Anyị na-ekwu maka nchekwa na igwe ojii

Karịrị ikpughe

Ka anyị tinye ya otu a, kedu ihe na-echegbu gị maka ikpughe? Kedu akụ gị kacha baa uru? Nọmba nchekwa ọha gị? Ozi akaụntụ ụlọ akụ gị? Akwụkwọ nkeonwe, ma ọ bụ foto? Akpaokwu mkpụrụ crypto gị? Ọ bụrụ na ị jikwaa ụlọ ọrụ, ma ọ bụ na-ahụ maka ichekwa data, ị nwere ike ichegbu onwe gị maka otu ụdị ozi a na-emebi, mana na abroadnha nha. Ndị ahịa gị enyefela gị nchekwa data ha.

Dị ka ndị na-azụ ahịa, anyị na-ewere nchekwa nke data anyị egwuri egwu. Ọtụtụ mgbe ụbọchị ndị a na-echekwa data na igwe ojii. Ọtụtụ ndị na-ere ahịa na-enye ọrụ nke na-enye ndị ahịa ohere ịkwado data site na kọmputa mpaghara ha na igwe ojii. Chee ya dị ka draịvụ ike mebere na mbara igwe. A na-akpọsa nke a dị ka ụzọ dị mma ma dịkwa mma iji chebe data gị. Ọ dị mma, ee. Ị nwere ike nwetaghachi faịlụ nke ehichapụrụ na mberede. Ị nwere ike iweghachi draịvụ ike niile nke data mebiri emebi.

Ma ọ dị mma? Enyere gị mkpọchi na igodo. Isi ihe bụ, ka ọ dị, aha njirimara na paswọọdụ. Ọ bụ naanị gị ezoro ezo ma mara ya. Ọ bụ ya mere ndị ọkachamara nchekwa ji akwado idobe okwuntughe gị. Ọ bụrụ na mmadụ enweta ohere paswọọdụ gị, ha nwere mebere igodo gị mebere ụlọ.

Ị maara ihe a niile. Okwuntughe gị na ọrụ ígwé ojii ndabere dị ogologo mkpụrụedemede 16, nwere mkpụrụedemede ukwu na obere mkpụrụedemede, ọnụọgụ na mkpụrụedemede pụrụ iche di na nwunye. Ị na-agbanwe ya kwa ọnwa isii n'ihi na ị maara nke ahụ na-eme ka ọ na-esiri onye hacker ike. Ọ dị iche na okwuntughe gị ndị ọzọ - ị naghị eji otu paswọọdụ maka ọtụtụ saịtị. Kedu ihe nwere ike ime?

Ụfọdụ ụlọ ọrụ na-enye ihe ha debere dị ka "igwe ojii nkeonwe." Western Digital bụ otu n'ime ụlọ ọrụ ndị ahụ na-enye ụzọ dị mfe iji kwado data gị na oghere nkeonwe gị na igwe ojii. Ọ bụ ebe nchekwa netwọk dị na ịntanetị. Ọ na-agbanye n'ime rawụta Wi-Fi gị ka ị nwee ike ịnweta ya n'ebe ọ bụla n'ime netwọk gị. Ọ dị mma, n'ihi na ejikọrọ ya na ịntanetị, ị nwere ike ịnweta data nkeonwe gị n'ebe ọ bụla na ịntanetị. Na mma na-abịa n'ihe ize ndụ.

Ọnọdụ Na-emebi emebi

N'afọ gara aga, ndị na-agba ọsọ na-abanye na Western DigitalSistemu wee nwee ike ibudata ihe dị ka Tb 10 nke data. Ndị ozi ojii ahụ wee jide data ahụ maka ihe mgbapụta wee nwaa ịmekọrịta nkwekọrịta n'ebe ugwu nke US $ 10,000,000 maka nloghachi nke data ahụ n'enweghị nsogbu. Data dị ka mmanụ. Ma ọ bụ ma eleghị anya, ọla edo bụ ntụnyere ka mma. Otu onye n'ime hackers kwuru maka ọnọdụ amaghị aha ya. Ha! TechCrunch gbara ya ajụjụ ọnụ mgbe ọ na-eme nkwekọrịta azụmahịa a. Ihe na-adọrọ mmasị bụ na data nke mebiri emebi gụnyere Western Digital's koodu-mbinye aka akwụkwọ. Nke a bụ nkà na ụzụ dakọtara na nyocha retina. Ebum n'obi asambodo ahụ iji mata onye nwe ya ma ọ bụ onye bu ya nke ọma. Site na nyocha retina mebere a, ọ nweghị paswọọdụ achọrọ maka ịnweta data “echekwara”. N'ikwu ya n'ụzọ ọzọ, site na asambodo a onye ọchụnta ego okpu ojii a nwere ike ịga ije n'ihu ọnụ ụzọ ụlọ digital ulo eze.

Western Digital jụrụ ikwu okwu na nzaghachi nke onye hacker kwuru na ha ka nọ na netwọk WD. Onye na-agba ọsọ a na-akpọghị aha gosipụtara mmechuihu na ndị nnọchianya na Western Digital agaghị alaghachi oku ya. Na eze, na a mbipụta ndị nchụ nta akụkọ, Western Digital kwupụtara na, "Dabere na nyocha ahụ ruo taa, Ụlọ ọrụ ahụ kwenyere na ndị na-enweghị ikike nwetara ụfọdụ data site na usoro ya ma na-arụ ọrụ iji ghọta ọdịdị na njedebe nke data ahụ." Yabụ, Western Digital bụ mama, mana onye hacker na-ekwu okwu. N'ihe gbasara otu ha si mee ya, onye na-agba ọsọ na-akọwa otú ha si eme ihe na-adịghị mma ndị a maara ma nwee ike ịnweta data na ígwé ojii dị ka onye nchịkwa ụwa.

Onye nchịkwa zuru ụwa ọnụ, site na okike nke ọrụ ahụ, nwere ohere ịnweta ihe niile. Ọ chọghị paswọọdụ gị. O nwere igodo nna ukwu.

Western Digital Ọ bụghị naanị ya

A nnyocha e mere N'afọ gara aga chọpụtara na 83% nke ụlọ ọrụ ndị a nyochara nwere karịrị otu mmebi data, 45% nke sitere na igwe ojii. Nke nkezi Ọnụ ahịa mmebi data na United States bụ US $ 9.44 nde. E kewara ọnụ ahịa ọnụ ụzọ anọ - azụmahịa furu efu, nchọpụta na mmụba, ọkwa na nzaghachi mmebi iwu. (Amaghị m n'aka ụdị ihe mgbapụta data dị na ya. O doghị anya ma ọ bụrụ na onye ọ bụla n'ime ndị zara ajụjụ ahụ kwụrụ ụgwọ mgbapụta.) Nkezi oge ọ na-ewe otu nzukọ iji chọpụta na ịzaghachi mmebi data bụ ihe dị ka ọnwa 9. Ya mere, ọ bụghị ihe ijuanya na ọnwa ole na ole ka Western gasịrị Digital buru ụzọ kweta na ha mebiri data, ha ka na-eme nyocha.

O siri ike ikwu kpọmkwem ụlọ ọrụ ole emebiela data. Amaara m otu nnukwu ụlọ ọrụ nwere onwe nke ransomware wakporo. Ndị nwe ha jụrụ ịkparịta ụka ma ha akwụghị ụgwọ. Nke ahụ pụtara, kama, ozi-e na faịlụ data furu efu. Ha họọrọ iwughachi ihe niile site na nkwado ndabere na mpaghara emetụtaghị ma tinyegharịa ngwanrọ. Enwere nnukwu oge ọdịda yana nrụpụta efu efu. Ihe omume a adịbeghị na mgbasa ozi. Ụlọ ọrụ ahụ nwere chi ọma n'ihi na 66% nke ụlọ ọrụ obere na ọkara nke ransomware wakporo na-akwụsị ahịa n'ime ọnwa 6.

• 30,000 webụsaịtị dị hacked kwa
• 4 nde faịlụ dị zuru kwa ụbọchị
• Ndekọ ijeri 22 bụ gbajiri na 2021

Ọ bụrụ na i jirila, ma ọ bụ jiri ọrụ Capital One, Marriott, Equifax, Target ma ọ bụ Uber mee azụmahịa, ọ ga-ekwe omume na emebiela paswọọdụ gị. Onye ọ bụla n'ime nnukwu ụlọ ọrụ ndị a nwere nnukwu mmebi data.

• Capital One: Onye na-agba ọsọ nwetara ohere ịnweta ndị ahịa 100 nde na ndị na-achọ akwụkwọ site na iji adịghị ike na akụrụngwa igwe ojii nke ụlọ ọrụ ahụ.
• Marriott: Mmebi data kpughere ozi gbasara ndị ahịa nde 500 (ahụghị mmebi a maka afọ 4).
• Equifax: ekpughere ozi nkeonwe na igwe ojii na ndị ahịa nde 147.
• Ebumnuche: Ndị omempụ cyber nwetara nọmba kaadị kredit 40 nde.
• Uber: Ndị na-agba ọsọ mebiri laptọọpụ onye nrụpụta wee nweta ndị ọrụ nde 57 na ndị ọkwọ ụgbọ ala 600,000.
• LastPass^[1]: Hackers zuru 33 nde ndị ahịa' vault data na a ígwé ojii nchekwa imebi maka a paswọọdụ njikwa ụlọ ọrụ. Onye na-awakpo ahụ nwetara nchekwa igwe ojii Lastpass site na iji “ igodo ohere nchekwa igwe ojii yana igodo decryption akpa abụọ ezuru” na gburugburu onye nrụpụta ya.

Ị nwere ike ịlele ka ị hụ ma ekpughere gị na mmebi data na webụsaịtị a: agbabeghị m? Pịnye na adreesị ozi-e gị, ọ ga-egosikwa gị ole ndị mebiri data dị na adreesị ozi-e ahụ. Dịka ọmụmaatụ, pịnyere m otu n'ime adreesị ozi-e nke m wee chọpụta na ọ bụla akụkụ nke mmebi data 25 dị iche iche, gụnyere Evite. , Dropbox, Adobe, LinkedIn na Twitter.

Na-egbochi ndị na-agba ọsọ na-achọghị

O nweghi ike inwe nkwenye ọhaneze nke Western Digital nke kpọmkwem ihe merenụ. Ihe omume ahụ na-egosi ihe abụọ: data dị n'igwe ojii bụ naanị nchekwa dị ka ndị na-echekwa ya na ndị na-echekwa igodo kwesịrị ịkpachara anya. Iji kọwapụta ụkpụrụ Peter Parker, na ịnweta mgbọrọgwụ na-abịa nnukwu ọrụ.

Iji mee nke ọma karị, onye ọrụ mgbọrọgwụ na onye nchịkwa zuru ụwa ọnụ abụghị otu. Ha abụọ nwere ike dị ukwuu mana ha kwesịrị ịbụ akaụntụ dị iche iche. Onye ọrụ mgbọrọgwụ nwere ma nwee ohere ịnweta akaụntụ igwe ojii nke ụlọ ọrụ na ọkwa kachasị ala. Dị ka nke a, akaụntụ a nwere ike ihichapụ data niile, VM, ozi ndị ahịa - ihe niile azụmahịa echekwara na igwe ojii. Na AWS, enwere naanị 10 ihe aga-eme, gụnyere ịtọlite ​​​​na imechi akaụntụ AWS gị, nke chọrọ n'ezie ịnweta mgbọrọgwụ.

Ekwesịrị ịmepụta akaụntụ nchịkwa iji rụọ ọrụ nchịkwa (duh). A na-enwekarị akaụntụ nchịkwa ọtụtụ nke na-adaberekarị na mmadụ, n'adịghị ka otu akaụntụ mgbọrọgwụ. N'ihi na ejikọtara akaụntụ onye nchịkwa na mmadụ, ị nwere ike nyochaa ngwa ngwa onye mere mgbanwe na gburugburu ebe obibi.

Ihe ùgwù kacha nta maka nchekwa kacha

Nnyocha mmebi data nyochara mmetụta nke ihe 28 na ịdị njọ nke mmebi data. Ojiji nke nchekwa AI, ụzọ DevSecOps, ọzụzụ ndị ọrụ, njirimara na njikwa ohere, MFA, nyocha nchekwa niile nwere mmetụta dị mma n'ibelata nkezi dollar dollar furu efu na ihe merenụ. Ebe, ọdịda nnabata, mgbagwoju sistemu nchekwa, ụkọ nka nchekwa, na ịkwaga igwe ojii bụ ihe butere mmụba ụgbụ dị elu na nkezi ọnụ ahịa mmebi data.

Ka ị na-akwaga n'igwe ojii, ịkwesịrị ịmụrụ anya karịa mgbe ọ bụla iji chebe data gị. Nke a bụ ụzọ ndị ọzọ ị ga-esi belata ihe egwu gị wee mee ebe dị mma site na a security echiche:

1. Nyocha ọtụtụ ihe: manye MFA maka mgbọrọgwụ na akaụntụ nchịkwa niile. Ọbụna nke ka mma, jiri ngwaọrụ MFA ngwaike anụ ahụ. Onye nwere ike hacker ga-achọ ọ bụghị naanị aha akaụntụ na paswọọdụ, kamakwa MFA anụ ahụ nke na-ewepụta koodu emekọrịtara ọnụ.

2. Ike na ọnụ ọgụgụ dị nta: Oke onye nwere ohere mgbọrọgwụ. Ụfọdụ ndị ọkachamara nchekwa na-atụ aro na ọ bụghị ihe karịrị ndị ọrụ 3. Jikwaa ohere onye ọrụ mgbọrọgwụ nke ọma. Ọ bụrụ na ị na-eme njikwa njirimara na ịpụ apụ n'ebe ọ bụla ọzọ, mee ya ebe a. Ọ bụrụ na otu onye nọ na gburugburu ntụkwasị obi hapụrụ nzukọ a, gbanwee paswọọdụ mgbọrọgwụ. Weghachite ngwaọrụ MFA.

3. Ikike Akaụntụ izizi: Mgbe ị na-enye akaụntụ ma ọ bụ ọrụ onye ọrụ ọhụrụ, hụ na enyere ha obere ohere na ndabara. Malite na iwu ịnweta obere ohere wee nyekwa ikikere ọzọ dịka achọrọ ya. Ụkpụrụ nke inye nchebe kacha nta iji rụzuo ọrụ bụ ihe nlereanya nke ga-agafe ụkpụrụ nrube isi nke SOC2. Echiche bụ na onye ọrụ ma ọ bụ ngwa ọ bụla kwesịrị ịnwe nchekwa kacha nta achọrọ iji rụọ ọrụ achọrọ. Ka ihe ùgwù a na-emebi emebi dị elu, ihe ize ndụ ahụ ka ukwuu. N'aka nke ọzọ, ka ekpughere ihe ùgwù ahụ dị ala, ihe ize ndụ ahụ na-ebelata.

4. Ihe ùgwù nyocha: Na-enyocha mgbe niile ma nyochaa ikike enyere ndị ọrụ, ọrụ na akaụntụ n'ime gburugburu igwe ojii gị. Nke a na-achọpụta na ndị mmadụ n'otu n'otu nwere naanị ikike dị mkpa iji rụọ ọrụ ha họpụtara.

5. Njikwa njirimara na ihe ùgwù nke oge: Chọpụta ma kagbuo oke oke ma ọ bụ ejighị ya mee ihe iji belata ohere ịnweta enweghị ikike. Naanị nye ndị ọrụ ikike ohere mgbe ha chọrọ ha maka otu ọrụ akọwapụtara ma ọ bụ obere oge. Nke a na-ebelata elu ọgụ ma na-ebelata windo ohere maka ihe iyi egwu nchekwa.

6. nzere agbakwunyereMachibido iwu siri ike nke nyocha ezoro ezo (aha njirimara, paswọọdụ, igodo ohere) na script, ọrụ ma ọ bụ koodu ndị ọzọ. Kama ileba anya n'ime a onye njikwa nzuzo nke ị nwere ike iji weghachi nzere mmemme na mmemme.

7. Nhazi akụrụngwa-dị ka koodu (IaC).: Na-agbaso usoro nchekwa kachasị mma mgbe ị na-ahazi akụrụngwa igwe ojii gị site na iji ngwaọrụ IaC dị ka AWS CloudFormation ma ọ bụ Terraform. Zenarị ịnye ọhaneze ohere na ndabara ma gbochie ohere ịnweta akụrụngwa na naanị netwọkụ tụkwasịrị obi, ndị ọrụ, ma ọ bụ adreesị IP. Jiri ikike dị mma yana usoro njikwa ohere iji kwado ụkpụrụ nke obere ihe ùgwù.

8. Ndekọ ihe omume: Kwado ndekọ zuru oke na nlekota nke omume na ihe omume n'ime gburugburu igwe ojii gị. Were ma nyochaa ndekọ maka mmemme ọ bụla pụrụ iche ma ọ bụ nwere ike ime ihe ọjọọ. Mejuputa njikwa ndekọ siri ike na ozi nchekwa na njikwa mmemme (SIEM) iji chọpụta na zaghachi ihe mberede nchekwa ozugbo.

9. Ntụle adịghị ike mgbe niile: Na-eme nyocha adịghị ike mgbe niile yana nnwale ntinye iji chọpụta adịghị ike nchekwa na gburugburu igwe ojii gị. Mechie ma mezie adịghị ike ọ bụla achọpụtara ozugbo. Debe mmelite nchekwa na patches nke ndị na-eweta igwe ojii wepụtara wee hụ na etinyere ha ngwa ngwa iji chebe megide iyi egwu ama ama.

10. Education na Ọzụzụ: Kwalite omenala nke mmata nchekwa ma na-enye ndị ọrụ ọzụzụ oge niile gbasara mkpa nke ụkpụrụ nke obere ihe ùgwù. Kụziere ha banyere ihe egwu nwere ike ime metụtara oke oke na omume kachasị mma ịgbaso mgbe ị na-enweta na ijikwa akụrụngwa n'ime gburugburu igwe ojii.

11. Patches na Mmelite: Belata adịghị ike site na imelite ngwa nkesa niile mgbe niile. Debe akụrụngwa igwe ojii gị yana ngwa ndị metụtara ya ka ọ dị ugbu a iji chebe pụọ na adịghị ike ama ama. Ndị na-eweta ígwé ojii na-ahapụkarị patches nche na mmelite, yabụ ịnọ ugbu a na ndụmọdụ ha dị oke mkpa.

Trust

Ọ na-agbadata ntụkwasị obi - inye naanị ndị nọ na nzukọ gị ntụkwasị obi iji rụzuo ọrụ ha kwesịrị ime iji nweta ọrụ ha. Ndị ọkachamara nchekwa na-atụ aro Ntụkwasị obi efu. Ụdị nchekwa Zero Trust dabere na isi ụkpụrụ atọ:

• Nyochaa nke ọma - jiri isi data niile dị iji kwado njirimara na ịnweta onye ọrụ.
• Jiri ohere kacha nta - naanị n'oge yana naanị nchekwa zuru oke.
• Chee mmebi - zoo ihe niile, were nyocha na-arụsi ọrụ ike ma nwee nzaghachi mberede na ebe.

Dị ka onye na-eji igwe ojii na ọrụ igwe ojii, ọ na-agbadata ịtụkwasị obi. Ị ga-ajụ onwe gị, "Enwere m ntụkwasị obi na onye na-ere m ka ọ chekwaa data m bara uru n'igwe ojii?" Ntụkwasị obi, na nke a, pụtara na ị dabere na ụlọ ọrụ ahụ, ma ọ bụ nke yiri ya, iji jikwaa nchekwa dịka anyị kọwara n'elu. N'aka nke ọzọ, ọ bụrụ na ị zaa na adịghị mma, ị dịla njikere ịrụ otu ụdị ọrụ nlekọta nchekwa na gburugburu ebe obibi gị. Ị tụkwasịrị onwe gị obi?

Dị ka ụlọ ọrụ na-enye ọrụ na ígwé ojii, ndị ahịa etinyewo ntụkwasị obi ha na gị iji chekwaa data ha na akụrụngwa igwe ojii gị. Ọ bụ usoro na-aga n'ihu. Mee ka amara maka ihe iyi egwu na-apụta, gbanwee usoro nchekwa gị, wee soro ndị ọkachamara nwere ahụmahụ ma ọ bụ ndị na-ahụ maka nchekwa na-arụkọ ọrụ iji hụ na nchekwa kacha mma maka azụmahịa gị na mpaghara igwe ojii na-agbanwe mgbe niile.

1. https://www.bleepingcomputer.com/news/security/lastpass-hackers-stole-customer-vault-data-in-cloud-storage-breach/ ↑