በአንድ የደህንነት መሳሪያ ላይ መተማመን ለምን ስህተት ነው?

ኃይለኛ ጸረ-ቫይረስ ጭነዋል፣ ፋየርዎልን አጠናክረዋል ወይስ የማረጋገጫ መፍትሄን አግደዋል? እንኳን ደስ አለዎት! ብልህ እርምጃ ወስደዋል። አስፈላጊ የደህንነት እርምጃ ዲጂታል ማንነትዎን ለመጠበቅ። ግን ይጠንቀቁ! ብዙም አይዝናኑ! በአንድ የደህንነት መሳሪያ ላይ ብቻ መተማመን ስህተት ነው፣ እና በዚህ ጽሑፍ ውስጥ ለምን እና ሌላ ምን ማድረግ እንደሚችሉ እንነግርዎታለን።

በአንድ የደህንነት መሳሪያ ላይ መተማመን ስህተት የሆነው ለምንድነው?

ዘመናዊው የዲጂታል ዘመን ሁላችንንም ደርሷል፣ ስለዚህ ማንም ሰው ከሳይበር ደህንነት አደጋዎች ነፃ አይደለም። ትላልቅ ኮርፖሬሽኖች፣ ንግዶች፣ ባለሙያዎች እና ተራ ተጠቃሚዎች… ሁላችንም ህይወታችንን በመስመር ላይ እንኖራለን።ስለዚህ፣ ሁላችንም የሳይበር ጥቃት፣ የፊሺንግ ወይም የቪሺንግ ሙከራ ወይም የማንነት ስርቆት ሰለባዎች ልንሆን እንችላለን። በጣም ቀላል ነው!

በጣም ቀላል ያልሆነው ነገር የመስመር ላይ ደህንነታችንን እና ግላዊነትን ማረጋገጥ ነው። በአሁኑ ጊዜ፣ በአንድ የደህንነት መሳሪያ ላይ መታመን ስህተት መሆኑ ግልጽ ነው። ያም ሆኖ፣ አንዳንዶች አሁንም ይህንን የተሳሳተ ግንዛቤ አጥብቀው ይይዛሉ እና የጸረ-ቫይረስ ሶፍትዌር ከጫኑ ወይም ባለ ሁለት ደረጃ ማረጋገጫን ካነቁ በኋላ ዘና ይላሉ።ለምን አደጋ ያስከትላል?

የተሳሳተ የደህንነት ስሜት

ሙሉ በሙሉ ከእሱ እንደተጠበቁ ካሰቡ በአንድ የደህንነት መሳሪያ ላይ መተማመን ስህተት ነው። ማንኛውም ስጋት። ምንም ያህል የማያባራ ጸረ-ቫይረስ ወይም የኮርፖሬት ፋየርዎል ምን ያህል ጠንካራ ቢሆን፡ እያንዳንዱ የደህንነት መሳሪያ የራሱ የሆነ ገደብ አለውበሌላ አነጋገር፣ ሙሉ እና የማይሻር ሽፋን የሚሰጥ አንድም ምርት የለም።

ስለዚህ፣ አንድ ጸረ-ቫይረስ የሚታወቅ ማልዌርን ሊያገኝ ይችላል፣ ነገር ግን አዳዲስ ስጋቶችን ላያገኝ ይችላል። በተመሳሳይ፣ ፋየርዎል ያልተፈቀደ መዳረሻን ያግዳል፣ ነገር ግን ከፊሺንግ ወይም ከማህበራዊ ምህንድስና ጋር አይጣጣምም። እና ለ የይለፍ ቃል አስተዳዳሪ: የምስክር ወረቀቶቹን ይጠብቃል፣ ነገር ግን የተበከለ መሳሪያ እንዳያፈስስ መከላከል አይችልም።

በአንድ ምርት ወይም አገልግሎት ላይ ብቻ መቆም ለሁሉም ደህንነት ምን ያህል አደገኛ እንደሆነ ግልፅ ነው። ይህ ካልተሳካ ወይም ከተበላሸ፣ መላው ስርዓት ወይም ድርጅት አደጋ ላይ ይወድቃል።ልክ ሁሉንም እንቁላሎችህን በአንድ ቅርጫት ውስጥ እንደማስቀመጥ ይሆናል፤ አንድ የውድቀት ነጥብ እየፈጠርክ ነው።

ስጋቶች መስፋፋታቸውን ቀጥለዋል

ከላይ ከተጠቀሰው በተጨማሪ፣ ዲጂታል ስጋቶች ያለማቋረጥ እየተሻሻሉ ነው። ከትዕይንቱ በስተጀርባ፣ የሳይበር ወንጀለኞች በፍጥነት አዳዲስ ነገሮችን እያደረጉ ነው እና ባህላዊ መከላከያዎችን ለማምለጥ አዳዲስ ቴክኒኮችን ያዘጋጃሉከጥቂት ዓመታት በፊት ስለ ቫይረሶች እና ትሮጃኖች ተነጋግረን ነበር፤ በአሁኑ ጊዜ እንደዚህ አይነት ጥቃቶች ያጋጥሙናል፡

• ማስገር እና ማስገርኦፊሴላዊ ገጾችን እና አገልግሎቶችን በትክክል የሚመስሉ።
• ከቴክኖሎጂ ይልቅ የሰውን እምነት የሚበዘብዙ የማህበራዊ ምህንድስና ጥቃቶች።
• የኤምኤፍኤ ድካም ወይም የማሳወቂያ የቦምብ ጥቃትየተጠቃሚውን ትዕግስት ለማፍረስ የሚፈልግ።
• በድር መተግበሪያዎች ውስጥ ብዝበዛዎች፣ እነዚህም ደህንነታቸው የተጠበቀ በሚመስሉ ስርዓቶች ውስጥ ያሉ ተጋላጭነቶችን ይጠቀማሉ።
• የአቅርቦት ሰንሰለት ጥቃት፣ ህጋዊ ሶፍትዌር የኢንፌክሽን ተሸካሚ የሚሆንበት።

አንድም የደህንነት ፕሮግራም ወይም አገልግሎት እነዚህን ሁሉ ገጽታዎች በአንድ ጊዜ ሊሸፍን አይችልም።ስለዚህ፣ በአንድ የደህንነት መሳሪያ ላይ መታመን ከፍተኛ ዋጋ ሊያስከፍል የሚችል ትልቅ ስህተት ነው። ነገር ግን የአደጋውን ደረጃ የሚጨምር እና በማንኛውም ሁኔታ ውስጥ የሚገኝ ሶስተኛ አካል አለ፡ የሰው ልጅ ሁኔታ።

በጣም ደካማው አገናኝ፡ የሰው ልጅ ምክንያት

በማንኛውም የደህንነት ስርዓት ውስጥ፣ የሰው ልጅ ፋክተር በጣም ተጋላጭ የሆነው አካል፣ በጣም ደካማው አገናኝ ነውምንም አይነት የቴክኒክ መሳሪያ በበደለ ሠራተኛ፣ በቸልተኛ አጋር ወይም በአጋጣሚ በሰው ስህተት ምክንያት የሚፈጠረውን አደጋ ሙሉ በሙሉ ሊቀንስ አይችልም። እነዚህ ምክንያቶች ከቁጥጥራችን ውጪ ናቸው እና በጣም ጠንካራ የሆኑ የዲጂታል መከላከያዎችን እንኳን ለመጥለፍ መንገድ ሊሆኑ ይችላሉ።

በመጨረሻም፣ በአንድ የደህንነት መሳሪያ ላይ መታመን አይመከርም። የጸረ-ቫይረስ ሶፍትዌር መጫን ወይም የፋየርዎልን ማጠናከር ጥሩ ጅምር ነው፣ ነገር ግን መደረግ ያለበት ይህ ብቻ አይደለም። እርግጥ ነው፣ የመከላከያ እርምጃዎቹ ለአንድ ግለሰብ እንደ ተቋም ወይም ኩባንያ አንድ አይነት አይሆኑም። ነገር ግን መርሆው አንድ ነው፡ በተለያዩ ንብርብሮች ወይም ደረጃዎች የተለያዩ መሳሪያዎችስለኋለኛው ትንሽ እንነጋገር።

ትክክለኛው አቀራረብ፡- የተደራረበ መከላከያ

በአንድ የደህንነት መሳሪያ ላይ ከመመካት ይልቅ፣ የተደራረበ የመከላከያ ስትራቴጂን መተግበር ጥሩ ነው። በመሠረቱ፣ ይህ የተለያዩ መሳሪያዎችን እና አገልግሎቶችን መጠቀምን ያካትታል... አንዱ ካልተሳካ ሌላኛው እርምጃ ይወስዳልእያንዳንዱ የስርዓቱ ንብርብር የተወሰነ ዓላማን ለማሳካት የተነደፈ ይሆናል፤ ይህም መዘግየት፣ መከላከል፣ መለየት እና ምላሽ መስጠት ነው።

እስቲ አንድ እናስቀምጥ ተግባራዊ ምሳሌ የመከላከያውን ጥልቅ መርህ በግል ኮምፒውተር ላይ እንዴት ተግባራዊ ማድረግ እንደሚቻል፡

• El ፋየርዎል አጠራጣሪ የውጭ መዳረሻን ለማገድ ኃላፊነት አለበት።
• ማንኛውም ማልዌር ወደ ፒሲው ከገባ፣ ጸረ-ቫይረስ ፈልጎ ያገኝና ስራውን ለማገድ ይሞክራል።
• Un የአጥቂ ማወቂያ ስርዓት (IDS) ስለ እንግዳ ባህሪያት ሊያስጠነቅቅ ይችላል።
• ለምሳሌ፣ አጥቂው የማረጋገጫ ሰነዶችን መስረቅ ከቻለ፣ ባለብዙ-ደረጃ ማረጋገጫ (ኤምኤፍኤ) ለመድረስ በቂ እንዳይሆኑ ያግዳቸዋል።
• የ የተመሰጠሩ ምትኬዎች ራንሰምዌር ሲከሰት ሚስጥራዊ መረጃ መልሶ ማግኘቱን ያረጋግጣሉ።

እንደምታዩት፣ እያንዳንዱ መሳሪያ በተለየ ንብርብር ላይ ይሰራል። እና እያንዳንዱ ንብርብር የተለየ ተግባር ያገለግላል። አንድ ላይ ሆነው ከማንኛውም ገለልተኛ መሣሪያ የበለጠ የበለጠ ጠንካራ ሥነ-ምህዳር ይፈጥራሉ።እና ማንኛውም ተጠቃሚ ማለት ይቻላል እነዚህን አይነት አገልግሎቶች እና ፕሮግራሞች ማግኘት ይችላል፣ ስለዚህ በአንድ የደህንነት መሳሪያ ላይ ብቻ መተማመን የለባቸውም።

በአንድ የደህንነት መሳሪያ ላይ በመተማመን ስህተት አትሥሩ።

ለማጠቃለል ያህል፣ በአንድ የደህንነት መሳሪያ ላይ ብቻ በመተማመን ስህተት አትሥሩ። በምትኩ፣ ያሉትን የተለያዩ አማራጮች እራስዎን ይወቁ እና ለተለየ ፍላጎቶችዎ የሚስማሙትን ይጠቀሙ። ሁለት ወይም ከዚያ በላይ በማጣመር አንድ ንብርብር መከላከያ ይፍጠሩ ሕይወትዎን ከዲጂታል አደጋዎች ያድናል።

እርግጥ ነው፣ በርካታ መሳሪያዎች መኖራቸው በቂ አይደለም፦ ወቅታዊ እና ከተቻለም የተዋሃዱ መሆናቸው አስፈላጊ ነው።በድርጅት ደረጃ፣ እንደ አንድ የተዋሃደ የደህንነት አስተዳደር (SIEM) መድረኮች አሉ፣ ዋዙህ፣ የማይክሮሶፍት ሴንቲኔል ወይም ፓንዶራ ኤፍኤምኤስከተለያዩ ምንጮች መረጃን የሚሰበስቡ እና የጥቃት ቅጦችን የሚለዩ ብቻ ሳይሆን ጸረ-ቫይረስ፣ ፋየርዎሎች፣ የክትትል እና የማረጋገጫ ስርዓቶችን በተመሳሳይ ሥነ-ምህዳር ውስጥ ያዋህዳሉ።

በአንድ የደህንነት መሳሪያ ላይ መታመን ያለፈ ታሪክ ነው። ዘመናዊ ዲጂታል እውነታ ዘመናዊ፣ ባለብዙ ሽፋን አቀራረብን ይፈልጋልከዚያ በኋላ ብቻ ነው ግላዊነትዎ እና ደህንነትዎ የተጠበቀ መሆኑን በማወቅ በአእምሮ ሰላም በኢንተርኔት መዘዋወር የሚችሉት።