சைபர் தாக்குதல் ஆபத்துக்கள்

நீங்கள் ஒரு சிறிய வணிக உரிமையாளராக இருந்தால், உங்கள் நிறுவனம் சைபர் தாக்குதலுக்கு ஒரு சாத்தியமான இலக்கு என்று நீங்கள் நினைக்கலாம். அனைத்து பிறகு, சில குற்றவாளிகள் ஒரு பெரிய வங்கி அல்லது காப்பீட்டு நிறுவனத்திற்குப் போகும் போது, ​​உங்களைப் போன்ற ஒரு சிறிய நிறுவனத்தைத் தாக்குவதற்கு கவலைப்படுவார்களா? துரதிருஷ்டவசமாக, பதில் இல்லை. குற்றவாளிகள் நீங்கள் நினைப்பதை விட சிறிய வியாபாரத்தை அடிக்கடி தாக்குவார்கள்.

போவன்மென் இன்ஸ்டிடியூஷன் நடத்திய சிறிய மற்றும் நடுத்தர வணிகங்களின் 2016 கணக்கெடுப்பில், 55% பதிலளித்தவர்கள் முந்தைய ஆண்டுக்குள் ஒரு இணைய தாக்குதல் தாக்குதலை அனுபவித்ததாக தெரிவித்தனர்.

பாதிக்கப்பட்டவர்களில் பாதி பேர் தரவு மீறலை சந்தித்தனர். இணையத்தள பாதிப்புகள் மற்றும் தாக்குதல்களுக்கு எதிராக 14% மட்டுமே பாதுகாப்பைக் கருதுகின்றன.

பெரிய நிறுவனங்களுக்கு எதிரான சைபர் தாக்குதல்கள் செய்தி ஊடகம் மூலம் நன்கு விளம்பரப்படுத்தப்படுகின்றன, சிறிய நிறுவனங்களுக்கு எதிரான தாக்குதல்கள் சிறிய கவனம் செலுத்துகின்றன. இது சிறு தொழில்களுக்கு ஒரு தவறான உணர்வு பாதுகாப்பு அளிக்க முடியும். ஆயினும்கூட, சிறிய நிறுவனங்கள் பொதுவாக பெரியவர்களின் விட அதிக பாதிப்புக்குள்ளாகும், ஏனென்றால் பாதுகாப்புக்கு அர்ப்பணித்துக்கொள்வதற்கு அவை குறைவான வளங்களைக் கொண்டிருக்கின்றன. திருடர்கள் பெரும்பாலும் குறைந்த எதிர்ப்பின் பாதையை எடுத்துக்கொள்கிறார்கள், சிறிய நிறுவனங்களின் அமைப்புகள் பெரும்பாலும் பெரிய நிறுவனங்களை விட ஊடுருவக்கூடியவை.

தாக்குதல்களின் வகைகள்

ஒரு இணைய தாக்குதல் உங்கள் கணினியில் ஒரு ஹேக்கர், வைரஸ், தீம்பொருள், ஃபிஷிங் அல்லது பிற செயல்பாட்டை உள்ளடக்கியதாக இருக்கலாம். தாக்குதல்கள் உள்ளே அல்லது உங்கள் நிறுவனத்திற்கு வெளியே இருந்து வரலாம். தாக்குதல்களுக்குள் பெரும்பாலும் குற்றமற்ற ஊழியர்கள் ஈடுபட்டு வருகின்றனர். உலகில் எந்த இடத்திலும் உள்ள குற்றவாளிகளால் வெளிநாடுகளில் தாக்குதல் நடத்தப்படலாம்.

பரவலான விளைவுகள்

ஒரே ஒரு நிகழ்வு பல வழிகளில் வணிகத்தை பாதிக்கும் என்பதால் ஒரு இணைய தாக்குதல் என்பது பேரழிவை ஏற்படுத்தும்.

1. மின்னணு தரவு இழப்பு அல்லது சேதம் ஒரு இணைய தாக்குதல் உங்கள் கணினிகளில் சேமிக்கப்படும் மின்னணு தரவு சேதப்படுத்தும் . உதாரணமாக, ஒரு வைரஸ் உங்கள் விற்பனை பதிவுகள் சேதமடைகிறது, அவற்றை பயன்படுத்த முடியாதது. பழையவற்றைக் கொண்டுசெல்வதன் மூலம் ஒரு நேரத்தை எடுத்துக்கொள்வதே அவற்றை மறுசீரமைப்பதாகும்.

1. கூடுதல் செலவுகள் உங்கள் வியாபார செயல்பாட்டைக் காப்பாற்றுவதற்காக கூடுதல் செலவினங்களைக் கொடுக்கும் ஒரு இணைய தாக்குதல். உதாரணமாக, ஒரு ஹேக்கர் உங்கள் கணினிகளில் இரண்டு சேதங்களை, நீங்கள் இரண்டு மடிக்கணினிகள் வாடகைக்கு கட்டாயப்படுத்தி, உங்கள் கணினிகள் இயங்குவதை நிறுத்தி வைத்திருக்க முடியும்.
2. வருமான இழப்பு ஒரு தாக்குதல் வருமான இழப்பை ஏற்படுத்தக்கூடும். உதாரணமாக, சேவையின் மறுப்பு மறுப்பு இரண்டு நாட்களுக்கு உங்கள் கணினியை வாடிக்கையாளர்களுக்கு கிடைக்காது. அந்த காலக்கட்டத்தில் நீங்கள் உங்கள் வணிகத்தை மூட வேண்டும், உங்கள் வாடிக்கையாளர்கள் உங்கள் போட்டியாளர்களுக்குச் செல்கிறார்கள். இரண்டு நாள் பணிநீக்கம் வருவாயை இழக்கச் செய்கிறது.
3. நெட்வொர்க் பாதுகாப்பு மற்றும் தனியுரிமை சட்டங்கள் வாடிக்கையாளர்களுக்கு, விற்பனையாளர்களுக்கும் பிற கட்சிகளுக்கும் சொந்தமான உங்கள் கணினியில் சேமிக்கப்பட்ட தரவை திருடும் ஒரு திருடன் திருடலாம். இந்த கட்சிகள் உங்கள் நிறுவனத்தை வழக்கு தொடரலாம். உதாரணமாக, உங்கள் கணினியில் ஒரு இணைய திருடன் ஹேக்ஸ் மற்றும் அவரது பாலியல் நோக்குநிலை வெளிப்படுத்தும் ஒரு வாடிக்கையாளர் ரகசிய கோப்பை திருடி. ஹேக்கர் அந்த தகவலை பொதுவில் வைக்கும். உங்கள் வாடிக்கையாளர் உங்கள் சமூகத்தின் ஒரு முக்கிய அங்கத்தவர் ஆவார், மேலும் தனியுரிமை படையெடுப்புக்காக உங்களை வேண்டிக்கொள்கிறார். மாற்றாக, ஒரு வாடிக்கையாளர் வரவிருக்கும் இணைப்பு பற்றி ஒரு ஹேக்கர் திருட்டு தகவல்கள். தரவு திருட்டு காரணமாக இணைப்பு இணைகிறது. வாடிக்கையாளர் அதன் தரவுகளைப் பாதுகாப்பதில் தோல்வியுற்றார், உங்கள் கவனக்குறைவு நிறுவனம் நிதி இழப்புக்கு ஆளானதாகக் கூறிக்கொண்டது.

1. கொள்ளையடிக்கும் இழப்புகள் ஹேக்கர் முக்கியமான தரவுகளை திருடுகிறான் (உங்களுடைய அல்லது வேறொருவர்), பின்னர் அவருக்கு $ 50,000 மீட்கும் பணத்தை செலுத்தினால், இணையத்தில் அதை இடுகையிட அச்சுறுத்துகிறார். மாற்றாக, நீங்கள் தற்செயலாக பாதிக்கப்பட்ட மின்னஞ்சல் திறப்பதன் மூலம் ransomware பதிவிறக்க. தீம்பொருள் உங்கள் தரவை குறியாக்குகிறது, அதை பயன்படுத்த முடியாதது. பின்னர் குற்றம் நிரூபிக்கப்பட்ட கோப்புகளில் "திறக்க" அனுமதிக்கும் ஒரு மின்னணு விசைக்கு ஈடாக மீட்கும் பணத்தை செலுத்துமாறு கோருகிறது.
2. அறிவிப்பு செலவுகள் பெரும்பாலான நாடுகள் உங்கள் உடைமையின் போது தரவு மீறப்பட்ட எவருக்கும் அறிவிக்க வேண்டிய சட்டங்களை நிறைவேற்றியுள்ளன. நீங்கள் நிலைமையை சரிசெய்ய என்ன நடவடிக்கை எடுக்கிறீர்கள் பாதிக்கப்பட்டவர்களுக்கு சொல்ல வேண்டும்.
3. உங்கள் நற்பெயருக்கு சேதம் ஒரு இணைய தாக்குதல் உங்கள் நிறுவனத்தின் புகழை தீவிரமாக சேதப்படுத்தும். சாத்தியமான வாடிக்கையாளர்கள் உங்களுடன் வியாபாரத்தில் ஈடுபடுவதைத் தவிர்க்கலாம், நீங்கள் கவனமில்லாமல் இருப்பதாக நம்புகிறீர்கள், உங்கள் உள் கட்டுப்பாடுகள் பலவீனமாக உள்ளன அல்லது உங்களுடன் ஒரு கூட்டுறவைப் புகழ்ந்து பாதிப்பை ஏற்படுத்தும்.

இண்டர்நெட் பயன்படுத்தி அபாயங்கள்

பல சிறிய தொழில்களைப் போல, உங்கள் நிறுவனம் ஒருவேளை இணையத்தைப் பயன்படுத்துகிறது. ஒருவேளை நீங்கள் உங்கள் நிறுவனத்தின் தொழில் நுட்பங்களை விளம்பரப்படுத்த அல்லது உங்கள் வாடிக்கையாளர்களைப் பற்றி அறிந்து கொள்ள உதவும் ஒரு வலைத்தள வலைத்தளத்தை நீங்கள் பராமரிக்கலாம். ஒருவேளை நீங்கள் பொருட்களை விற்கலாம் அல்லது வாடிக்கையாளர்கள் ஆன்லைனில் வாங்கக்கூடிய ஒரு சேவையை வழங்கலாம். இந்த நடவடிக்கைகள் எந்த இணைய ஆபத்துக்களை உருவாக்க முடியும்.

இணையத்தில் நீங்கள் இடுகின்ற தகவல் உங்கள் நிறுவனத்திற்கு எதிரான வழக்குகளின் ஆதாரமாக இருக்கலாம். உதாரணமாக, ஒரு போட்டியாளர் நீங்கள் ஆன்லைனில் பதிவு செய்த விளம்பரத்தில் அவரது நிறுவனத்தை அவமதித்ததாகக் குற்றஞ்சாட்டுகிறார். மாற்றாக, ஒரு தொழிலதிபர் போட்டியாளர் தனது நிறுவனத்தின் பதிப்புரிமை, வர்த்தக முத்திரை அல்லது பிற அறிவுசார் சொத்துரிமைக்கு நீங்கள் மீறினதாக கூறுகிறார்.

நிலையான கொள்கைகள் கீழ் சிறிய பாதுகாப்பு

பெரும்பாலான தரமான சொத்து மற்றும் பொறுப்புக் கொள்கைகள் மேலே குறிப்பிடப்பட்டுள்ள அபாயங்களின் வகைகளுக்கு ஏதேனும், குறைந்தபட்சம் அளிக்கின்றன. வணிகச் சொத்துக் கொள்கைகள் கொண்ட பெரிய பிரச்சனை, அவை மூடப்பட்ட சொத்து வரையறைக்குட்பட்ட மின்னணுத் தரவை ஒதுக்கிவைக்கின்றன. வைரஸ்கள் மற்றும் பிற ஆபத்துகளால் ஏற்படும் தரவு சேதத்திற்கு அவர்கள் ஒரு சிறிய அளவிலான பாதுகாப்பு வழங்கப்படும்போது, ​​அவை பொதுவாக ஹேக்கிங் அல்லது மிரட்டி பணம் சம்பாதிப்பது சம்பந்தப்பட்ட இழப்புக்களை மூடிவிடாது.

பொதுப் பொறுப்புக் கொள்கைகள் முக்கியமாக உடல் காயம் அல்லது சொத்து சேதத்தை ஏற்படுத்துவதாகக் கூறும் கோரிக்கைகளை மூடிவைக்கின்றன. பெரும்பாலான சைபர்-தாக்குதல்கள் உடல் காயம் அல்லது சொத்து சேதம் விளைவிப்பதில்லை, ஏனெனில் இந்த விதிமுறைகளை கொள்கையில் வரையறுக்கப்படுகிறது. கூடுதலாக, பொறுப்புக் கொள்கைகளில் பல சாத்தியமான இணைய உரிமைகோரல்களுக்கான பாதுகாப்புகளை அகற்றும் விலக்குகள் உள்ளன. எடுத்துக்காட்டாக, பாதுகாப்பு A (உடல் காயம் மற்றும் சொத்து சேதம் பொறுப்பு) மின்னணு தரவு சேதம் தவிர்த்து. பாதுகாப்பு B ( தனிப்பட்ட மற்றும் விளம்பரம் காயம் ) பதிப்புரிமை, காப்புரிமை, வர்த்தக முத்திரை அல்லது வணிக இரகசியத்தை மீறுகிறது.

நீங்கள் பார்க்க முடியும் என, தர சொத்துக்கள் மற்றும் பொறுப்பு கொள்கைகளை நம்பியிருப்பது, இணைய-தாக்குதல்களுக்கு எதிரான உங்கள் முக்கிய ஆதார பாதுகாப்பிற்கு ஒரு மோசமான யோசனை. நீங்கள் இணைய பொறுப்பு காப்பீடு வாங்குவதன் மூலம் உங்கள் நிறுவனம் பாதுகாக்க முடியும்.