро кам мекунад (пешгирӣ аз қатъи кор), вақти сарфшуда барои вокунишҳои фаврӣ ва тафтишотро кам мекунад ва обрӯи ташкилотро ҳифз мекунад.
Дар бахши давлатӣ ва корхонаҳои хурду миёна, равиши пешгирикунанда метавонад захираҳои қаблан барои "хомӯш кардани сӯхтор" сарфшударо барои истифода дар навоварӣ ва рушд озод кунад ва ҳамзамон риояи қонунҳо ба монанди LGPD (Қонуни умумии ҳифзи маълумоти Бразилия) ва дигар қоидаҳои ҳифзи маълумотро таъмин намояд.
Ҳувият дар маркази стратегия
Аз нигоҳи стратегӣ, сармоягузорӣ дар пешгирии таҳдиди шахсият калиди таъмини идомаи тиҷорат ва эътимод аст. Ташкилотҳое, ки аутентификатсияи қавӣ, сиёсати "беэътимодӣ" ва назорати доимии ҳисобҳоро қабул мекунанд, муҳите эҷод мекунанд, ки барои ҳамла камтар мусоид бошад ва барои оянда беҳтар омода бошад. Гап сари пешгӯии душман, халалдор кардани усулҳои афзалиятноки онҳо ва бо ин васила пешгирӣ аз талафот пеш аз рух додани онҳост.
Дар Бразилия ва Амрикои Лотинӣ, ки дар он ҷо эҷодкории киберҷинояткорон рӯ ба афзоиш аст, ин равиши пешгирикунанда на танҳо амнияти бештар, балки самаранокии амалиётиро низ таъмин мекунад - дар ниҳоят, сохтани дифои мустаҳкам ҳоло нисбат ба мубориза бо оқибатҳои ҳодиса баъдтар хеле самараноктар аст.
Табдил додани ҳифзи ҳувиятҳои рақамӣ ба пояи асосии стратегияи амниятии шумо на танҳо тавсия дода мешавад: ин чизест, ки созмонҳои устувор ва муваффақро дар асри таҳдидҳои пешрафтаи киберӣ фарқ мекунад.
Аз ҷониби Фелипе Гимарес, Сардори амнияти иттилоотӣ – CISO аз Solo Iron
