O loʻo matou talanoa e uiga i le saogalemu i le ao
Ova Fa'aaliga
Se'i fa'apea, o le a se mea e te popole ai e fa'aalia? O a au aseta sili ona taua? Lau Numera Saogalemu? O au fa'amatalaga fa'amatalaga faletupe? Pepa patino, po o ata? Lau fuaitau fatu crypto? Afai e te pulea se kamupani, pe e nafa ma le malupuipuia o faʻamaumauga, atonu e te popole i ituaiga tutusa o faʻamatalaga e faʻafefeteina, ae i luga ole abroader fua. Ua tuuina atu ia te oe e au tagata faatau le puipuiga o latou faamatalaga.
I le avea ai ma tagata fa'atau, matou te manatu māmā i le saogalemu oa matou fa'amaumauga. O le tele ma le tele o aso nei o loʻo teuina faʻamaumauga i le ao. O le tele o tagata fa'atau oloa e ofoina atu auaunaga e fa'ataga ai tagata fa'atau e fa'asaoina fa'amaumauga mai a latou komepiuta i le lotoifale i le ao. Mafaufau i ai e pei o se virtual hard drive i le lagi. O lo'o fa'asalalauina ose auala saogalemu ma faigofie e puipuia ai au fa'amatalaga. Faigofie, ioe. E mafai ona e toe maua se faila na e tape fa'afuase'i. E mafai ona e toe fa'afo'isia se ta'avale malo atoa o ana fa'amaumauga na leaga.
Ae pe saogalemu? Ua tuuina atu ia te oe se loka ma se ki. O le ki o, e masani lava, o se username ma upu faataga. E fa'ailogaina ma e na'o oe e te iloa. O le mafuaaga lena e fautuaina ai e tagata tomai faapitoa i le puipuiga le tausia o lau upu faataga saogalemu. Afai e maua e se tasi le avanoa i lau faʻaupuga, o loʻo ia te ia le ki faʻapitoa i lou fale mataʻutia.
Ua e iloa uma nei mea. O lau fa'aupuga i le 'au'aunaga fa'apolopolo e 16 mata'itusi le umi, o lo'o iai mata'itusi tetele ma mata'itusi la'ititi, numera ma ni mataitusi fa'apitoa. E te suia i le ta'i ono masina ona e te iloa e fa'afaigata ai le tagata ta'avale. E ese mai isi au fa'aupuga - e te le fa'aogaina le upu fa'apena mo le tele o saite. O le a se mea e ono faaletonu?
O nisi kamupani latou te ofoina atu mea ua latou faʻailogaina o se "Ao Patino." Sisifo Digital o se tasi o na kamupani o loʻo tuʻuina atu se auala faigofie e faʻasaʻo ai au faʻamatalaga i lou lava avanoa i se ao. O lo'o avanoa i luga ole initaneti e teu ai feso'ota'iga. E fa'apipi'i i lau 'auala Wi-Fi ina ia mafai ona e mauaina mai so'o se mea i totonu o lau feso'otaiga. Fa'afaigofie, ona e feso'ota'i fo'i ile initaneti, e mafai ona e mauaina au fa'amatalaga patino mai so'o se mea ile initaneti. Faatasi ai ma le faigofie e oo mai ai tulaga lamatia.
Ose Tulaga Fetu'uaiga
I le amataga o lenei tausaga, na osofaʻia e tagata taʻavale i Sisifo Digital's system ma sa mafai ona la'uina pe tusa ma le 10 Tb o fa'amaumauga. Ona taofia lea e le au meli uliuli ia faʻamatalaga mo le tau ma taumafai e faʻatalanoa se fefaʻatauaiga i matu o le US $ 10,000,000 mo le toe faʻafoʻi saogalemu o faʻamaumauga. O faʻamaumauga e pei o le suauʻu. Pe atonu o le auro o se talafaatusa e sili atu. O se tasi o tagata taʻavale na tautala i luga o le tulaga o le le faailoaina o igoa. Ha! TechCrunch fa'atalanoaina o ia a'o i ai o ia i le fa'agasologa o lenei fefa'ataua'iga fa'apisinisi. O le mea e manaia ai o faʻamaumauga na faʻafefeteina e aofia ai Sisifo Digital's code-sign certificate. Ole mea fa'atekonolosi tutusa lea ole su'esu'ega retina. O le tusi faamaonia e fa'amoemoe e fa'ailoa lelei ai lē e ona po'o lē o lo'o tauaveina. Fa'atasi ai ma lenei fa'ata'ita'iga mata'utia, e leai se fa'aupuga e mana'omia mo le avanoa i fa'amaumauga "saogalemu". I se isi faaupuga, faatasi ai ma lenei tusi faamaonia e mafai e lenei tagata fai pisinisi pulou uliuli ona savali saʻo i luma o le faitotoa o le digital maota.
sisifo Digital na musu e faʻaalia se tali i le faʻamatalaga a le tagata taʻavale o loʻo i ai pea i le upega tafailagi a le WD. O le hacker e le o taʻua igoa na faaalia le le fiafia o sui i Sisifo Digital na te le toe tali atu i ana valaau. Aloaia, i a fetaomi faamatuu, Sisifo Digital Na faasilasila mai e faapea, "E faavae i luga o suʻesuʻega e oʻo mai i le taimi nei, e talitonu le Kamupani e leʻi faʻatagaina le mauaina o faʻamatalaga mai ana faiga ma o loʻo galue e malamalama i le natura ma le lautele o na faʻamatalaga." O lea, Sisifo Digital o le tina, ae o lo'o fa'ase'e le tagata ta'avale. E tusa ai ma le auala na latou faia ai, o loʻo faʻamatalaina e le tagata taʻavale le auala na latou faʻaaogaina ai faʻafitauli faʻapitoa ma mafai ai ona maua le avanoa i faʻamatalaga i le ao o se pule o le lalolagi.
O se pule o le lalolagi, e ala i le natura o le matafaioi, e mafai ona maua mea uma. Na te le manaomia lau upu faataga. Ua ia te ia le ki matua.
sisifo Digital e Le Na'o ia
A suʻesuʻega i le tausaga talu ai na maua ai e 83% o kamupani na su'esu'eina sa iai sili atu ma le tasi soliga fa'amaumauga, 45% o ia mea na fa'avae i le ao. O le lautele O le tau o le soliga o fa'amaumauga i le Iunaite Setete e $9.44 miliona. O tau na vaevaeina i vaega tau e fa - pisinisi leiloa, iloa ma faʻateleina, faʻamatalaga ma le tali atu i le soliga. (Ou te le o mautinoa po o le a le vaega o loʻo i ai le tau o faʻamaumauga. E le o manino pe na totogi e se tasi na teteʻe le manaʻoga o le tau.) O le averesi o le taimi e manaʻomia e se faʻalapotopotoga e faʻailoa ma tali atu i se soliga faʻamaumauga e tusa ma le 9 masina. E le o se mea la e ofo ai, i le tele o masina talu ona mavae atu Sisifo Digital muamua fa'ailoa se soliga fa'amaumauga, o lo'o latou su'esu'e pea.
E faigata ona ta'u sa'o pe toafia kamupani ua solia fa'amaumauga. Ou te iloa se tasi kamupani tele tumaoti na osofaia e ransomware. Sa mumusu tagata e ona le fale e feutagai ma e lei totogiina. O lona uiga, nai lo lena, leiloa imeli ma faila faila. Na latou filifili e toe fausia mea uma mai faʻamaumauga e leʻi pisia ma toe faʻapipiʻi polokalama. Sa i ai le tele o taimi fa'aletonu ma leiloa le gaosiga. O lenei mea na tupu e leʻi i ai i le aufaasālalau. Sa laki lena kamupani aua 66% o kamupani laiti ma feololo o loʻo osofaʻia e le ransomware e iu lava ina faʻaumatia pisinisi i totonu ole 6 masina.
- 30,000 'upega tafaʻilagi e osofaʻi i aso taʻitasi
- 4 miliona faila e gaoia aso uma
- 22 piliona faamaumauga na solia i 2021
Afai na e faia se pisinisi ma, pe faʻaaogaina auaunaga a le Capital One, Marriott, Equifax, Target poʻo Uber, e ono mafai ona faʻafefe lau upu faʻaulu. O nei kamupani tetele ta'itasi na mafatia i se soliga tele o fa'amaumauga.
- Laumua Muamua: Na maua e se tagata taʻavale le avanoa i le 100 miliona tagata faʻatau ma tagata talosaga e ala i le faʻaogaina o se faʻafitauli i totonu o atinaʻe ao a le kamupani.
- Marriott: O le soliga o faʻamaumauga na faʻaalia ai faʻamatalaga i luga o le 500 miliona tagata faʻatau (o lenei soliga na le iloa mo le 4 tausaga).
- Equifax: Faʻamatalaga patino ile ao ile 147 miliona tagata faʻatau na faʻaalia.
- Sini: Ua maua e tagata solitulafono i luga ole laiga le 40 miliona numera o kata fai aitalafu.
- Uber: Ua fetuutuuna'i e tagata ta'avale le komepiuta a le tagata atia'e ma maua avanoa i le 57 miliona tagata fa'aoga ma le 600,000 aveta'avale.
- LastPass[1]: Na gaoia e tagata ta'avale fa'amaumauga 33 miliona tagata fa'atau i se soliga o le teuina o ao mo lenei kamupani pule fa'aupuga. Na maua e le tagata osofa'i le avanoa i le Lastpass 'cloud storage e fa'aaoga ai le "cloud storage access key ma lua fa'aputu koneteina decryption ki" gaoia mai lona si'osi'omaga atina'e.
E mafai ona e siaki e va'ai pe na e fa'aalia i se soliga o fa'amatalaga i lenei upega tafa'ilagi: ua ou pwned? Tu'i i totonu lau tuatusi imeli ma o le a fa'aali atu ia te oe le tele o fa'amaumauga e soli ai le tuatusi imeli na maua i totonu. , Dropbox, Adobe, LinkedIn ma Twitter.
Fa'alēaogāina Suisu'i Le Mana'omia
Atonu e leai lava se fa'aaliga fa'alaua'itele mai papalagi Digital o le mea tonu lava na tupu. O le mea na tupu o loʻo faʻaalia ai ni mea se lua: o faʻamaumauga i totonu o le ao e naʻo le saogalemu e pei o ona leoleo ma e manaʻomia e leoleo o ki ona faʻaeteete. I le toe faaupuina o le Peter Parker Principle, faatasi ai ma le mauaina o aa e oo mai ai le tiutetauave tele.
Ina ia sili atu le saʻo, o se tagata faʻaoga aʻa ma se pule o le lalolagi e le tutusa. E iai uma le malosi ae tatau ona eseese tala. O le tagata fa'aoga a'a e umia ma maua le avanoa i le fa'amaumauga o le ao i le tulaga aupito maualalo. E pei o lea, e mafai e lenei tala ona tape uma faʻamatalaga, VMs, faʻamatalaga tagata faʻatau - mea uma na faʻamautinoa e se pisinisi i le ao. I le AWS, e naʻo Galuega 10, e aofia ai le faʻatulagaina ma le tapunia o lau faʻamatalaga AWS, e manaʻomia moni le aʻa.
E tatau ona faia tala a le pule e faatino ai galuega tau pulega (duh). E masani ona tele tala a le Pule e masani ona fa'avae tagata, e le pei o le tala a'a e tasi. Talu ai ona o tala a le Pule e nonoa i se tagata, e faigofie ona e mataʻituina poʻo ai na faia suiga i le siosiomaga.
Fa'ailoga Fa'atauva'a mo le Saogalemu Maualuga
O le suʻesuʻega o le soliga o faʻamaumauga na suʻesuʻeina ai le aʻafiaga o mea e 28 i le ogaoga o le soliga o faʻamaumauga. O le faʻaogaina o le puipuiga o le AI, o le DevSecOps auala, aʻoaʻoga a tagata faigaluega, faʻamatalaga ma le faʻaogaina o avanoa, MFA, faʻamatalaga saogalemu uma na i ai se aafiaga lelei i le faʻaitiitia o le aofaʻi o tala na leiloa i se faʻalavelave. A'o le tausisia, lavelave faiga tau puipuiga, le lava o tomai tau puipuiga, ma le femalagaiga o ao, o mea ia na mafua ai ona maualuga le siitaga o le tau masani o se soliga o faamatalaga. 
A'o e alu atu i le ao, e tatau ona e mataala atili nai lo se isi lava taimi i le puipuia o au fa'amatalaga. O nisi nei o auala fa'aopoopo e fa'aitiitia ai lou lamatiaga ma fa'agaoioi se si'osi'omaga saogalemu mai a saogalemu tulaga:
1. Muli-factor Authentication: fa'amalosia le MFA mo a'a ma fa'amatalaga uma a le Pule. E sili atu, faʻaaoga se masini faʻapitoa MFA masini. E le gata ina mana'omia e se tagata ta'avale le igoa o le tala ma le fa'aupuga, ae fa'apea fo'i le MFA fa'aletino lea e fa'atupuina ai se fa'asologa fa'atasi.
2. Malosiaga i numera laiti: Fa'atapula'a po'o ai e maua le a'a. O nisi tagata tomai faapitoa tau puipuiga e fautuaina e le sili atu i le 3 tagata faʻaoga. Pulea ma le toto'a le avanoa a le tagata fa'aoga. Afai e te fa'atinoina le pulega fa'asinomaga ma leai se isi mea, fai iinei. Afai e alu ese se tasi i le li'o o le fa'atuatuaga mai le fa'alapotopotoga, sui le upu fa'aa'a. Toe maua le masini MFA.
3. Fa'ailoga Fa'amatalaga Fa'amatalaga: Pe a tu'uina atu tala fou a tagata fa'aoga po'o matafaioi, ia mautinoa o lo'o tu'uina atu ia i latou ni avanoa itiiti e ala i le fa'aletonu. Amata i se faiga fa'avae la'ititi avanoa ona tu'uina atu lea o fa'atagaga fa'aopoopo pe a mana'omia. O le mataupu faavae o le tuʻuina atu o le puipuiga aupito itiiti e faʻataunuʻuina ai se galuega o se faʻataʻitaʻiga o le a pasia SOC2 tulaga saogalemu. O le manatu o soʻo se tagata faʻaoga poʻo se talosaga e tatau ona i ai le puipuiga maualalo e manaʻomia e faʻatino ai galuega manaʻomia. O le maualuga o le avanoa e faʻafefeteina, o le sili atu foi lea o le lamatiaga. I le isi itu, o le maualalo o le avanoa e faʻaalia, o le faʻaititia o le lamatiaga.
4. Avanoa Suetusi: Su'etusi e le aunoa ma toe iloilo avanoa ua tofia i tagata fa'aoga, matafaioi, ma tala i totonu o lau siosiomaga ao. E fa'amautinoa ai e na'o tagata ta'ito'atasi le fa'atagaga talafeagai e fa'atino ai a latou galuega fa'atulagaina.
5. Fa'asinomaga Fa'asinomaga ma Fa'ailoga Fa'apitoa: Fa'ailoa ma fa'aleaogaina so'o se avanoa tele pe le fa'aaogaina e fa'aitiitia ai le lamatiaga o le avanoa e le fa'atagaina. Na'o le tu'uina atu o aia tatau i tagata fa'aoga pe a latou mana'omia mo se galuega fa'apitoa po'o se vaitaimi fa'atapula'aina. O lenei mea e faʻaitiitia ai le osofaʻiga ma faʻaitiitia le faʻamalama o avanoa mo faʻamataʻu saogalemu. 
6. Fa'ailoga fa'apipi'i: Fa'asa le fa'ailoga faigata o fa'amaoniga e le'i fa'ailogaina (igoa fa'aoga, upu fa'aoga, ki avanoa) i tusitusiga, galuega, po'o isi code. Ae va'ai i totonu a pule faalilolilo e mafai ona e fa'aogaina e toe aumai fa'apolokalame fa'ailoga.
7. Infrastructure-as-Code (IaC) Configuration: Mulimuli i faiga sili ona saogalemu pe a faʻapipiʻi au atinaʻe ao faʻaaoga meafaigaluega IaC pei o le AWS CloudFormation poʻo le Terraform. Aloese mai le tuuina atu o avanoa lautele e ala i le faaletonu ma faatapulaa le avanoa i punaoa i na o fesootaiga faatuatuaina, tagata faaaoga, poo tuatusi IP. Fa'aaogā fa'atagaga fa'amamafa ma auala fa'atonutonu avanoa e fa'amalosia ai le fa'avae o fa'atauga fa'atauva'a.
8. Fa'amauina o Gaioiga: Fa'agaoioi le fa'amauina ma le mata'ituina o gaioiga ma mea e tutupu i totonu o lau siosiomaga ao. Pu'e ma au'ili'ili ogalaau mo so'o se mea e le masani ai pe ono fa'alavelave. Fa'atino fa'atonuga lelei o fa'amaumauga ma fa'amatalaga saogalemu ma fa'atonuga o mea e tutupu (SIEM) e iloa ma tali vave atu i fa'alavelave fa'alavelave.
9. Su'esu'ega Fa'aletonu masani: Fa'atino su'esu'ega fa'aletonu ma su'esu'ega fa'asaga e fa'ailoa ai vaivaiga o le saogalemu i lau si'osi'omaga ao. Fa'apipi'i ma toe fa'afo'i so'o se fa'aletonu ua iloa vave. Fa'amaumau fa'amatalaga fa'afouga ma patches na tu'uina atu e lau 'au'aunaga ao ma fa'amautinoa o lo'o fa'aogaina vave e puipuia mai fa'amata'u iloa.
10. Aoga ma Aoaoga: Fa'alauiloa se aganu'u o le fa'alauiloaina o le saogalemu ma tu'uina atu a'oa'oga masani i tagata faigaluega e uiga i le taua o le fa'avae o le fa'atauva'a. A'oa'o i latou e uiga i fa'alavelave fa'afuase'i e feso'ota'i ma fa'amanuiaga sili ma faiga sili e mulimuli ai pe a maua ma fa'atautaia punaoa i totonu o le si'osi'omaga ao.
11. Patches ma Faafouga: Faʻaitiitia faʻafitauli e ala i le faʻafouina masani o polokalama uma a le server. Ia fa'atumauina au atina'e ao ma fa'aoga feso'ota'i ia fa'aonaponei ina ia puipuia mai fa'aletonu ua iloa. E masani ona tuʻuina atu e le au faʻapipiʻi faʻapipiʻi puipuiga ma faʻafouga, o le tumau i le taimi nei ma a latou fautuaga e taua tele.
faʻatuatua
E sau i lalo i le faʻatuatuaina - tuʻuina atu naʻo i latou i lau faʻalapotopotoga le faʻatuatuaga e faʻataunuʻu galuega latou te manaʻomia e fai e faʻataunuʻu ai a latou galuega. E fautuaina e tagata tomai faapitoa mo le saogalemu ZeroTrust. O le fa'ata'ita'iga saogalemu o le Zero Trust e fa'avae i luga o fa'avae autu e tolu:
- Fa'ailoa manino – fa'aoga uma fa'amatalaga o lo'o avanoa e fa'amaonia ai le fa'asinomaga ma le avanoa o le tagata fa'aoga.
- Fa'aoga avanoa fa'atauva'a - i le taimi tonu ma ia lava le puipuiga.
- Fa'apea le soliga – fa'aigoa mea uma, fa'aaoga au'ili'iliga fa'atino ma fai fa'alavelave fa'afuase'i.
I le avea ai ma se tagata faʻatau o le ao ma auaunaga ao, e sau foi i lalo i le faʻalagolago. E tatau ona e fesili ifo ia te oe lava, "Ou te faʻatuatuaina laʻu faʻatau e teu aʻu faʻamatalaga taua i le ao?" Talitonuga, i lenei tulaga, o lona uiga e te faʻalagolago i lena kamupani, poʻo se tasi e pei o ia, e pulea le saogalemu e pei ona matou faʻamatalaina i luga. I le isi itu, afai e te tali i le le lelei, ua e sauni e faia ia lava ituaiga o gaoioiga tau pulega saogalemu i lou siosiomaga fale. Pe e te faatuatuaina oe lava?
I le avea ai o se kamupani e tuʻuina atu auaunaga i le ao, ua tuʻuina atu e tagata faʻatau lo latou faʻatuatuaga ia te oe e puipuia a latou faʻamatalaga i au atinaʻe ao. O se faagasologa faifaipea. Fa'aauau le logo e uiga i fa'amata'u fa'amata'u, fetuutuuna'i au puipuiga fa'atatau, ma galulue fa'atasi ma fa'apolofesa fa'apitoa po'o faufautua tau puipuiga ina ia mautinoa le puipuiga sili mo lau pisinisi i le va'aiga o ao fa'asolosolo.
- https://www.bleepingcomputer.com/news/security/lastpass-hackers-stole-customer-vault-data-in-cloud-storage-breach/ ↑
