বাড়ি Securitywatch অন্তর্নিহিত হুমকি আসল সমস্যা হয়ে উঠছে

অন্তর্নিহিত হুমকি আসল সমস্যা হয়ে উঠছে

ভিডিও: A day with Scandale - Harmonie Collection - Spring / Summer 2013 (সেপ্টেম্বর 2024)

ভিডিও: A day with Scandale - Harmonie Collection - Spring / Summer 2013 (সেপ্টেম্বর 2024)
Anonim

আপনার বন্ধুদের কাছাকাছি রাখুন, তবে আপনার শত্রুদের কাছাকাছি রাখুন। আমরা এই প্লিটটিউডটি সবার আগে শুনেছি, তবে কে জানত যে সাইবারসিকিউরিটির হুমকির জন্য এটি সত্য হয়ে উঠবে? ভর্মেট্রিকের দ্বারা সাম্প্রতিক করা একটি সমীক্ষা প্রকাশ করেছে যে মার্কিন যুক্তরাষ্ট্র এবং ইউরোপের সংস্থাগুলি অভ্যন্তরীণ হুমকির হাত থেকে নিরাপদ বোধ করে না এবং তাদের প্রতিরোধ করা কঠিন বলে মনে করে। প্রকৃতপক্ষে, প্রধান ইউরোপীয় উদ্যোগের 500 টিরও বেশি আইটি এবং সুরক্ষা পরিচালকদের মধ্যে কেবল নয় শতাংশই অভ্যন্তরীণ হুমকী থেকে সুরক্ষিত বোধ করেন।

এখানে কি কোনও সংস্থা বিশ্বাস করতে পারে?

উদ্যোগগুলি নিরাপত্তাহীন বলে মনে করার তিনটি প্রধান কারণ রয়েছে বলে মনে হয়। প্রথমত, তাদের বেশিরভাগ মনে হয় যে তাদের সংস্থাগুলি সম্মতির প্রয়োজনীয়তা পূরণ করে না। দ্বিতীয়ত, গ্রাহকদের প্রয়োজনীয়তা বা প্রত্যাশার কারণে উদ্যোগগুলি নিরাপত্তাহীন বোধ করে। শেষ অবধি, উন্নত ধ্রুবক হুমকির উপস্থিতি উপস্থিত রয়েছে।

আইটি সুরক্ষা পেশাদাররা সবচেয়ে বেশি উদ্বিগ্ন কোন অন্তর্মুখী? পঞ্চাশ শতাংশ আইটি কর্মী সম্মত হন যে সংস্থাগুলির নিজস্ব কর্মীরা বড় উদ্বেগ। যথাক্রমে অতিরিক্ত ৪৪ এবং ৩৮ শতাংশ মনে করেন যে তৃতীয় পক্ষের ঠিকাদাররা কোম্পানির নেটওয়ার্ক এবং আইটি অ্যাডমিন এবং অন্যান্য ব্যবহারকারীদের বৈধ অ্যাক্সেস সহ ঝুঁকি তৈরি করতে পারে।

অন্তর্নিহিত হুমকিগুলি কেবলমাত্র আইটি এবং সুরক্ষা পরিচালকগণই মোকাবেলা করে না। ডেটা অবস্থানের উপরে নিয়ন্ত্রণের অভাব এবং মেঘের অননুমোদিত অ্যাক্সেসের সম্ভাবনা গুরুতর সমস্যা তৈরি করে। তদ্ব্যতীত, বড় ডেটা আইটি সুরক্ষা পেশাদারদের জন্য সমস্যাগুলির কারণ করে; তাদের মধ্যে অনেকে মনে করেন যে উদ্যোগগুলিতে সুরক্ষা নিয়ন্ত্রণের অভাব রয়েছে এবং তাদের প্রতিবেদনগুলি সুরক্ষিত করে না।

ইউরোপের কি আরও ভাল সাইবারসিকিউরিটি ব্যবস্থা রয়েছে?

ভরমেট্রিক জোর দিয়েছিলেন যে অন্তর্নিহিত হুমকিগুলি অফসেট করার সবচেয়ে কার্যকর প্রযুক্তি হ'ল অ্যাক্সেস নিয়ন্ত্রণ এবং পরিচয় এবং অ্যাক্সেস ম্যানেজমেন্টের সাথে এনক্রিপশন। এইচপির সিনিয়র ভিপি আর্ট গিলিল্যান্ডের মতো অন্যরা বলেছেন যে বিনিয়োগ এবং প্রশিক্ষণের দিকে মনোনিবেশ করাও সুরক্ষার মূল চাবিকাঠি। ইওরোপীয় উদ্যোগগুলি ইতিমধ্যে এই সমাধানগুলি নিয়োগ করছে; Percent 68 শতাংশ ডেটা এনক্রিপশন ব্যবহার করে এবং ৪৯ শতাংশ ক্রমাগত তাদের ডেটা অ্যাক্সেস পর্যবেক্ষণ করে।

ইউরোপের সুরক্ষা ব্যবস্থা কার্যকর বলে মনে হচ্ছে। জরিপ করা পঁচিশ শতাংশ সংস্থা অভ্যন্তরীণ হুমকির জন্য নিজেকে দূর্বল বোধ করে এবং ৪০ শতাংশেরও কম সুবিধাপ্রাপ্ত ব্যবহারকারী অ্যাক্সেস অধিকারের অপব্যবহার নিয়ে উদ্বিগ্ন। অন্যদিকে, প্রায় 50 শতাংশ মার্কিন উদ্যোগ অভ্যন্তরীণ হুমকির বিরুদ্ধে প্রতিরক্ষামূলক বোধ করে এবং 60 শতাংশেরও বেশি সুবিধাভোগী ব্যবহারকারীদের অ্যাক্সেসের অপব্যবহারের সাথে উদ্বিগ্ন।

অভ্যন্তরীণ হুমকি প্রতিরোধে সংস্থাগুলি সক্রিয় হওয়া উচিত। সার্ভার এবং ডেটাবেসগুলির মতো এর উত্সে ডেটা রক্ষা করা সর্বোচ্চ অগ্রাধিকার হওয়া উচিত be ডেটা অ্যাক্সেসের নিদর্শনগুলি পর্যবেক্ষণ করা, অনিয়মগুলি খুঁজে পেতে সরঞ্জামগুলি ব্যবহার করা এবং এনক্রিপশন এবং অ্যাক্সেসকে ডিফল্ট হিসাবে নিয়ন্ত্রণ করা ভাল ধারণা। অভ্যন্তরীণ হুমকির ঝুঁকি হ্রাস করার জন্য সুরক্ষা প্ল্যাটফর্মগুলিও ভাল সরঞ্জাম। বাইরের সাইবারসিকিউরিটির হুমকি ইতিমধ্যে পর্যাপ্ত সমস্যা সৃষ্টি করে; সংস্থাগুলির নিজেরাই অভ্যন্তরীণ ব্যক্তিদের সাথে আচরণের ঝামেলা বাঁচাতে হবে save

অন্তর্নিহিত হুমকি আসল সমস্যা হয়ে উঠছে