విషయము
- సైబర్‌ సెక్యూరిటీ ప్రపంచం యొక్క సవాళ్లు
- బగ్స్ లేవు, ఒత్తిడి లేదు - మీ జీవితాన్ని నాశనం చేయకుండా జీవితాన్ని మార్చే సాఫ్ట్‌వేర్‌ను రూపొందించడానికి స్టెప్ గైడ్ ద్వారా మీ దశ
- ఏకీకృత విక్రేత సైబర్‌ సెక్యూరిటీ డాష్‌బోర్డ్ ఎలా ఉంటుంది
- కఠినమైన ప్రశ్నలను అడుగుతోంది
మూలం: పిక్స్టం / ఐస్టాక్‌ఫోటో
Takeaway:
సైబర్‌ సెక్యూరిటీ సంక్లిష్టమైన, అధునాతన సాధనాలపై ఆధారపడుతుంది మరియు ప్రతిదీ సరిగ్గా పర్యవేక్షించగలగడం అన్ని తేడాలను కలిగిస్తుంది.
అనేక విభిన్న పరిశ్రమలలోని కంపెనీలు తమకు మెరుగైన సైబర్‌ సెక్యూరిటీ రక్షణ అవసరం అనే వాస్తవికతకు వేడెక్కుతున్నాయి.
కొన్ని అధ్యయనాలు దాని సైబర్‌ సెక్యూరిటీ సిస్టమ్‌లపై సగటు సహచరుల విశ్వాసం మరియు డేటా ఉల్లంఘనలకు దాని నిజమైన దుర్బలత్వం మధ్య కనుగొన్న తీవ్రమైన డిస్‌కనెక్ట్ ఉన్నప్పటికీ, ఎక్కువ మంది వ్యాపార నాయకులు “ఎక్కువ సైబర్‌ సెక్యూరిటీ” లాంటిదేమీ లేదని గ్రహించారు. మరోవైపు, 100 శాతం కన్నా తక్కువ ప్రయత్నం చేస్తే సంస్థను తీవ్రమైన బాధ్యతలకు తెరవవచ్చు. సోలార్ విండ్స్ MSP డేటాతో కలిపి ఒక IBM / Ponemon 2016 అధ్యయనం చిన్న మరియు మధ్య తరహా వ్యాపారాల కోసం ఒకే డేటా ఉల్లంఘన సంఘటన ఖర్చు $ 76,000 మరియు పెద్ద కంపెనీకి దాదాపు million 1 మిలియన్.
సైబర్‌ సెక్యూరిటీ ప్రమాదాలు కూడా వైవిధ్యభరితంగా ఉన్నాయి - ఉదాహరణకు, కొంతమంది విరక్త సాంకేతిక పాత్రికేయులు “ransomware విప్లవం” అని పిలిచే వాటిని పరిగణించండి.
రాన్సమ్‌వేర్ అనేది గత కొన్నేళ్ళకు ముందు వినని పదం - కానీ ఇప్పుడు అది ఇంటి పదం. ఎందుకు? ఒక కారణం ఏమిటంటే, నిపుణులు ప్రపంచవ్యాప్తంగా ransomware మొత్తం ఖర్చును ఈ సంవత్సరం దాదాపు billion 5 బిలియన్ల వద్ద ఉంచారు - ఇది కొన్ని చిన్న దేశాల స్థూల జాతీయోత్పత్తి కంటే ఎక్కువ.
ఆ వ్యక్తి, ప్రత్యేకమైన సైబర్‌ సెక్యూరిటీ రిస్క్‌ను తీసుకోండి మరియు స్పియర్ ఫిషింగ్, మాల్వేర్ ఇన్‌ఫెక్షన్, సేవా దాడుల పంపిణీ నిరాకరణ మరియు సాదా పాత-కాలపు డేటా గూ ion చర్యం వంటి ప్రమాదాలతో దాన్ని కట్టండి మరియు విస్తృత-ఆధారిత భద్రతా పరిష్కారాలు అవసరమయ్యే చాలా క్లిష్టమైన ప్రకృతి దృశ్యాన్ని మీరు చూస్తున్నారు.
సైబర్‌ సెక్యూరిటీ ప్రపంచం యొక్క సవాళ్లు
అనుభవజ్ఞులైన భద్రతా నిపుణులకు తెలిసినట్లుగా, సైబర్‌ సెక్యూరిటీని సరిగ్గా చేయడానికి కొన్ని మార్గాలు మాత్రమే ఉన్నాయి మరియు దానిని తప్పుగా చేయడానికి అనేక మార్గాలు ఉన్నాయి.
సోలార్ విండ్స్ MSP సర్వే మీరు సైబర్‌ సెక్యూరిటీ యొక్క “ఏడు ఘోరమైన పాపాలు” అని పిలవబడే సంఖ్యలను అందిస్తుంది - కంపెనీలు తమ స్వంత ప్రమాదంలో చేసే ఏడు ముఖ్యమైన తప్పులు.
ఒకటి అస్థిరత, దీని కోసం 68 శాతం మంది ప్రతివాదులు దోషులుగా తేలింది. ఇది భద్రతా సూత్రాల పాక్షిక అనువర్తనాన్ని మాత్రమే కలిగి ఉంటుంది. ఇదే విధమైన సమస్య, వినియోగదారుల అవగాహన మరియు శిక్షణ పరంగా నిర్లక్ష్యం, ప్రతివాదులు 16 శాతం మందిని పట్టుకున్నారు.
బగ్స్ లేవు, ఒత్తిడి లేదు - మీ జీవితాన్ని నాశనం చేయకుండా జీవితాన్ని మార్చే సాఫ్ట్‌వేర్‌ను రూపొందించడానికి స్టెప్ గైడ్ ద్వారా మీ దశ
సాఫ్ట్‌వేర్ నాణ్యత గురించి ఎవరూ పట్టించుకోనప్పుడు మీరు మీ ప్రోగ్రామింగ్ నైపుణ్యాలను మెరుగుపరచలేరు.
అత్యుత్తమ అత్యాధునిక సైబర్‌ సెక్యూరిటీ టెక్నాలజీలను ఎన్నుకోకపోవటంలో "షార్ట్‌సైట్నెస్" కు చాలా కంపెనీలు దోషులుగా ఉన్నాయని అధ్యయనం కనుగొంది మరియు రిపోర్టింగ్ సంస్థలలో ఎక్కువ భాగం "ఆత్మసంతృప్తి" ని నివేదించింది. అదనంగా, "వశ్యత," "స్తబ్దత" మరియు "బద్ధకం" సూత్రాలు వ్యాపార ప్రపంచంలోని ప్రధాన భాగాలను కూడా ప్రభావితం చేస్తాయి - చాలా తక్కువ కంపెనీలు తమ రక్షణలు విస్తృత-ఆధారిత మరియు సమగ్రమైనవని నిజంగా నిరూపించగలవు, అయితే చాలా కంపెనీలు ప్రయోజనాన్ని పొందడంలో నెమ్మదిగా ఉన్నాయి సరికొత్త మరియు ఉత్తమ సాంకేతిక పరిజ్ఞానం. (సైబర్‌ సెక్యూరిటీ యుగంలో నెట్‌వర్క్‌లను మరింత సురక్షితంగా మార్చడంలో సైబర్‌ సెక్యూరిటీ గురించి మరింత తెలుసుకోండి.)
ఏకీకృత విక్రేత సైబర్‌ సెక్యూరిటీ డాష్‌బోర్డ్ ఎలా ఉంటుంది
ప్రతిస్పందనగా, చాలా ఉత్తమమైన విక్రేత సమర్పణలు ఒకే ప్లాట్‌ఫారమ్‌లు, ఇవి చాలా చిన్న చిన్న మైక్రోసర్వీస్‌లను ఏకీకృతం చేస్తాయి, ప్రతి ఒక్కటి నిర్దిష్ట రకం సైబర్‌ సెక్యూరిటీ రక్షణకు అనుగుణంగా ఉంటాయి.
ఉదాహరణకు, విస్తృత-ఆధారిత, లేయర్డ్ భద్రతా ప్రతిస్పందన యొక్క కొన్ని లక్షణాలు ఎండ్‌పాయింట్ పర్యవేక్షణ లేదా సిస్టమ్‌లోని ఎలక్ట్రానిక్ పరికరాలను రక్షించడం. టెకీలు డిజిటల్ కాని, భౌతిక ప్రపంచాన్ని పిలుస్తున్నందున “మీట్‌స్పేస్” లో, అనధికార ప్రాప్యత నుండి సౌకర్యాలను రక్షించడం మరియు భద్రపరచడంపై పరస్పర సంబంధం ఉంది. ఇవన్నీ "గేట్ కీపింగ్" గా వర్ణించబడే ఒక వర్గంలోకి చొప్పించబడ్డాయి - చాలా సైబర్‌టాక్‌లు వ్యవస్థలో మొదటి స్థానంలో ఉండకుండా చూసుకోవాలి.
ఇతర లక్షణాలు చుట్టుకొలత కంటే చాలా తక్కువగా పనిచేస్తాయి - యాంటీ-వైరస్ మరియు యాంటీ మాల్వేర్ సాధనాలు మరియు సాఫ్ట్‌వేర్ నవీకరణ నిర్వహణ సాధనాలు నెట్‌వర్క్ వాతావరణంలో అంతర్గత “క్లీనర్‌లుగా” పనిచేస్తాయి, నెట్‌వర్క్‌ను హాని నుండి శుభ్రపరుస్తాయి. రికవరీ సాధనాలు డేటాను పాక్షికంగా లాక్ చేయడం ద్వారా కాపాడుతాయి, కానీ అనవసరమైన విధానాలు ఉన్నాయని నిర్ధారించుకోవడం ద్వారా డేటా పోగొట్టుకుంటే, దాన్ని సులభంగా ప్రతిరూపం చేయవచ్చు. ఈ రకమైన వ్యవస్థలు సైబర్‌టాక్‌లు లేదా మానవ నిర్మిత సమస్యలకు, అలాగే ప్రకృతి వైపరీత్యాలు మరియు ఇతర అత్యవసర పరిస్థితులకు బాగా స్పందించాలి.
ఇతర లక్షణాలు అంతర్గత భద్రతా పద్ధతులపై పని చేస్తాయి, ఇవి రవాణాలో డేటాను హ్యాకింగ్‌కు మరింత నిరోధకతను కలిగిస్తాయి. ఒక సులభమైన సూత్రం బహుళ-కారకాల ప్రామాణీకరణ - వినియోగదారు ప్రామాణీకరణ యొక్క బహుళ మార్గాలను ప్రవేశపెట్టడం ద్వారా, ఉదాహరణకు, కంప్యూటర్ మరియు స్మార్ట్‌ఫోన్ లాగిన్ ద్వారా, కంపెనీలు అనధికార పార్టీ ఏదైనా నెట్‌వర్క్ ప్రాంతానికి ప్రాప్యత పొందే అవకాశాలను తీవ్రంగా తగ్గిస్తుంది. అప్పుడు ఎన్క్రిప్షన్ ప్రక్రియ ఉంది, ఇక్కడ కొన్ని సురక్షిత సొరంగాలు వైర్‌లెస్ సిస్టమ్స్‌లో ఉన్న కొన్ని పరిసర హ్యాకింగ్‌లను లాక్ చేయగలవు.
ఈ పనులన్నీ వాణిజ్య రహస్యాలు, వ్యాపార మేధస్సు మరియు ఇతర యాజమాన్య సమాచారాన్ని ఎరవేసే కళ్ళ నుండి లాక్ చేసే చాలా కొత్త రకమైన రక్షణవాదంలో భాగం. కస్టమర్ ఐడెంటిఫైయర్‌లు, కస్టమర్ ఫైనాన్షియల్ ఇన్ఫర్మేషన్ మరియు ఇతర రకాల సున్నితమైన సమాచారాన్ని రక్షించడంపై కూడా అధిక దృష్టి ఉంది, ఇవి అధిక పీడన పరిశ్రమలలోని నిబంధనలచే నిర్వహించబడతాయి - వైద్య రంగంలో హెచ్‌పిఎఎ, మరియు ఆర్థిక ప్రపంచంలో ఇతర చట్టాలు. (వైద్య పరిశ్రమలో దాడులపై మరింత తెలుసుకోవడానికి, ఆరోగ్య సంరక్షణ పరిశ్రమపై పెరుగుతున్న సైబర్‌ సెక్యూరిటీ వార్ చూడండి.)
కఠినమైన ప్రశ్నలను అడుగుతోంది
ఈ బహుముఖ, సమగ్ర భద్రతా సాంకేతిక పరిజ్ఞానాలలో ఒకటైన కంపెనీలు సైబర్‌ సెక్యూరిటీ రక్షణలను నిజంగా మెరుగుపరచడానికి మరియు విస్తరించడానికి సరైన ప్రశ్నలను అడగడం ప్రారంభించవచ్చు. ఉదాహరణకి:
- మీ యాంటీ-వైరస్ మరియు ప్యాచ్ మేనేజ్‌మెంట్ ప్రోటోకాల్ ఎలా ఉంటుంది?
- డేటా దుర్బలత్వం కోసం ఇబ్బంది ప్రదేశాలు ఎక్కడ ఉన్నాయి?
- మీ పరిశ్రమ సమ్మతి ఎలా ఉంది?
- భద్రతపై ఉద్యోగులకు ఎలా శిక్షణ ఇస్తారు?
- మీ రిస్క్ తగ్గించే ప్రోగ్రామ్‌లో ఏమి ఉంది?
ఈ రకమైన సమస్యలను పరిగణనలోకి తీసుకోవడం ద్వారా, ఈ ఆలోచనలన్నింటినీ తీసుకొని, నావిగేట్ చేయగలిగే ఒక గొడుగు కింద ఉంచే విక్రేత ఉత్పత్తుల నుండి కంపెనీలు నిజంగా ఎందుకు ప్రయోజనం పొందుతాయో వ్యాపార నిపుణులు అర్థం చేసుకోవచ్చు. అందువల్ల మీరు డజను వరకు అవసరమైన సేవలతో విక్రేత డాష్‌బోర్డ్‌లను చూస్తారు లేదా నాలుగు లేదా ఐదు భద్రతా “స్తంభాలు” మరియు చాలా విభిన్న లక్ష్యాలను సాధించే లక్షణాల సమూహాలుగా వర్గీకరించారు.
ఒక సంస్థ దాని సైబర్‌ సెక్యూరిటీ ఆర్కిటెక్చర్ వలె మాత్రమే బలంగా ఉంది - మరియు సరైన లక్షణాలను అందించడంతో పాటు, ఈ సాధనాలు కూడా ఉపయోగించడానికి సులభమైనవి, స్కేల్ చేయడం సులభం మరియు చివరికి నమ్మదగినవి. స్టాండ్-ఒంటరిగా ఉన్న సాధనాల వదులుగా ఉండే సమూహాలను నిర్వహించడానికి ప్రయత్నించడం కంటే చాలా సమర్థవంతమైన విక్రేతతో వ్యవహరించడం అనంతమైనది, వీటిలో ప్రతి ఒక్కటి వారి స్వంత ఒప్పంద అవసరాలు, డాక్యుమెంటేషన్, మద్దతు మరియు సామర్థ్యాలను కలిగి ఉంటాయి.
మీ సహచరుల సైబర్‌ సెక్యూరిటీ అవసరాలను జాగ్రత్తగా చూడండి మరియు తదనుగుణంగా ఎంచుకోండి. మీరు తెలివిగా ఎన్నుకున్నప్పుడు, సైబర్‌టాక్ మీ అంతర్గత వ్యవస్థలను నిర్వీర్యం చేసే అవకాశాలను మీరు నిజంగా తగ్గిస్తారు.