Katika siku za mwanzo za kompyuta, wadukuzi walikuwa magwiji wa kompyuta wakijaribu kuharibu mtandao wa chuo kikuu chao wakiwa wamekaa kwenye basement ya nyumba yao. Sasa wamebadilika na kuwa wahalifu wa mtandao ambao huiba mabilioni ya dola kutoka kwa benki (kama vile shambulio la hivi majuzi katika Benki ya Bangladesh) na kuangusha miundombinu yote kama vile mabomba ya mafuta. Ni vigumu kuamini lakini wahalifu wa mtandao siku hizi wanahamasishwa ya hali ya juu, wamejipanga vyema, na kundi linalofadhiliwa vyema na kupata teknolojia ya hivi punde yenye malengo na ajenda zilizo wazi. Shughuli zao zinaanzia kudukuzi akaunti ya barua pepe ya umma au tovuti ya kampuni ndogo ya fedha hadi kuzima tovuti za mashirika ya Serikali.
Pamoja na aina nyingi za wadukuzi huko nje, inakuwa gumu kwa biashara kujua ni nani hasa wanapigana nao. Inasemekana kwamba ili kujilinda dhidi ya adui, lazima kwanza umjue adui. Inapokuja kwa wadukuzi, inafaa kujua ni aina gani ya wavamizi waliopo kujaribu kuiba data kutoka kwa shirika lako. Wacha tuangalie kuelewa maadui hawa wa mtandao.
1. Wapya – Hawa ni waanzilishi. Hawana rasilimali nyingi na pengine watatumia kompyuta za kisasa za kibiashara pekee. Hawana utaalamu au zana zinazohitajika kwa mashambulizi ya hali ya juu sana . Kwa kawaida wanaweza kupenya mifumo ambayo ina usalama dhaifu pekee. Mfumo wa usalama wa mtandao uliotekelezwa vizuri unaweza kulinda dhidi ya wadukuzi hawa.
2. Matapeli – Hawa ndio wanaojaza kikasha chako barua pepe zisizohitajika. Barua pepe kuhusu kushinda dola milioni moja, kurithi kiasi kikubwa cha pesa kutoka kwa mgeni, na bidhaa zilizopunguzwa bei (kwa mfano iPhone kwa $1) Wanajaribu kumvutia mtu asiyeaminika kwa ofa nzuri na kumwomba msomaji ahamishe pesa ili apate ofa hiyo. Baada ya uhamisho, mtumiaji huwa hasikii tena kutoka kwao na hana njia ya kuwasiliana nao. Ulinzi bora dhidi ya mashambulizi kama hayo ni kuwa mwangalifu unapoangalia ofa. Ikiwa ofa inasikika nzuri sana kuwa kweli, kwa kawaida huwa ni bandia.
3. Walaghai - Lengo la kundi hili ni kumfanya mtumiaji ashiriki maelezo ya benki au kadi yake ya mkopo, ambayo wanaweza kutumia kupata pesa kwa gharama ya mwathiriwa. Baadhi ya wadukuzi wa hali ya juu huunda tovuti ya kioo ya taasisi halisi kama vile benki na kutoa vitambulisho na manenosiri ya mtumiaji asiye na uhakika. Unapoingia kwenye benki na tovuti zingine, zingatia URL inayofungua tovuti. Ni bora kufikia tovuti za benki kwa kutumia URL yake rasmi badala ya kufuata kiungo cha barua pepe. Hakikisha unaona 'https' kila wakati kwenye kiungo unaposhiriki taarifa muhimu.
4. Wafanyakazi wa Ndani – Inaaminika kwamba mashambulizi hatari na mabaya zaidi hutoka ndani ya shirika. Mara nyingi, watu wanaofanya kazi/walikuwa wakifanya kazi katika shirika hugeuka kuwa wahalifu, huiba taarifa za biashara na kuzishiriki na watu wa nje kwa faida yao binafsi. Wanaweza kuwakilisha idadi ndogo sana ya wadukuzi, lakini husababisha uharibifu mkubwa zaidi kwani wana ufikiaji kamili wa taarifa za ndani na wanajua ni kweli. Ulinzi bora hapa ni kuhakikisha kwamba wafanyakazi wote wana ufikiaji wa mifumo na taarifa zinazohitajika pekee na ufikiaji huu unapitiwa mara kwa mara. Ufikiaji wote unapaswa kuzimwa, mara tu mfanyakazi anapoondoka katika shirika.
5. Kundi la kisiasa - Wadukuzi wa kisiasa hawavutiwi na faida binafsi za kifedha. Wana ajenda kubwa kama vile kuvuruga uthabiti wa eneo au shughuli za kibiashara za eneo. Watavamia mifumo muhimu na kusababisha uharibifu. Kwa mfano, kituo cha nishati ya nyuklia cha Iran kilipigwa na mdudu anayejulikana kama Stuxnet na kusababisha uharibifu mkubwa kwa kituo hicho. Mdudu huyo aliaminika kujengwa mahsusi ili kuharibu matarajio ya nishati ya nyuklia ya Iran. Ikiwa mtu anafikiri kwamba shirika dogo halitakuwa shabaha ya shambulio kama hilo, amekosea sana. Katika ulimwengu wa leo uliounganishwa sana, kuvuruga uchumi kunahitaji tu kufungwa kwa rasilimali zote zinazotegemea mtandao na mashirika madogo ni sehemu muhimu sana ya hilo. Wadukuzi wanaweza kutumia rasilimali za kompyuta za mashirika mengi madogo kufanya mashambulizi makubwa ndani ya eneo hilo.
6. Mawakala wa Tishio Linaloendelea (APT) - Kundi hili hufanya mashambulizi yaliyolengwa sana na huenda linafadhiliwa na Serikali. Kwa hivyo, wana ujuzi wa kina wa kiufundi na wana ufikiaji wa rasilimali kubwa za kompyuta. Madai ya Marekani ya kuingilia kati kwa Urusi katika uchaguzi wa Rais wa Marekani wa 2016 ni mfano wa shambulio kama hilo.
Wahalifu wa mtandao kama wahalifu wengine wana asili na nia tofauti. Kwa sababu tu uwanja wao wa uendeshaji ni tofauti, haiwafanyi kuwa tofauti au rahisi kuwatambua na kuwadhibiti. Kama ilivyo katika ulimwengu wa kimwili, linapokuja suala la usalama wa mtandao, mtu anahitaji ulinzi mwingi na uangalifu mkali kwa wahalifu ambao wanaweza kuwa wanajaribu kuvunja mtandao . Katika ulimwengu wa mtandao, umakini wa mara kwa mara unahitaji kulipwa kwa usalama wa kidijitali wa shirika ili kuepuka hasara kubwa baadaye.
Seqrite husaidia biashara kurahisisha usalama wa IT na kuongeza utendaji wa biashara. Kujua zaidi kuhusu bidhaa na huduma zetu tembelea yetu tovuti or
