Linapokuja suala la usalama wa mtandao kwa makampuni ya biashara, sekta moja ambayo inajikuta katika hatari kubwa ni sekta ya benki. Benki hufanya miamala ya kifedha ambayo inaweza kuwa ya thamani ya mamilioni kila siku ambayo inamaanisha kuwa wanawasilisha lengo la kuvutia sana la shambulio la mtandao. Mara kwa mara mashambulizi haya dhidi ya benki yanaongezeka tu na ni muhimu kwamba benki zitambue hatari katika mazingira ambamo zinafanya kazi. Suluhisho moja linalowezekana ni kufanya Tathmini ya Timu Nyekundu.
Tathmini ya Timu Nyekundu kimsingi ni jaribio la majaribio la jinsi watu wako, michakato, na teknolojia walivyojiandaa vyema kushughulikia mashambulizi ya mtandaoni ya ulimwengu halisi. Katika zoezi la timu nyekundu, washauri wa usalama waliofunzwa sana hujaribu kukiuka usalama wa shirika ili kufichua udhaifu unaowezekana wa kimwili, vifaa, programu na binadamu.
Umuhimu wa Tathmini ya Timu Nyekundu
Zoezi la kina la Timu Nyekundu litafichua udhaifu na hatari kuhusu
- Mitandao, programu, swichi, vifaa vya rununu
- Uhandisi wa kijamii (kwenye tovuti, simu, barua pepe/maandishi, gumzo)
- Mashambulizi ya kimwili (kwenye kiendeshi cha kalamu, ukwepaji wa kamera, njia ya kengele, shambulio la Wi-Fi n.k.)
Madhumuni ya tathmini ya timu nyekundu ni kubaini jinsi washambuliaji wa ulimwengu halisi wanavyoweza kutumia mianya mikubwa au hata inayoonekana kuwa midogo ili kukiuka usalama wako wa TEHAMA. Ni njia bora ya kuonyesha kwamba kutumia ngome imara zaidi hakutakuwa na maana yoyote ikiwa mshambuliaji anaweza kujificha hadi kituo chako cha data na kuondoka na diski kuu isiyosimbwa kwa njia fiche yenye taarifa muhimu za biashara.
Mashambulizi haya yanayoigizwa hufanywa kwa kutumia mbinu za hali ya juu ili kujaribu mifumo ya udhaifu na hitilafu za usanidi zinazoweza kutekelezwa. Tofauti na mashambulizi ya kawaida ambapo mdukuzi anahitaji tu kupata athari moja, mashambulizi haya ya Timu Nyekundu ni ya kina na yanaweza kufichua masuala yote katika ulinzi wako wa usalama wa mtandao, ambayo yanaweza kushughulikiwa mara moja.
Kwa kuiga shambulio la bendera ya uwongo, shirika linaweza kupata mtazamo mpya wa ulinzi wao. Ingawa wale wanaofanya kazi ndani ya shirika wanaweza kuwa na wazo lililoundwa zaidi na lililofafanuliwa zaidi kuhusu hatua zao za usalama, mdukuzi mbaya anaweza kushughulikia kazi hiyo kwa mtazamo tofauti kabisa. Kwa kufanya mashambulizi ya Timu Nyekundu, macho mapya yanaweza kuchanganua ulinzi wa shirika na uwezekano wa udhaifu wa kuripoti, ambao huenda haujaonekana mapema.
RBI inasema nini?
Kwa kweli, hata Benki Kuu ya India (RBI), taasisi kuu ya benki ya India, imeidhinisha matumizi ya Tathmini za Timu Nyekundu. Katika waraka wa RBI mnamo Juni 2016, taasisi hiyo ilitoa wito wa mfumo wa usalama wa mtandao katika benki na kuweka orodha ya ushauri wa kuchukua. Chini ya Tathmini ya Udhaifu na Jaribio la Kupenya na Mazoezi ya Timu Nyekundu, hivi ndivyo RBI ilivyoshauri:
- 1 Mara kwa mara fanya tathmini ya kuathirika na mazoezi ya kupima uwezo wa kupenya kwa mifumo yote muhimu, hasa ile inayokabili intaneti.
- 2 Udhaifu uliogunduliwa unapaswa kurekebishwa mara moja kwa mujibu wa mfumo wa usimamizi wa hatari/matibabu ya benki ili kuepuka unyonyaji wa udhaifu huo.
- 3 Majaribio ya kupenya ya mifumo inayokabili umma pamoja na maombi mengine muhimu yanapaswa kufanywa na timu zilizohitimu kitaaluma.
- 4 Matokeo ya VA/PT na hatua za ufuatiliaji zinazohitajika zinapaswa kufuatiliwa kwa karibu na Timu ya Ukaguzi wa Usalama wa Habari/Teknolojia ya Habari pamoja na Wasimamizi wa Juu/Wakuu.
- Timu 5 Nyekundu zinaweza kutumiwa kutambua udhaifu na hatari ya biashara, kutathmini ufanisi wa ulinzi na kuangalia vidhibiti vya kupunguza ambavyo tayari vimewekwa kwa kuiga malengo na vitendo vya mshambulizi.
- 6 Shiriki mara kwa mara na kikamilifu katika mazoezi ya mtandao yanayofanywa chini ya uangalizi wa Cert-IN, IDRBT n.k.
Mashirika yanaweza kuzingatia Seqrite Huduma za kulinda mali zao za TEHAMA kwa vitendo na kujibu vitisho vya usalama wa mtandao. Mbali na usalama wa mtandao, utawala na tathmini za hatari, TEHAMA Threat Intelligence, Mwitikio wa Matukio ya Mtandaoni, Seqrite Huduma pia hutoa Ukaguzi wa Timu Nyekundu ambao unajumuisha Tathmini za Utayari, Tathmini za Timu Nyekundu na Michezo ya Vita.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina dhidi ya vitisho vya hali ya juu vya mtandao. Ili kujua zaidi
