Ang mga cyber-attack, hack o data breaches ay naging karaniwan sa mga kamakailang panahon. Maging ito ay malalaking negosyo o isang startup; walang ligtas mula sa patuloy na lumalagong cyber threat landscape. Habang ang pagsubaybay sa lahat ng cyber-attack ay hindi posible para sa mga kumpanya, mahalaga para sa kanila na ma-update sa kasaysayan ng mga pag-atake at matuto mula sa mga pagkakamali ng sarili at ng iba.
Ang pagiging kumpidensyal ay isang kanais-nais na katangian para sa anumang organisasyon, at ang isang paglabag ay maaaring madaling ikompromiso ang pareho. Bagama't ang mga tulad ng Equifax at CeX data breaches ay nangangailangan ng mga functional na batas at mas mahusay na mga reporma, may ilang mga takeaways na makakatulong sa mga negosyo na bumuo ng mga holistic na cyber security solution. Nagbabahagi kami ng ilang mahahalagang takeaway mula sa kamakailang inilabas na ulat ng Verizon Data Breach, tingnan natin.
Takeaway 1: Patuloy na lumalaki ang phishing
Karamihan sa mga paglabag sa data ay naitatag na ang katanyagan ng phishing bilang 'go-to' na paraan ng pag-hack. Ang diskarte na ito ay nagbibigay-daan sa mga hacker na ma-access ang sensitibong data, sa pamamagitan ng mga nakakahamak na email at maraming iba pang mga diskarte. Halos 66 porsiyento ng mga pag-install ng malware ang nangyayari sa ganitong paraan, at humigit-kumulang 43 porsiyento ng mga paglabag sa pandaigdigang data ay nagsasangkot ng phishing bilang pasimula.
Dapat, samakatuwid, sanayin ng mga negosyo ang kanilang mga empleyado tungkol sa mga kahina-hinalang link at iba pang anyo ng mga clickbait. Mahalaga rin na magsagawa ng mga pinasiglang kampanya tungkol sa mga aktibidad na anti-phishing. Sa mga kumpanyang nasaksihan ang mga pag-atake na may motibasyon sa pananalapi, dapat na mapabuti ang kamalayan sa seguridad na nakatuon sa nakakahamak na paraan ng paglabag sa data na ito.
Magbasa pa: Paano gumagana ang Ransomware: Pag-unawa sa estratehiya sa likod ng mga cyberattack
Takeaway 2: Ang Ransomware ay hindi aalis anumang oras sa lalong madaling panahon
Kamakailan lamang, ang ransomware ay naging mukha ng mga cyber-attack, at noong 2017 ito ay naging isang napakalakas na kasuklam-suklam. Maging ito ang social engineering crusades o phishing email, ang mga pagnanakaw ng data ay karaniwan at binubuo ng 21 porsiyento ng mga kasalukuyang insidente ng ransomware. Ang mga bilang na ito ay hindi bababa sa 8 porsyento na mas mataas kumpara sa mga ulat ng DBIR na inilabas para sa 2016.
Bagama't mahirap pigilan ang paglaki ng ransomware, ang pagbabantay ay isang bagay na nagpapanatili sa malware at iba pang malisyosong mga pumapasok sa system. May mga organisasyon na nagsasagawa ng mga programa sa pagsasanay sa kamalayan ng ransomware upang turuan ang kanilang mga empleyado. Upang mapagaan ang pandaigdigang krisis, maaaring pinakamahusay na gumana ang isang dinamikong programa.
Takeaway 3: Ang pangangalaga sa kalusugan ay isang mahinang sektor
Iminumungkahi ng mga ulat ng DBIR na halos 15 porsiyento ng kamakailang mga paglabag sa data ay naka-target sa industriya ng pangangalagang pangkalusugan na isang nakababahala na palatandaan. Pagdating sa pagsusuri sa mga banta sa cyber tungkol sa sektor ng pangangalagang pangkalusugan, ang data ng DBIR ay nagpapakita ng dalawang beses na isyu. Ang unang alalahanin ay ang hindi sinasadya kung saan ang mga empleyado ay gumaganap ng isang mahalagang papel sa pagkompromiso sa pagiging kumpidensyal. Ito ay isang nakababahala na alalahanin na halos 80 porsyento ng mga paglabag na partikular sa pangangalagang pangkalusugan ay may sari-saring mga pagkakamali at maling paggamit ng pribilehiyo bilang mga pangunahing dahilan.
Ang isa pang aspeto ng dalawang-bahaging problema ay ang paglago ng ransomware na partikular na nakakapinsala sa sektor ng medisina at pangangalagang pangkalusugan. Maniwala ka man o hindi, halos 72 porsyento ng mga insidente ng malware na may kaugnayan sa sektor na ito ay binubuo ng mga pag-atake ng ransomware.
Takeaway 4: Ang katamaran sa password ay nangingibabaw
Batay sa 2017 DBIR data, 80 porsiyento ng mga paglabag sa data na may kinalaman sa pag-hack, ay gumagamit ng mga ninakaw na password. Nagresulta ito sa isang uri ng pagkapagod sa seguridad na may katamaran sa password sa timon. Dapat tingnan ng mga organisasyon ang pagpapahalaga sa mga password at ang mga diskarte sa likod ng kanilang mga pinili. Ang mga kampanya ng kamalayan sa seguridad ay magagandang ideya para sa pagpapabuti ng mga pagpapatibay sa pagsasanay na nakasentro sa password. Bukod dito, dapat itong maunawaan na ang lakas ng password ay isang paulit-ulit na isyu at dapat pangasiwaan nang may matinding pag-iingat.
Takeaway 5: Huwag pansinin ang pagkukunwari sa sarili mong panganib
Bagama't totoo ang malware, malisyosong email, pag-atake sa phishing at ransomware, ang pagkukunwari ay mas parang isang mabagal na lason pagdating sa pagsira sa cyber space. Ang isang dahilan ay higit pa sa isang mapanghikayat na senaryo, na nilikha ng mga hacker para sa pag-impluwensya sa mga target. Halos 88 porsyento ng mga insidente ng pagkukunwari na kinasasangkutan ng mga kakulangan sa pananalapi, ay gumagamit ng mga email - isang sikat na paraan para sa pagpapadala ng mga dahilan. Iyon ay sinabi, ang pagtuturo sa mga empleyado tungkol sa diskarte na nakabatay sa panganib ay makakatulong sa kanila na ihiwalay ang mga pagkukunwari sa mga orihinal na kahilingan. Ang pamamaraang ito ay nangangailangan ng pagsasama ng mga pagsusuri sa kaalaman na kung saan ay kakaunti pagdating sa pagtukoy ng mga banta at pagpapagaan sa mga ito.
Ang mga paglabag sa data ay karaniwan at patuloy na aabala sa amin sa paglipat pa sa hinaharap. Gayunpaman, mahalagang iproseso ang mga takeaway at inferences sa pinakamahusay na paraan para mapanatiling minimum ang mga banta, panganib, at pinsala.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
