Mifumo ya kompyuta hubadilika kwa kasi ya ajabu. Kila mara, kuna matoleo mapya zaidi ya programu ikiwa ni pamoja na vivinjari vya wavuti, mifumo ya uendeshaji na hifadhidata. Maboresho haya hayana vipengele bora tu bali pia yana vipengele bora vya usalama vilivyojumuishwa ndani yake. Walakini, mara nyingi visasisho hivi huja kwa gharama iliyoongezwa ambayo inaweza kuwa muhimu. Biashara ambazo zimewekeza pesa nyingi katika matoleo ya awali zinasitasita kufanya uwekezaji mwingine muhimu kabla ya RoI inayohalalishwa kwenye programu zao za sasa kufikiwa. Ingawa inaweza kuonekana kama hatua halali, biashara mara nyingi hushindwa kuzingatia gharama inayohusishwa na ukiukaji wa mifumo kwa sababu ya udhaifu katika programu za zamani. Kupotea au ufisadi wa data, wizi wa data au kufungiwa nje ya mfumo kunaweza kusababisha hasara kubwa zaidi ya kifedha ikilinganishwa na gharama ya uboreshaji wa mfumo.
Kwa nini kuna hatari?
Mifumo ya kompyuta ina lango nyingi za data ambazo kawaida hulindwa. Hata hivyo, kipande cha msimbo hasidi kinaweza kuandikwa ili kuelekeza programu hasidi kupitia msururu wa hatua kupita lango la usalama lililopo. Udhaifu kama huo hutambuliwa kila mara na njia zote kama hizo za kupita huchomekwa kwa kutumia viraka vya programu. Kwa programu isiyotumika, viraka vya kuziba udhaifu mpya uliotambuliwa hazitolewi. Wakati huo huo, wahalifu wa mtandao wana kazi ngumu kutumia udhaifu huu uliogunduliwa hivi karibuni. Bila ulinzi wa viraka vilivyosasishwa, watumiaji wa mifumo isiyotumika wanakaa bata kwa mashambulizi ya mtandao. Wacha tuone mifano miwili ya kawaida ya hii.
Mfumo wa uendeshaji (O/S) huingiliana na mtandao, diski, vichunguzi, kumbukumbu, kichakataji, na kila kitu kingine kwenye kompyuta. Inapanga vipengele vyote kwenye kompyuta ili iwe rahisi kutumia. Kwa vipengele vingi vinavyocheza, kuna baadhi ya njia (kwa mfano, bandari ambazo hazifuatiliwi) ambazo zinaweza kutumika kuingiza msimbo hasidi au kupata ufikiaji wa mifumo. Wachuuzi wa O/S hutoa kiraka ili kuzuia njia hizi. Hata hivyo, bila kiraka kutolewa, njia mpya zilizopatikana kutoka kwa O/S ziko wazi kwa wadukuzi kushambulia karibu kompyuta nzima. (kwa mfano, hakuna viraka vilivyotolewa kwa Windows XP tena.)
Vivinjari vya wavuti huhifadhi habari nyingi kuhusu shughuli za mtandaoni za mtumiaji. Pia huruhusu baadhi ya hati za wavuti kufikia rasilimali za kompyuta ili kutekeleza utendakazi wa programu. Hati hasidi inayotumika kwenye kivinjari inaweza kufikia rasilimali za kompyuta (kumbukumbu, kichakataji, kamera n.k.) na kuleta uharibifu. Hii ni kawaida kwa vivinjari vya zamani ambavyo havitumiki. (kama vile matoleo ya zamani ya Internet Explorer). Ni hadithi sawa na karibu kila programu nyingine. Kadiri inavyokua, ndivyo inavyokuwa hatarini zaidi kwa hacks.
Kuna hatari ya aina gani?
Hatari mbalimbali zinaweza kutokea kwa sababu ya kutumia programu ya zamani na isiyotumika. Wachache wameorodheshwa hapa chini:
1. Mashambulizi ya Ransomware : Ransomware ni programu hasidi inayomfungia mtumiaji, asitumie mfumo isipokuwa fidia imelipwa kwa mdukuzi. Programu hasidi hii kwa kawaida huingia kupitia tovuti hasidi inayopatikana kupitia kivinjari au kutoka kwa muunganisho wa mtandao ulioathiriwa. Ingawa antivirus na ngome za hivi karibuni zinaweza kuzuia nyingi kati ya hizi, baadhi ya udhaifu wa O/S hauwezi kulindwa na mifumo ya usalama kutokana na ukomo wa ufikiaji wa mfumo endeshi.
2. Teknolojia ya usimbaji fiche ya zamani/isiyo na ufanisi: Kama ilivyo kwa programu zingine, teknolojia ya usalama pia inabadilika. Kuna mifumo mipya na ngumu zaidi ya usimbaji fiche ambayo inatekelezwa ili kuhakikisha usalama wa data. Hata hivyo, mfumo wa kompyuta lazima uwe na uwezo wa kufanya kazi na teknolojia mpya ya usimbaji fiche. Mara nyingi mifumo ya zamani haina vipengele vya kusaidia na kuendesha teknolojia ya usimbaji fiche ya kisasa, na hivyo kuongeza uwezekano wa kushambuliwa na mtandao.
3. Kupotea kwa vipengele vya usalama vya hivi karibuni: Ransomware, programu hasidi, mashambulizi ya DDoS au barua pepe za ulaghai ni vitisho vya hivi karibuni kwa mifumo ya uendeshaji ya zamani na programu zingine hazijaundwa kutambua na kushughulikia mashambulizi kama hayo. Kwa mfano, programu ya barua pepe ya zamani haiwezi kutofautisha kati ya barua pepe ya kawaida, barua taka, na barua pepe ya ulaghai na hivyo kufanya mfumo wako kuwa shabaha rahisi kwa wadukuzi. Botnet ni mfano mwingine wa jinsi mifumo ya zamani haiwezi kulinda dhidi ya tishio jipya. Botnet ni mtandao wa kompyuta zilizovamiwa ambazo hutumika kuzindua shambulio la DDoS kwa mwathirika wa tatu, bila mtumiaji wa kompyuta zilizovamiwa kujua. O/S mpya zina uwezo wa kufuatilia na kudhibiti trafiki kwa kiwango kikubwa ikilinganishwa na O/S za zamani na hivyo kuepuka shambulio la botnet.
4. Usumbufu wa biashara: Ikiwa shambulio litafanikiwa, litapunguza kasi ya mifumo ya TEHAMA angalau, kama si kuizuia. Kukatika kwa mfumo wa kompyuta kunaweza kusababisha usumbufu mkubwa katika tasnia yoyote. Pamoja na usumbufu wa shughuli, upotevu na wizi wa data unaweza kusababisha dhima kubwa ya kisheria na athari ya muda mrefu ya biashara.
Ni dhahiri kwamba kwa kutumia matoleo yasiyotumika na programu za zamani, hatari hizi zinaweza kuwa ukweli baada ya muda mfupi na matokeo yake yanaweza kuwa mabaya kwa biashara. Kwa hivyo ni muhimu kwa mashirika kuelewa hitaji la kutumia matoleo mapya zaidi ya programu na kuyasasisha na viraka vya hivi karibuni zaidi ili uwezekano wa kuathiriwa na mifumo na mtandao uweze kupunguzwa. Juhudi ndogo katika kusasisha programu iliyopo au kuwekeza katika matoleo mapya zaidi inaweza kusaidia sana katika kuweka data yako salama.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina wa mwisho kutoka kwa vitisho vya hali ya juu vya mtandao. Ili kujua zaidi, tembelea yetu tovuti or
