Patuloy na umuunlad ang teknolohiya upang makapagbigay ng mas malaki at mas makapangyarihang mga tampok. Kasabay nito, ang mga mas bagong banta ay natutuklasan sa bawat pagsulong ng teknolohiya. Ang mas modernong mga aparato ay nagpapakita ng mas bagong mga paraan at mga endpoint na maaaring gamitin para sa pag-hack at paggawa ng paglabag. Ang bagong teknolohiya ay nagbibigay ng mga bagong puwang at butas na maaaring gamitin upang pasukin ang mga network at sistema ng isang organisasyon . Ang mga advanced na teknikal na solusyon ay maaari na ngayong bumuo at lumikha ng iba't ibang uri ng data (tulad ng pag-uugali ng customer, atbp.) na nagbibigay ng mga bagong insentibo para sa isang hacker na pasukin at makuha ang data na iyon.
Tila hindi kailanman maaaring magkaroon ng isang oras na ang isang perpekto, hindi malalampasan na sistema ay malilikha at i-deploy nang matagal bago ang isang mahina na node ay nakita ng mga hacker. Gayunpaman, may ilang mga hakbang na maaaring gawin ng mga organisasyon upang maprotektahan at ma-secure ang marupok na network, data at mga mapagkukunan na bumubuo sa backbone ng mga operasyon sa panahong ito ng impormasyon.
1. Isama ang seguridad sa arkitektura ng sistema – Pag-uusapan man natin ang arkitektura ng enterprise o system, ang kaligtasan ng mga ito ay dapat na pangunahing kinakailangan. Ang sistema ay dapat idisenyo nang may integrated security sa halip na idagdag ito bilang isang patch sa ibang pagkakataon. Habang binubuo ang sistema, dapat sundin ang mga ligtas na kasanayan sa coding at dapat isama ang seguridad sa mga proseso ng negosyo. Dapat lumikha ng isang hiwalay na tungkulin para sa information security officer upang pangasiwaan ang cyber security ng organisasyon. Ang pagdaragdag ng mga aspeto ng seguridad pagkatapos idisenyo at ipatupad ang enterprise architecture o sistema ay gagawing kumplikado ang solusyon sa seguridad.
2. Malakas na patakaran sa password – Ang mga brute force attack ay isang popular na anyo ng cyber attack. Sa ganitong pag-atake, maraming kombinasyon ng mga karakter ang sinusubukang gamitin bilang password upang makapasok sa sistema. Ang paggamit ng mga regular na salita o pangalan bilang password ay nagpapahina sa sistema dahil medyo madaling hulaan ang mga ito. Ang pagkakaroon ng kumplikadong kombinasyon ng alphanumeric at mga espesyal na karakter ay nagpapahirap na masira gamit ang brute force attack. Gayundin, mas mahaba ang password, mas maganda ang seguridad na ibinibigay nito. Sa katunayan, ang bawat idinagdag na karakter ay nagdodoble sa mga pagtatangka ng brute force na kinakailangan upang makapasok. Ang pag-disable sa login id, pagkatapos ng paunang natukoy na bilang ng mga hindi matagumpay na pagtatangka, ay tinitiyak na ang mga brute force hacker ay hindi magkakaroon ng pagkakataong subukan ang lahat ng posibleng kumbinasyon. Ang mga organisasyon ay dapat magpatupad ng isang matibay na patakaran sa password dahil ito ang unang linya ng depensa laban sa lahat ng mga pag-hack.
3. Malakas na hanay ng proteksyon sa Internet
a) Firewall – Ang pagsubaybay sa trapiko sa web o maging sa trapiko sa pagitan ng 2 panloob na network ay nagbibigay-daan sa iyong matukoy at makontrol ang mga abnormal at mapaminsalang trapiko. Makakatulong ito sa iyo na harangan ang lahat ng trapiko na hindi kinakailangan para sa mga pangangailangan ng negosyo. Ang isang aktibong patakaran sa firewall ay hindi lamang naglilimita sa hindi kapaki-pakinabang na trapiko kundi pinipigilan din nito ang paglipat ng trapiko mula sa lahat ng malisyosong site sa gayon ay pinoprotektahan ang network at data ng enterprise. Bagama't maraming solusyon sa firewall ang magagamit, piliin ang isa na angkop sa pangangailangan ng iyong organisasyon. Dito, ang lalim at lawak ng kinakailangang proteksyon ang bubuo ng mga pangunahing parameter para sa pagpili ng firewall.
b) Mabisang antivirus – Napakasimple lang nito. Dapat piliin ng mga organisasyon ang pinakamahusay na antivirus na kaya nila, kahit na medyo mahal pa ito. Iba't ibang parametro tulad ng heograpikal na pagkalat ng mga manggagawa, ang paggalaw ng mga tao sa loob at labas ng network (tulad ng remote working), hosting environment (in house o cloud o third party hosting) ang bubuo ng mga pangunahing parametro upang mapili ang pinakamainam na antivirus software para sa iyong partikular na pangangailangan. Bagama't sakop ng karamihan sa mga vendor ang iba't ibang uri ng virus, malware, at proteksyon laban sa ransomware, pipiliin ang software batay sa lalim at bilis ng pagtugon. Halimbawa, para sa isang kritikal na sistema tulad ng pangangalagang pangkalusugan, kailangan mo ng mabilis na oras ng pagtugon ngunit para sa negosyong may mataas na dami ng data, kailangan mo ng isang solusyon na matatag.
4. Secure na mga mobile device (laptop, matalinomga telepono). Ang kapaligiran ng IT ngayon ay lubhang nagbago. Ilang taon pa lamang ang nakalilipas, ang mga tao ay gumagamit lamang ng mga desktop na nananatili sa iisang lugar, at lahat ng desktop ay may parehong configuration sa buong organisasyon. Gayunpaman, ngayon, ang mga manggagawa ay mobile, at ang kultura ng BYOD (bring your own device) ay lumalakas. Bukod pa rito, ang mga smart phone at tablet ay isinasama na rin sa mga korporasyon. Ang mga device na ito ay may iba't ibang configuration gaya ng mga brand at modelo na ibinebenta sa merkado. Ang pagsuporta sa iba't ibang uri ng device na ito ay nagiging isang hamon mula sa pananaw ng seguridad. Dapat na alam ng mga organisasyon ang mga pangangailangan sa mobility ng kanilang mga manggagawa at dapat isaalang-alang ang mga implikasyon sa seguridad habang binibigyan ang kanilang mga empleyado ng opsyon na gumamit ng mga mobile device. Maraming mobile device management (MDM) na mga solusyon na tumutugon sa kinakailangang ito. Bukod dito, dapat limitahan ng organisasyon ang bilang ng mga device na pinapayagang ma-access ang enterprise network.
5. I-secure ang lahat ng end point. Dahil sa pagdami ng mga mobile device, dumami rin ang mga endpoint na maaaring gamitin upang ma-access o ma-hack ang data ng kumpanya. Ang bawat device ay mayroong hindi bababa sa 3 hanggang 4 na endpoint bawat isa. Dahil sa iba't ibang modelo at configuration ng device, ang bawat end point ay naiiba sa iba. Anuman ang mga pagkakaiba, dapat na i-secure ang bawat end point. Ang isang komprehensibong end point management software ay naging isang mandatoryong kinakailangan para sa mga manggagawa ngayon na mobile, heograpikal na nakakalat, at mataas ang produktibidad.
Ang mga solusyon sa seguridad ay hindi isang 'angkop at kalimutan ito' na mga solusyon. Ang seguridad ay isang patuloy na kasanayan at ang mga ligtas na pamamaraan ay dapat isagawa araw-araw. Ang mga kasanayan sa seguridad ay dapat na imbibed sa kultura ng organisasyon. Anumang organisasyon na hindi nauunawaan ang pangunahing aspeto ng seguridad na ito ay tiyak na mahina sa isang pag-atake. Mayroong maraming mga tool sa seguridad tulad ng Seqrite Seguridad sa End Point at mga solusyon sa Gateway na tumitiyak na walang mga paglabag sa network ng enterprise.
Seqrite tumutulong sa mga negosyo na gawing simple ang seguridad ng IT at i-maximize ang pagganap ng negosyo. Upang malaman ang higit pa tungkol sa aming mga produkto at serbisyo bisitahin ang aming website or
