33க்கான 2023 சைபர் பாதுகாப்பு புள்ளிவிவரங்கள்

பொருளடக்கம்

 

சைபர் பாதுகாப்பின் முக்கியத்துவம் 

பெரிய மற்றும் சிறு வணிகங்களுக்கு சைபர் பாதுகாப்பு பெருகிய முறையில் பெரிய பிரச்சனையாக மாறியுள்ளது. இந்தத் தாக்குதல்களில் இருந்து நம்மைப் பாதுகாத்துக் கொள்வது எப்படி என்பதைப் பற்றி தினமும் நாம் அதிகம் கற்றுக்கொண்டாலும், இணைய உலகில் தற்போதைய அச்சுறுத்தல்களைச் சமாளிக்க இந்தத் தொழில் இன்னும் நீண்ட தூரத்தைக் கொண்டுள்ளது. அதனால்தான், உங்கள் வீடு மற்றும் வணிகத்தைப் பாதுகாப்பதற்கான விழிப்புணர்வைப் பெறுவதற்கும் நடைமுறைகளை உருவாக்குவதற்கும் தற்போதைய இணையப் பாதுகாப்புத் துறையின் படத்தைப் பெறுவது முக்கியம்.

 

சைபர் செக்யூரிட்டி வென்ச்சர்ஸ் அறிக்கை சைபர் கிரைம் காரணமாக 6 டிரில்லியன் இழப்பு ஏற்படும் என்று கணித்துள்ளது, இது 3 இல் 2015 டிரில்லியன் ஆகும். சைபர் கிரைம் செலவுகளில் தரவு சேதம் மற்றும் அழிவு, திருடப்பட்ட பணம், இழந்த உற்பத்தித்திறன், தனிப்பட்ட மற்றும் நிதி தரவு திருட்டு, தடயவியல் விசாரணைகள் மற்றும் பல அடங்கும். 

தற்போதைய சைபர் கிரைம் அச்சுறுத்தல்களைத் தக்கவைக்க இணைய பாதுகாப்புத் துறை போராடுவதால், நெட்வொர்க்குகள் தாக்குதல்களுக்கு மிகவும் பாதிக்கப்படக்கூடியவை.

நம்பத்தகாத சூழலில் முக்கியமான தகவல் கசிந்தால் தரவு மீறல் நிகழ்கிறது. அதனால் ஏற்படும் சேதம் நிறுவனம் மற்றும் தனிப்பட்ட தரவை வெளிப்படுத்துதல் ஆகியவை அடங்கும்.

பிடிபடுவதற்கான வாய்ப்புகள் குறைவதால் சிறு வணிகங்களை தாக்குபவர்கள் தீவிரமாக குறிவைக்கின்றனர். பெரிய வணிகங்கள் தங்களைத் தற்காத்துக் கொள்ளும் திறன் கொண்டவர்களாக மாறும்போது, ​​சிறு வணிகங்கள் முதன்மையான இலக்காகின்றன.

வேறு ஏதேனும் பேரழிவு ஏற்படும் போது, ​​அந்தச் சூழலுக்கு எதிர்வினையாற்றும் திட்டத்தைக் கொண்டிருக்க வேண்டியது அவசியம். எனினும் தி பெரும்பாலான சிறு வணிகங்கள் ஒன்று இல்லை என்று அறிக்கை.

மின்னஞ்சல்களுக்குள், கண்டறியப்பட்ட தீம்பொருளில் 45% ஆஃபீஸ் ஆவணக் கோப்பு மூலம் சிறு வணிகங்களுக்கு அனுப்பப்பட்டது, 26% விண்டோஸ் ஆப் கோப்பு மூலம் அனுப்பப்பட்டது

தாக்குதலுக்கும் கண்டறிதலுக்கும் இடைப்பட்ட நேரம் சுற்றிலும் பரவுகிறது அரை வருடம், ஹேக்கர் மூலம் பெறக்கூடிய பெரிய அளவிலான தகவல்கள் உள்ளன.

Ransomware என்பது தீம்பொருளின் ஒரு வடிவமாகும், இது மீட்கும் தொகை செலுத்தப்படாவிட்டால் பாதிக்கப்பட்டவரின் தரவுகளுக்கு தீங்கிழைக்கும் நோக்கத்தை அச்சுறுத்துகிறது. அமெரிக்க நீதித்துறை ransomware ஐ சைபர் தாக்குதல்களின் ஒரு புதிய முறையாகவும் வணிகங்களுக்கு அச்சுறுத்தலாகவும் இருப்பதாக விவரித்துள்ளது.

இது 57ல் இருந்ததை விட 2015 மடங்கு அதிகம், ransomware ஐ வேகமாக வளர்ந்து வரும் சைபர் கிரைம் வகையாக மாற்றுகிறது.

பல சந்தேகத்திற்கு இடமில்லாத சிறு வணிகங்கள் தாக்குபவர்களால் பாதுகாப்பில் இருந்து பிடிபடுகிறார்கள், சில சமயங்களில், சேதம் மிகவும் அதிகமாக இருப்பதால், அவை முழுவதுமாக மூடப்படும் நிலைக்குத் தள்ளப்படுகின்றன.

உணர்திறன் கோப்புகள் GDPR, HIPAA மற்றும் PCI போன்ற விதிமுறைகளுக்கு உட்பட்டு கிரெடிட் கார்டு தகவல், சுகாதார பதிவுகள் அல்லது தனிப்பட்ட தகவல்கள் உள்ளன. இந்த கோப்புகளின் பெரும்பகுதியை எளிதாகப் பெறலாம் cybercriminals.

Ransomware SMB களுக்கு #1 அச்சுறுத்தலாக உள்ளது அவர்களில் சுமார் 20% பேர் மீட்கும் தொகை தாக்குதலுக்கு பலியாகிவிட்டதாக தெரிவிக்கின்றனர். மேலும், தங்கள் IT சேவைகளை அவுட்சோர்ஸ் செய்யாத SMB கள் தாக்குபவர்களுக்கு பெரிய இலக்குகளாகும்.

படிப்பு மைக்கேல் குக்கியர், கிளார்க் பள்ளி இயந்திர பொறியியல் உதவிப் பேராசிரியரால் நடத்தப்பட்டது. எந்த பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள் பெரும்பாலும் முயற்சி செய்யப்படுகின்றன என்பதையும், ஹேக்கர்கள் கணினியை அணுகும்போது என்ன செய்கிறார்கள் என்பதையும் ஆராய்ச்சியாளர்கள் கண்டுபிடித்தனர்.

ஒரு விரிவான பகுப்பாய்வு செக்யூரிட்டி ஸ்கோர்கார்ட் மூலம் 700 சுகாதார நிறுவனங்களில் ஆபத்தான இணைய பாதுகாப்பு பாதிப்புகள் அம்பலப்படுத்தப்பட்டுள்ளன. அனைத்து தொழில்களிலும், ஹெல்த்கேர் சமூக பொறியியல் தாக்குதல்களில் 15 இல் 18 வது இடத்தில் உள்ளது, இது ஒரு பரவலானதை வெளிப்படுத்துகிறது பாதுகாப்பு விழிப்புணர்வு சுகாதார நிபுணர்களிடையே பிரச்சனை, மில்லியன் கணக்கான நோயாளிகளை ஆபத்தில் ஆழ்த்துகிறது.

ஸ்பியர் ஃபிஷிங் என்பது ஒரு நம்பகமான நபராக மாறுவேடமிட்டு, பாதிக்கப்பட்டவர்களை முக்கியமான தகவல்களை கசியவிடாமல் ஏமாற்றும் செயலாகும். பெரும்பாலான ஹேக்கர்கள் இதை முயற்சிப்பார்கள், இந்த தாக்குதல்களை திசைதிருப்புவதற்கு சரியான விழிப்புணர்வு மற்றும் பயிற்சி மிகவும் முக்கியமானது.

உங்கள் பாதுகாப்பை மேம்படுத்த நீங்கள் செய்யக்கூடிய எளிய விஷயங்களில் ஒன்று வலுவான கடவுச்சொற்களைப் பயன்படுத்துவது. உறுதிப்படுத்தப்பட்ட தரவு மீறல்களில் பாதிக்கும் மேற்பட்டவை மிகவும் பாதுகாப்பான கடவுச்சொல் பயன்படுத்தப்பட்டிருந்தால் நிறுத்தப்பட்டிருக்கலாம்.

கிட்டத்தட்ட அனைத்து மால்வேர்களும் உங்கள் நெட்வொர்க்கிற்குள் நுழைகின்றன தீங்கிழைக்கும் மின்னஞ்சல் மூலம், சமூகப் பொறியியல் மற்றும் ஃபிஷிங் தாக்குதல்களைக் கண்டறிந்து அவற்றைச் சமாளிக்க ஊழியர்களுக்குக் கற்பிக்க வேண்டியது அவசியம்.

தரவு அதைக் காட்டுகிறது 300 பில்லியன் கடவுச்சொற்கள் 2020 ஆம் ஆண்டில் உலகம் முழுவதும் பயன்படுத்தப்படும். இது ஹேக் செய்யப்பட்ட அல்லது சமரசம் செய்யப்பட்ட பயன்படுத்தப்பட்ட கணக்குகளால் ஏற்படும் மிகப்பெரிய இணையப் பாதுகாப்பு அபாயத்தைக் குறிக்கிறது. 

தகவல் தொழில்நுட்பத்தின் இடைவிடாத வளர்ச்சியின் காரணமாக மிகவும் விரும்பப்பட்டது தொழில் இணைய பாதுகாப்பில் உள்ளது. இருப்பினும், வேலைகளின் எண்ணிக்கை கூட அதிகரித்து வரும் தேவையை பூர்த்தி செய்யவில்லை. 

விளையாட்டு வீரர்கள் சராசரி மனிதனை விட தகவல் தொழில்நுட்பத்துடன் அதிகம் இணைந்துள்ளனர். இந்த மேலாளர்களில் 75 சதவீதம் பேர் அந்த நபருக்கு சைபர் பாதுகாப்பு பயிற்சி அல்லது அனுபவம் இல்லாவிட்டாலும், கேமரை பணியமர்த்துவது பற்றி பரிசீலிக்க வேண்டும்.

சம்பளம் அத்தகைய வலுவான தேவையைக் காணக்கூடிய மிகச் சில தொழில்களைக் காட்டுகிறது. குறிப்பாக எதிர்காலத்தில், தகுதிவாய்ந்த இணையப் பாதுகாப்பு ஆய்வாளர்கள் அதிக தேவையுடன் இருப்பார்கள், சிலரே சுற்றி வருவார்கள்.

நாம் எவ்வளவு அலட்சியமாக இருக்கிறோம் என்பதை இது காட்டுகிறது நாங்கள் ஆன்லைனில் விட்டுச் செல்லும் தனிப்பட்ட தகவல்கள். எழுத்துகள், எண்கள் மற்றும் சின்னங்களின் வலுவான கலவையைப் பயன்படுத்துவது, ஒவ்வொரு கணக்கிற்கும் வெவ்வேறு கடவுச்சொல்லைப் பயன்படுத்துவதோடு, உங்கள் தகவலைப் பாதுகாப்பாக வைத்திருக்கும் திறவுகோலாகும். 

மற்ற குற்றவாளிகளைப் போலவே, ஹேக்கர்கள் தங்கள் தடங்களை மறைக்க முயற்சிப்பார்கள் குறியாக்கத்துடன், இது அவர்களின் குற்றங்கள் மற்றும் அடையாளத்தை மீண்டும் கண்டுபிடிப்பதில் சிரமத்திற்கு வழிவகுக்கும். 

தி இணைய பாதுகாப்பு சந்தை அதன் விரைவான வளர்ச்சியைத் தொடர்கிறது, 1 டிரில்லியனை நெருங்குகிறது. சைபர் செக்யூரிட்டி சந்தை 35 முதல் 2004 வரை சுமார் 2017 மடங்கு அதிகரித்துள்ளது.

கிரிப்டோக்ரைம் சைபர் கிரைமின் புதிய கிளையாக மாறி வருகிறது. ஆண்டுக்கு $76 பில்லியன் சட்டவிரோத நடவடிக்கை பிட்காயினுடன் தொடர்புடையது, இது சட்டவிரோத மருந்துகளுக்கான அமெரிக்க மற்றும் ஐரோப்பிய சந்தைகளின் அளவிற்கு நெருக்கமாக உள்ளது. உண்மையாக 98% ransomware கொடுப்பனவுகள் பிட்காயின் மூலம் செய்யப்படுகின்றன, ஹேக்கர்களைக் கண்டறிவது கடினமாகிறது.

ஹெல்த்கேர் துறை அதன் அனைத்து தகவல்களையும் டிஜிட்டல் மயமாக்குகிறது, இது சைபர் கிரைமினல்களுக்கு இலக்காகிறது. இந்த டைனமிக் அடுத்த தசாப்தத்தில் சுகாதார பாதுகாப்பு சந்தையின் வளர்ச்சிக்கு பல பங்களிப்பாளர்களில் ஒன்றாக இருக்கும்.

அனைத்துத் துறைகள் மற்றும் தொழில்களில் உள்ள நிறுவனங்கள் அதைக் கண்டுபிடிப்பதில் தொடர்ந்து கடினமாக உள்ளன பாதுகாப்பு வளங்கள் சைபர் கிரைமுக்கு எதிரான போராட்டம் அவர்களுக்கு தேவை.

ஹெர்ஜாவெக் குழுமத்தின் நிறுவனர் மற்றும் தலைமை நிர்வாக அதிகாரி ராபர்ட் ஹெர்ஜாவெக் கூறுகிறார், 

"எங்கள் புதிய இணைய வல்லுநர்கள் பெறும் கல்வி மற்றும் பயிற்சியின் தரத்தை நாங்கள் சரிசெய்யும் வரை, நாங்கள் தொடர்ந்து பிளாக் ஹாட்ஸால் விஞ்சுவோம்."

KnowBe4 இன் பாதுகாப்பு அச்சுறுத்தல்கள் மற்றும் போக்குகள் அறிக்கை கணக்கெடுக்கப்பட்ட நிறுவனங்களில் ஏறக்குறைய மூன்றில் ஒரு பங்கு தங்கள் பாதுகாப்பு வரவுசெலவுத் திட்டத்தை அவர்களின் வருடாந்திர தகவல் தொழில்நுட்ப மூலதனச் செலவு வரவு செலவுத் திட்டத்தில் இருந்து பிரிக்கவில்லை என்பதைக் குறிக்கிறது. தரவு மீறல்கள் மற்றும் ransomware தாக்குதல்களின் எண்ணிக்கை ஒவ்வொரு ஆண்டும் உலகளவில் தலைப்புச் செய்திகளை உருவாக்குவதால், ஒவ்வொரு நிறுவனமும் தங்கள் இணைய பாதுகாப்பை மேம்படுத்த நேரத்தையும் பணத்தையும் ஒதுக்க வேண்டும்.

62,085 அல்லது அதற்கு மேற்பட்ட வயதுடைய 60 பாதிக்கப்பட்டவர்கள் சைபர் கிரைமில் $649,227,724 இழப்பை சந்தித்துள்ளனர்.

48,642-50 வயதிற்குட்பட்ட 59 பாதிக்கப்பட்டவர்கள் அதே ஆண்டில் $494,926,300 இழப்பை சந்தித்துள்ளனர். சுமார் 1.14 பில்லியன் தொகை.

வணிகங்கள் மற்றும் பெருநிறுவனங்கள் மீறப்படுவது மற்றும் பயனர் தகவல் சமரசம் செய்யப்படுவதோடு, சமூக தளங்களும் இதே போன்ற தாக்குதல்களைக் கண்டுள்ளன. ப்ரோமியத்தின் படி, அதிகமான கணக்குகள் கடந்த ஐந்து ஆண்டுகளில் 1.3 மில்லியன் சமூக ஊடக பயனர்கள் சமரசம் செய்யப்பட்டுள்ளனர்

பெரும்பாலான விற்பனையாளர்கள் நல்ல வணிக நெறிமுறைகளுக்கு ஏற்ப வாழவில்லை என்று தெரிகிறது மேலும் அவர்கள் தங்கள் வாடிக்கையாளரிடமிருந்து ஒரு ரகசியத்தை ஏற்படுத்திய தரவு மீறலை வைத்திருக்க விரும்புகிறார்கள். இது முற்றிலும் கவனிக்கப்படாத தரவு மீறல்களுக்கு வழிவகுக்கும், அங்கு ஹேக்கர்கள் முக்கியமான தகவல்களைக் கண்டறியாமல் கசியவிடலாம்.

இரண்டு-காரணி அங்கீகாரத்தைப் பயன்படுத்தவும் மற்றும் முடிந்தவரை நல்ல குறியாக்கத்தைப் பயிற்சி செய்யவும், அது உங்கள் வீடு அல்லது வணிகத்தை சேமிக்கும்.

இந்த பாதிப்பு உங்கள் தளத்தில் உள்ள நுழைவுப் புள்ளியைக் கண்டறிய ஹேக்கர் நேரத்தை எடுத்துக் கொள்ளும் இலக்கு தாக்குதல்களுக்கு மட்டுமே இது பொருந்தும். பிரபலமான செருகுநிரல்களில் உள்ள பாதிப்புகளை தாக்குபவர் பயன்படுத்த முயற்சிக்கும் போது இது பெரும்பாலும் வேர்ட்பிரஸ் தளங்களில் நிகழ்கிறது.

 

பிக் டேக்அவேஸ்

 

இணையப் பாதுகாப்புத் துறையில் போதுமான அளவு அறிவு இருப்பது உங்கள் வீடு மற்றும் வணிகத்தைப் பாதுகாப்பதில் முக்கியமானது. தொழில்நுட்பத்துடன் இணைய தாக்குதல்களின் வீதம் சீராக அதிகரித்து வருவதால், விழிப்புணர்வு மற்றும் சைபர் தாக்குதலுக்கு தயாராக இருப்பது தற்போதைய நாளுக்கும் எதிர்காலத்திற்கும் தேவையான அறிவு. அதிர்ஷ்டவசமாக, உங்களைப் பாதுகாத்துக் கொள்ள பல வழிகள் உள்ளன. இணைய பாதுகாப்பில் சரியான பட்ஜெட்டை முதலீடு செய்வது மற்றும் ஆன்லைனில் எவ்வாறு பாதுகாப்பாக இருப்பது என்பது குறித்து உங்களுக்கும் பணியாளர்களுக்கும் கல்வி கற்பது உங்கள் தகவலின் பாதுகாப்பை உறுதி செய்வதில் நீண்ட தூரம் செல்லலாம்.