Tlhaloso
Ha re e behe ka tsela ena, u tšoenyehile ka eng ka ho pepesa? Matlotlo a hau a bohlokoa ka ho fetisisa ke afe? Nomoro ea hau ea Ts'ireletso ea Sechaba? Lintlha tsa akhaonto ea hau ea banka? Litokomane tsa lekunutu, kapa linepe? Polelo ea hau ea peo ea crypto? Haeba o laola k'hamphani, kapa o na le boikarabello ba ho boloka datha, o kanna oa tšoenyeha ka mefuta e ts'oanang ea tlhahisoleseling e senyehang, empa ka abroader scale. U tšepetsoe ke bareki ba hau ts'ireletso ea data ea bona.
Joaloka bareki, re nka ts'ireletso ea data ea rona habobebe. Hangata matsatsing ana data e bolokiloe marung. Barekisi ba bangata ba fana ka lits'ebeletso tse lumellang bareki ho boloka data ho tsoa ho likhomphutha tsa lehae ho ea ho leru. Nahana ka eona e le hard drive ea sebele leholimong. Sena se phatlalatsoa e le mokhoa o bolokehileng le o bonolo oa ho sireletsa data ea hau. E bonolo, e. U ka fumana faele eo u e hlakotseng ka phoso. U ka khutlisetsa hard drive eohle eo data ea eona e senyehileng.
Empa na ho bolokehile? U fuoa senotlolo le senotlolo. Senotlolo ke, hangata, lebitso la mosebelisi le password. E ngotsoe ka mokhoa o patiloeng 'me e tsejoa ke uena feela. Ke ka lebaka leo litsebi tsa ts'ireletso li khothaletsang ho boloka phasewete ea hau e bolokehile. Haeba motho e mong a fumana phasewete ea hau, o na le senotlolo sa ntlo ea hau ea sebele.
O tseba tsena tsohle. Phasewete ea hau ea tšebeletso ea leru e bolelele ba litlhaku tse 16, e na le litlhaku tse kholo le tse nyane, linomoro le litlhaku tse 'maloa tse ikhethang. U e fetola ka mor'a likhoeli tse ling le tse ling tse tšeletseng hobane u tseba seo se etsa hore ho be thata ho mohatelli. E fapane le li-password tsa hau tse ling - ha u sebelise password e tšoanang libakeng tse ngata. Ke eng e ka senyehang?
Likhamphani tse ling li fana ka seo li se bitsitseng "Leru la Motho." Bophirimela Digital ke e 'ngoe ea lik'hamphani tse fanang ka mokhoa o bonolo oa ho boloka data ea hau sebakeng sa hau sa motho ka leru. Ke polokelo ea marang-rang e fumanehang marang-rang. E hokela ho router ea hau ea Wi-Fi e le hore u ka e fumana u le kae kapa kae ka har'a marang-rang a hau. Ha e le hantle, hobane e hokahane le Marang-rang, u ka khona ho fumana lintlha tsa hau ho tsoa kae kapa kae inthaneteng. Ka boiketlo ho tla le kotsi.
Boemo bo Sekisetsang
Mathoasong a selemo sena, linokoane li ile tsa hlasela Bophirimela Digital's tsamaiso 'me ba khonne ho khoasolla hoo e ka bang 10 Tb ea data. Baemeli ba batho ba batšo ba ile ba tšoara lintlha tsa thekollo mme ba leka ho buisana ka tumellano e ka leboea ho US $ 10,000,000 bakeng sa ho khutlisa data ka mokhoa o sireletsehileng. Lintlha li tšoana le oli. Kapa mohlomong khauta ke papiso e molemo. E mong oa linokoane o buile ka boemo ba ho se tsejoe. Ha! TechCrunch e ile ea buisana le eena ha a ntse a tsoela pele ka khoebo ena. Ho khahlisang ke hore data e neng e sekiselitsoe e ne e kenyelletsa Bophirimela Digital's setifikeiti sa ho saena khoutu. Ena ke tekhenoloji e lekanang le tlhahlobo ea retina. Setifikeiti se reretsoe ho tsebahatsa mong'a sona kapa mojari. Ka scan ninete ea retina, ha ho na phasewete e hlokahalang bakeng sa phihlello ea data "e sirelelitsoeng". Ka mantsoe a mang, ka setifikeiti sena mohoebi enoa oa katiba e ntšo a ka tsamaea hantle monyako o ka pele oa digital ntlo ea borena.
Western Digital o hanne ho fana ka maikutlo ha a araba liqoso tsa senokoane sa hore ba ntse ba le marang-rang a WD. Mohatelli ea sa boleloang ka lebitso o bontšitse ho soaba hoo baemeli ba Bophirimela Digital ha a ka a araba mehala ea hae. Ka molao, ho a tsebiso ea boralitaba, Bophirimela Digital e phatlalalitse hore, "Ho ipapisitse le lipatlisiso ho fihlela joale, Khampani e lumela hore mokhatlo o sa lumelloeng o fumane lintlha tse itseng ho tsoa lits'ebetsong tsa ona mme o sebetsa ho utloisisa mofuta le boholo ba data eo." Kahoo, Bophirimela Digital ke 'm'e, empa senokoane se ntse se bua. Mabapi le hore na ba e entse joang, senokoane se hlalosa kamoo ba sebelisitseng bofokoli bo tsebahalang mme ba khona ho fumana data ho leru joalo ka molaoli oa lefats'e.
Mookameli oa lefats'e, ka sebopeho sa karolo, o na le phihlello ho tsohle. Ha a hloke password ea hau. O na le senotlolo se seholo.
Western Digital ha a mong
A phuputso e entsoeng selemong se fetileng ho fumane hore 83% ea lik'hamphani tse entsoeng lipatlisiso li bile le a fetang a le mong tlolo ea data, 45% ea tsona e ne e thehiloe marung. The karolelano litšenyehelo tsa tlōlo ea molao United States e ne e le US $9.44 milione. Litšenyehelo li ile tsa aroloa ka mekhahlelo e mene ea litšenyehelo - khoebo e lahlehileng, ho lemoha le ho nyoloha, tsebiso le karabo ea poso ea tlōlo ea molao. (Ha ke tsebe hantle hore na thekollo ea data e sehlopheng sefe. Ha ho hlake hore na e mong oa ba arabetseng o ile a lefa litlhoko tsa thekollo.) Ka karolelano nako e nkang mokhatlo ho tsebahatsa le ho arabela tlolo ea molao ke likhoeli tse 9. Ha ho makatse hore ebe likhoeli tse 'maloa ka mor'a Bophirimela Digital pele ba amohetse tlolo ea molao ea data, ba ntse ba etsa lipatlisiso.
Ho thata ho bolela hantle hore na ke lik'hamphani tse kae tse kileng tsa tlola data. Ke tseba k'hamphani e le 'ngoe e kholo e ikemetseng e ileng ea hlaseloa ke ransomware. Beng ba tsona ba ile ba hana ho buisana ’me ha baa ka ba lefa. Seo se ne se bolela, ho e-na le hoo, li-imeile tse lahlehileng le lifaele tsa data. Ba ile ba khetha ho tsosolosa ntho e 'ngoe le e' ngoe ho tloha ho li-backups tse se nang tšoaetso le ho kenya software hape. Ho ne ho e-na le nako e fokolang ea nako le tlhahiso e lahlehileng. Ketsahalo ena ha ho mohla e kileng ea phatlalatsoa mecheng ea litaba. Khampani eo e bile lehlohonolo hobane 66% ea lik'hamphani tse nyane ho isa ho tse mahareng tse hlasetsoeng ke ransomware li qetella li tsoa khoebong nakong ea likhoeli tse 6.
- Liwebsaete tse 30,000 li hacked letsatsi le letsatsi
- Lifaele tse limilione tse 4 li e utsoitsoeng letsatsi le letsatsi
- Lirekoto tse limilione tse likete tse 22 li ne li phunyeletsoe a 2021
Haeba u kile ua etsa khoebo ka, kapa ua sebelisa litšebeletso tsa Capital One, Marriott, Equifax, Target kapa Uber, ho ka etsahala hore phasewete ea hau e senyehile. E 'ngoe le e' ngoe ea lik'hamphani tsena tse kholo e bile le tlolo e kholo ea data.
- Capital One: Motho ea qhekellang o fumane monyetla oa ho fihlella bareki le bakopi ba limilione tse 100 ka ho sebelisa monyetla oa ho ba kotsing ea mahlale a marang-rang a k'hamphani.
- Marriott: Tlokotsi ea data e senotse tlhahisoleseling ho bareki ba limilione tse 500 (tlolo ena e ile ea tsoela pele e sa lemohuoe ka lilemo tse 4).
- Equifax: Lintlha tsa motho ka leru ho bareki ba limilione tse 147 li ile tsa pepesoa.
- Sepheo: Linokoane tsa marang-rang li fumane linomoro tsa likarete tsa mokoloto tse limilione tse 40.
- Uber: Linokoane li sentse komporo ea komporo ea nts'etsopele mme tsa fumana phihlello ho basebelisi ba limilione tse 57 le bakhanni ba 600,000.
- LastPass[1]: Basenyi ba utsoitse lintlha tsa polokelo ea bareki ba limilione tse 33 ka lebaka la tšitiso ea polokelo ea leru bakeng sa k'hamphani ena e laolang li-password. Mohlaseli o ile a fumana monyetla oa ho boloka leru la Lastpass a sebelisa "senotlolo sa phihlello sa polokelo ea leru le linotlolo tsa decryption tse peli tsa polokelo" tse utsoitsoeng tikolohong ea mohlahlami.
U ka sheba ho bona hore na u kile ua pepesetsoa tlolo ea molao ea data sebakeng sena sa Marang-rang: na ke nkoe? Ngola aterese ea hau ea lengolo-tsoibila 'me e tla u bontša hore na aterese ea lengolo-tsoibila e fumanoe ho litlolo tse kae tsa data. Mohlala, ke thaepile ho e 'ngoe ea liaterese tsa ka tsa lengolo-tsoibila mme ka fumana hore e bile karolo ea litlolo tse fapaneng tsa data tse 25, ho kenyeletsoa Evite. , Dropbox, Adobe, LinkedIn le Twitter.
Ho Hanyetsa Banyatsi ba sa Batloeng
Ho ka 'na ha se ke ha e-ba le tumello ea sechaba ka Bophirimela Digital hantle feela se etsahetseng. Ketsahalo ena e bontša lintho tse peli: data e lerung e bolokehile feela joalo ka ha bahlokomeli ba eona mme bahlokomeli ba linotlolo ba lokela ho ba hlokolosi haholo. Ho hlalosa Molao-motheo oa Peter Parker, ka phihlello ea metso ho tla le boikarabello bo boholo.
Ho bua ka nepo, mosebelisi le molaoli oa lefats'e ha ba tšoane hantle. Ka bobeli li na le matla a mangata empa e lokela ho ba li-account tse arohaneng. Motso oa mosebelisi ke oa hae mme o na le phihlello ea ak'haonte ea leru ea khoebo maemong a tlase. Ka hona, ak'haonte ena e ka hlakola lintlha tsohle, li-VM, tlhaiso-leseling ea bareki - tsohle tseo khoebo e li sirelelitseng marung. Ho AWS, ho na le feela mesebetsi 10, ho kenyelletsa ho theha le ho koala ak'haonte ea hau ea AWS, e hlileng e hlokang phihlello ea metso.
Liakhaonto tsa batsamaisi li lokela ho etsoa ho etsa mesebetsi ea tsamaiso (duh). Hangata ho na le li-account tsa Administrator tse ngata tseo hangata li itšetlehileng ka motho, ho fapana le ak'haonte e le 'ngoe. Hobane liakhaonto tsa Administrator li tlameletsoe ho motho ka mong, u ka khona ho beha leihlo hore na ke mang ea entseng liphetoho tikolohong.
Monyetla o Monyenyane oa Tšireletso e Phahameng
Patlisiso ea tlolo ea data e ithutile phello ea lintlha tse 28 ho teba ha tlolo ea data. Tšebeliso ea ts'ireletso ea AI, mokhoa oa DevSecOps, koetliso ea basebetsi, boitsebiso le tsamaiso ea phihlello, MFA, analytics ea ts'ireletso kaofela e bile le phello e ntle ho fokotsa chelete e tloaelehileng ea lidolara tse lahlehileng ketsahalong. Athe, ho hloleha ho latela melao, ho rarahana ha sistimi ea ts'ireletso, khaello ea litsebo tsa ts'ireletso, le ho falla ha maru e ne e le lintlha tse tlatselitseng keketsehong e holimo ea litšenyehelo tse tloaelehileng tsa ho tlola data. 
Ha o ntse o fallela ho cloud, o hloka ho ba hlokolosi ho feta leha e le neng pele ho sireletsa data ea hau. Mona ke litsela tse ling tsa ho fokotsa kotsi ea hau le ho tsamaisa tikoloho e sireletsehileng ho tloha ho security pono:
1. Netefatso ea Muli-Factor: qobella MFA bakeng sa metso le liakhaonto tsohle tsa Administrator. Ho molemo le ho feta, sebelisa sesebelisoa sa MFA sa 'mele. Motho ea ka bang senokoane a ke ke a hloka lebitso la ak'haonte le password feela, empa hape le MFA ea 'mele e hlahisang khoutu e hokahaneng.
2. Matla ka linomoro tse nyane: Lekanyetsa hore na ke mang ea ka fihlelang motso. Litsebi tse ling tsa ts'ireletso li fana ka maikutlo a hore ha ho na basebelisi ba fetang 3. Laola phihlello ea basebelisi ba metso ka matla. Haeba u sebelisa taolo ea boitsebiso le ho se be teng kae kapa kae, e etse mona. Haeba e mong oa selikalikoe sa tšepo a tloha mokhatlong, fetola motso oa password. Hlakola sesebelisoa sa MFA.
3. Litokelo tsa Akhaonto e Tsitsitseng: Ha o fana ka liakhaonto tse ncha tsa basebelisi kapa mesebetsi, etsa bonnete ba hore ba fuoa litokelo tse fokolang ka ho sa feleng. Qala ka leano le fokolang la phihlello ebe u fana ka tumello e eketsehileng ha ho hlokahala. Molao-motheo oa ho fana ka tšireletso e fokolang ho phethahatsa mosebetsi ke mohlala o tla fetisa litekanyetso tsa ts'ireletso tsa SOC2. Khopolo ke hore mosebelisi kapa sesebelisoa leha e le sefe se lokela ho ba le tšireletso e fokolang e hlokahalang ho etsa mosebetsi o hlokahalang. Ha monyetla oa ho sekisetsa o phahame, kotsi e kholoanyane. Ka lehlakoreng le leng, ha monyetla o pepesitsoe o le tlaase, kotsi e fokotseha.
4. Litokelo tsa ho hlahloba: Kamehla hlahloba le ho hlahloba litokelo tse filoeng basebelisi, mesebetsi, le li-account sebakeng sa hau sa maru. Sena se tiisa hore batho ba na le tumello e hlokahalang feela ea ho etsa mesebetsi eo ba e filoeng.
5. Tsamaiso ea Boitsebiso le Litokelo tsa Nako ea Nako: Hlalosa le ho hlakola litokelo life kapa life tse fetelletseng kapa tse sa sebelisoeng ho fokotsa kotsi ea phihlello e sa lumelloeng. Fana feela ka litokelo tsa phihlello ho basebelisi ha ba li hloka bakeng sa mosebetsi o itseng kapa nako e itseng. Sena se fokotsa sebaka sa tlhaselo mme se fokotsa monyetla oa menyetla ea ts'ireletso e ka bang teng. 
6. Lintlha tse kentsoeng: Thibela likhoutu tse thata tsa netefatso e sa ngolisoang (lebitso la mosebelisi, phasewete, linotlolo tsa phihlello) lingolong, mesebetsing kapa khoutong e ngoe. Ho ena le hoo sheba ka mookameli oa liphiri tseo u ka li sebelisang ho fumana mangolo a mangolo a mangolo a thuto.
7. Sebopeho sa Infrastructure-as-Code (IaC) Configuration: Khomarela mekhoa e metle ea ts'ireletso ha u lokisa lisebelisoa tsa hau tsa maru u sebelisa lisebelisoa tsa IaC tse kang AWS CloudFormation kapa Terraform. Qoba ho fana ka phihlello ea sechaba ka mokhoa o ikhethileng 'me u thibele phihlello ea lisebelisoa ho marang-rang a tšepahalang, basebelisi kapa liaterese tsa IP feela. Sebelisa litumello tse hlakileng le mekhoa ea taolo ea phihlello ho tiisa molao-motheo oa menyetla e fokolang.
8. Ho Rema Lits'ebetso: Numella ho rema lifate ka botlalo le ho lekola liketso le liketsahalo ka har'a tikoloho ea hau ea maru. Tšoara le ho sekaseka lintlha bakeng sa mesebetsi efe kapa efe e sa tloaelehang kapa e ka bang kotsi. Kenya ts'ebetso e matla ea taolo ea log le tlhaiso-leseling ea ts'ireletso le taolo ea liketsahalo (SIEM) ho lemoha le ho arabela liketsahalong tsa ts'ireletso hang-hang.
9. Litlhahlobo tsa Khafetsa tsa Kotsi: Etsa liteko khafetsa tsa ho ba kotsing le liteko tsa ho kenella ho bona bofokoli ba ts'ireletso tikolohong ea hau ea maru. Lokisetsa le ho lokisa mefokolo efe kapa efe e bonts'itsoeng hang-hang. Boloka tlaleho ea lintlafatso tsa ts'ireletso le lipache tse lokollotsoeng ke mofani oa hau oa leru 'me u netefatse hore li sebelisoa kapele ho itšireletsa khahlanong le litšokelo tse tsejoang.
10. Thuto le Koetliso: Khothaletsa moetlo oa tlhokomeliso ea ts'ireletso le ho fana ka koetliso ea kamehla ho basebetsi mabapi le bohlokoa ba molao-motheo oa ho ba le menyetla e fokolang. Ba rute ka likotsi tse ka bang teng tse amanang le litokelo tse feteletseng le mekhoa e metle eo u ka e latelang ha u fumana le ho laola lisebelisoa ka har'a tikoloho ea maru.
11. Li-Patches le Lintlafatso: Fokotsa bofokoli ka ho nchafatsa lisebelisoa tsohle tsa seva khafetsa. Boloka lisebelisoa tsa hau tsa cloud le lits'ebetso tse amanang le tsona li ntse li le teng ho itšireletsa khahlanong le bofokoli bo tsejoang. Hangata bafani ba maru ba lokolla lipache tsa ts'ireletso le liapdeite, kahoo ho lula u le teng ka likhothaletso tsa bona ho bohlokoa.
Trust
Ho theoha ho tšepa - ho fa feela ba mokhatlong oa hau tšepo ea ho phethahatsa mesebetsi eo ba hlokang ho e etsa hore mosebetsi oa bona o etsoe. Litsebi tsa tšireletso li khothalletsa Ts'epo ea Zero. Mohlala oa ts'ireletso oa Zero Trust o ipapisitse le melaoana e meraro ea bohlokoa:
- Netefatsa ka ho hlaka - sebelisa lintlha tsohle tse fumanehang ho netefatsa boitsebiso ba mosebelisi le phihlello ea hae.
- Sebelisa monyetla o fokolang oa ho fihlella - ka nako le ts'ireletso e lekaneng feela.
- Ak'u nahane ka tlōlo ea molao - koala ntho e 'ngoe le e' ngoe, sebelisa li-analytics tse sebetsang 'me u be le karabelo ea tšohanyetso.
Joalo ka moreki oa lits'ebeletso tsa maru le maru, e boetse e theoha ho tšepa. U tlameha ho ipotsa, "na ke tšepa hore morekisi oa ka o tla boloka data ea ka ea bohlokoa marung?" Ho tšepa, tabeng ena, ho bolela hore u itšetlehile ka k'hamphani eo, kapa e tšoanang le eona, ho laola ts'ireletso joalokaha re hlalositse ka holimo. Ntle le moo, haeba u araba ka tsela e mpe, na u ikemiselitse ho etsa mefuta e tšoanang ea ts'ebetso ea ts'ireletso tikolohong ea lapeng. Na ua itšepa?
Joaloka k'hamphani e fanang ka lits'ebeletso marung, bareki ba behile tšepo ea bona ho uena ho sireletsa lintlha tsa bona ho lisebelisoa tsa hau tsa maru. Ke ts'ebetso e tsoelang pele. Lula u tseba ka litšokelo tse hlahang, fetola mehato ea hau ea ts'ireletso ka nepo, 'me u sebelisane le litsebi tse nang le boiphihlelo kapa baeletsi ba ts'ireletso ho netefatsa ts'ireletso e matla ea khoebo ea hau sebakeng sa maru se lulang se fetoha.
- https://www.bleepingcomputer.com/news/security/lastpass-hackers-stole-customer-vault-data-in-cloud-storage-breach/ ↑
