Kei te korero matou mo te haumarutanga i te kapua
Neke atu i te Whakakitenga
Me penei, he aha to awangawanga mo te whakaatu? He aha o rawa tino utu nui? To Tau Haumaru Hauora? Ko to korero putea putea? He tuhinga motuhake, he whakaahua ranei? Tō kīanga kākano crypto? Mena kei te whakahaere koe i tetahi kamupene, kei a koe ranei te kawenga mo te pupuri i nga raraunga, ka awangawanga koe mo nga momo korero ka taupatupatuhia, engari i runga i te abroader tauine. Kua whakawhiwhia koe e o kaihoko ki te tiaki i o raatau raraunga.
Ka rite ki nga kaihoko, ka tangohia e matou te haumarutanga o a maatau raraunga mo te kore noa. He maha ake i enei ra ka penapena nga raraunga ki te kapua. He maha nga kaihoko e tuku ratonga ka taea e nga kaihoko te whakahoki raraunga mai i o raatau rorohiko rohe ki te kapua. Whakaarohia he puku mariko mariko i te rangi. Ka panuitia tenei hei huarahi haumaru me te watea hei tiaki i o raraunga. Watea, ae. Ka taea e koe te whakaora i tetahi konae kua mukua ohorere. Ka taea e koe te whakahoki mai i tetahi puku pakeke katoa kua kino nga raraunga.
Engari he haumaru? Ka whakawhiwhia koe ki te raka me te ki. Ko te mea nui, ko te ingoa kaiwhakamahi me te kupuhipa. Kua whakamunatia, e mohiotia ana e koe anake. Koira te take i kii ai nga tohunga mo te haumaru kia noho haumaru to kupuhipa. Mena ka uru tetahi ki to kupuhipa, kei a ia te ki mariko ki to whare mariko.
E mohio ana koe ki enei mea katoa. Ko to kupu huna ki te ratonga kapua taapiri he 16 nga tohu te roa, kei roto nga reta matua me nga reta iti, nga nama me etahi tohu motuhake. Ka hurihia e koe ia ono marama na te mea e mohio ana koe he uaua ake mo te kaiwhaiwhai. He rereke mai i etahi atu kupuhipa - kaore koe e whakamahi i te kupuhipa kotahi mo nga waahi maha. He aha pea ka he?
Ko etahi o nga kamupene e tuku ana i ta ratou i tohu hei "Kapua Whaiaro." Hauauru Digital Ko tetahi o nga kamupene e whakarato huarahi ngawari ki te whakahoki i o raraunga ki to waahi whaiaro i roto i te kapua. He rokiroki whatunga kei runga ipurangi. Ka hono atu ki to pouara Wi-Fi kia taea ai e koe te uru mai i nga waahi katoa o to whatunga. He pai, na te mea kei te hono ano ki te ipurangi, ka taea e koe te uru atu ki o raraunga whaiaro mai i nga waahi katoa o te ipurangi. Ki te haratau haere mai mōrearea.
He Turanga Whakararuraru
I te timatanga o tenei tau, ka pakaru nga kaiwhaiwhai ki te Hauauru Digital's pūnaha a i taea ki te tiki tata 10 Tb o raraunga. Ka mau nga mēra pango i nga raraunga mo te utu me te ngana ki te whiriwhiri i tetahi kirimana ki te raki mo te US $10,000,000 mo te hokinga haumaru o nga raraunga. He rite nga raraunga ki te hinu. Ko te koura pea he whakataurite pai ake. I korero tetahi o nga kaiwhaiwhai i runga i te ahua o te kore ingoa. Ha! TechCrunch i uiui ia ia i a ia e whakahaere ana i tenei mahi pakihi. Ko te mea whakamere ko nga raraunga i taupatupatu ko te Tai Hauauru DigitalTiwhikete hainatanga waehere. Koinei te ritenga hangarau o te matawai retina. Ko te tikanga o te tiwhikete ki te tautuhi i te rangatira, te kaimau ranei. Ma tenei karapa retina mariko, kaore he kupuhipa e hiahiatia ana mo te uru ki nga raraunga "mau". Arā, me tenei tiwhikete ka taea e tenei kaipakihi potae pango te hikoi tika i te kuaha o mua o te digital whare rangatira.
Western Digital kaore i pai ki te korero mo te whakautu ki nga kereme a te kaiwhaiwhai kei te noho tonu ratou i te whatunga a WD. I whakapuaki te hacker kore ingoa i te pouri o nga kanohi o te Tai Hauauru Digital e kore e whakahoki mai i ana waea. Mana, in a tuku press, Hauauru Digital i kii mai, "I runga i te tirotirohanga tae noa ki tenei ra, e whakapono ana te Kamupene kua riro mai i te roopu kore mana etahi raraunga mai i ana punaha me te mahi ki te mohio ki te ahua me te whanui o aua raraunga." Na, Western Digital ko mama, engari kei te kohukohu te kaikopere. Mo te pehea i mahia ai e ratou, ka whakaahuahia e te kaiwhaiwhai pehea te whakamahi i nga whakaraerae e mohiotia ana me te whai waahi ki nga raraunga i roto i te kapua hei kaiwhakahaere o te ao.
Ko te kaiwhakahaere o te ao, na te ahua o te mahi, ka uru ki nga mea katoa. Kaore ia e hiahia ana ki to kupuhipa. Kei a ia te matua matua.
Western Digital ehara i te mea ko ia anake
A rangahau i tera tau i kitea e 83% o nga kamupene i ruritia kua whai neke atu i te kotahi pakaru raraunga, 45% o enei i ahu mai i te kapua. Ko te toharite Ko te utu mo te pakaru raraunga i te United States ko US $9.44 miriona. I wehewehea nga utu ki nga waahanga utu e wha - kua ngaro te pakihi, te kitenga me te piki haere, te whakamohiotanga me te whakautu pakaru. (Kare au i te tino mohio he aha te waahanga o te utunga raraunga. Kaore i te maarama mena i utua e tetahi o nga kaiurupare nga tono utu.) Ko te wa toharite ka tangohia e tetahi whakahaere ki te tautuhi me te whakautu ki tetahi pakaru raraunga kei te 9 marama. Ehara i te mea miharo, he maha nga marama i muri mai i te Tai Hauauru Digital i te tuatahi i whakaae he pakaru raraunga, kei te whakatewhatewha tonu ratou.
He uaua ki te kii e hia nga kamupene kua pakaru raraunga. Kei te mohio ahau ki tetahi kamupene nui i mauhia e te ransomware. Kaore nga kaipupuri whenua i whakaae ki te whiriwhiringa, kaore hoki i utu. Ko te tikanga, kua ngaro nga imeera me nga konae raraunga. I whiriwhiria e ratou ki te hanga ano i nga mea katoa mai i nga taapiri kaore i pangia me te whakauru ano i nga punaha. He nui te wa heke me te ngaro o te hua. Ko tenei huihuinga kaore i te panui. I waimarie taua kamupene na te mea 66 orau o nga kamupene iti ki te rahi e whakaekehia ana e te ransomware ka mutu ka mutu te pakihi i roto i te ono marama.
- 30,000 paetukutuku taumanutia rā
- 4 miriona nga konae tahaetia i nga ra katoa
- 22 piriona nga rekoata takahia i roto i te 2021
Mena kua mahi pakihi koe, kua whakamahi ranei koe i nga ratonga a Capital One, Marriott, Equifax, Target, Uber ranei, tera pea i raru to kupuhipa. Ko ia o enei kamupene nui i pa ki te pakaru raraunga nui.
- Capital One: I uru atu tetahi kaiwhaiwhai ki te 100 miriona nga kaihoko me nga kaitono ma te whakamahi i te whakaraeraetanga o te hanganga kapua o te kamupene.
- Marriott: Na te pakarutanga raraunga i kitea nga korero mo te 500 miriona nga kaihoko (kare i kitea tenei pakaru mo te 4 tau).
- Equifax: Ko nga korero whaiaro i roto i te kapua i runga i te 147 miriona nga kaihoko i kitea.
- Whāinga: I uru atu te hunga hara ipurangi ki te 40 miriona nama kaari nama.
- Uber: I whakararuehia e nga kaiwhaiwhai te pona a te kaiwhakawhanake me te uru ki te 57 miriona nga kaiwhakamahi me te 600,000 taraiwa.
- LastPass[1]: I tahaetia e nga Kaiwhaiwhai te 33 miriona nga raraunga putea a nga kaihoko i roto i te pakaru o te rokiroki kapua mo tenei kamupene kaiwhakahaere kupuhipa. I uru atu te kaitukino ki te rokiroki kapua a Lastpass ma te whakamahi i te "matua uru rokiroki kapua me nga taviri whakamunatanga ipu rokiroki rua" i tahaetia mai i tana taiao kaiwhakawhanake.
Ka taea e koe te tirotiro ki te kite mena kua kitea koe i roto i te pakaru raraunga i tenei paetukutuku: kua tukuna au? Patohia to wahitau imeera ka whakaatu mai ki a koe te maha o nga pakaruhanga raraunga kua kitea te wahitau imeera. Hei tauira, i patohia e ahau tetahi o aku wahitau imeera whaiaro ka kitea he waahanga o nga pakaru raraunga rereke e 25, tae atu ki a Evite , Dropbox, Adobe, LinkedIn me Twitter.
Te Whakakore i nga Kaitono Kore e hiahiatia
Kare pea he whakaaetanga a te iwi o te Tai Hauauru Digital o te mea tonu i tupu. E rua nga mea e whakaatuhia ana e te aitua: ko nga raraunga kei roto i te kapua he rite tonu te haumaru ki ona kaitiaki, me tino tupato nga kaitiaki o nga ki. Ki te whakamaarama i te Maapono a Peter Parker, me te uru pakiaka ka tae mai te kawenga nui.
Kia tino tika ake, ko te kaiwhakamahi pakiaka me te kaiwhakahaere o te ao kaore i te tino rite. He nui te mana e rua engari me wehe ke nga kaute. Ko te kaiwhakamahi pakiaka kei a ia me te whai waahi ki te kaute kapua umanga i te taumata iti rawa. Na tenei, ka taea e tenei kaute te whakakore i nga raraunga katoa, nga VM, nga korero a nga kaihoko - nga mea katoa i tiakina e tetahi pakihi i roto i te kapua. I roto i te AWS, he anake mahi 10, tae atu ki te whakatu me te kati i to putea AWS, me tino hiahia te uru pakiaka.
Me hanga nga kaute kaiwhakahaere hei mahi i nga mahi whakahaere (duh). He maha nga kaute a te Kaiwhakahaere i te nuinga o te waa e ahu mai ana i te tangata, kaore i rite ki te kaute pakiaka kotahi. Na te mea kua herea nga kaute Kaiwhakahaere ki tetahi tangata, ka taea e koe te aro turuki i nga huringa o te taiao.
Te Whakaaetanga Iti mo te Haumarutanga Morahi
I rangahauhia e te rangahau pakaru raraunga te paanga o nga mea 28 i runga i te kaha o te pakaru raraunga. Ko te whakamahinga o te haumaru AI, he huarahi DevSecOps, whakangungu kaimahi, tuakiri me te whakahaere uru, MFA, tātaritanga haumarutanga katoa i whai hua pai ki te whakaiti i te moni taara toharite kua ngaro i roto i tetahi aitua. Inaa, ko nga ngoikoretanga o te hanganga ture, te uauatanga o te punaha haumarutanga, te ngoikore o nga pukenga haumaru, me te hekenga kapua ko nga mea i kaha ake ai te pikinga ake o te utu toharite mo te takahi raraunga. 
I a koe e heke ana ki te kapua, me noho mataara koe ki te tiaki i o raraunga. Anei etahi atu huarahi hei whakaiti i to tupono me te whakahaere i tetahi taiao haumaru mai i a haumarutanga tirohanga:
1. Motuhēhēnga Muli-tauwehe: whakaūhia te MFA mo te pakiaka me nga kaute Kaiwhakahaere katoa. He pai ake, whakamahia he taputapu MFA taputapu tinana. Ka hiahiatia e te kaitukino te ingoa kaute me te kupuhipa anake, engari ko te MFA tinana e whakaputa ana i te waehere tukutahi.
2. Te mana iti: Whakaitihia ko wai ka uru ki te pakiaka. Ko etahi tohunga mo te haumarutanga e kii ana kia kaua e neke ake i te 3 nga kaiwhakamahi. Whakahaerehia te urunga a te kaiwhakamahi pakiaka. Mena ka mahia e koe te whakahaeretanga tuakiri me te eke ki waho i tetahi atu waahi, mahia ki konei. Mena ka wehe tetahi o te roopu whakawhirinaki i te whakahaere, hurihia te kupuhipa pakiaka. Whakaora i te taputapu MFA.
3. Mananga Pūkete Taunoa: I te wa e whakarato ana i nga kaute kaiwhakamahi hou, i nga waahi ranei, me mohio ka whakawhiwhia ki a raatau nga mana iti ma te taunoa. Tīmatahia me te kaupapa here uru iti ka tuku whakaaetanga taapiri ina hiahiatia. Ko te kaupapa o te whakarato i te haumarutanga iti rawa ki te whakatutuki i tetahi mahi he tauira ka eke ki nga paerewa tautukunga haumaru SOC2. Ko te ariā ko tetahi kaiwhakamahi, tono ranei me whai i te iti rawa o te haumarutanga hei mahi i te mahi e hiahiatia ana. Ko te teitei ake o te painga ka taupatupatuhia, ka nui ake te tupono. Engari, ko te iti o te painga ka kitea, ka iti ake te tupono.
4. Nga Tikanga Kaute: Takitaki me te arotake i nga wa katoa i nga mana kua tohua ki nga kaiwhakamahi, nga mahi, me nga kaute i roto i to taiao kapua. Ma tenei ka whakarite kia whiwhi te tangata takitahi i te whakaaetanga tika ki te mahi i a raatau mahi kua tohua.
5. Whakahaere Tuakiri me nga Tikanga Tika-a-Wa: Tautuhia me te whakakore i nga mana nui rawa atu, kaore i whakamahia hei whakaiti i te tupono o te urunga kore mana. Me tuku motika uru ki nga kaiwhakamahi ina hiahia ana ratou mo tetahi mahi motuhake, mo te wa iti ranei. Ko tenei ka whakaiti i te mata whakaeke me te whakaiti i te matapihi o te waahi mo nga tuma haumarutanga pea. 
6. Taipitopito whakauru: Aukati i te whakawaehere pakeke o te motuhēhēnga kore whakamuna (ingoa kaiwhakamahi, kupuhipa, mau kī uru) i roto i nga tuhinga, mahi, etahi atu waehere. Engari titiro ki a kaiwhakahaere ngaro ka taea e koe te whakamahi ki te tiki i nga tohu tohu.
7. Whakaritenga Hanganga-hei-Waehere (IaC).: Kia mau ki nga tikanga pai mo te haumarutanga ina whirihorahia to hanganga kapua ma te whakamahi i nga taputapu IaC penei i te AWS CloudFormation, Terraform ranei. A ape i te tuku urunga a te iwi ma te taunoa me te aukati i te uru ki nga rauemi ki nga whatunga whakawhirinaki anake, nga kaiwhakamahi, nga wahitau IP ranei. Whakamahia nga whakaaetanga pai me nga tikanga whakahaere uru ki te whakamana i te maapono iti rawa.
8. Takitaki i nga Mahi: Whakahohehia te tuhi me te aro turuki i nga mahi me nga huihuinga i roto i to taiao kapua. Hopu me te wetewete i nga raarangi mo nga mahi rerekee, mahi kino ranei. Whakatinanahia te whakahaerenga raupaparorohiko me nga korero haumaru me nga otinga whakahaere huihuinga (SIEM) kia kitea me te urupare wawe ki nga maiki haumarutanga.
9. Nga Aromatawai Whakaraerae i ia wa: Whakahaerehia nga aromatawai whakaraeraetanga me nga whakamatautau urunga hei tautuhi i nga ngoikoretanga haumarutanga i to taiao kapua. Papaki me te whakatika i nga whakaraeraetanga kua kitea wawetia. Aroturuki i nga whakahōutanga haumarutanga me nga papaki i tukuna e to kaiwhakarato kapua me te whakarite kia tono wawe hei tiaki i nga riri e mohiotia ana.
10. Mātauranga me te Whakangungu: Whakatairanga i te ahurea o te mohiotanga haumarutanga me te whakarato whakangungu auau ki nga kaimahi mo te hiranga o te kaupapa o te whai mana iti. Whakaakohia ki a raatau mo nga raru pea e pa ana ki nga painga nui me nga tikanga pai hei whai i te wa e uru ana me te whakahaere rauemi i roto i te taiao kapua.
11. Papaki me nga Whakahoutanga: Whakaitihia nga whakaraeraetanga ma te whakahou i nga raupaparorohiko tūmau katoa. Kia mau tonu to hanganga kapua me nga tono e hono ana hei tiaki i nga whakaraeraetanga e mohiotia ana. He maha nga wa ka tukuna e nga kaiwhakarato kapua nga paanui haumarutanga me nga whakahoutanga, no reira he mea nui te noho o naianei me o raatau taunakitanga.
Trust
Ka heke iho ki te whirinaki – ko te hunga anake o to whakahaere te whakawhirinaki ki te whakatutuki i nga mahi hei whakatutuki i a raatau mahi. Ka tūtohu nga tohunga mo te haumaru Pouaka Kore. Ko te tauira haumarutanga Zero Trust kei runga i nga maapono matua e toru:
- Manatokohia - whakamahia nga tohu raraunga katoa e waatea ana hei whakamana i te tuakiri me te uru o te kaiwhakamahi.
- Whakamahia te urunga iti rawa - i te wa tika me te haumarutanga.
- Whakaarohia he pakaru - whakamuna nga mea katoa, whakamahia nga mahi tātaritanga me te whai urupare ohorere.
Hei kaihoko o te kapua me nga ratonga kapua, ka heke ano ki te whakawhirinaki. Me patai koe ki a koe ano, "Ka whakawhirinaki ahau ki taku kaihoko ki te penapena i aku raraunga utu nui ki te kapua?" Ko te whakawhirinaki, i tenei keehi, ko te tikanga ka whakawhirinaki koe ki tera kamupene, ki tetahi penei ranei, ki te whakahaere i te haumarutanga pera i ta matou korero i runga ake nei. I tua atu, ki te whakautu kino koe, kua rite koe ki te mahi i nga momo mahi whakahaere haumaru i to taiao kaainga. E whakawhirinaki ana koe ki a koe ano?
I te mea he kamupene whakarato ratonga i roto i te kapua, kua whakawhirinaki nga kaihoko ki a koe ki te tiaki i o raatau raraunga i roto i to hanganga kapua. He tukanga haere tonu. Kia mohio koe mo nga riri ka puta ake, urutau ki o tikanga haumarutanga, me te mahi tahi me nga tohunga mohio, kaitohutohu haumarutanga ranei hei whakarite i te tino whakamarumaru mo to pakihi i roto i te whenua kapua e tipu haere tonu ana.
- https://www.bleepingcomputer.com/news/security/lastpass-hackers-stole-customer-vault-data-in-cloud-storage-breach/ ↑
