Mabadiliko ya mara kwa mara ya vitisho vya mtandao kutoka kwa Taifa-Mataifa yameangaziwa hivi karibuni na udukuzi wa FireEye. Sehemu ya kampeni kubwa ya jumla ya vita vya mtandao dhidi ya serikali ya Marekani, udukuzi huo ni ukumbusho wa ukweli muhimu wa usalama wa mtandao - hakuna aliye salama na mtu yeyote anaweza kuibiwa.
FireEye, kampuni ya usalama wa mtandao iliyoko California, ilifichua katika chapisho la blogu lililoandikwa na Mkurugenzi Mtendaji wao Kevin Mandla kwamba walikuwa wameshambuliwa na mshambuliaji hatari sana. "Tumegundua kuwa mshambuliaji alilenga na kufikia zana fulani za tathmini za Timu Nyekundu tunazotumia kupima usalama wa wateja wetu," aliandika Mkurugenzi Mtendaji Mandla kwenye chapisho la blogu, "Zana hizi zinaiga tabia ya watendaji wengi wa tishio la mtandao na kuwezesha FireEye kutoa huduma muhimu za usalama za uchunguzi kwa wateja wetu. Hakuna zana iliyo na matukio ya siku sifuri. Sambamba na lengo letu ni kutumia mbinu za kulinda jumuiya kwa makini, na kuilinda upya jumuiya yetu kwa uangalifu, na kuilinda upya kwa makini." kuibiwa zana za Timu ya Red."
Kampeni iliyoratibiwa
Chapisho lingine lilitoa maelezo zaidi kuhusu hatua za kukabiliana na shirika hilo ili kupunguza athari za mashambulizi haya ya mtandaoni. Baadaye ilifichua kwamba Ofisi ya Shirikisho la Upelelezi (FBI) ilikuwa ikichunguza tukio hilo kwa mashaka ikielekeza kwenye kampeni kubwa iliyoratibiwa inayoendeshwa na taifa-nchi, linalodaiwa kuwa Urusi. Washambuliaji walianzisha mashambulizi ya msururu wa ugavi kwa mashirika ya serikali ya Marekani kwa kutumia udhaifu katika programu kutoka Microsoft, SolarWinds na VMWare.
Udukuzi kwenye FireEye unabaki kuwa muhimu sana. Shambulio dhidi ya wakala wa usalama wa mtandao unaonyesha ukweli mchungu kwamba hakuna shirika linaloweza kumudu kuridhika.
Asili inayoendelea ya vitisho
Kilichotokea kwa FireEye kinapaswa kukumbusha mashirika yote kila mahali kwamba huwezi kuwa tayari vya kutosha. Vitisho vipya vinaendelea kubadilika na mashirika yatahitaji kujisasisha mara kwa mara ili kupata nafasi. Sheria zinaendelea kubadilika na mashirika hayawezi kumudu kupumzika.
Mbinu za kukabiliana na vitisho lazima zirekebishwe
Jibu la FireEye lilifaa kuigwa na somo zuri kwa makampuni mengine kuhusu hatua za kuchukua ikiwa wako katika hatua ya kupokea mashambulizi kama hayo. Mkurugenzi Mtendaji aliwasilisha kwa uwazi na hadharani mtiririko mzima wa matukio, hivyo kutoa uwazi unaohitajika. Kampuni hiyo pia ilifanya kazi na mashirika ya sheria kutafuta wahalifu na kutoa orodha ya hatua walizochukua ili wateja wao waendelee kuhakikishiwa.
Huu ni mfano wa jinsi makampuni yanavyopaswa kuweka kipaumbele katika kukabiliana na vitisho pamoja na kuzuia. Baada ya yote, kwa asili mseto ya vitisho, biashara yoyote inaweza kuvunjwa lakini ni mwitikio ambao ni muhimu. Utaratibu wa mwitikio uliorekebishwa vizuri unaweza kusaidia biashara kupona haraka kutokana na uvunjifu.
Umuhimu wa ugavi
Udukuzi wa FireEye na shambulio kubwa zaidi la kimtandao dhidi ya mashirika ya serikali ya Marekani ni mfano wa uharibifu ambao mashambulizi ya mnyororo wa ugavi yanaweza kusababisha. Ni ukumbusho kwa wafanyakazi kuwa macho na kuchunguza kwa makini mnyororo wao wote wa ugavi linapokuja suala la ustahimilivu wa usalama wa kimtandao. Kampuni inaweza kuwa imetekeleza udhibiti imara wa usalama wa kimtandao lakini watendaji wa vitisho, kama walivyoonyesha mara nyingi, bado wanaweza kuingia katika mifumo kutokana na udhaifu katika mnyororo wa ugavi.
Mashambulizi ya kitaifa yataongezeka mara kwa mara
Kama makampuni ya biashara hayakuchukulia mashambulizi ya taifa kwa uzito hadi sasa, udukuzi wa FireEye unapaswa kutumika kama wito mkubwa wa kuamsha. Tayari tunaona enzi mpya ya vita vya kidijitali ambapo mataifa adui hayatafikiria mara mbili kabla ya kuwatumia watendaji wa vitisho kuharibu na kuingilia majimbo mengine. Makampuni ya biashara lazima yawe na mikakati ya kujilinda dhidi ya mashambulizi ya mtandaoni na mataifa ya nchi.
SeqriteSuite kamili ya suluhu za usalama wa biashara hulinda kikamilifu mali za IT dhidi ya majaribio ya udukuzi na vitisho vingine mbalimbali vya mtandaoni kuhakikisha ulinzi kamili kwa shirika lako.
