Ke kamaʻilio nei mākou e pili ana i ka palekana i ke ao
Ma kahi hōʻike
E ʻōlelo kākou penei, he aha kāu e hopohopo nei no ka hōʻike ʻana? He aha kāu mau waiwai waiwai? ʻO kāu helu mālama ola? ʻO kāu ʻike moʻokāki panakō? Nā palapala pilikino, a i ʻole nā kiʻi? ʻO kāu huaʻōlelo hua crypto? Inā hoʻokele ʻoe i kahi hui, a i ʻole ke kuleana no ka mālama ʻana i ka ʻikepili, hopohopo paha ʻoe i nā ʻano ʻike like ʻole e hoʻopaʻa ʻia, akā ma ka abroader scale. Ua hāʻawi ʻia iā ʻoe e kāu mea kūʻai aku i ka pale o kā lākou ʻikepili.
Ma ke ʻano he mea kūʻai aku, lawe mākou i ka palekana o kā mākou ʻikepili. ʻOi aku ka nui o kēia mau lā i mālama ʻia ka ʻikepili i ke ao. Hāʻawi kekahi mau mea kūʻai aku i nā lawelawe e hiki ai i nā mea kūʻai ke hoʻihoʻi i ka ʻikepili mai kā lākou kamepiula kūloko i ke ao. E noʻonoʻo e like me ka paʻakikī paʻakikī i ka lewa. Hoʻolaha ʻia kēia ma ke ʻano he ala palekana a maʻalahi e pale i kāu ʻikepili. Maikaʻi, ʻae. Hiki iā ʻoe ke hoʻihoʻi i kahi faila āu i hoʻopau wale ai. Hiki iā ʻoe ke hoʻihoʻi hou i kahi pahu paʻakikī holoʻokoʻa nona ka ʻikepili i ʻino.
Akā, palekana anei? Hāʻawi ʻia iā ʻoe kahi laka a me ke kī. ʻO ke kī, maʻamau, he inoa inoa a me ka ʻōlelo huna. Ua hoʻopili ʻia a ʻike ʻia iā ʻoe wale nō. ʻO ia ke kumu e ʻōlelo ai ka poʻe loea palekana e mālama i kāu ʻōlelo huna. Inā loaʻa i kekahi ke komo i kāu ʻōlelo huna, aia iā lākou ke kī virtual i kou hale virtual.
ʻIke ʻoe i kēia mau mea a pau. ʻO kāu ʻōlelo huna i ka lawelawe kapuaʻi kākoʻo he 16 mau huaʻōlelo ka lōʻihi, loaʻa nā huaʻōlelo nui a me nā hua liʻiliʻi, nā helu a me nā huaʻōlelo kūikawā ʻelua. Hoʻololi ʻoe iā ia i kēlā me kēia mahina ʻeono no ka mea ʻike ʻoe he mea paʻakikī ia no ka hacker. He ʻokoʻa ia mai kāu mau ʻōlelo huna ʻē aʻe – ʻaʻole ʻoe e hoʻohana i ka ʻōlelo huna like no nā pūnaewele lehulehu. He aha ka mea hiki ke hele hewa?
Hāʻawi kekahi mau ʻoihana i ka mea a lākou i kapa ai he "Personal Cloud." Komohana Digital ʻo ia kekahi o kēlā mau hui e hāʻawi i kahi ala maʻalahi e hoʻihoʻi i kāu ʻikepili i kāu wahi pilikino i kahi ao. Loaʻa ka waihona pūnaewele ma luna o ka pūnaewele. Hoʻopili ia i kāu kelepona Wi-Fi i hiki iā ʻoe ke komo iā ia mai nā wahi āpau o kāu pūnaewele. Maikaʻi, no ka mea pili pū me ka pūnaewele, hiki iā ʻoe ke komo i kāu ʻikepili pilikino mai nā wahi āpau o ka pūnaewele. Me ka maʻalahi hiki mai ka pilikia.
He Kūlana Kūlike
Ma mua o kēia makahiki, ua komo nā mea hacker i ke Komohana Digitalnā ʻōnaehana a hiki iā lākou ke hoʻoiho ma kahi o 10 Tb o ka ʻikepili. Ua hoʻopaʻa ka poʻe leka ʻeleʻele i ka ʻikepili no ka uku pānaʻi a hoʻāʻo e kūkākūkā i kahi kuʻikahi ma ka ʻākau o US $ 10,000,000 no ka hoʻihoʻi palekana ʻana i ka ʻikepili. Ua like ka ʻikepili i ka ʻaila. A i ʻole, ʻoi aku ka maikaʻi o ke gula. Ua ʻōlelo kekahi o nā mea hacker ma ke ʻano o ka inoa ʻole. Ha! TechCrunch ua ninaninau ia ia oiai oia e hana ana i keia hana oihana. ʻO ka mea hoihoi, ʻo ka ʻikepili i hoʻopili ʻia i komo pū me Western Digitalpalapala hōʻailona kau inoa. ʻO kēia ka ʻenehana like o ka retina scan. Hoʻomaopopo maikaʻi ʻia ka palapala hōʻoia i ka mea nona a mea lawe paha. Me kēia scan retina virtual, ʻaʻohe ʻōlelo huna e koi ʻia no ke komo ʻana i ka ʻikepili "palekana". ʻO ia hoʻi, me kēia palapala hōʻoia hiki i kēia kanaka pāʻoihana pāpale ʻeleʻele ke hele pololei ma ka puka mua o ka digital hale aliʻi.
Al Digital Ua hōʻole ʻo ia i ka pane ʻana i nā ʻōlelo a ka hacker aia lākou i ka pūnaewele WD. Ua hōʻike ka hacker inoa ʻole i ka hōʻeha i nā ʻelele ma ke Komohana Digital ʻaʻole e hoʻihoʻi i kāna mau kelepona. Me ka mana, ma a nūʻike hoʻōla, Komohana Digital Ua hoʻolaha ʻo ia, "Ma muli o ka hoʻokolokolo ʻana a hiki i kēia lā, manaʻo ka Hui i loaʻa i ka ʻaoʻao ʻae ʻole i kekahi mau ʻikepili mai kāna mau ʻōnaehana a ke hana nei e hoʻomaopopo i ke ʻano a me ke ʻano o kēlā ʻikepili." No laila, Western Digital ʻo ia ka makuahine, akā ke ʻōlelo nei ka hacker. No ke ʻano o kā lākou hana ʻana, wehewehe ka hacker pehea lākou i hoʻohana ai i nā nāwaliwali i ʻike ʻia a hiki ke loaʻa i ka ʻikepili i ke ao ma ke ʻano he luna hoʻomalu honua.
Loaʻa i kahi luna hoʻomalu honua, ma ke ʻano o ka hana, i nā mea āpau. ʻAʻole pono ʻo ia i kāu ʻōlelo huna. Loaʻa iā ia ke kī nui.
Al Digital ʻAʻole ʻo ia wale nō
A anamanaʻo i ka makahiki i hala ua loaʻa iā 83% o nā hui i noiʻi ʻia nui aʻe i hoʻokahi hōʻino ʻikepili, 45% o ia mau mea i hoʻokumu ʻia i ke ao. ʻO ka ʻawelike He $9.44 miliona ke kumu kūʻai o ka uhaki ʻikepili ma ʻAmelika Hui Pū ʻIa. Ua hoʻokaʻawale ʻia nā kumukūʻai i ʻehā mau kumu kūʻai - ʻoihana nalowale, ʻike a piʻi aʻe, hoʻolaha a me ka pane ʻana i ka haʻihaʻi. (ʻAʻole maopopo iaʻu i ka ʻāpana o ka pānaʻi data. ʻAʻole maopopo inā ua uku kekahi o nā mea pane i nā koi pānaʻi.) ʻO ka manawa maʻamau e lawe ai kahi hui e ʻike a pane aku i kahi haki ʻikepili ma kahi o 9 mahina. ʻAʻole ia he mea kupanaha, he mau mahina ma hope o ke Komohana Digital Ua ʻae mua lākou i kahi haʻihaʻi ʻikepili, ke noiʻi nei lākou.
He mea paʻakikī ke haʻi pololei i ka nui o nā ʻoihana i loaʻa i nā haʻihaʻi ʻikepili. ʻIke wau i kahi hui pilikino nui i hoʻouka ʻia e ransomware. Ua hōʻole nā mea nona ke kūkākūkā a ʻaʻole i uku. ʻO ia hoʻi, ua nalowale nā leka uila a me nā faila data. Ua koho lākou e kūkulu hou i nā mea a pau mai nā backup uninfected a hoʻokomo hou i ka polokalamu. Ua nui ka manawa hoʻohaʻahaʻa a nalowale ka huahana. ʻAʻole loa kēia hanana i ka media. Laki kēlā hui no ka mea 66% ʻO nā hui liʻiliʻi a liʻiliʻi i hoʻouka ʻia e ransomware e pau ana i ka ʻoihana i loko o 6 mau mahina.
- He 30,000 mau pūnaewele hacked kela la i keia
- 4 miliona mau faila aihue i kēlā me kēia lā
- ʻO 22 billion mau moʻolelo wāwahi ma 2021
Inā ua hana ʻoe i ka ʻoihana me, a i ʻole i hoʻohana i nā lawelawe o Capital One, Marriott, Equifax, Target a i ʻole Uber, hiki ke hoʻololi ʻia kāu ʻōlelo huna. Ua loaʻa i kēlā me kēia o kēia mau ʻoihana nui kahi hōʻino ʻikepili koʻikoʻi.
- Capital One: Ua loaʻa i kahi mea hacker ke komo i ka 100 miliona mau mea kūʻai aku a me nā mea noi ma o ka hoʻohana ʻana i kahi nāwaliwali o ka ʻoihana kapuaʻi o ka hui.
- Marriott: Ua hōʻike ʻia kahi ʻikepili i ka ʻike ma 500 miliona mau mea kūʻai aku (ʻaʻole i ʻike ʻia kēia haki no 4 mau makahiki).
- Equifax: Ua hōʻike ʻia ka ʻike pilikino ma ke ao ma 147 miliona mau mea kūʻai aku.
- Target: Ua loaʻa i nā Cybercriminals he 40 miliona mau helu kāleka hōʻaiʻē.
- Uber: Ua hoʻololi ka poʻe hackers i ka pona a ka mea hoʻomohala a loaʻa iā 57 miliona mau mea hoʻohana a me 600,000 mau mea hoʻokele.
- LastPass[1]: Ua ʻaihue ka poʻe hackers i 33 miliona mau mea kūʻai aku i ka ʻikepili waihona i loko o kahi hoʻopaʻa ʻana i ke ao no kēia hui hoʻokele password. Ua loaʻa i ka mea hoʻouka ke komo i ka mālama ʻana i ke ao o Lastpass me ka hoʻohana ʻana i kahi "kī hoʻopaʻa waihona kapuaʻi a me nā kī decryption pahu pahu pahu ʻelua" i ʻaihue ʻia mai kona wahi hoʻomohala.
Hiki iā ʻoe ke nānā no ka ʻike inā ua ʻike ʻia ʻoe i kahi haki ʻikepili ma kēia pūnaewele: ua pwn ʻia wau? Kākau i kāu leka uila a e hōʻike iā ʻoe i ka nui o nā ʻikepili i ʻike ʻia i ka leka uila. , Dropbox, Adobe, LinkedIn a me Twitter.
Kāohi i nā mea hoʻopiʻi makemake ʻole
ʻAʻole paha he hōʻoia lehulehu e ke Komohana Digital o ka mea i hanaia. Hōʻike ka hanana i ʻelua mau mea: ʻo ka ʻikepili i ke ao ka palekana e like me nā mea mālama a pono e makaʻala loa nā mea mālama i nā kī. No ka ʻōlelo hou ʻana i ke Kumukānāwai ʻo Peter Parker, me ka loaʻa ʻana o ke aʻa ke kuleana nui.
No ka pololei loa, ʻaʻole like ka mea hoʻohana kumu a me ka luna hoʻomalu honua. Loaʻa i nā mana ʻelua akā pono nā moʻokāki kaʻawale. Loaʻa i ka mea hoʻohana kumu a loaʻa iā ia ka moʻokāki kapuaʻi hui ma ka pae haʻahaʻa. No laila, hiki i kēia moʻokāki ke hoʻopau i nā ʻikepili āpau, VM, ʻike mea kūʻai aku - nā mea a pau i hoʻopaʻa ʻia e kahi ʻoihana ma ke ao. Ma AWS, aia wale nō Nā hana 10, me ka hoʻonohonoho ʻana a me ka pani ʻana i kāu moʻokāki AWS, pono maoli ke komo i ke aʻa.
Pono e hana ʻia nā moʻokāki luna e hana i nā hana hoʻokele (duh). Nui nā moʻokāki Administrator maʻamau i hoʻokumu ʻia i ke kanaka, ʻaʻole like me ka mooolelo kumu hoʻokahi. No ka mea pili nā moʻokāki Administrator i kahi kanaka, hiki iā ʻoe ke nānā maʻalahi i ka mea nāna i hoʻololi i ke kaiapuni.
Loaʻa liʻiliʻi no ka palekana kiʻekiʻe
Ua aʻo ka hōʻike hōʻino ʻikepili i ka hopena o nā kumu 28 i ka paʻakikī o kahi haki ʻikepili. ʻO ka hoʻohana ʻana i ka palekana AI, kahi ala DevSecOps, hoʻomaʻamaʻa limahana, ʻike a me ka hoʻokele ʻana, MFA, nā ʻikepili palekana he hopena maikaʻi i ka hōʻemi ʻana i ka nui o ke kālā i nalowale i kahi hanana. ʻOiai, ʻo nā hemahema o ka hoʻokō ʻana, ka paʻakikī o ka ʻōnaehana palekana, ka hemahema o nā mākau palekana, a me ka neʻe ʻana o ke ao he mau mea i hoʻonui i ka ʻupena kiʻekiʻe o ke kumukūʻai awelika o kahi haki ʻikepili. 
Ke neʻe nei ʻoe i ke ao, pono ʻoe e makaʻala ma mua o ka pale ʻana i kāu ʻikepili. Eia kekahi mau ala hou e hōʻemi ai i kou pilikia a holo i kahi kaiapuni palekana mai a maluhia kuʻe:
1. Muli-factor Authentication: hoʻokō i ka MFA no ke kumu a me nā moʻokāki Administrator āpau. ʻOi aku ka maikaʻi, e hoʻohana i kahi hāmeʻa MFA kino kino. ʻAʻole pono ka mea hacker hiki i ka inoa moʻokāki a me ka ʻōlelo huna wale nō, akā ʻo ka MFA kino hoʻi e hana i kahi code synchronized.
2. Ka mana ma nā helu liʻiliʻi: E kaupalena i ka mea hiki ke komo i ke kumu. Manaʻo kekahi poʻe loea palekana ʻaʻole ʻoi aku ma mua o 3 mea hoʻohana. E mālama pono i ka mea hoʻohana kumu. Inā hoʻokō ʻoe i ka hoʻokele ʻike a me ka holo ʻana ma kahi ʻē aʻe, e hana ma aneʻi. Inā haʻalele kekahi ma ka pōʻai hilinaʻi i ka hui, e hoʻololi i ka ʻōlelo huna kumu. Hoʻihoʻi hou i ka hāmeʻa MFA.
3. Nā Pono moʻokāki Default: I ka hoʻolako ʻana i nā moʻokāki mea hoʻohana hou a i ʻole nā hana, e hōʻoia i ka hāʻawi ʻia ʻana o nā pono liʻiliʻi ma ka paʻamau. E hoʻomaka me kahi kulekele komo liʻiliʻi a laila hāʻawi i nā ʻae hou e like me ka mea e pono ai. ʻO ke kumu o ka hāʻawi ʻana i ka palekana liʻiliʻi e hoʻokō ai i kahi hana he kumu hoʻohālike e hala i nā kūlana hoʻokō palekana SOC2. ʻO ka manaʻo e loaʻa i kēlā me kēia mea hoʻohana a noi paha ka palekana haʻahaʻa e pono ai e hana i ka hana i koi ʻia. ʻO ke kiʻekiʻe o ka pono i hoʻopili ʻia, ʻoi aku ka nui o ka pilikia. ʻO ka ʻokoʻa, ʻo ka haʻahaʻa o ka pono i hōʻike ʻia, ʻoi aku ka haʻahaʻa o ka pilikia.
4. Nā Pono Hooia: E nānā mau a nānā i nā pono i hāʻawi ʻia i nā mea hoʻohana, nā kuleana, a me nā moʻokāki i loko o kāu kaiapuni kapua. ʻO kēia ka mea e hōʻoia i ka poʻe i loaʻa ka ʻae kūpono e hana i kā lākou mau hana i koho ʻia.
5. Hooponopono Identity and Just-in-time Privileges: E ʻike a hoʻopau i nā pono i hoʻohana ʻole ʻia e hōʻemi i ka pilikia o ke komo ʻole ʻia. Hāʻawi wale i nā kuleana komo i nā mea hoʻohana ke koi lākou iā lākou no kahi hana kikoʻī a i ʻole kahi manawa palena. Hoʻemi kēia i ka ʻili hoʻouka a hoʻemi i ka puka makani o ka manawa kūpono no nā hoʻoweliweli palekana. 
6. Nā palapala hōʻoia i hoʻokomo ʻia: E pāpā i ka hoʻopaʻa paʻa ʻana o ka hōʻoia ʻole i hoʻopili ʻia (inoa mea hoʻohana, ʻōlelo huna, nā kī komo) ma nā palapala, nā hana, a i ʻole nā code ʻē aʻe. E nānā i loko o a luna huna hiki iā ʻoe ke hoʻohana e kiʻi i nā hōʻoia papahana.
7. Hoʻonohonoho Infrastructure-as-Code (IaC).: Hoʻopili i nā hoʻomaʻamaʻa maikaʻi loa i ka hoʻonohonoho ʻana i kāu ʻōnaehana kapua me ka hoʻohana ʻana i nā mea hana IaC e like me AWS CloudFormation a i ʻole Terraform. Hōʻalo i ka hāʻawi ʻana i ka lehulehu ma ke ʻano paʻamau a kaohi i ke komo ʻana i nā kumuwaiwai i nā pūnaewele hilinaʻi wale nō, nā mea hoʻohana, a i ʻole nā helu IP. E hoʻohana i nā ʻae maikaʻi a me ke komo ʻana i nā mīkini hoʻomalu e hoʻokō i ke kumu o ka pono liʻiliʻi.
8. Hoʻopaʻa inoa o nā hana: E ho'ā i ka hoʻopaʻa inoa piha ʻana a me ka nānā ʻana i nā hana a me nā hanana i loko o kāu wahi ao. E hoʻopaʻa a hoʻopaʻa i nā moʻolelo no nā hana maʻamau a ʻino paha. E hoʻokō i ka hoʻokele log a me ka ʻike palekana a me ka hoʻokele hanana hanana (SIEM) e ʻike a pane koke i nā hanana palekana.
9. Nā Loiloi Hoʻonāwaliwali mau: Hana i nā loiloi hoʻonāwaliwali maʻamau a me ka hoʻāʻo ʻana i ke komo ʻana e ʻike i nā nāwaliwali palekana i kāu kaiapuni ao. Hoʻopili a hoʻoponopono koke i nā nāwaliwali i ʻike ʻia. E mālama i nā mea hou a me nā pale i hoʻokuʻu ʻia e kāu mea hāʻawi kapuaʻi a e hōʻoia e hoʻohana koke ʻia lākou e pale aku i nā mea hoʻoweliweli i ʻike ʻia.
10. Ka hoʻonaʻauao, a me aʻo: Hoʻolaha i kahi moʻomeheu o ka ʻike palekana a hāʻawi i ka hoʻomaʻamaʻa maʻamau i nā limahana e pili ana i ke koʻikoʻi o ke kumu o ka pono liʻiliʻi. E aʻo iā lākou e pili ana i nā pilikia e pili ana i nā pono nui a me nā hana maikaʻi loa e hahai ai i ka wā e komo ai a mālama i nā kumuwaiwai i loko o ke ao ao.
11. Nā Paʻi a me nā mea hou: E hōʻemi i nā nāwaliwali ma o ka hoʻonui mau ʻana i nā polokalamu kikowaena āpau. E hoʻomau i kāu ʻōnaehana kapuaʻi a me nā noi pili i kēia lā e pale aku i nā nāwaliwali i ʻike ʻia. Hoʻokuʻu pinepine nā mea hoʻolako Cloud i nā pale palekana a me nā mea hou, no laila he mea koʻikoʻi ka noho ʻana i kēia manawa me kā lākou mau manaʻo.
Trust
Aia i lalo i ka hilinaʻi - hāʻawi wale i ka poʻe i loko o kāu hui i ka hilinaʻi e hoʻokō i nā hana e pono ai lākou e hana e hoʻokō i kā lākou hana. Paipai ka poʻe loea palekana Hilinaʻi hilinaʻi. Hoʻokumu ʻia ke kumu hoʻohālike palekana Zero Trust i ʻekolu mau kumu nui:
- E hōʻoia pololei – e hoʻohana i nā helu ʻikepili āpau e hōʻoia i ka ʻike a me ke komo ʻana o ka mea hoʻohana.
- E hoʻohana i ka pono liʻiliʻi loa - i ka manawa a me ka palekana.
- E noʻonoʻo i ka haʻihaʻi - hoʻopili i nā mea āpau, hoʻohana i ka ʻikepili proactive a loaʻa i kahi pane pilikia.
Ma ke ʻano he mea kūʻai aku i nā lawelawe kapuaʻi a me nā lawelawe kapuaʻi, e iho mai nō hoʻi i ka hilinaʻi. Pono ʻoe e nīnau iā ʻoe iho, "Ke hilinaʻi nei au i kaʻu mea kūʻai aku e mālama i kaʻu ʻikepili koʻikoʻi i ke ao?" ʻO ka hilinaʻi, ma kēia hihia, ʻo ia ka hilinaʻi ʻana i kēlā hui, a i ʻole kekahi e like me ia, e mālama i ka palekana e like me kā mākou i wehewehe ai ma luna. ʻO kahi ʻē aʻe, inā ʻoe e pane i ka maikaʻi ʻole, ua mākaukau ʻoe e hana i nā ʻano hana hoʻokele palekana i kou home home. Ke hilinaʻi nei ʻoe iā ʻoe iho?
Ma ke ʻano he ʻoihana e hāʻawi ana i nā lawelawe ma ke ao, ua hilinaʻi nā mea kūʻai aku iā ʻoe e mālama i kā lākou ʻikepili i kāu ʻōnaehana kapua. He hana mau ia. E noʻonoʻo e pili ana i nā mea hoʻoweliweli e kū mai ana, e hoʻololi i kāu mau hana palekana e like me ia, a e hui pū me nā poʻe loea a i ʻole nā mea aʻoaʻo palekana e hōʻoia i ka pale nui loa no kāu ʻoihana i ke ao e ulu mau nei.
- https://www.bleepingcomputer.com/news/security/lastpass-hackers-stole-customer-vault-data-in-cloud-storage-breach/ ↑
