Ang mga paglabag sa datos at mga pag-atake sa cyber ay mga karaniwang pangyayari na kadalasang dumarami sa napakabilis na bilis. Bagama't mahalaga na higpitan ng mga negosyo ang kanilang mga limitasyon, ipinapayong maunawaan din kung paano naghahanda ang mga cybercriminal para sa isang paglabag. Ang pagmamatyag ng mga hacker ay isang paraan ng pagtukoy sa mga prinsipyo ng pagpapatakbo na nauugnay sa isang banta sa cybersecurity . Kung masusukat ng isang organisasyon ang landas ng hacker, magiging mas madali ang pagsasama ng mga hakbang sa pag-iwas.
Ang bawat hacker ay tumatagal ng maraming oras upang pag-aralan ang mga paksa ng data. Maging ito ay tumitingin sa mga detalye ng system ng device o sa umiiral na operating system; bawat cybercriminal ay may paunang natukoy na layout pagdating sa mga operasyon. Bagama't mahalaga ang IP address sa ilang pagkakataon, ang impormasyon tungkol sa vendor ng CRM ay maaari ding tumulong sa isang hacker sa kanilang masasamang pagsisikap. Ang isa sa mga halimbawa ay ang industriya ng pangangalagang pangkalusugan na lubhang madaling kapitan ng mga paglabag. Ang mga umaatake, na kasingkahulugan ng sektor ng pangangalagang pangkalusugan, ay gumagamit ng PII, ibig sabihin, Personally Identifiable Information na sinusundan ng ePHI o Electronically Protected Health Information. Bagama't ang HIPAA o ang Health Insurance Portability and Accountability Act ay gumagana patungo sa pag-iingat sa pagiging kumpidensyal ng mga paksa ng data, wala nang mas mahusay kaysa sa isang proactive na negosyo na maaaring pumasok sa isip ng mga cybercriminal.
Pag-address sa Hacker Surveillance
Mabuting panatilihing malapit ang ating mga kaibigan at mas malapit ang mga kaaway. Totoo ang kasabihan para sa mga cybercriminal dahil sa sandaling malaman natin ang mga paghahanda, ang buong proseso ng pag-iingat sa negosyo ay nagiging mas simple. Samakatuwid, ang pagsubaybay sa hacker ay isang diskarte kung saan sinusubaybayan ng security service provider o ng kinauukulang organisasyon ang mga pagsubok ng isang hacker para sa pagtatasa ng pathway at mga nauugnay na diskarte. Inihahanda ng diskarteng ito ang mga organisasyon laban sa mga pag-atake sa hinaharap at pinapayagan silang mag-camouflage ng ilang partikular na detalye, nang naaayon.
Paano Nagpapatuloy ang mga Cybercriminal sa kanilang Negosyo?
Ang paghahanda para sa isang cyber-attack ay hindi simple at nangangailangan ng maraming pagsisikap. Mula sa pananaw ng isang hacker, ito ay tungkol sa pananatiling isang hakbang sa unahan ng mga target na organisasyon.
1. Pagpili ng Biktima
Walang paglabag o cyber-attack ay random. Mayroon itong tiyak na motibasyon na humahantong sa pareho. Ang mga hacker ay pumipili ng mga organisasyon na maaaring magbayad kapag nakatagpo ng mga banta. Samakatuwid, ang pangangalap ng katalinuhan ay ang unang bahagi ng takdang-aralin ng isang hacker, na tumutulong sa kanila na makakuha ng mahalagang impormasyon tungkol sa mga kasalukuyang kahinaan sa loob ng isang organisasyon. Karaniwang tinutulungan ng dark web ang mga hacker pagdating sa pangangalap ng katalinuhan. Samakatuwid, ang mga kumpanya ay dapat na matalinong i-encrypt ang mga hanay ng impormasyon para manatiling naaanod sa mga malisyosong intensyon.
2. Pag-target sa mga Empleyado
Ang mga hacker, na umaasa sa mga panloloko at phishing na BEC (Business Email Compromise), ay karaniwang tinatarget ang mga partikular na empleyado sa isang organisasyon. Karamihan sa mga paglabag sa datos ay nangangailangan ng isang partikular na entry point upang dumami, at maaaring ibigay ito ng isang target na empleyado sa cybercriminal. Kapag napili na ang isang target, ang mga hacker ay bubuo ng mga partikular na email para makapasok sa hierarchy ng organisasyon. Karaniwang tinitingnan ng mga hacker ang mga social profile ng mga empleyado at tinutukan ang mga pinaka-mahina.
3. Pag-unawa sa Customer, Mga Kasosyo, at Iba Pang Sukatan
Habang ang pagsubaybay sa isang organisasyon ay bahagi ng intelligence gathering, ang mga karanasang hacker ay madalas na tumitingin sa labas ng enterprise para sa fine-tune ang kanilang mga diskarte. Ang isang halimbawa ay ang Paglabag sa Target kung saan unang na-hack ang vendor ng HVAC at pagkatapos ay ginamit ang mga leaked na kredensyal para sa pagsisimula ng mas malaking debacle.
Matuto Pa Tungkol sa Mga Pamamaraan ng Pag-atake
Dahil maliwanag na ang mga hacker ay gumagawa ng maraming araling-bahay bago magsimula sa isang plano, kinakailangan ding maunawaan ang likas na katangian ng mga pag-atake para sa pananatiling nauuna sa mga anomalya.
- Botnet: Kapag nakapasok na ang hacker sa system, ang mga software robot na nagdadala ng malware ay kumakalat sa malayo at malawak sa framework.
- Mabilis na Flux: Ang mga cybercriminal na pumili ng kanilang mga biktima ay unang naglalabas ng botnet at pagkatapos ay patuloy na inililipat ang data sa maraming mapagkukunan upang maiwasan ang pagtuklas.
- Pagtanggi sa Serbisyo: Ang paraan ng pag-atake na ito ay naghihigpit sa mga paggalaw ng customer sa loob ng isang server habang ang mga hacker ay bumabaha ng pareho sa gawa-gawang trapiko.
- Social Engineering: Ang mga hacker na nagta-target ng mga partikular na empleyado ay kadalasang gumagamit ng ganitong paraan ng paglabag kung saan ang mga hindi pinaghihinalaang user ay dinadaya upang magbunyag ng mga personal na insight. Ang phishing ay isa sa mga halimbawang sinaktan ang cyber domain sa loob ng mahabang panahon.
- Zombie Computer: Ang pag-hack sa isang computer at ang paggamit nito laban sa organisasyon ay nabibilang sa kategoryang ito. Ang mga zombie na computer ay karaniwang ang mga botnet precursors.
- Mga skimmer: Ang diskarte na ito ay nagsasangkot ng mga device na espesyal na nilagyan para sa pagnanakaw ng credit card at kaugnay na impormasyon. Bagama't hindi kinakailangan ang maraming naka-target na pananaliksik para sa ganitong paraan ng pag-hack, ang mga cybercriminal ay karaniwang nagsasagawa ng mga generic na survey para sa paglikha ng mga katulad na device.
Ang pagsubaybay ng hacker, samakatuwid, ay nagpapakita ng maraming tungkol sa diskarte na ginagamit ng mga cybercriminal para sa pag-hack ng kumpidensyal na data ng mga organisasyon. Kapag lumabas na ang modus operandi, nagiging mas madaling ihanay ang mga kahinaan sa mga partikular na diskarte sa pag-atake at maghanap ng mga solusyon para sa pagprotekta sa data ng user.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
