ইনফোগ্রাফিক: আপনার ব্যবসা কি সাইবারেটাক্স থেকে নিরাপদ?

আমরা সবাই আশা করি যে সংস্থাগুলির তাদের কর্মীদের তথ্য সুরক্ষার জন্য পর্যাপ্ত সংস্থান রয়েছে। সর্বোপরি, ব্যক্তিগত ক্রেডিট কার্ড নম্বর থেকে কর্পোরেট রেকর্ড পর্যন্ত সংস্থার অভ্যন্তরে সংবেদনশীল ডেটা প্রচলিত রয়েছে। তবে, আসল বিষয়টি হ্যাকাররা বেশ স্মার্ট হয়েছেন। সামগ্রিকভাবে এন্টারপ্রাইজকে টার্গেট করার পরিবর্তে এখন অনেক আক্রমণ পৃথক কর্মচারীদের আপস করে। ডেটা সুরক্ষা সংস্থা ইম্পেরভা একটি ইনফোগ্রাফিক প্রকাশ করেছিল যাতে একটি লক্ষ্যযুক্ত আক্রমণের ধাপগুলি এবং কীভাবে আপনার আক্রমণকে এই আক্রমণগুলি থেকে রক্ষা করা যায় expla

নিয়োগকর্তারা এক দিক থেকে স্বস্তির দীর্ঘশ্বাস ছেড়ে দিতে পারেন, যদিও: প্রতিবেদনে বলা হয়েছে যে এক শতাংশেরও কম কর্মচারী দূষিত অভ্যন্তরীণ। যাইহোক, সমস্ত কর্মচারীর অভ্যন্তরীণভাবে আপস করার সম্ভাবনা রয়েছে।

সাতটি মারাত্মক পর্যায়

ইম্পেরভা একটি লক্ষ্যযুক্ত আক্রমণের সাতটি ধাপের রূপরেখা দেয়। প্রথম পর্যায়ে, আক্রমণকারী সংস্থাটি আকার দেবে এবং ফেসবুক বা লিংকডইনের মতো সামাজিক নেটওয়ার্কিং সাইটগুলি অনুসন্ধান করবে যার প্রোফাইলগুলি লক্ষ্যযুক্ত সংস্থাটিকে তাদের কর্মক্ষেত্র হিসাবে চিহ্নিত করে। কোনও কর্মী খুঁজে পাওয়ার পরে, আক্রমণকারী ম্যালওয়্যারের সাথে পৃথক ব্যক্তিকে আপস করবে, যা ফিশিং ইমেলের মাধ্যমে করা যেতে পারে। আসলে, 69৯ শতাংশ ডেটা লঙ্ঘনে ম্যালওয়ার জড়িত। একজন আক্রমণকারী যিনি ম্যালওয়ার আক্রমণে সফল হয়েছেন তিনি কোম্পানির নেটওয়ার্কের চারপাশে অন্বেষণ এবং স্নাপ শুরু করতে পারবেন।

এই মুহুর্তে আক্রমণকারী অন্যান্য কর্মীদের ব্যবহারকারীর নাম এবং পাসওয়ার্ড চুরি করতে এবং পিছনের দরজা ইনস্টল করতে শুরু করবে। সম্ভবত "আক্রমণকারী" শক্তি ব্যবহারকারীদের তৈরির জন্য কর্মচারীদের অনুমতিগুলি সামঞ্জস্য করবে যা সাধারণ ব্যবহারকারীর তুলনায় নেটওয়ার্ককে ম্যালওয়্যারে প্রকাশ করা সহজ করে likely

দুঃস্বপ্নটি কেবল তখন থেকেই অবিরত থাকে কারণ আক্রমণকারী বৈধ ব্যবহারকারীর ছদ্মবেশ তৈরি করবে এবং সংবেদনশীল ডেটা অন্য ব্যক্তি বা সামগ্রিকভাবে কোম্পানির উপর চুরি করবে। যদি এই মুহুর্তে আক্রমণকারীকে সনাক্ত না করা হয়, তবে তিনি চালিতভাবে "পাওয়ার ব্যবহারকারীরা" অনুমতিটি সাধারণ ব্যবহারকারীর সেটিংসে ফিরিয়ে আনবেন এবং রিটার্ন ভিজিটের ক্ষেত্রে সিস্টেমে অ্যাকাউন্ট রাখবেন।

আপনার সংস্থা রক্ষা করুন

আপনাকে এই দূষিত আক্রমণগুলির শিকার হতে হবে না। আপনার প্রতিষ্ঠানের সুরক্ষার জন্য আটটি সহজ পদক্ষেপ রয়েছে। আক্রমণটির সম্ভাবনা কমাতে সংবেদনশীল ডেটা সুরক্ষার জন্য নীতিগুলি চিহ্নিত করা এবং এটি তৈরি করা এবং এটিতে যে কোনও অ্যাক্সেস ক্রিয়াকলাপ নিরীক্ষণ করা ভাল ধারণা।

যেহেতু আক্রমণকারীরা ব্যক্তিদের সাথে আপস করার চেষ্টা করছে, তাই কর্মীদের প্রশিক্ষণ দেওয়ার জন্য কীভাবে বর্শার-ফিশিং ইমেলগুলি চিহ্নিত করা যায় এবং কোনও সন্দেহজনক ইমেল খোলার বিরুদ্ধে সতর্ক করতে হবে। অ্যান্টিভাইরাস সফ্টওয়্যার এর মতো সমাধানগুলি সেট আপ করুন যা অবাঞ্ছিত সফ্টওয়্যারকে পৃথক ব্যবহারকারীর ডিভাইসে পৌঁছাতে বাধা দিতে পারে। অ্যান্টিভাইরাস সফ্টওয়্যারটি সনাক্ত করা উচিত যে কোনও ব্যক্তির সাথে আপোস করা হয়েছে বা কোনও ডিভাইস সংক্রামিত হয়েছে কিনা। অস্বাভাবিক বা সন্দেহজনক ব্যবহারকারীর কার্যকলাপ আছে কিনা তাও আপনার পরীক্ষা করা উচিত।

যদি আপনি কোনও আপোসযুক্ত ডিভাইসগুলি খুঁজে পান তবে কমান্ডটি ব্লক করে সেগুলি থেকে যোগাযোগগুলি নিয়ন্ত্রণ করুন contain আপনি সুরক্ষিত রাখতে চাইলে যে কোনও ডেটা সুরক্ষিত রাখতে সংবেদনশীল অ্যাপ্লিকেশন এবং তথ্য অ্যাক্সেস করা থেকে আপোষযুক্ত ব্যবহারকারী এবং ডিভাইসগুলি বন্ধ করুন। আপনার ডিভাইস এবং পাসওয়ার্ডগুলি বোঝাপড়া হওয়ার পরে আপনি যে কয়েকটি স্পষ্ট পদক্ষেপ নিতে চান তা হ'ল ভবিষ্যতের আক্রমণ প্রতিরোধে সহায়তা করতে ব্যবহারকারীর পাসওয়ার্ড পরিবর্তন করা এবং ডিভাইসগুলি পুনর্নির্মাণ করা। পরিশেষে, আপনি আক্রমণটিতে যতটুকু সম্ভব সাফ করার পরে, পরবর্তী সময়ের চেয়ে আক্রমণগুলি ছিন্ন করার আশায় ঘটনার প্রতিক্রিয়া প্রক্রিয়াটি উন্নত করতে অডিট ট্রেলস এবং ফরেনসিকগুলির তদারকি করুন।

কোনও সংস্থা সাইবারেট্যাক্স থেকে সম্পূর্ণ নিরাপদ নয়, তবে সংবেদনশীল তথ্য সুরক্ষার জন্য ব্যবস্থা গ্রহণ এবং অ্যান্টিভাইরাস সফটওয়্যার ইনস্টল করা আক্রমণের সম্ভাবনা রোধ করতে এবং প্রাথমিকভাবে দূষিত ক্রিয়াকলাপটি ধরতে সহায়তা করতে পারে।