Mashambulizi ya mtandaoni, udukuzi au uvunjaji wa data yamekuwa ya kawaida katika siku za hivi karibuni. Iwe biashara kubwa au kuanzisha; hakuna aliye salama kutokana na mazingira ya tishio la mtandao linaloongezeka kila mara. Ingawa ufuatiliaji wa mashambulizi yote ya mtandao hauwezekani kwa makampuni, ni muhimu kwao kusasishwa na historia ya mashambulizi na kujifunza kutokana na makosa ya kibinafsi na ya wengine.
Usiri ni sifa inayohitajika kwa shirika lolote, na ukiukaji unaweza kuathiri kwa urahisi. Ingawa uvunjaji wa data wa Equifax na CeX unahitaji sheria za utendaji na mageuzi bora zaidi, kuna baadhi ya mambo ya kuchukua ambayo yanaweza kusaidia makampuni kuunda suluhu za kiusalama za mtandao. Tunashiriki baadhi ya vidokezo muhimu kutoka kwa ripoti ya Uvunjaji Data ya Verizon iliyotolewa hivi majuzi, hebu tuangalie.
Njia ya 1: Hadaa inaendelea kukua
Ukiukaji mwingi wa data tayari umeanzisha umaarufu wa kuhadaa ili kupata maelezo ya kibinafsi kama njia ya 'kwenda-' ya udukuzi. Mbinu hii huruhusu wavamizi kufikia data nyeti, kupitia barua pepe mbovu na mbinu zingine nyingi. Takriban asilimia 66 ya usakinishaji wa programu hasidi hutokea kwa njia hii, na karibu asilimia 43 ya ukiukaji wa data duniani kote unahusisha kuhadaa ili kupata maelezo ya kibinafsi kama kitangulizi.
Biashara lazima, kwa hivyo, ziwafunze wafanyikazi wao kuhusu viungo vya kutiliwa shaka na aina zingine za kubofya. Pia ni muhimu kufanya kampeni zinazochochewa kuhusu shughuli za kupinga ulaghai. Huku kampuni zikishuhudia mashambulizi yanayochochewa na fedha, uhamasishaji wa usalama unaolenga aina hii mbaya ya uvunjaji wa data unapaswa kuboreshwa.
Soma zaidi: Jinsi Ransomware inavyofanya kazi: Kuelewa mkakati ulio nyuma ya mashambulizi ya mtandaoni
Njia ya 2: Ransomware haitaondoka hivi karibuni
Hivi majuzi, ransomware imekuwa uso wa mashambulizi ya mtandao, na katika 2017 imebadilika kuwa chukizo kubwa. Iwe ni mikutano ya kidini ya kijamii au barua pepe za kuhadaa ili kupata maelezo ya kibinafsi, wizi wa data ni wa kawaida na unajumuisha asilimia 21 ya matukio yaliyopo ya ransomware. Takwimu hizi ni angalau asilimia 8 juu ikilinganishwa na ripoti za DBIR zilizotolewa kwa 2016.
Ingawa ni vigumu kuzuia ukuaji wa ransomware, umakini ni jambo ambalo huzuia programu hasidi na waingiaji wengine hasidi kutoka kwenye mfumo. Kuna mashirika ambayo yanaendesha programu za mafunzo ya uhamasishaji wa ukombozi ili kuelimisha wafanyikazi wao. Ili kupunguza msukosuko wa dunia, programu madhubuti inaweza kufanya kazi vyema zaidi.
Hatua ya 3: Huduma ya afya ni sekta iliyo hatarini
Ripoti za DBIR zinaonyesha kuwa karibu asilimia 15 ya ukiukaji wa data wa hivi majuzi ulilenga sekta ya afya ambayo ni ishara ya kutia wasiwasi. Linapokuja suala la kuchambua matishio ya mtandao kuhusu sekta ya afya, data ya DBIR inaonyesha suala lenye pande mbili. Wasiwasi wa kwanza hutokea kuwa kutokujali ambapo wafanyakazi huchukua jukumu muhimu katika kuhatarisha usiri. Inatia wasiwasi kwamba karibu asilimia 80 ya ukiukaji mahususi wa huduma ya afya una makosa mbalimbali na matumizi mabaya ya fursa kama sababu kuu.
Kipengele kingine cha tatizo hili mara mbili ni ukuaji wa programu za ransomware ambazo zina madhara haswa kwa sekta ya matibabu na huduma ya afya. Amini usiamini, karibu asilimia 72 ya matukio hasidi yanayohusiana na sekta hii, yanajumuisha mashambulizi ya programu za ransomware.
Njia ya 4: Uvivu wa nenosiri ni mkubwa
Kulingana na data ya DBIR ya 2017, asilimia 80 ya uvunjaji wa data unaohusisha udukuzi, hutumia manenosiri yaliyoibiwa. Hii imesababisha aina ya uchovu wa usalama na uvivu wa nenosiri kwenye usukani. Mashirika yanapaswa kuangalia kuthamini manenosiri na mikakati nyuma ya chaguzi zao. Kampeni za uhamasishaji wa usalama ni mawazo mazuri ya kuboresha uimarishaji wa mafunzo unaozingatia nenosiri. Zaidi ya hayo, ni lazima ieleweke kwamba nguvu ya nenosiri ni suala linalorudiwa na linapaswa kushughulikiwa kwa uangalifu mkubwa.
Njia ya 5: Puuza kisingizio kwa hatari yako mwenyewe
Ingawa programu hasidi, barua pepe hasidi, mashambulio ya hadaa na vitisho vya programu ya kukomboa ni kweli, kudanganya ni kama sumu ya polepole inapokuja kuharibika kwa nafasi ya mtandao. Kisingizio ni zaidi ya hali ya kushawishi, iliyoundwa na wadukuzi kwa ajili ya kushawishi walengwa. Takriban asilimia 88 ya matukio ya kisingizio yanayohusisha upungufu wa kifedha, hutumia barua pepe - njia maarufu ya kutuma visingizio. Hiyo ilisema, kuelimisha wafanyikazi kuhusu mbinu ya msingi wa hatari kunaweza kuwasaidia kutenganisha visingizio kutoka kwa maombi asili. Njia hii inahitaji kujumuishwa kwa tathmini za maarifa ambazo ni chache linapokuja suala la kuamua vitisho na kuvipunguza.
Ukiukaji wa data ni wa kawaida na utaendelea kutusumbua katika siku zijazo. Hata hivyo, ni muhimu kushughulikia mambo ya kuchukua na makisio kwa njia bora iwezekanavyo ili kupunguza vitisho, hatari na uharibifu kwa kiwango cha chini.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina wa mwisho kutoka kwa vitisho vya hali ya juu vya mtandao. Ili kujua zaidi, tembelea yetu tovuti or
