Sote tumesikia kuhusu mtandao mweusi. Ni sehemu ya ajabu ya mtandao ambayo haiwezi kufikiwa kawaida, ambayo haijaorodheshwa kwenye injini ya utafutaji na ina shughuli zote haramu zinazoendelea. Iwe ni dawa za kulevya au uhalifu, huu ndio ulimwengu wa siri wa mtandao. Lakini vipi tukikuambia kwamba pia ni kitovu cha kitu: Programu hasidi kama Huduma (MaaS).
MaaS hufanya kazi vipi?
Subiri, nini? Ndiyo, haswa inavyosikika, Malware kama Huduma (Maas) ni biashara safi ambayo ina mizizi yake kwenye mtandao mweusi. Ingawa neno "huduma" linaweza kuwa jina lisilo sahihi, ni sawa na jinsi mifumo ya "Kama huduma" kama SaaS (Usalama na Programu kama Huduma), DaaS (Data kama Huduma) inavyofanya kazi. Kitu kinachoonekana hutolewa kwa wateja kama huduma - lakini wakati katika visa vingine, huduma inayotolewa ni chanya, katika kesi hii, ni tofauti. Malware hutolewa kwa wale ambao wana pesa na wanataka kuzitumia kuhatarisha mifumo ya mtu mwingine. Na hivyo, Malware kama Huduma (MaaS).
Jinsi inavyofanya kazi ni rahisi. Ingawa zamani, wadukuzi wa kompyuta walikuwa wachawi wenye ujuzi katika ulimwengu wa giza wa usalama wa mtandao, sasa mtu yeyote anaweza kuwa hacker. Na kwa kuzingatia kuwa soko la uhalifu wa mtandaoni ni kubwa na pengine linathaminiwa kwa mabilioni, haishangazi kwa nini wengi wamegeukia soko hili haramu. Maelfu wanataka sehemu yao sokoni lakini si wote walio na ujuzi wa kiufundi kuwa wadukuzi wa mtandao wenye mafanikio.
Maendeleo ya MaaS
Kwa hivyo wavamizi na wahalifu ambao wana nguvu kiufundi huunda au kupata programu hasidi na mianya na kuitumia dhidi ya malengo, kama huduma. Ni kama shughuli ambapo wanapewa mradi wa kuhack mtu na chama cha nje na wanalipwa pesa kuifanya.
Lakini huo ni mwanzo tu.
Kulingana na uchambuzi wa SeqriteRipoti ya kila mwaka ya vitisho, inatabiriwa kwamba mageuko ya RaaS (Ransomware kama Huduma) ambayo ni aina ya MaaS yanaelekeza kwenye uwezekano wa baadaye wa mfumo wa Kama Huduma kwa Vitisho Vinavyoendelea (APTs). Hii inamaanisha nini?
Kwanza, baadhi ya background. Neno muhimu la kuelezea APT ni "muda mrefu". Haya ni mashambulio ya muda mrefu, endelevu na ya kudumu yanayowekwa na wadukuzi na wahalifu wengine wa mtandao katika lengo moja mahususi la kupata data nyeti. Sababu za APTs sio kweli kusababisha uharibifu na kudhoofisha biashara - badala yake, ni ujanja zaidi. Lengo kuu la APTs ni kuiba data nyeti ya siri. Kwa sababu hii, wao si hit-na-kukimbia, wao kuingia mtandao wa shirika, kupanua uwepo wao polepole na kukusanya data kabla ya hatimaye kuondoka.
APTs: tishio la kimya
Kwa kuzingatia hali maalum ya APTs, hizi zinaendeshwa na timu za wahalifu wa mtandaoni wenye uzoefu na malengo mahususi: taasisi za fedha, taasisi za serikali na mashirika ya kijeshi, kwa kweli, maeneo ambayo huhifadhi data nyingi za siri. Hata katika ngazi ya kimataifa, serikali na majimbo yanaweza kutumia APT kupata ujasusi dhidi ya adui.
Na sasa kama Seqriteripoti ya mwaka tishio linatabiri, MaaS inaweza kupata hatari zaidi kuhamia APT kama huduma. Hii inaweza kumaanisha nini ni kwamba waandishi wa programu hasidi wanaweza kupata mianya ya jumla katika sekta za hali ya juu kama vile afya, benki na wingu. Hizi zinaweza kuuzwa kama vekta ya kushambulia iliyopangwa vizuri kwa wale walio tayari kulipa. Serikali au watendaji wanaopinga serikali wanaweza kutumia APT kama huduma kupata taarifa au kupenyeza utekelezaji wa sheria, idara za afya.
Chaguo la APT kama Huduma ni tishio la kutisha kwa mustakabali wa usalama wa mtandao na ni muhimu sana kwa mashirika ya kila aina kuwekeza katika suluhisho thabiti na salama za usalama wa mtandao kama vile Seqrite kujilinda katika nyakati hizi ngumu.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina dhidi ya vitisho vya hali ya juu vya mtandao. Ili kujua zaidi
