Tha sinn a’ bruidhinn mu dheidhinn tèarainteachd san sgòth

Thar Taisbeanadh

Leig leinn a chuir mar seo, dè a tha dragh ort mu dheidhinn a nochdadh? Dè na maoinean as luachmhoire a th’ agad? An àireamh Tèarainteachd Shòisealta agad? Am fiosrachadh cunntas banca agad? Sgrìobhainnean prìobhaideach, neo dealbhan? An abairt sìol crypto agad? Ma tha thu a’ stiùireadh companaidh, no ma tha uallach ort airson dàta a chumail sàbhailte, dh’ fhaodadh gum bi dragh ort mun aon sheòrsa fiosrachaidh a bhith ann an cunnart, ach air abroader sgèile. Tha an luchd-ceannach agad air earbsa a chuir ort airson an dàta aca a dhìon.

Mar luchd-cleachdaidh, bidh sinn a’ gabhail tèarainteachd ar dàta gu dòigheil. Nas trice na làithean seo tha an dàta sin air a stòradh san sgòth. Bidh grunn luchd-reic a’ tabhann sheirbheisean a leigeas le luchd-ceannach cùl-taic a dhèanamh de dhàta bho na coimpiutairean ionadail aca chun sgòth. Smaoinich air mar dhràibhear cruaidh brìgheil anns na speuran. Tha seo air a shanasachadh mar dhòigh shàbhailte is goireasach air an dàta agad a dhìon. Goireasach, tha. 'S urrainn dhut faidhle fhaighinn air ais a tha thu air a sguabadh às gun fhiosta. 'S urrainn dhut cruaidh-chruaidh slàn a thoirt air ais far an deach an dàta a thruailleadh.

Ach a bheil e sàbhailte? Tha glas agus iuchair air a thoirt dhut. Is e an iuchair, mar as trice, ainm-cleachdaidh agus facal-faire. Tha e crioptaichte agus aithnichte dhut a-mhàin. Sin as coireach gu bheil eòlaichean tèarainteachd a’ moladh am facal-faire agad a chumail tèarainte. Ma gheibh cuideigin cothrom air am facal-faire agad, tha an iuchair bhrìgheil aca don taigh bhrìgheil agad.

Tha fios agad air seo uile. Tha am facal-faire agad don t-seirbheis sgòthan cùl-taic 16 caractaran a dh’ fhaid, tha litrichean mòra is beaga ann, àireamhan agus càraid charactaran sònraichte. Bidh thu ga atharrachadh a h-uile sia mìosan oir tha fios agad gu bheil sin ga dhèanamh nas duilghe don neach-tarraing. Tha e eadar-dhealaichte bho na faclan-faire eile agad - cha bhith thu a’ cleachdadh an aon fhacal-fhaire airson iomadh làrach. Dè a dh’ fhaodadh a dhol ceàrr?

Bidh cuid de chompanaidhean a ’tabhann na tha iad air ainmeachadh mar“ Cloud Pearsanta. ” Iar Digital Is e seo aon de na companaidhean sin a tha a’ toirt seachad dòigh fhurasta air cùl-taic a dhèanamh den dàta agad don àite pearsanta agad ann an sgòth. Tha e na stòradh lìonra ri fhaighinn air an eadar-lìn. Bidh e a’ ceangal a-steach don router Wi-Fi agad gus am faigh thu cothrom air bho àite sam bith taobh a-staigh an lìonra agad. Gu goireasach, leis gu bheil e ceangailte ris an eadar-lìn cuideachd, gheibh thu cothrom air an dàta pearsanta agad bho àite sam bith air an eadar-lìn. Le goireasachd thig cunnart.

Suidheachadh Co-rèiteachaidh

Na bu thràithe am-bliadhna, bhris hackers a-steach don Iar Digitalagus bha e comasach dhaibh timcheall air 10 Tb de dhàta a luchdachadh sìos. Chùm na mailers dubha an dàta airson airgead-fuadain agus dh’ fheuch iad ri cùmhnant a cho-rèiteachadh tuath air US $ 10,000,000 airson an dàta a thilleadh gu sàbhailte. Tha dàta coltach ri ola. No is dòcha gu bheil òr na shamhla nas fheàrr. Bhruidhinn aon de na hackers air staid gun urra. Ha! TechCrunch agallamhan leis fhad ‘s a bha e an sàs anns a’ chùmhnant gnìomhachais seo. Is e an rud a tha inntinneach gu robh an dàta a chaidh a chuir an sàs a’ toirt a-steach Western Digital's teisteanas soidhnidh còd. Is e seo an teicneòlas co-ionann ri scan retina. Tha an teisteanas an dùil an sealbhadair no an neach-iomraidh aithneachadh gu dearbhach. Leis an sganadh retina brìgheil seo, chan eil feum air facal-faire airson faighinn gu dàta “tèarainte”. Ann am faclan eile, leis an teisteanas seo faodaidh an neach-gnìomhachais ad dubh seo coiseachd dìreach ann an doras aghaidh an digital lùchairt.

Siar Digital dhiùlt beachd a thoirt seachad mar fhreagairt air tagraidhean an neach-tarraing gun robh iad fhathast ann an lìonra WD. Chuir an neach-tarraing gun ainm an cèill briseadh-dùil mu na riochdairean aig Western Digital nach tilleadh e na gairmean aige. Gu h-oifigeil, ann an a brath-naidheachd, Taobh an Iar Digital ag ainmeachadh, “A rèir an sgrùdaidh gu ruige seo, tha a’ Chompanaidh den bheachd gun d’ fhuair am pàrtaidh gun chead dàta sònraichte bho na siostaman aca agus gu bheil iad ag obair gus nàdar agus farsaingeachd an dàta sin a thuigsinn.” Mar sin, an Iar Digital tha i na màthair, ach tha an neach-tarraing a’ goid. A thaobh mar a rinn iad e, tha an neach-tarraing ag innse mar a chleachd iad so-leòntachd aithnichte agus mar a fhuair iad cothrom air dàta san sgòth mar rianadair cruinneil.

Tha cothrom aig rianadair cruinne, le nàdar na dreuchd, air a h-uile càil. Chan fheum e am facal-faire agad. Tha am prìomh iuchair aige.

Siar Digital chan eil e na aonar

A suirbhidh an-uiridh lorg gu robh 83% de na companaidhean a chaidh an sgrùdadh air barrachd air aon briseadh dàta, le 45% dhiubh stèidhichte air sgòthan. Tha an cuibheasach bha cosgais briseadh dàta anns na Stàitean Aonaichte aig US $ 9.44 millean. Chaidh cosgaisean a bhriseadh sìos ann an ceithir roinnean cosgais - gnìomhachas air chall, lorg agus àrdachadh, fios agus freagairt às deidh briseadh. (Chan eil mi cinnteach dè an roinn anns a bheil an airgead-fuadain dàta. Chan eil e soilleir an do phàigh gin den luchd-fhreagairt iarrtasan airgead-fuasglaidh.) Is e mu 9 mìosan an ùine chuibheasach a bheir e do bhuidheann briseadh dàta aithneachadh agus freagairt a thoirt dha. Chan eil e na iongnadh, mar sin, grunn mhìosan às deidh Western Digital dh’ aithnich iad briseadh dàta an toiseach, tha iad fhathast a’ sgrùdadh.

Tha e duilich a ràdh gu cinnteach cia mheud companaidh a tha air briseadh dàta fhaighinn. Tha fios agam air aon chompanaidh mhòr phrìobhaideach air an tug ransomware ionnsaigh. Dhiùlt an luchd-seilbh co-rèiteachadh agus cha do phàigh iad. Bha sin a’ ciallachadh, an àite sin, puist-d agus faidhlichean dàta air chall. Roghnaich iad a h-uile càil ath-thogail bho chùl-taic gun dìon agus bathar-bog ath-shuidheachadh. Bha ùine downt mòr ann agus toradh caillte. Cha robh an tachartas seo a-riamh anns na meadhanan. Bha a’ chompanaidh sin fortanach oir 66% de chompanaidhean beaga gu meadhanach air an tug ransomware ionnsaigh orra a’ dol a-mach à gnìomhachas taobh a-staigh 6 mìosan.

• Tha 30,000 làrach-lìn farchluais làitheil
• Tha 4 millean faidhle air a ghoid gach latha
• Bha 22 billean clàr ann briste ann 2021

Ma tha thu a-riamh air gnìomhachas a dhèanamh le, no air seirbheisean Capital One, Marriott, Equifax, Target no Uber a chleachdadh, dh’ fhaodadh gun deach am facal-faire agad a chuir an cunnart. Dh’ fhuiling gach aon de na prìomh chompanaidhean sin briseadh dàta mòr.

• Capital One: Fhuair neach-tarraing cothrom air 100 millean neach-ceannach agus tagraiche le bhith a’ gabhail brath air so-leòntachd ann am bun-structar sgòthan na companaidh.
• Marriott: Nochd briseadh dàta fiosrachadh mu 500 millean neach-ceannach (cha deach am briseadh seo aithneachadh airson 4 bliadhna).
• Equifax: Chaidh fiosrachadh pearsanta san sgòth mu 147 millean neach-ceannach fhoillseachadh.
• Targaid: Fhuair cybercriminals cothrom air 40 millean àireamh cairt creideas.
• Uber: Chuir hackers dragh air laptop leasaiche agus fhuair iad cothrom air 57 millean neach-cleachdaidh agus 600,000 dràibhear.
• LastPass^[1]: Ghoid luchd-hackers dàta seilear 33 millean neach-ceannach ann am briseadh stòraidh neòil airson a’ chompanaidh manaidsear facal-faire seo. Fhuair an neach-ionnsaigh cothrom air stòradh neòil Lastpass a’ cleachdadh “iuchrach ruigsinneachd stòraidh sgòthan agus iuchraichean dì-chrioptachaidh inneal stòraidh dùbailte” a chaidh a ghoid bhon àrainneachd leasaiche aige.

Faodaidh tu dearbhadh a bheil thu air do nochdadh ann am briseadh dàta air an làrach-lìn seo: an deach mo chreachadh? Cuir a-steach do sheòladh puist-d agus seallaidh e dhut cia mheud briseadh dàta a chaidh an seòladh puist-d a lorg a-steach. Mar eisimpleir, thaidhp mi a-steach aon de na seòlaidhean puist-d pearsanta agam agus fhuair mi a-mach gun robh e air a bhith na phàirt de 25 diofar bhriseadh dàta, a’ gabhail a-steach Evite , Dropbox, Adobe, LinkedIn agus Twitter.

A' cur bacadh air luchd-freagairt gun iarraidh

Is dòcha nach bi Western a-riamh ag aithneachadh poblach Digital de dìreach dè thachair. Tha an tachartas a’ nochdadh dà rud: chan eil dàta san sgòth ach cho tèarainte ‘s a tha an luchd-gleidhidh aige agus feumaidh luchd-gleidhidh nan iuchraichean a bhith gu sònraichte faiceallach. Gus ath-sgrìobhadh a dhèanamh air Prionnsapal Peter Parker, le ruigsinneachd bunaiteach thig uallach mòr.

Gus a bhith nas mionaidiche, chan eil cleachdaiche bunaiteach agus rianadair cruinne dìreach mar an ceudna. Tha mòran cumhachd aig an dithis ach bu chòir dhaibh a bhith nan cunntasan fa leth. Tha seilbh aig an neach-cleachdaidh freumh agus tha cothrom aige air a’ chunntas sgòthan corporra aig an ìre as ìsle. Mar sin, dh’ fhaodadh an cunntas seo a h-uile dàta, VMn, fiosrachadh teachdaiche a dhubhadh às - a h-uile dad a tha gnìomhachas air fhaighinn san sgòth. Ann an AWS, chan eil ann ach 10 gnìomhan, a’ gabhail a-steach a bhith a’ stèidheachadh agus a’ dùnadh do chunntas AWS, a tha dha-rìribh feumach air ruigsinneachd freumh.

Bu chòir cunntasan rianadair a chruthachadh gus gnìomhan rianachd a choileanadh (duh). Mar as trice bidh grunn chunntasan rianaire ann a tha mar as trice stèidhichte air daoine, eu-coltach ris a’ chunntas freumh singilte. Leis gu bheil cunntasan rianadair ceangailte ri neach fa-leth, faodaidh tu gu furasta sùil a chumail air cò rinn na h-atharrachaidhean san àrainneachd.

An sochair as ìsle airson an tèarainteachd as àirde

Rinn an sgrùdadh briseadh dàta sgrùdadh air buaidh factaran 28 air cho dona sa tha briseadh dàta. Bha buaidh mhath aig cleachdadh tèarainteachd AI, dòigh-obrach DevSecOps, trèanadh luchd-obrach, dearbh-aithne agus riaghladh ruigsinneachd, MFA, mion-sgrùdadh tèarainteachd ann a bhith a’ lughdachadh na h-ìre cuibheasach dolar a chaidh a chall ann an tachartas. Ach, bha fàilligidhean gèillidh, iom-fhillteachd siostam tèarainteachd, gainnead sgilean tèarainteachd, agus imrich sgòthan nam feartan a chuir ri àrdachadh lom nas àirde ann an cosgais cuibheasach briseadh dàta.

Mar a nì thu imrich don sgòth, feumaidh tu a bhith nas furachail na bha e a-riamh ann a bhith a’ dìon an dàta agad. Seo cuid de dhòighean a bharrachd gus do chunnart a lughdachadh agus àrainneachd nas sàbhailte a ruith bho a tèarainteachd seasamh:

1. Dearbhadh ioma-fhactaraidh: cuir an gnìomh MFA airson freumh agus a h-uile cunntas rianadair. Nas fheàrr buileach, cleachd inneal MFA bathar-cruaidh corporra. Bhiodh feum aig neach-tarraing chan ann a-mhàin air ainm a’ chunntais agus am facal-faire, ach cuideachd air an MFA fiosaigeach a ghineas còd sioncronaich.

2. Cumhachd ann an àireamhan beaga: Cuir crìoch air cò aig a bheil cothrom air a’ bhunait. Tha cuid de dh’eòlaichean tèarainteachd a’ moladh gun a bhith nas fhaide na 3 luchd-cleachdaidh. Stiùirich ruigsinneachd cleachdaiche freumh gu dìcheallach. Ma chuireas tu an gnìomh stiùireadh dearbh-aithne agus far-bòrd an àite sam bith eile, dèan an seo e. Ma dh’ fhàgas fear sa chearcall earbsa a’ bhuidheann, atharraich am facal-faire bunaiteach. Faigh air ais an inneal MFA.

3. Sochairean cunntais bunaiteach: Nuair a bhios tu a’ toirt seachad cunntasan cleachdaiche no dreuchdan ùra, dèan cinnteach gu bheil iad a’ faighinn glè bheag de shochairean gu bunaiteach. Tòisich le glè bheag de phoileasaidh ruigsinneachd agus an uairsin thoir seachad ceadan a bharrachd mar a dh ’fheumar. Tha am prionnsapal a bhith a’ toirt seachad an tèarainteachd as lugha airson gnìomh a choileanadh na mhodail a thèid seachad air inbhean gèillidh tèarainteachd SOC2. Is e am bun-bheachd gum bu chòir an tèarainteachd as ìsle a bhith aig neach-cleachdaidh no tagradh sam bith gus an gnìomh riatanach a choileanadh. Mar as àirde an sochair a tha ann an cunnart, is ann as motha a bhios an cunnart. Air an làimh eile, mar as ìsle an sochair a tha fosgailte, is ann as ìsle a bhios an cunnart.

4. Sochairean Sgrùdaidh: Dèan sgrùdadh agus ath-sgrùdadh gu cunbhalach air na sochairean a chaidh a thoirt do luchd-cleachdaidh, dreuchdan, agus cunntasan taobh a-staigh na h-àrainneachd sgòthan agad. Bidh seo a’ dèanamh cinnteach nach eil ach an cead riatanach aig daoine fa leth an gnìomhan ainmichte a choileanadh.

5. Riaghladh dearbh-aithne agus sochairean dìreach ann an ùine: Comharraich agus cuir air ais sochairean cus no gun chleachdadh gus an cunnart bho ruigsinneachd gun chead a lughdachadh. Na toir còraichean-slighe ach do luchd-cleachdaidh nuair a bhios feum orra airson gnìomh sònraichte no airson ùine chuingealaichte. Bidh seo a’ lughdachadh uachdar an ionnsaigh agus a’ lughdachadh na h-uinneige airson bagairtean tèarainteachd a dh’ fhaodadh a bhith ann.

6. Teisteanasan freumhaichte: Cuir casg air còdadh cruaidh de dhearbhadh gun chrioptachadh (ainm-cleachdaidh, facal-faire, iuchraichean ruigsinneachd) ann an sgriobtaichean, obraichean, no còd eile. An àite sin thoir sùil air a manaidsear dìomhaireachdan as urrainn dhut a chleachdadh gus teisteanasan fhaighinn air ais gu prògramach.

7. Rèiteachadh Bun-structair-mar-Chòd (IaC).: Cum ris na cleachdaidhean tèarainteachd as fheàrr nuair a bhios tu a’ rèiteachadh do bhun-structar sgòthan a’ cleachdadh innealan IaC mar AWS CloudFormation no Terraform. Seachain a bhith a’ toirt cothrom don phoball gu bunaiteach agus cuir casg air ruigsinneachd air goireasan gu lìonraidhean earbsach, luchd-cleachdaidh no seòlaidhean IP a-mhàin. Cleachd ceadan grinn agus dòighean smachd ruigsinneachd gus prionnsapal an t-sochair as lugha a chuir an gnìomh.

8. Logadh nan Gnìomhan: Dèan comas air logadh agus sgrùdadh coileanta air gnìomhan agus tachartasan taobh a-staigh na h-àrainneachd sgòthan agad. Glac agus sgrùdaich logaichean airson gnìomhan neo-àbhaisteach no droch-rùnach sam bith. Cuir an gnìomh fuasglaidhean riaghlaidh log làidir agus fiosrachadh tèarainteachd agus riaghladh thachartasan (SIEM) gus tachartasan tèarainteachd a lorg agus freagairt gu sgiobalta.

9. Measaidhean So-leòntachd Cunbhalach: Dèan measaidhean so-leòntachd cunbhalach agus deuchainn treòrachaidh gus laigsean tèarainteachd san àrainneachd sgòthan agad a chomharrachadh. Patch agus cuir air ais gu sgiobalta so-leòntachd sam bith a chaidh ainmeachadh. Cum sùil air ùrachaidhean tèarainteachd agus pìosan a chaidh fhoillseachadh leis an t-solaraiche sgòthan agad agus dèan cinnteach gun tèid an cur an sàs gu sgiobalta gus dìon an aghaidh bagairtean aithnichte.

10. Foghlam agus Trèanadh: Brosnaich cultar de mhothachadh tèarainteachd agus thoir trèanadh cunbhalach do luchd-obrach a thaobh cho cudromach sa tha prionnsapal an t-sochair as lugha. Thoir oideachadh dhaibh mu na cunnartan a dh’ fhaodadh a bhith an lùib cus shochairean agus na cleachdaidhean as fheàrr ri leantainn nuair a gheibh thu cothrom air agus a’ riaghladh ghoireasan taobh a-staigh àrainneachd na sgòthan.

11. Pasganan agus ùrachaidhean: Lùghdaich so-leòntachd le bhith ag ùrachadh a h-uile bathar-bog frithealaiche gu cunbhalach. Cùm do bhun-structar sgòthan agus na tagraidhean co-cheangailte ris ùraichte gus dìon an aghaidh so-leòntachd aithnichte. Bidh solaraichean sgòthan gu tric a’ leigeil a-mach badan tèarainteachd agus ùrachaidhean, agus mar sin tha e deatamach gun cùm iad ris na molaidhean aca.

Urras

Tha e an urra ri earbsa - a’ toirt seachad earbsa a-mhàin don fheadhainn sa bhuidheann agad gus na gnìomhan a dh’ fheumas iad a dhèanamh gus an obair a dhèanamh. Tha eòlaichean tèarainteachd a’ moladh Urras Zero. Tha modal tèarainteachd Urras Zero stèidhichte air trì prìomh phrionnsapalan:

• Dearbhaich gu soilleir - cleachd a h-uile puing dàta a tha ri fhaighinn gus dearbh-aithne agus ruigsinneachd neach-cleachdaidh a dhearbhadh.
• Cleachd an ruigsinneachd as lugha sochair - dìreach ann an tìde agus dìreach tèarainteachd gu leòr.
• Gabh ris a’ bhriseadh - cuir a-steach a h-uile càil, cleachd mion-sgrùdaidhean for-ghnìomhach agus cuir freagairt èiginneach na àite.

Mar neach-cleachdaidh seirbheisean sgòthan is sgòthan, tha e cuideachd a’ tighinn sìos gu earbsa. Feumaidh tu faighneachd dhut fhèin, “a bheil earbsa agam san neach-reic agam an dàta luachmhor agam a stòradh san sgòth?” Tha earbsa, anns a’ chùis seo, a’ ciallachadh gu bheil thu an urra ris a’ chompanaidh sin, no fear coltach ris, gus tèarainteachd a riaghladh mar a tha sinn air a mhìneachadh gu h-àrd. Air an làimh eile, ma bheir thu freagairt àicheil, a bheil thu deònach na h-aon sheòrsan de ghnìomhachd riaghlaidh tèarainteachd a dhèanamh nad àrainneachd dachaigh. A bheil earbsa agad annad fhèin?

Mar chompanaidh a tha a’ toirt seachad seirbheisean san sgòth, tha luchd-ceannach air earbsa a chuir annad gus an dàta aca a dhìon sa bhun-structar sgòthan agad. Is e pròiseas leantainneach a th’ ann. Fuirich fiosraichte mu chunnartan a tha a’ tighinn am bàrr, atharraich na ceumannan tèarainteachd agad a rèir sin, agus co-obraich le proifeiseantaich eòlach no comhairlichean tèarainteachd gus dèanamh cinnteach gum bi an dìon as fheàrr airson do ghnìomhachas ann an cruth-tìre sgòthan a tha a’ sìor atharrachadh.

1. https://www.bleepingcomputer.com/news/security/lastpass-hackers-stole-customer-vault-data-in-cloud-storage-breach/ ↑