Mnamo 2016, kulingana na ripoti ya kampuni ya mafunzo ya usalama (wombat security), 86% ya makampuni yaliripoti kuwa wahasiriwa wa mashambulizi ya hadaa. Kiasi cha makampuni 67% ndio yalilengwa kwa wizi wa data binafsi. Mashambulizi ya hadaa husababisha uharibifu mkubwa kwa biashara. Wanaiba data muhimu kutoka kwa shirika ili kupata faida isiyo halali.
Phishing ni nini?
Hadaa ni jaribio la ulaghai, ambalo kwa kawaida hufanywa kupitia barua pepe, ili kuiba maelezo ya kibinafsi. Barua pepe hizi mara nyingi huonekana kuwa zimetumwa kutoka kwa vyanzo au mashirika yanayoonekana kujulikana kama vile benki, kampuni na huduma zinazotafuta maelezo ya kibinafsi kama vile nambari ya kadi ya mkopo, nambari ya usalama wa jamii, nambari ya akaunti au nenosiri. Katika kiwango cha biashara, barua pepe hizi na tovuti zinaweza kumshawishi mfanyakazi kushiriki maelezo ya siri ya kampuni ambayo huenda yasishirikiwe vinginevyo. Kwa mfano, barua pepe ambayo inaweza kuonekana kuwa inatoka kwa kitambulisho cha barua pepe cha mdhibiti wa serikali inaweza kuomba taarifa ya kifedha ya kampuni au mali ya uvumbuzi ya kampuni kushirikiwa nayo. Walakini, inaweza kuwa kutoka kwa chanzo kingine hasidi na sio kidhibiti halisi cha serikali. Mfano mwingine wa mashambulizi ya hadaa ni kulenga watumiaji wa kampuni kupata ufikiaji haramu wa huduma za wavuti za kampuni na data nyuma yao.
Kuzuia Mashambulizi ya Hadaa
Mtazamo wa jumla ni kwamba hakuna kitu kikubwa kinachoweza kufanywa ili kuzuia shambulio, lakini kuna mengi yanayoweza kufanywa ili kulinda shirika dhidi ya shambulio kama hilo. Mashambulizi ya ulaghai yanatokana hasa na uzembe wa wanadamu. Sera bora ya mawasiliano na sera ya usalama ndiyo mwanzo wa ulinzi wote wa mtandao . Wafanyakazi lazima wafunzwe na kuelimishwa kila mara kuhusu jinsi ya kutambua, kupinga, na kuripoti mashambulizi ya ulaghai. Elimu hiyo endelevu lazima ijumuishe mbinu za ulinzi wa ulaghai kama vile kutambua URL isiyo sahihi, kutambua tofauti katika chapa ndani ya barua pepe, kuwa na ufahamu wa barua pepe/tovuti inayoomba taarifa zisizohitajika au zisizotarajiwa n.k.
Sera ya mawasiliano lazima ifafanue jinsi shirika litawasiliana kwa usalama na wateja wake na washirika wengine. Popote inapowezekana, kunapaswa kuwa na makubaliano ya athari hii na washirika wa biashara. (Vikoa, IPs, URL ambazo ni za mshirika kihalali na zimeidhinishwa kwa mawasiliano ya kidijitali). Itazuia mkanganyiko kati ya barua pepe halali na mashambulizi ya hadaa.
Mbali na mafunzo kwa watumiaji, mashirika lazima yatumie suluhisho za usalama ili kuzuia barua pepe za ulaghai kuwafikia wafanyakazi na kuwazuia kuzifikia.
Zana na teknolojia ya kulinda biashara dhidi ya mashambulizi ya hadaa
Seqrite Endpoint Security ina ulinzi uliojengewa ndani dhidi ya mashambulizi ya ulaghai. Inawazuia watumiaji kufikia tovuti za ulaghai. Mara tu tovuti inapofikiwa, huchanganuliwa kwa ajili ya tabia yoyote ya ulaghai. Ikiwa itapatikana kuwa haiaminiki, basi huzuiwa ili kuzuia jaribio lolote la ulaghai. Seqrite Usalama wa Endpoint hutoa vipengele kadhaa vya ziada kama vile:
- Onyesho la kibinafsi la hali ya ulinzi kama vile Hadaa, uvamizi, udhibiti wa ufikiaji wa kifaa n.k.
- Uwakilishi wa picha wa afya ya mtandao inayohusiana na aina mbalimbali za ulinzi wa virusi na Hadaa.
- Masasisho ya ufafanuzi wa mara kwa mara ili kugundua barua pepe na tovuti hasidi.
- Ulinzi wa barua pepe na sheria maalum za kupokea barua pepe kutoka kwa vyanzo anuwai vya kweli.
- Ulinzi wa barua taka ili kutofautisha barua pepe za biashara na kuchuja barua pepe zisizohitajika kama vile barua taka, barua pepe za watu wazima na barua pepe za kuhadaa ili kupata maelezo ya kibinafsi.
- Usalama wa wavuti wa kuunda sera ya usalama kwa idara au seti fulani ya watumiaji kufikia au kuzuia ufikiaji wa tovuti maalum.
- Tekeleza ubaguzi kwa mfumo wa usalama ili kuruhusu ufikiaji wa tovuti zilizozuiwa ambazo zinaweza kuhitajika kwa madhumuni ya biashara au zinaweza kualamishwa kimakosa kuwa tovuti hasidi au za kuhadaa ili kupata maelezo ya kibinafsi.
Suluhisho zuri la usalama, pamoja na sera ya usalama iliyobuniwa vyema na sera ya mawasiliano ni muhimu sio tu kuzuia mashambulizi ya hadaa bali pia kuzuia vitisho vingine vya mtandao ambavyo shirika linaweza kukabili.
Seqrite husaidia biashara kurahisisha usalama wa IT na kuongeza utendaji wa biashara. Ili kujua zaidi kuhusu bidhaa na huduma zetu tembelea tovuti yetu.
