2017 umekuwa mwaka wa mashambulizi kadhaa ya hali ya juu ya mtandao na idadi kubwa ya ukiukaji unaotokana na moduli za programu za watu wengine na akaunti zilizoathiriwa. Huku wadukuzi wakijaribu kila mara kupata seti za data za siri, ni muhimu kuangalia kwa karibu matukio ya usalama ambayo tayari yamehitimishwa ya 2017 na kuchanganua uchukuaji husika. Huku 2018 ikikaribia, ni muhimu kwamba wasimamizi wa TEHAMA na CISO wakatembelee tena ulaghai mkubwa zaidi wa usalama wa 2017 na kupanga hatua inayofuata, ipasavyo.
Udukuzi wa 'Uber' Maarufu
Ingawa wadukuzi waliingia katika hifadhidata iliyolindwa ya Uber mwaka wa 2016, kampuni hiyo ilikiri hadharani ukiukaji huo mwaka wa 2017 pekee. Tukio hilo lilitokea Oktoba 2016, wakati wavamizi wawili waliponyakua taarifa za kibinafsi za zaidi ya wateja milioni 56. Uber ilijaribu kuficha mambo kwa kuficha uvunjaji huo kwa takriban mwaka mzima. Shirika hilo pia lilitoa kiasi cha $100,000 kwa wavamizi kwa kuondoa data na taarifa zilizoibwa. Hata hivyo, kama ukiukaji mwingine wa 2017, udukuzi wa Uber pia ulitokea na kusababisha uharibifu mkubwa wa sifa kwa kampuni. Zaidi ya hayo, Uber pia ilibidi kukabiliana na baadhi ya hatua za kisheria kutoka kwa wateja.
Somo: Kama Uber, makampuni mengine yanayohifadhi taarifa kwenye seva za wingu yanapaswa kutafuta kuficha data, inapowezekana. Mbinu hii hupunguza vitisho vya ghafla vinavyohusiana na uvujaji wa data. Zaidi ya hayo, makampuni, yanaposhambuliwa na yakishambuliwa, yatafichua taarifa hiyo hadharani na kuwaarifu wateja kuhusu uvujaji huo.
Mashambulizi ya WannaCry
Ransomware ikawa jina la kawaida duniani kote katika 2017 na WannaCry kugonga nchi nyingi Mei 2017. Huku mtoa huduma wa afya ya msingi wa Uingereza, NHS, kuwa hit mbaya zaidi; kulikuwa na mashirika mengine mengi makubwa katika nchi nyingine ambayo yalikuwa mwathirika wa shambulio kama hilo la ransomware. Shambulio la WannaCry lilifichua udhaifu unaohusishwa na mfumo wa uendeshaji wa Windows ambapo mashine ambazo hazijawekewa vibandiko ziliambukizwa, na programu hasidi ilienea kwenye LAN na kusababisha kukatika mara nyingi.
Somo : Mashirika lazima yasasishe vitengo vya programu ili kupunguza udhaifu wa mfumo. Ni muhimu kuelewa kwamba vitisho vya ransomware hustawi wakati wa hitilafu za usalama wa endpoint na kuwa na suluhisho la usalama linaloaminika kunaweza kusaidia mashirika kwa kuhakikisha usimamizi wa viraka na uboreshaji wa programu kwa wakati unaofaa.
Soma zaidi: Athari za shambulio la WannaCry na Petya ransomware
Mashambulizi ya Petya Ransomware
Punde tu baada ya shambulio la WannaCry mnamo Mei, shambulio lingine la programu ya kukomboa linalojulikana kama "Petya" lilipiga ulimwengu mnamo Juni 2017. Mashirika mengi nchini Marekani na Ulaya yalilemewa na hali hiyo hiyo. Petya alitumia mazingira magumu sawa na WannaCry lakini iliaminika kuwa hatari zaidi kuliko ya awali.
Somo: Kama ilivyo kwa WannaCry, njia pekee ya kulinda shirika dhidi ya vitisho vya ransomware ni kuweka mifumo ikiwa ya kisasa kila wakati, kuwa na usalama wa sehemu ya mwisho ukifanya kazi vizuri zaidi na kudumisha nakala rudufu za mara kwa mara ili kurejesha huduma haraka iwapo makampuni yataathiriwa na mashambulizi ya mtandaoni.
Kuvunja Makampuni ya Uhasibu
Ingawa wadukuzi walikuwa wakijaribu bila kuchoka kupata ufikiaji bila kuombwa kwa hifadhidata za makampuni maarufu ya uhasibu, ni Machi 2017 pekee ambapo wasimamizi wa TEHAMA wangeweza kutambua baadhi ya mashambulizi haya. Wakati mashambulizi yalianza nyuma mnamo Oktoba 2016, uvunjaji na matukio ya usalama yanayohusiana yalianza kuonekana hivi karibuni.
Somo : Mashirika lazima yafuatilie na kuzuia ufikiaji wa akaunti kwa njia ya faragha kwa kulinda mipaka. Zaidi ya hayo, huduma za usalama zinazofanya kazi lazima zitumike ili kutambua aina yoyote ya tabia ya kutiliwa shaka.
Mashambulizi ya Mtandaoni kwenye Bunge la Uingereza
Ingawa shambulio la haraka la mtandao kwa serikali ya Uingereza lilifungwa kwa mafanikio na kutengwa kwa usahihi, kwa hakika lilizua maswali fulani kuhusu usalama wa nenosiri. Takriban akaunti 90 ziliathiriwa kwani wavamizi walilenga anwani zenye ulinzi dhaifu wa nenosiri. Kila akaunti ya barua pepe iliyokiuka imeshindwa kutii miongozo ya msingi ya usalama wa nenosiri.
Somo : Wafanyakazi lazima waelimishwe na kufunzwa kuhusu usafi wa kipekee wa usalama. Usalama wa nenosiri na usimamizi wa akaunti unahitaji kupewa kipaumbele ili kupunguza mashambulizi.
Ukiukaji wa Usalama wa 'Equifax'
Equifax, mojawapo ya makampuni yanayolipia marejeleo ya mikopo, ilikumbana na ukiukaji ambapo washambuliaji walitumia hatari ya Kampuni ya Watengenezaji wa Wavuti ya mtu wa tatu kwa kupata ufikiaji usio na haki kwa hifadhidata ya Equifax. Wadukuzi hao waliiba data za siri, vitambulisho vya hifadhi ya jamii na hata majina ya wateja zaidi ya milioni 143; na hivyo kujenga hisia ya hofu na pandemonium. Kinachosikitisha ni kwamba kampuni ya wahusika wa tatu ya ukuzaji Wavuti, Apache Struts ilitoa kiraka cha kurekebisha udhaifu wa mfumo wa Equifax mnamo Machi lakini kampuni hiyo haikushughulikia sawa na mtandao ulikiuka mnamo Mei 2017.
Somo : Ingawa huduma za wahusika wengine hutoa viraka na maboresho, ni jukumu la biashara kusakinisha viraka hivyo, haraka iwezekanavyo. Kuahirisha usakinishaji wa viraka kunaweza kuwa na matokeo mabaya.
Wajibu wa Seqrite
Seqrite huunganisha kila somo na mambo ya kujifunza kama sehemu ya mshikamano wake Suluhisho la Usalama la Mwisho. Mtoa huduma wa usalama husaidia kwa usimamizi wa kati na wa kiotomatiki wa viraka unaofuatwa na Mbinu za Kugundua na Kuzuia Uingiliaji.
Ili kuzuia mashambulio kama hayo, kampuni lazima zijaribu kubaini mbinu za uhalifu zinazohusiana na ukiukaji uliotajwa. Kuchambua mashambulio na nadharia ya kuchukua huruhusu mashirika kukaa hatua moja mbele ya vitisho vinavyowangoja mnamo 2018.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina wa mwisho kutoka kwa vitisho vya hali ya juu vya mtandao. Ili kujua zaidi, tembelea yetu tovuti or
