அதிகரித்து வரும் இணைய அச்சுறுத்தல்களுக்கு மத்தியில் பாதுகாப்பு உதவிக்குறிப்புகள் வெளியாகியது

ஐக்கிய அரபு எமிரேட்ஸில் உள்ள வணிக நிறுவனங்கள் தங்கள் அமைப்புகளைப் புதுப்பிக்கவும், அச்சுறுத்தல்களைக் கண்காணிக்கவும், அதிகரித்து வரும் இணைய அச்சுறுத்தல்களுக்கு மத்தியில் தங்கள் தரவைப் பாதுகாக்கவும் வலியுறுத்தப்பட்டுள்ளன. 2023 ஆம் ஆண்டின் மூன்றாம் காலாண்டில், 56 சதவீத வணிகங்கள் மற்றும் நிறுவனங்கள் தரவு மீறலைச் சந்தித்துள்ளன.

கடந்த ஆண்டு UAE இல் 83 மில்லியனுக்கும் அதிகமான இணைய அச்சுறுத்தல்கள் தடுக்கப்பட்டு கண்டறியப்பட்ட நிலையில், UAE சைபர் பாதுகாப்பு கவுன்சில் வணிகங்கள் தங்கள் டிஜிட்டல் இடத்தைப் பாதுகாக்க இந்த விரைவான உதவிக்குறிப்புகளைப் பின்பற்றுமாறு பரிந்துரைத்துள்ளது:

1. பாதுகாப்பாக இருங்கள்
2023 ஆம் ஆண்டின் மூன்றாவது காலாண்டில், 56 சதவீத வணிகங்கள் மற்றும் நிறுவனங்கள் தரவு மீறலை சந்தித்ததாக ஐக்கிய அரபு எமிரேட் சைபர் பாதுகாப்பு கவுன்சில் தெரிவித்துள்ளது. வணிகங்கள் தங்கள் இணைய செயல்பாட்டு மையத்தை செயல்படுத்தவும், துறைகளை குறிவைத்து ஏதேனும் அசாதாரண அல்லது சந்தேகத்திற்குரிய செயல்பாடுகள் இருந்தால் உடனடியாக புகாரளிக்கவும்.

2. DDoS பாதுகாப்பை மேம்படுத்தவும்
பாதுகாப்பு சேவைகளின் ISPS-ல் இருந்து விநியோகிக்கப்பட்ட மறுப்பு சேவையை (DDoS) மதிப்பிடுவதும் கடுமையாக அறிவுறுத்தப்படுகிறது. தற்போதைய சேவைகள் திறம்பட செயல்படுகின்றனவா என்பதை உறுதிப்படுத்த, அவற்றின் உள்ளமைவை மதிப்பாய்வு செய்ய வணிகங்கள் வலியுறுத்தப்படுகின்றன.

3. தகவலறிந்து இருங்கள்
இணைய அச்சுறுத்தல் நுண்ணறிவு ஆதாரங்களை முன்கூட்டியே கண்காணித்து மதிப்பீடு செய்வது வணிகங்களுக்கு முக்கியம். இந்த வழியில், அவர்கள் வளர்ந்து வரும் மற்றும் சாத்தியமான அச்சுறுத்தல்களை பகுப்பாய்வு செய்ய முடியும்

4. அனைத்து மென்பொருள், இயக்க முறைமைகள் மற்றும் பாதுகாப்பு பயன்பாடுகளைப் புதுப்பிக்கவும்
இந்த படிகள் எளிமையானதாக தோன்றினாலும், இவை பெரும்பாலும் புறக்கணிக்கப்படும் படிகள். அனைத்து மென்பொருள்கள், இயக்க முறைமைகள் மற்றும் பாதுகாப்பு பயன்பாடுகள் புதுப்பிக்கப்படுவதை உறுதிசெய்வதன் மூலம், வணிகங்களின் திட்டங்கள் சமீபத்திய பாதுகாப்பு இணைப்புகளைப் பெறுவதை இது உறுதி செய்கிறது.

5. போக்குவரத்தை கண்காணிக்கவும்
சந்தேகத்திற்கிடமான நடத்தையை விரைவில் கண்டறிய ஊடுருவல் கண்டறிதல் அமைப்புகள் (IDS) மற்றும் ஊடுருவல் தடுப்பு அமைப்புகள் (IPS) ஆகியவற்றைப் பயன்படுத்தி நெட்வொர்க் தரவு போக்குவரத்தை கண்காணிக்க வணிகம் மற்றும் நிறுவனங்கள் வலியுறுத்தப்படுகின்றன.

6. தயாராக இருங்கள்
சம்பவங்களின் தாக்கத்தைக் கண்டறிதல், கட்டுப்படுத்துதல் மற்றும் தணித்தல் ஆகியவற்றுக்கான வழிமுறைகளை உள்ளடக்கிய விரிவான இணைய சம்பவ மறுமொழித் திட்டத்தை உருவாக்குவதும் கடுமையாக அறிவுறுத்தப்படுகிறது.

7. ஃபிஷிங் ஜாக்கிரதை
தனிப்பட்ட அல்லது நிதித் தகவலைக் கோரும் கோரப்படாத செய்திகள் குறித்து விழிப்புடன் இருக்குமாறு வணிகங்கள் கடுமையாக வலியுறுத்தப்படுகின்றன. ஃபிஷிங் காரணமாக வணிகங்கள் மற்றும் தனிநபர்கள் இணைய அச்சுறுத்தல்களுக்கு ஆளாகிறார்கள். 2023 ஆம் ஆண்டின் மூன்றாம் காலாண்டில் 54 சதவிகித தனிநபர்கள் ஃபிஷிங் வலைத்தளங்களுக்கு பலியாகியுள்ளனர், அதே நேரத்தில் 19 சதவிகிதத்தினர் சமூக ஊடக மோசடிகளுக்கு இலக்காகியுள்ளனர்.

8. வலுவான கடவுச்சொற்களைப் பயன்படுத்தவும்
இரண்டு காரணி அங்கீகாரத்தை இயக்குவது மிகவும் பரிந்துரைக்கப்படுகிறது . இந்த கூடுதல் பாதுகாப்பு நடவடிக்கை முக்கியமானது, ஏனெனில் இது உள்நுழைவு செயல்முறைக்கு கூடுதல் பாதுகாப்பைச் சேர்க்கிறது. வணிகங்களுக்குத் தெரிந்த (கடவுச்சொல் போன்றவை) தங்களிடம் உள்ள (ஒரு முறை கடவுச்சொல் போன்றது) அல்லது அவற்றில் உள்ள ஒன்றை (பயோமெட்ரிக் ஸ்கேன் போன்றவை) இணைப்பதன் மூலம், இது கணக்கின் பாதுகாப்பை கணிசமாக வலுப்படுத்துகிறது, இது அங்கீகரிக்கப்படாத அணுகலின் வாய்ப்பைக் குறைக்கிறது.

9. காப்புப்பிரதிகளை வைத்திருங்கள்
வணிக நிறுவனங்கள் தங்கள் முக்கியமான தரவை பாதுகாப்பான காப்புப் பிரதி மீடியாவில் சேமிப்பதன் மூலம் பாதுகாக்க வலியுறுத்தப்படுகின்றன. “உங்கள் காப்புப்பிரதிகளின் மூன்று பிரதிகள், நீங்கள் இப்போது பயன்படுத்தும் ஒன்று உட்பட அந்த காப்புப்பிரதிகளுக்கான இரண்டு வெவ்வேறு சேமிப்பக இடங்களை வைத்திருக்க வேண்டும். அவற்றில் ஒன்று ஆஃப்சைட் மற்றும் ஆஃப்லைனில் இருக்க வேண்டும்.”