சிறிய நிறுவனங்கள் இப்பொழுது ஹேக்கர்களுக்கான பெரிய இலக்குகளை கவனிக்கின்றன

பொருளடக்கம்:

Anonim

பெரும்பாலான சிறு வியாபார உரிமையாளர்கள் ஹேக்கர்கள் அவர்களை இலக்கு வைக்க விரும்பாத மனநிலையுடன் இருக்கிறார்கள். இது சத்தியத்திலிருந்து முற்றிலும் தூரமாக இருக்கிறது. ஹேக்கர்கள் பெரிய நிறுவனங்களுக்கு அதிநவீன பாதுகாப்பு மற்றும் சிறு தொழில்களுக்கான ஆதாரங்களைக் கொண்டிருக்கிறார்கள் என்பதை புரிந்துகொள்கிறார்கள். சிறு வணிகங்கள் இப்போது ஹேக்கர்களுக்கான பெரிய இலக்குகளாக இருக்கின்றன.

2010 ஆம் ஆண்டில் 4.9 சதவிகிதத்தில் இருந்து பாதுகாப்புத் துறைக்குச் செலுத்தப்பட்ட சிறிய வணிகர்களின் சதவீதம் கடந்த ஆண்டு 7.9 சதவிகிதமாக அதிகரித்தது, பொன்மன் இன்ஸ்டிடியூட் வருடாந்திர IT பாதுகாப்பு கண்காணிப்பு ஆய்வு கூறுகிறது, ஆனால் பாதுகாப்பு செலவினங்கள் இன்னும் பெரிய நிறுவனங்களுடன் ஒப்பிடவில்லை.

$config[code] not found

பல சிறிய தொழில்களுக்கு கீழ்நோக்கி மற்றும் கீழ்நோக்கி, அவை ஹேக்கர்களுக்கான பெரும் இலக்குகளை உருவாக்குகின்றன. ஹேக்கர்கள் சில நேரங்களில் சிறு வியாபாரங்களை இணைக்கும் ஒரு பெரிய நிறுவனத்தை மீறுவதன் குறிக்கோளுடன் சிறு வணிகங்களை இலக்கு வைக்கின்றனர். இலக்கின் தரவு பிரபலமடைந்தது. ஆனால் நிறுவனத்தின் பரந்த தரவுத்தளமானது உண்மையில் அதன் HVAC விற்பனையாளரால் ஹேக் செய்யப்பட்டதாக சிலர் அறிந்திருக்கிறார்கள். அந்த தாக்குதலானது இலக்குகளை $ 39 மில்லியனுக்கும், 40 மில்லியனுக்கும் அதிகமான வாடிக்கையாளர்களை பாதித்தது.

இந்த மீறல்கள் பேரழிவு தரக்கூடியவை. சிறு தொழில்கள் பெரிய அளவிலான தரவுகளை அணுகலாம். எனவே மீறலுக்குப் பிறகு, சிறிய தொழில்கள் தங்களை வணிகத்தில் இருந்து கண்டுபிடித்து, பெரிய வழக்குகளை நடத்துகின்றன.

கிரேட்டர் அபாயத்தில் மாநில தலைநகரங்களில் சிறு வணிகங்கள்

உங்கள் சிறு வணிக மாநில தலைநகரில் இருந்தால், உங்கள் ஆபத்து இன்னும் அதிகமாகும். அமெரிக்காவின் மாநில தலைநகரங்களில் உள்ள கணினிகள், அவர்களது சொந்த மாநிலங்களை விட 224% அதிகமான தொற்றுநோய்களைக் கொண்டுள்ளன. இது சமீபத்தில் ESG ஆல் வெளியிடப்பட்ட தரவின் படி, தீம்பொருள் எதிர்ப்புத் திட்டம் SpyHunter தயாரிப்பாளர்கள். ESG ஒவ்வொரு மாநில மூலதனத்திலும் SpyHunter இல் கண்டறிந்த தீம்பொருள் தொற்று விகிதங்களைப் பார்த்து, முழு மாநிலத்திற்கான சராசரி தொற்று விகிதத்துடன் ஒப்பிட்டது.

50 மாநிலங்களில் 43 ல், மாநில தலைநகரில் தொற்று விகிதம் அதிகமாக இருந்தது. ஜோர்ஜியா, நியூயார்க், உட்டா, தென் கரோலினா, மேற்கு வர்ஜீனியா, மற்றும் பென்சில்வேனியா ஆகியவற்றின் தலைநகரங்கள் ஒவ்வொன்றும் தொற்று விகிதங்களைக் கொண்டிருந்தன, அவை அந்தந்த மாநிலங்களின் மீதமுள்ள 500% க்கும் அதிகமானவை. சராசரியாக, தொப்பி தொற்று விகிதம் 224% அதிகமாக இருந்தது.

"அது ஒரு பெரிய மாநிலமாக இருந்தாலும், சிறிய மாநிலமாக இருந்தாலும், பெரிய மூலதனமாகவோ அல்லது சிறிய மூலதனமாகவோ இருக்கலாம், தொற்றுநோயானது எப்போதுமே அதிகமானதாக இருக்கும்" என்று ESG செய்தித் தொடர்பாளர் ரியான் ஜெர்டிங் கூறினார். ESG நோய்த்தாக்கம் தரவு சரியாக பாதிக்கப்படுகிறதா அல்லது அவை எப்படி நோய்த்தாக்குதல் என்பதை அடையாளம் காணவில்லை என்பதால், நோய்த்தாக்கங்கள் மிகவும் அதிகமாக இருப்பதால்தான் சிலருக்குத் தெரியும்.

மேலும் Cybercriminals இலக்கு சிறு வணிகங்கள், நீங்கள் என்ன செய்ய முடியும்?

ஆபத்து தணிக்கை மூலம் தொடங்கவும்

சிறந்த பாதுகாப்பு முக்கிய சொத்துக்கள் ஒரு அடிப்படை பாதுகாப்பு தணிக்கை தொடங்குகிறது. ஆபத்துகளைப் பகுப்பாய்வு செய்யும் நிறுவனங்கள் இணைய அச்சுறுத்தல்களை சிறப்பாக நிர்வகிக்கின்றன. சிறிய தொழில்கள் ஆபத்து தணிக்கைகளை மேற்கொள்ள வேண்டும், அவை மிகவும் ஆபத்தில் இருக்கும் பகுதிகள் வரையறுக்க உதவும். ஒரு படி மேலே சென்று நீங்கள் பாதுகாக்க வேண்டியதை அறிந்து கொள்ளுங்கள்.

பாதுகாக்கும் தேவை மற்றும் உங்கள் சிறிய வியாபாரத்தில் உள்ள பாதிப்புகளின் எண்ணிக்கை ஆகியவற்றின் அளவை நீங்கள் ஆச்சரியப்படலாம்; ஏனென்றால் அதை நீங்கள் உணர்ந்து கொண்டிருக்கிறீர்களா அல்லது இல்லையா என்பது உங்கள் தரவு அனைத்தும் மதிப்புமிக்கது.

பணியாளர் பிழை

தீங்கிழைக்கும் இணைப்பு மீது கிளிக் செய்வதன் போன்ற எளிய பணியாளர் பிழை மூலம் பல தீம்பொருள் தாக்குதல்கள் தொடங்குகின்றன. மூன்றாம் தரப்பினரின் சப்ளையர்கள் கட்டுப்பாட்டில் இருக்கும் போது, ​​ஊழியர் பிழை அல்லது தரவு மீறினால் ஏற்படும் விபத்துகள் ஒரு பெரிய பிரச்சனையாகவே இருக்கும். 2017 ஆம் ஆண்டின் முதல் ஆறு மாதங்களில் அதன் அமெரிக்க வாடிக்கையாளர் தரவை அடிப்படையாகக் கொண்ட காப்பீட்டு பேஸ்லி இன் ப்ரீச் நுண்ணறிவு கண்டுபிடிப்புகள் படி, ஊழியர்கள் பிழைத்திறன் காரணமாக, ஒட்டுமொத்தமாக மீறல்களின் 30 சதவீதத்திற்கும் மீறல், ஹேக்கிங் மற்றும் தீம்பொருள் தாக்குதல்களின் பின்னால் சிறிது சிறிதாக ஏற்படும்.

சிறு தொழில்கள் பாதுகாப்பு ஒரு கலாச்சாரத்தை உருவாக்க வேண்டும். பணியாளர்களுக்கான பாதுகாப்பு விழிப்புணர்வு பயிற்சி முக்கிய தகவல் கையாள்வதில் மற்றும் நிறுவனம் தகவல் அமைப்புகள் பாதுகாப்பதில் செலவு குறைபாடுகள் சாத்தியம் குறைக்கும் மிக முக்கியமான மற்றும் சிறந்த வழிமுறைகளில் ஒன்றாகும். விழிப்புணர்வு பயிற்சி, ஊழியர் பாதுகாப்பு நடைமுறைகள் மற்றும் கொள்கைகள் மற்றும் கணினி அமைப்புகள் மற்றும் ரகசிய தகவல்களுக்கு முறையான அணுகலைப் பெறும் முயற்சியின் குறிப்பேடு அறிகுறிகளைப் பற்றி ஒரு உறுதியான புரிதலை உறுதிப்படுத்த முடியும்.

தரவு காப்பு

தொடர்ந்து தரவைப் பதிவு செய்வது நீங்கள் செய்யக்கூடிய மிக முக்கியமான விஷயம். ஒரு பாதுகாப்பான மேகத்தில் உங்கள் காப்பு தானாக சேமித்து வைப்பது பெரும் பாதுகாப்பு. மால்வேர் கோப்புகளை நீக்கலாம் அல்லது மோசமாக இருக்கலாம், ஹேக்கர்கள் உங்கள் கணினியை குறியீடாக்க முடியும், நீங்கள் ஒரு பெரிய பணத்தை செலுத்துமாதலால், எந்த ஒரு கோப்புகளை மீட்டெடுக்காமல் தடுக்கலாம்.

2016 ஆம் ஆண்டில் சான் பிரான்ஸிஸ்கோவின் லைட் ரெயில் டிரான்சிட் அமைப்பு முழு நாளிலும் ஹேக்கர்கள் மூலம் ஆஃப்லைனை தூக்கி எறியப்பட்டது. $ 73,000 மதிப்புள்ள 100 Bitcoins, ஆனால் எஸ்.எஃப்.எம்.டீ.ஏ., பணம் செலுத்துவதற்கு மறுத்து, "அனைத்து அமைப்புகளையும் முழுமையாக மீட்டெடுக்கக்கூடிய ஊழியர்களிடம் ஒரு IT குழுவைக் கொண்டுள்ளனர்" என்று அமெரிக்க டாலர் தெரிவித்திருந்தது. இதுபோன்ற சூழ்நிலைகளுக்குப் போதுமான அளவு காப்புப் பதிவைக் கொண்டிருப்பதால் தான் சாத்தியமானது. அடுத்த நாள் அது செயல்பட்டது.

இது ஒரு இயற்பியல் டிரைவில் சேமித்து வைக்கும் ஒரு நல்ல யோசனை. தீ விபத்து, உடல் திருட்டு, அல்லது வேறு ஏதாவது பேரழிவு ஆகியவற்றில் உடல் ரீதியான காப்புப் பிரச்னை உள்ளது.

கீழே வரி

சிறு தொழில்கள் அவர்கள் ஹேக்கர்கள் இலக்கு வைத்து உணர வேண்டும். நீங்கள் ஒரு மாநில மூலதனத்தில் இருந்தால் அபாய தணிக்கை மூலம் தொடங்கலாம் மற்றும் நீங்கள் அதிக ஆபத்தில் இருப்பதை உணரலாம். உங்கள் தரவை காப்புப்பிரதி எடுக்கவும் மற்றும் பணியாளர் பிழை குறைக்க உங்களுக்கு பயிற்சி திட்டத்தை உறுதி செய்யவும்.

Shutterstock வழியாக புகைப்படம்