ሥነ ምግባር የጎደላቸው ጠላፊዎች የኩባንያዎን የደህንነት ስርዓት ለመጥለፍ እና ምስጢራዊ እና አዲስ መረጃ ለመያዝ ሁል ጊዜ በአውታረ መረብ ስርዓት ውስጥ ደካማ ነጥቦችን ይፈልጋሉ።
አንዳንድ “ጥቁር-ባርኔጣ ጠላፊዎች” በደህንነት ሥርዓቶች ላይ ውድመት ከማድረጋቸው የተነሳ ደስታን ያገኛሉ እና አንዳንድ ጠላፊዎች ለገንዘብ ያደርጉታል። ምክንያቱ ምንም ይሁን ምን ተንኮል አዘል ጠላፊዎች በሁሉም መጠኖች ውስጥ ለሚገኙ ኩባንያዎች እና ድርጅቶች ቅmaቶችን እየሰጡ ነው። ትላልቅ የኮርፖሬት ቤቶች ፣ ባንኮች ፣ የገንዘብ ተቋማት ፣ የደህንነት ተቋማት በተለይ ለጠላፊዎች ተወዳጅ ኢላማዎች ናቸው። ሆኖም ተገቢው የደህንነት እርምጃ በትክክለኛው ጊዜ ከተወሰደ ይህ ስጋት በከፍተኛ ሁኔታ ሊከላከል ይችላል።
ደረጃዎች
ደረጃ 1. መድረኮችን ይከተሉ።
እየተጠቀሙባቸው ያሉትን ሁሉንም የቅርብ ጊዜ ዘዴዎች ማንሳት ስለሚችሉ የጠለፋ መድረኮችን መከተል ሁል ጊዜ ጥሩ ሀሳብ ነው። ጥሩ የስነምግባር ጠለፋ መድረክ በ https://zerosecurity.org ላይ ይገኛል
ደረጃ 2. ነባሪ የይለፍ ቃሎችን ወዲያውኑ ይለውጡ።
አንዳንድ ሶፍትዌሮች ከተጫኑ በኋላ የመጀመሪያውን መግቢያ ለመፍቀድ አብሮ የተሰሩ የይለፍ ቃሎች አሏቸው ፣ ሳይለወጥ መተው እጅግ ጥበብ የጎደለው ነው።
ደረጃ 3. የመግቢያ ነጥቦችን መለየት።
ከበይነመረቡ ወደ ኩባንያው ውስጣዊ አውታረመረብ ሁሉንም የመግቢያ ነጥቦችን ለመለየት ተገቢውን የፍተሻ ሶፍትዌር ፕሮግራሞችን ይጫኑ። ወደ አውታረ መረቡ የሚደርስ ማንኛውም ጥቃት ከእነዚህ ነጥቦች መጀመር አለበት። እነዚህን የመግቢያ ነጥቦችን መለየት ግን በጭራሽ ቀላል ስራ አይደለም። ይህንን ተግባር በተሳካ ሁኔታ ለማከናወን ልዩ የአውታረ መረብ ደህንነት ሥልጠና የወሰዱ የሰለጠኑ የሥነ ምግባር ጠላፊዎችን እርዳታ መውሰድ የተሻለ ነው።
ደረጃ 4. የጥቃት እና የመግባት ሙከራዎችን ያካሂዱ።
ጥቃቱን እና ዘልቆ የመግባት ሙከራዎችን በማካሄድ በአውታረ መረቡ ውስጥ ከውጭ እና ከውስጣዊ ተጠቃሚዎች በቀላሉ ሊደረስባቸው የሚችሉ እነዚያን ተጋላጭ ነጥቦችን መለየት ይችላሉ። እነዚህን ነጥቦች ከለዩ በኋላ ከውጭ ምንጮች ጥቃቶችን ማደናቀፍ እና ወደ አውታረ መረብዎ ለመግባት ጠላፊዎች የመግቢያ ነጥቦችን ሊሆኑ የሚችሉ ወጥመዶችን ማረም ይችላሉ። ሁሉንም ተጋላጭ ነጥቦችን ለመለየት ፈተናው ከውስጣዊም ሆነ ከውጭ እይታዎች መደረግ አለበት።
ደረጃ 5. የተጠቃሚ ግንዛቤ ማስጨበጫ ዘመቻዎችን ያድርጉ።
እነዚህን አደጋዎች ለመቀነስ ሁሉም የአውታረ መረብ ተጠቃሚዎች የደኅንነት ወጥመዶችን እና አስፈላጊ የደህንነት አሠራሮችን እንዲያውቁ ለማድረግ ሁሉም ሊሆኑ የሚችሉ እርምጃዎች መወሰድ አለባቸው። የተጠቃሚውን ግንዛቤ ለመወሰን ማህበራዊ-ምህንድስና ሙከራዎችን ማካሄድ ይችላሉ። ሁሉም ተጠቃሚዎች ከአውታረ መረቡ ጋር የተዛመዱ አንዳንድ ምክንያቶችን እስኪያወቁ ድረስ ፣ ጥበቃው በእውነቱ ትክክለኛ ስሜት ውስጥ ሊከናወን አይችልም።
ደረጃ 6. ፋየርዎሎችን ያዋቅሩ።
ፋየርዎል ፣ በትክክል ካልተዋቀረ ፣ ለተጠላፊ ክፍት በር ሊሠራ ይችላል። ስለዚህ ፣ ለንግዱ አስፈላጊ በሆነው ፋየርዎል በኩል ትራፊክን ለመፍቀድ ደንቦችን ማዘጋጀት በጣም አስፈላጊ ነው። ፋየርዎል በድርጅትዎ የደህንነት ገጽታ ላይ በመመስረት የራሱ ውቅሮች ሊኖረው ይገባል። ከጊዜ ወደ ጊዜ የትራፊክ ራሱ ስብጥር እና ተፈጥሮ ትክክለኛ ትንተና እንዲሁ ደህንነትን ለመጠበቅ አስፈላጊ ነው።
ደረጃ 7. የይለፍ ቃል ፖሊሲዎችን መተግበር እና መጠቀም።
ቢያንስ 12 ቁምፊዎችን በመጠቀም ጠንካራ የይለፍ ቃሎችን ይጠቀሙ። የይለፍ ቃሉ የበለጠ ልዩ እንዲሆን በሁለቱም ፊደሎች እና ቁጥሮች የተሠራ መሆን አለበት።
ደረጃ 8. የይለፍ ቃል-አልባ ማረጋገጫ ይጠቀሙ።
ከላይ ያሉት ፖሊሲዎች ምንም ቢሆኑም ፣ የይለፍ ቃሎች ከኤስኤስኤች ወይም ከ VPN ቁልፎች ያነሱ ናቸው ፣ ስለዚህ በምትኩ እነዚህን ወይም ተመሳሳይ ቴክኖሎጂዎችን ስለመጠቀም ያስቡ። በተቻለ መጠን ስማርት ካርዶችን እና ሌሎች የላቁ ዘዴዎችን ይጠቀሙ።
ደረጃ 9. በድር ጣቢያ ምንጭ ኮድ ውስጥ አስተያየቶችን ይሰርዙ።
በምንጭ ኮድ ውስጥ ጥቅም ላይ የዋሉ አስተያየቶች ጣቢያውን ለመበጥበጥ እና አንዳንድ ጊዜ የተጠቃሚ ስሞችን እና የይለፍ ቃሎችን እንኳን ለማገዝ የሚረዳ ቀጥተኛ ያልሆነ መረጃ ሊይዝ ይችላል። የሁሉንም የድር መተግበሪያዎች ምንጭ ምንጭ ኮድ ለማየት አንዳንድ ቴክኒኮች ስላሉ ለውጭ ተጠቃሚዎች ተደራሽ ያልሆኑ የሚመስሉ በመነሻ ኮድ ውስጥ ያሉ ሁሉም አስተያየቶች እንዲሁ መወገድ አለባቸው።
ደረጃ 10. አላስፈላጊ አገልግሎቶችን ከመሳሪያዎች ያስወግዱ።
በእውነቱ በማይጠቀሙባቸው ሞጁሎች አስተማማኝነት ላይ ጥገኛ አይሆኑም።
ደረጃ 11. ብዙውን ጊዜ ከድር አገልጋይ ሶፍትዌር ጋር የሚመጡ ነባሪ ፣ የሙከራ እና ምሳሌ ገጾችን እና መተግበሪያዎችን ያስወግዱ።
ለማጥቃት ደካማ ነጥብ ሊሆኑ ይችላሉ; በብዙ ስርዓቶች ውስጥ አንድ ዓይነት እንደመሆናቸው ፣ የመሰነጣጠቅ ተሞክሮ በቀላሉ እንደገና ጥቅም ላይ ሊውል ይችላል።
ደረጃ 12. የፀረ-ቫይረስ ሶፍትዌር ይጫኑ።
ሁለቱም የወረራ ማወቂያ ስርዓቶች እና የፀረ-ቫይረስ ሶፍትዌሮች በመደበኛነት እና ከተቻለ በየቀኑ መዘመን አለባቸው። የቅርብ ጊዜውን ቫይረስ እንኳን ለመለየት ስለሚረዳ የዘመነው የፀረ-ቫይረስ ሶፍትዌር ስሪት አስፈላጊ ነው።
ደረጃ 13. አካላዊ ደህንነትን ማረጋገጥ።
የአውታረ መረቡን ውስጣዊ ደህንነት ከማረጋገጥ በተጨማሪ ስለ ድርጅትዎ አካላዊ ደህንነት ማሰብ አለብዎት። ድርጅትዎ ሙሉ ደህንነት እስኪያገኝ ድረስ እና እስካልሆነ ድረስ አንድ ወራሪ የፈለገውን መረጃ ለማግኘት በቀላሉ ወደ ቢሮዎ ግቢ ውስጥ ሊገባ ይችላል። ስለሆነም በቴክኒካዊ ደህንነት ፣ የድርጅትዎ አካላዊ ደህንነት ስልቶች ሙሉ በሙሉ ተግባራዊ እና ውጤታማ መሆናቸውን ማረጋገጥ አለብዎት።
ጠቃሚ ምክሮች
- እንደ ማክ ኦኤስ ፣ ሶላሪስ ወይም ሊኑክስ ያሉ በጣም የተስፋፉ የአሠራር ሥርዓቶች እምብዛም ታዋቂ የጥቃት ዒላማዎች አይደሉም ፣ ግን አሁንም በበዙ በሚታወቁ ቫይረሶች ሊጠቁ ይችላሉ። በውጤቱም ፣ እነዚህ ስርዓቶች እንኳን አሁንም ለጥቃት ተጋላጭ ናቸው።
- በመደበኛነት የፋይሎችዎን ምትኬ ያስቀምጡ።
- ከማይታወቁ ሰዎች አባሪዎችን በጭራሽ አይክፈቱ።
- በሥነ ምግባር ጠለፋ ላይ መደበኛ ሥልጠና የወሰዱ እንዲሁም የአውታረ መረብ ስርዓትዎ ደህንነቱ የተጠበቀ እና የጠለፋ ሙከራዎችን ለማስወገድ ዝግጁ መሆኑን ለማረጋገጥ የኔትወርክ ደህንነት ሥልጠና የወሰዱ ባለሙያ የአይቲ ደህንነት ባለሙያዎችን ይሾሙ።
- ስሌት እና ደህንነቱ የተጠበቀ አሰሳ ይለማመዱ።
- ደህንነቱ የተጠበቀ ስለሆነ ከማይክሮሶፍት ኤክስፕሎረር ይልቅ ፋየርፎክስን አሳሽ ይጠቀሙ። በማንኛውም ሁኔታ በነባሪነት ሁሉንም ጃቫስክሪፕት ፣ አክቲቭ ኤክስ ፣ ጃቫን እና ሌሎች ውብ ባህሪያትን ያጥፉ። ለሚያምኗቸው ጣቢያዎች ብቻ ያንቁዋቸው።
- የቀድሞውን ስሪት ሙሉ በሙሉ ካራገፉ በኋላ ብቻ የአንድ ነባር ፕሮግራም አዲሱን ስሪት ይጫኑ።
- በኮምፒተርዎ ላይ የሚሰሩ ሁሉም ፕሮግራሞች እንደተዘመኑ ያቆዩ። ይህን አለማድረግ ጠላፊዎችን ሊጋብዝ ይችላል።
