Sekta ya Teknolojia ya Habari (IT) imepanda theluji na kuwa huluki yenye faida kubwa na inayozalisha mapato kwa muda mfupi. IT ina jukumu la mtu mmoja kuanzisha na kutekeleza ujanibishaji wa kidijitali kuhakikisha kwamba kiasi kikubwa cha habari kinabadilishwa kutoka kwa mwongozo hadi umbizo la dijitali. Kuhusika kwa tasnia, haswa katika njia za kuchakata data kumeifanya moja kwa moja kuwa shabaha inayotafutwa na washambuliaji wa mtandao.
Kwa kawaida, wahalifu wa mtandao hupenda kulenga viwanda ambapo athari ya mashambulizi ya mtandaoni itakuwa kubwa na data iliyoibiwa itakuwa ya thamani. Kwa kulenga sekta ya TEHAMA, kwa kawaida hutosheleza madhumuni yao ya kushambulia viwanda vikubwa vilivyo na nguvu kazi kubwa - jambo ambalo linaweza kuathiri uchumi wa taifa zima.
Tishio linaloongezeka linathibitishwa na idadi yenyewe - kulingana na Seqrite'S Ripoti ya Kila Robo ya Tishio kuanzia robo ya pili ya 2019, makampuni ya IT/ITES yalikuwa shabaha ya nne kwa ukubwa wa mashambulizi ya mtandaoni kwa asilimia 6.15 ya jumla ya mashambulizi ya programu hasidi kwa robo hiyo.
Lakini hatari hii inaweza kuepukwa kwa kiasi kikubwa ikiwa sekta ya IT itajiwezesha kukabiliana na tishio hili linaloongezeka. Hatua ya kwanza ni tathmini na kwa hivyo, sekta ya TEHAMA lazima ihakikishe iko katika nafasi ya kukabiliana na matishio makubwa zaidi ya usalama wa mtandao yanayoikumba sekta hii.
- Pengo la ujuzi
Kulingana na uchunguzi wa hivi majuzi wa tathmini ya wafanyikazi, 59% ya mashirika yalikuwa na nafasi wazi za usalama wa mtandao - Frost & Sullivan anatabiri upungufu wa milioni 1.5 ifikapo 2020 ulimwenguni. Takwimu hii inaonyesha kwa ukali tatizo kubwa ambalo sekta ya TEHAMA inakabiliana nayo linapokuja suala la usalama wa mtandao; pengo la ujuzi la kutisha na linaloongezeka kila mara.
Wafanyakazi wenye ujuzi wa usalama wa mtandao wanahitajika sana lakini usambazaji hauonekani kuendelea. Ndio maana mashirika katika sekta ya TEHAMA lazima yaendelee kuchunguza njia za kuondokana na pengo la ujuzi kwa kuwekeza katika mafunzo ya mara kwa mara na programu za kuongeza ujuzi.
- MaaS kama Tishio la Hali ya Juu linaloendelea
Kwa mujibu wa uchambuzi wa Seqritekila mwaka ripoti ya tishios, inatabiriwa kuwa mageuzi ya RaaS (Ransomware kama Huduma) ambayo ni aina ya MaaS (Malware kama Huduma) inaelekeza kwenye uwezekano wa siku zijazo wa 'Kama Kielelezo cha Huduma' kwa Vitisho Vinavyoendelea Vinavyoendelea (APTs).
Hii inaweza kumaanisha nini ni kwamba waandishi wa programu hasidi wanaweza kugeukia katika kutafuta mianya ya jumla katika sekta za wasifu wa juu kama vile IT/ITES. Hizi zinaweza kuuzwa kama vekta ya kushambulia iliyopangwa vizuri kwa wale walio tayari kulipa. Serikali au watendaji wanaopinga serikali wanaweza kutumia APT kama huduma kupata taarifa au kujipenyeza katika idara tofauti za makampuni ya TEHAMA.
- Uvunjaji wa data
Unakumbuka uvujaji mkubwa wa data ya Equifax mwaka wa 2017? Mbali na uharibifu mkubwa wa sifa na uendeshaji, pia ilisababisha vikwazo vikubwa vya kifedha.
Ripoti za hivi punde zinaonyesha kuwa shirika la Marekani litalazimika kulipa takriban dola milioni 700 kama sehemu ya suluhu la kimataifa kuhusu ukiukaji wa data. Hivi majuzi, kampuni ya TEHAMA ya India Wipro pia ilikiri kwamba walikumbwa na ukiukaji wa data wa hali ya juu.
Makampuni katika sekta ya teknolojia ya habari lazima yazingatie tishio hili linaloongezeka kwani kiasi cha data muhimu walicho nacho huwafanya wawe katika hatari kubwa ya tishio hili.
- Vitisho vya Ndani
Sekta ya Teknolojia ya Habari na Mawasiliano inashuhudia mabadiliko ya mara kwa mara ya wafanyakazi - mzunguko usio na mwisho wa kupunguzwa na kuajiri. Wafanyakazi, wa sasa na wa awali, ni muhimu katika matukio mengi ya uvujaji wa data kwa bahati mbaya au kimakusudi. Hali hii inajulikana kama vitisho vya ndani.
Vitisho vya ndani vinaleta tatizo kubwa kwa sekta ya TEHAMA, kutokana na idadi ya watu wenye ufikiaji wa data za siri. Wafanyakazi wanaweza kubadilisha kati ya miradi tofauti kwa wateja tofauti, kumaanisha kuwa wana ufikiaji wa taarifa za siri za mteja.
Ikiwa habari hii itavuja kwa bahati mbaya au kwa bahati mbaya, inaweza kusababisha shida kubwa kwa kampuni zao.
Kwa kuzingatia vitisho hivi vyote, ni muhimu kwamba sekta ya TEHAMA ikumbatie changamoto hiyo na kuendelea kuboresha suluhisho zake za usalama wa mtandao. Wanaweza kufikiria kuwekeza katika suluhisho kama vile Seqrite'S Usalama wa Mwisho (EPS), jukwaa rahisi na pana la kulinda mitandao ya biashara dhidi ya vitisho vya hali ya juu, na Usimamizi wa Tishio Pamoja (UTM), suluhisho la wakati mmoja kwa mahitaji yote ya usalama wa biashara.
