(Waxaa qoray Vito Coviello, Xubin AIDR ah iyo Madaxa Kormeeraha Tignoolajiyada Dijital ah ee Waaxda Gaadiidka iyo Saadka) Dhammaanteen waan ognahay in kombuyuutarku nolosheena ku beddeleen shaqada iyo hawlaha gaarka ah.
Dhammaan xogtayada waxaa hadda loo wareejiyaa meelaha xusuusta ee deggan aaladaha kala duwan ama daruuraha.
Xaalado badan, si loo cusbooneysiiyo dukumeentiyadayada oo aan uga dhigno kuwa laga heli karo aaladaha kala duwan ee aan hayno, waxaan isticmaalnaa codsiyo kuu oggolaanaya inaad ku kaydiso waxyaabaha ku jira server-yada fog kadibna ay wadaagaan aaladaha kala duwan ee isticmaaluhu: tusaale ahaan, iCloud-ka Apple. Nidaamku wuxuu kuu ogolaanayaa inaad kaydiso oo aad ka dhigto mid ku jira habka synchronous our. xogta u dhaxaysa iPhone, iPad, iPod touch, Mac iyo Windows PC.
Dhammaan xogta shirkadaha iyo kuwa gaarka ah waxaa loo kaydiyaa habka kor lagu sharaxay, si wax ku ool ah u fududeeya maamulkooda iyo yaraynta culeyska jirka ee shaqaalaha. Laakiin ma jiraan oo kaliya faa'iidooyinka, nasiib daro khatarta xatooyada xogta iyo waxyeelada nidaamyada ay sameeyaan hackers ayaa sidoo kale kor u kacay.
Waxaa jira noocyo kala duwan oo hackers ah, kuwaas oo sidoo kale lagu kala saari karo noocyada kala duwan ee weerarrada iyo farsamooyinka ay isticmaalaan.
Noocyada qaar ayaa hoos ku taxan:
- Hackers-ka Koofiyada Cad.
- Hackers-ka Koofiyada Madow.
- Hackers-ka Koofiyadaha Grey.
- Kiddies Script.
- Hackers-ka Koofiyadaha Cagaaran.
1. Koofiyadaha cad ee jabsada
Qaybta koowaad waa kuwa xirfadlayaasha ah ee jabsada kuwaas oo u shaqeeya dawladaha iyo ururada leh hawsha tijaabinta heerka amniga internetka ee nidaamyadooda: hawlahooda jabsiga waxay ujeedadoodu tahay in la ogaado daciifnimada oo isla markiiba la saxo si looga hortago weerarrada dibadda ee suurtogalka ah.
Kuwan "anshaxa" jabsada waxaa loo xilsaaray ka hortagga weerarada, ilaalinta iyo caawinta dawladaha, ururada iyo ganacsiyada.
2. Black Hat Hacker
Hackers-ka koofiyadda madow waxay weeraraan nidaamyada si ay u helaan galaangal aan la ogalayn ujeedada xadista ama burburinta nidaamka. Waxay galaan fal dambiyeed waxayna si caadi ah u shaqeeyaan iyagoo ujeedadoodu tahay inay ka faa'iidaystaan xogta la xado si ay uga iibiyaan kuwa kale ama inay madaxfurasho ka helaan isla shirkad si ay u joojiyaan isticmaalkeeda.
3. Koofiyadaha Grey Hat Hackers
Kadibna waxaa jira hackers-ka Grey Hat: waa khabiiro khabiir ah laakiin waxay u dhaqmaan madadaalo, tijaabiyaan ficilada si ay u dilaan difaaca shabakadaha iyo nidaamyada. Waxa la ii kala saaray sidii Hackers-ka Grey Hat marka ay go'aansadaan inay ka faa'iidaystaan shakhsi ahaan.
4. Script Kiddies
Waa hackers hiwaayadda ah: waxay isku dayaan inay jabsadaan nidaamyada iyagoo isticmaalaya qoraallada kale ee haakariska si ay u soo jiitaan dareenka.
Weeraradooda waxaa lagu qeexay DDoS (Diidida Adeegga La Qaybiyay) ama DoS (Diidmada Adeegga): waxay ku jiheeyaan taraafikada xad-dhaafka ah IP gaar ah ilaa uu ka dumo. Waxay weeraraan mareegaha iyaga oo ujeedadoodu tahay inay abuuraan jahawareer iyo xannibaado isticmaalkooda.
5. Koofiyadaha Cagaaran
Marka la eego miisaanka hackersku waa kuwa baranaya inay noqdaan hackers dhab ah: waxay raadiyaan fursado waxayna tijaabiyaan si ay ugu koraan adduunka jabsiga.
Liistadu way sii dheeraan kartaa, laakiin noocyada kor ku xusan waxay si cad u matalaan ifafaale jabsiga khatarta ah ee ka jira adduunka oo si sii kordheysa ugu tiirsan hawl kasta, dan kasta oo siyaasadeed, dhaqaale, bulsho iyo warshadeed ee shabakadaha iyo shabakada, soo jiidashada faa'iidooyin aan shaki lahayn laakiin daaha ka qaadaya. lafteeda aad iyo aad u badan si khataraha weerarrada internetka.
Sidaa darteed la yaab ma leh in dawladda Maraykanku ay ugu yaboohday lacag dhan 10 milyan oo doolar si ay u hesho xog ku saabsan kooxda hackers-ka ah ee loo yaqaan "dhinaca mugdiga", kaas oo lagu eedeeyay inay horseedeen weerar madaxfurasho ah oo lagu qaaday dhuumo muhiim ah oo 5.500 mayl ah bishii May. xeebta bari.
Weerarkii internetka ayaa sababay hakad ku yimid adeegga shirkadda Gumeysiga ee Pipeline taasoo keentay shidaal yari dhowr maalmood: waxay u ekaan kartaa in madaxfurasho ku saabsan 4,4 milyan oo Bitcoin ah markaas la bixiyay si loo furo xaaladda.
Weerarada nooca Ransomware waa ay soo badanayaan sababtoo ah waxay si wax ku ool ah u xannibaan dhaqdhaqaaqyada shirkadaha la weeraray iyadoo kuwa dambena inta badan ay ku qasban yihiin inay bixiyaan madaxfurasho si ay dib ugu bilaabaan hawlahooda.
Ganacsiyada yar yar iyo kuwa dhexdhexaadka ah inta badan ma daneeyaan amniga internetka waana sababtaas tan keentay inay noqdaan bartilmaameedka la doorbido ee haakariska maadaama nidaamyada iyo shabakadaha si fudud loo weeraro. Shirkadahooda waxay wajahayaan doorasho aad u xun: lacag bixi si ay xogta dib ugu helaan ama u waayaan weligeed.
Waxaa lagu qiyaasaa in gudaha Maraykanka oo keliya wax-soo-beddelka dhowr bilyan oo doolar lagu qiyaasay 2021-ka in loo baahan yahay soo celinta xogta la jabsaday iyada oo ay la socoto ifafaale baad ah oo kombuyuutar ah.
Qaybta "Black Hat Hackers" ayaa si degdeg ah oo degdeg ah u koraysa waxayna kooxahani noqonayaan kuwo aad u casri ah oo si fiican u qalabaysan oo awood u leh inay jilbaha u dhigaan ganacsiyo badan oo istiraatiiji ah oo adduunka ah.
Sidee buu weerarku u dhacaa?
Waxaa jira siyaabo badan oo lagu samayn karo weerarka ransomware.
Mararka qaarkood ransomware-ka waxaa loo qaybiyaa godadka amniga ee nidaamka hawlgalka ee nooc ka mid ah qalabka ka dibna wuxuu saameeyaa nidaamka shirkadda oo dhan iyada oo aan wax tallaabo ah oo isticmaale ah oo taxadar la'aan ah. Tusaale ahaan, noocyadii hore ee Microsoft Windows ayaa si gaar ah u nugul marka aan la taageerin xirmooyinka cusboonaysiinta.
Marar kale ransomware waxa lagu hawlgelin karaa adiga oo gujinaya iimaylka phishing-ka ama soo dejinta lifaaqa iimaylka: marka la shaqaysiiyo, fayrasku waxa uu la wareegi karaa kombayutarka ama shabakada oo dhan.
Asal ahaan waxa jira laba nooc oo weerar ah:
- Sirta xogta isticmaalaha oo aan mar dambe awoodi doonin in la galo iyada oo aan la helin fure si loo kala saaro
- Joojinta isticmaalaha qalabkooda mana heli karaan, kiiskan waxaa lagu hagaajin karaa faragelinta khabiirka amniga.
Kadibna waxaa jira weerarrada DDoS (Diidmada Adeegga Qaybsan): kiiskan oo kale hacker wuxuu soo diraa qulqul xoog leh oo taraafikada internetka iyada oo ujeedadu tahay in la yareeyo nidaamka la weeraray oo xitaa xannibo. Weerarka noocan oo kale ah ayaa inta badan loo adeegsadaa in si ku meel gaar ah loo waxyeeleeyo waxtarka dab-damiska iyo kaabayaasha kale ee amniga si loo helo waqti lagu rakibo madax-furasho.
Kaalay difendersi?
In muddo ah hadda, ururada iyo shirkadaha waaweyn waxay sameeyeen taxadar kasta si loo yareeyo khatarta weerarrada internetka oo aan lagu qaban iyaga oo aan diyaar ahayn.
Way ka sarreeyaan dhammaan kuwa yaryar iyo, inta badan, xitaa ganacsatada dhexdhexaadka ah kuwaas oo ah kuwa ugu nugul haddii ay isticmaalaan shabakadaha iyo nidaamyada aan si fiican loo ilaalin oo, sidaas awgeed, si fudud loo weeraro.
Si kastaba ha ahaatee, bixinta madaxfurashada waxay horeba u ahaan lahayd dhaawac aad u daran, laakiin ka tanaasulida sii daynta xogta waxay u horseedi kartaa khasaare ganacsi oo la taaban karo iyo, xaaladaha daran, xitaa xidhitaanka hawlaha / adeegyada la bixiyo.
Marka lagu daro yaraynta khatarta ah ee lagu gaari karo qaadashada siyaasadaha caymiska, ka-hortagga waa lagama maarmaan, sidaas darteed, qorsheynta dhammaan hawlaha ku habboon si loo ilaaliyo nidaamka shabakada iyo shirkadaha iyo bixinta tababar ku filan isticmaalayaasha mawduuca hababka habdhaqanka badbaadada iyo ilaalinta weerarrada.
Aqbalaadda khatarta iyada oo aan la gelin maalgelin ku filan oo badbaado ah iyo iyada oo aan la dhimin iyada oo loo marayo siyaasadaha caymiska, waxay soo bandhigi kartaa shirkad cawaaqib culus oo culus haddii ay dhacdo weerar.
Sanadihii la soo dhaafay, boqolleyda qorista siyaasadaha caymiska si ay u daboosho weerarrada internetka iyo ka warqabka shirkadaha inay maalgashadaan amniga shabakadahooda iyo nidaamyada ayaa si aad ah u kordhay.
Intii u dhaxaysay 2020 iyo 2021, wakhtiga ugu sarreeya ee COVID-19, waxaa jiray labanlaab siyaasadaha caymiska si loo ilaaliyo weerarrada ransomware iyadoo laga jawaabayo kororka weyn ee weerarrada noocaan ah ee la diiwaan geliyey muddadii fiirsashada.
Waa in sidoo kale la ogaadaa in shirkadaha caymisku ay hadda dib u qiimeynayaan inta ay le'eg tahay caymiska ay bixin karaan iyo inta ay tahay inay ka qaadaan macaamiisha.
Ka hor inta aysan saxiixin siyaasadda, shirkaduhu waxay waydiiyaan caddayn faahfaahsan oo ku saabsan tillaabooyinka amniga IT-ga ee ay qaadatay shirkadu: tusaale ahaan, ku guuldareysiga adeegsiga aqoonsiga arrimo badan oo u baahan isticmaaluhu inuu isku caddeeyo siyaabo badan, waxay u horseedi kartaa diidmada is-diiwaangelinta siyaasadda shirkadda.
Marka la xidho, ma jiro shirkad samayn karta iyada oo aan la'aanteed shabakadda iyo internetka si ay u horumariyaan oo ay kor ugu qaadaan ganacsigeeda, sidaas darteed, waa in ay iska ilaaliyaan weerarrada hackers-ka koofiyadda madow, qayb cusub oo khatar ah oo tuugo ah oo qarnigan labaad ah.