ಸಣ್ಣ ಉದ್ಯಮದಲ್ಲಿ ಸೈಬರ್ ಭದ್ರತಾ ಘಟನೆ ಹೇಗಿರುತ್ತದೆ?
ಸಣ್ಣ ವ್ಯವಹಾರದಲ್ಲಿ ಸೈಬರ್ ಘಟನೆ ನಡೆದಿರುವುದು ಅಪರೂಪಕ್ಕೆ ಮಾತ್ರ ಸ್ಪಷ್ಟವಾಗಿ ತಿಳಿಯುತ್ತದೆ; ಸಾಮಾನ್ಯವಾಗಿ ಅದು ಯಾರಾದರೂ ಮಾತಿನ ನಡುವೆ ಹೇಳುವ ವಿಚಿತ್ರ ತೊಂದರೆಯಂತೆ ಕಾಣುತ್ತದೆ. ಕಂಪ್ಯೂಟರ್‌ಗಳು ನಿಧಾನವಾಗಿ ಕೆಲಸ ಮಾಡುವುದು, ಜನರಿಗೆ ತಮ್ಮ ಖಾತೆಗಳು ಅಥವಾ ಕಡತಗಳನ್ನು ತೆರೆಯಲು ಆಗದಿರುವುದು, ಹಣಕ್ಕಾಗಿ ಬೆದರಿಕೆ ಸಂದೇಶಗಳು, ನಿಮ್ಮದೇ ಡೊಮೇನ್‌ನಿಂದ ಕಳುಹಿಸಲಾದ ಅನುಮಾನಾಸ್ಪದ ಇಮೇಲ್‌ಗಳು ಮತ್ತು ಅನಿರೀಕ್ಷಿತ ಪಾವತಿ ವಿನಂತಿಗಳಂತಹ ಎಚ್ಚರಿಕೆ ಸೂಚನೆಗಳನ್ನು NCSC ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ.
ಹಾಲ್ಡನ್ & ರೋ ಎಂಬ 14-ವ್ಯಕ್ತಿಗಳ ಕಾಲ್ಪನಿಕ ಲೆಕ್ಕಪತ್ರ ಸೇವಾ ಸಂಸ್ಥೆಯನ್ನು ಪರಿಗಣಿಸಿ. ಶುಕ್ರವಾರ 4.40pmಕ್ಕೆ ಕಚೇರಿ ವ್ಯವಸ್ಥಾಪಕಿ ಪ್ರಿಯಾಗೆ ಪಾಲುದಾರರಿಂದ ಈ ಸಂದೇಶ ಬರುತ್ತದೆ: 'ನಾನು ಬರೆಯದೇ ಇರೋ ಎಷ್ಟೋ ಇಮೇಲ್‌ಗಳನ್ನು ನನ್ನ Outlook ಕಳಿಸಿದೆ?? ಬಿಲ್‌ಗಳಿಗಾಗಿ ಹೊಸ ಬ್ಯಾಂಕ್ ಖಾತೆ ಬಗ್ಗೆ ಕೇಳುತ್ತಾ 2 ಗ್ರಾಹಕರು ಉತ್ತರಿಸಿದ್ದಾರೆ. ಜೊತೆಗೆ ಹಂಚಿಕೆಯ ಡ್ರೈವ್ ಮತ್ತೆ ಲಾಗಿನ್ ಮಾಡು ಅಂತಿದೆ, ನನ್ನ ಪಾಸ್‌ವರ್ಡ್ ಕೆಲಸ ಮಾಡ್ತಿಲ್ಲ. ಶಾಲೆಯಿಂದ ಮಗುವನ್ನು ಕರೆತರಲು ಹೊರಟಿದ್ದೇನೆ, 6ಕ್ಕೆ ವಾಪಸ್'. ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನದ ಪೂರ್ಣಕಾಲಿಕ ಹೊಣೆ ಯಾರಿಗೂ ಇಲ್ಲ, ಹೊರಗುತ್ತಿಗೆ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸೇವಾ ಸಂಸ್ಥೆ 5.30pmಕ್ಕೆ ಮುಚ್ಚುತ್ತದೆ, ಮತ್ತು ವಾರಾಂತ್ಯ ಸಮೀಪಿಸುತ್ತಿದೆ.
ಸಣ್ಣ ತಂಡವು ಭದ್ರತಾ ಘಟನೆಗಳಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸಲು ಅನುಸರಿಸಬೇಕಾದ ಹಂತಗಳು ಯಾವುವು?
ಸಣ್ಣ ತಂಡವೊಂದು ಘಟನೆಯನ್ನು ನಿರ್ವಹಿಸುವ ಹಂತಗಳು ಗುರುತಿಸುವುದು, ಹರಡುವುದನ್ನು ತಡೆಯುವುದು, ವರದಿ ಮಾಡುವುದು, ಚೇತರಿಸಿಕೊಳ್ಳುವುದು ಮತ್ತು ಕಲಿಯುವುದು. ಮೊದಲ ಗಂಟೆಯಲ್ಲಿ ಮುಖ್ಯವಾಗಿ ಮೊದಲ ಮೂರು ಹಂತಗಳ ಮೇಲೆ ಗಮನವಿರುತ್ತದೆ. ಸಣ್ಣ ಉದ್ಯಮಗಳಿಗಾಗಿ NCSC ನೀಡಿರುವ ಪ್ರತಿಕ್ರಿಯೆ ಮತ್ತು ಚೇತರಿಕೆ ಮಾರ್ಗದರ್ಶಿಯೂ ಇದೇ ರೀತಿಯ ಐದು ಹಂತಗಳ ಮಾದರಿಯನ್ನು ಬಳಸುತ್ತದೆ: ಸಿದ್ಧರಾಗುವುದು, ಗುರುತಿಸುವುದು, ಪರಿಹರಿಸುವುದು, ವರದಿ ಮಾಡುವುದು ಮತ್ತು ಕಲಿಯುವುದು.
1. ಗುರುತಿಸಿ, ದಾಖಲಿಸಲು ಪ್ರಾರಂಭಿಸಿ
ವರದಿಯನ್ನು ಕಿರಿಕಿರಿ ಎಂದು ಪರಿಗಣಿಸದೆ, ಸಂಭಾವ್ಯ ಘಟನೆಯೆಂದು ಪರಿಗಣಿಸಿ. ಸಮಯ, ವರದಿ ಮಾಡಿದವರು, ಅವರು ಕಂಡದ್ದು ಮತ್ತು ಕೈಗೊಂಡ ಪ್ರತಿಯೊಂದು ಕ್ರಮವನ್ನು ದಾಖಲಿಸಲು ಘಟನಾ ದಾಖಲೆಯನ್ನು ಆರಂಭಿಸಿ. ಯಾವ ಸೇವೆಗಳು ಸ್ಥಗಿತಗೊಂಡವು, ಅದು ಯಾವಾಗ ಆರಂಭವಾಯಿತು ಮತ್ತು ಎಷ್ಟು ವ್ಯಾಪಿಸಿದೆ ಎಂಬುದನ್ನು ದಾಖಲಿಸಲು NCSC ಸೂಚಿಸುತ್ತದೆ.
2. ಹಾನಿ ಹರಡದಂತೆ ತಡೆಯಿರಿ
ಸಾಕ್ಷ್ಯಗಳನ್ನು ನಾಶಮಾಡದೆ ಹರಡುವಿಕೆಯನ್ನು ತಡೆಯಿರಿ. ಪೀಡಿತ ಸಾಧನವನ್ನು ಆಫ್ ಮಾಡುವ ಬದಲು ಜಾಲದಿಂದ ಅದರ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ. ಏಕೆಂದರೆ ವಿದ್ಯುತ್ ಸ್ಥಗಿತಗೊಳಿಸುವುದರಿಂದ ಸ್ಮರಣೆಯಲ್ಲಿ ಉಳಿದಿರುವ ಸಾಕ್ಷ್ಯಗಳು ಕಳೆದುಹೋಗಬಹುದು ಎಂದು CISA ತಿಳಿಸುತ್ತದೆ. ಸುರಕ್ಷಿತ ಸಾಧನದಿಂದ ರಾಜಿಯಾದ ಖಾತೆಯ ಗುಪ್ತಪದವನ್ನು ಮರುಹೊಂದಿಸಿ ಮತ್ತು ಅದರ ಎಲ್ಲ ಸಕ್ರಿಯ ಅವಧಿಗಳಿಂದ ಸೈನ್ ಔಟ್ ಮಾಡಿ.
3. ಬೇಗನೇ ಸಹಾಯ ಕೇಳಿ
ನಿಮ್ಮ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸೇವಾ ಪೂರೈಕೆದಾರರಿಗೆ ಅಥವಾ ನಿಮ್ಮ ವ್ಯವಸ್ಥೆಗಳನ್ನು ನಿರ್ವಹಿಸುವವರಿಗೆ ಅವರ ಕೆಲಸದ ಸಮಯ ಮುಗಿಯುವ ಮೊದಲು ಕರೆ ಮಾಡಿ. ಯುನೈಟೆಡ್ ಕಿಂಗ್‌ಡಮ್‌ನಲ್ಲಿ, ಸದ್ಯ ಸೈಬರ್ ಘಟನೆಯಿಂದ ಬಾಧಿತವಾಗಿರುವ ವ್ಯವಹಾರ, ಸಂಸ್ಥೆ ಅಥವಾ ದತ್ತಿ ಸಂಸ್ಥೆಯು 0300 123 2040 ಸಂಖ್ಯೆಗೆ ಕರೆ ಮಾಡಿ, 9 ಆಯ್ಕೆಯನ್ನು ಒತ್ತುವ ಮೂಲಕ ವಂಚನೆ ವರದಿ ಸೇವೆಯನ್ನು ಸಂಪರ್ಕಿಸಬೇಕೆಂದು NCSC ಸೂಚಿಸುತ್ತದೆ. ಅಮೆರಿಕದಲ್ಲಿ, ಸೈಬರ್ ಭದ್ರತೆ ಮತ್ತು ಮೂಲಸೌಕರ್ಯ ಭದ್ರತಾ ಸಂಸ್ಥೆ ಹಾಗೂ ಫೆಡರಲ್ ತನಿಖಾ ದಳದ ಅಂತರ್ಜಾಲ ಅಪರಾಧ ದೂರು ಕೇಂದ್ರವು ವರದಿಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತವೆ.
4. ವರದಿ ಮಾಡಿ ಮತ್ತು ಮಾಹಿತಿ ನೀಡಿ
ಅಪರಾಧವನ್ನು ಕಾನೂನು ಜಾರಿ ಅಧಿಕಾರಿಗಳಿಗೆ ವರದಿ ಮಾಡಿ ಮತ್ತು ಬಾಧಿತರಿಗೆ ತಿಳಿಸಿ. ಯುಕೆಯಲ್ಲಿ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಬಹಿರಂಗಗೊಂಡಿರಬಹುದಾದರೆ, ಆ ಉಲ್ಲಂಘನೆಯಿಂದ ಜನರಿಗೆ ಅಪಾಯವಾಗುವ ಸಾಧ್ಯತೆ ಇದ್ದಾಗ ಸಾಧ್ಯವಾದಷ್ಟು 72 ಗಂಟೆಗಳೊಳಗೆ ತನಗೆ ತಿಳಿಸಬೇಕು ಎಂದು ICO ಹೇಳುತ್ತದೆ.
5. ಚೇತರಿಸಿಕೊಳ್ಳಿ ಮತ್ತು ಕಲಿಯಿರಿ
ದೋಷರಹಿತ ಮತ್ತು ಪರೀಕ್ಷಿಸಿದ ಬ್ಯಾಕಪ್‌ಗಳಿಂದ ಮರುಸ್ಥಾಪಿಸಿ, ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡ ದೌರ್ಬಲ್ಯವನ್ನು ಸರಿಪಡಿಸಿ ಮತ್ತು ಪರಿಸ್ಥಿತಿ ಶಾಂತವಾದ ಬಳಿಕ ಸಂಕ್ಷಿಪ್ತ ಪರಿಶೀಲನೆ ನಡೆಸಿ. ಯಾವುದು ಚೆನ್ನಾಗಿ ನಡೆಯಿತು ಮತ್ತು ನೀವು ಏನನ್ನು ಬದಲಾಯಿಸುತ್ತೀರಿ ಎಂಬುದನ್ನು ಬರೆದಿಡಿ.
ಮೊದಲ ಗಂಟೆಯಲ್ಲಿ ದುರ್ಬಲ ಕ್ರಮ ಮತ್ತು ಪರಿಣಾಮಕಾರಿ ಕ್ರಮ ಹೇಗಿರುತ್ತವೆ?
ಮೊದಲ ಗಂಟೆಯ ದುರ್ಬಲ ನಿರ್ವಹಣೆಯಲ್ಲಿ ವಿಷಯವನ್ನು ಯಾರಿಗೂ ತಿಳಿಸುವುದಿಲ್ಲ ಮತ್ತು ಯೋಚನೆ ಇಲ್ಲದೆ ಕ್ರಮ ಕೈಗೊಳ್ಳಲಾಗುತ್ತದೆ. ಪ್ರಿಯಾ ಕಳುಹಿಸಲಾದ ವಿಚಿತ್ರ ಇಮೇಲ್‌ಗಳನ್ನು ಅಳಿಸುತ್ತಾಳೆ, ಸೋಮವಾರ ಗುಪ್ತಪದ ಬದಲಾಯಿಸುವಂತೆ ಪಾಲುದಾರರಿಗೆ ಹೇಳುತ್ತಾಳೆ ಮತ್ತು ಗ್ರಾಹಕರಿಗೆ ಏನನ್ನೂ ತಿಳಿಸುವುದಿಲ್ಲ. ಸೋಮವಾರದ ವೇಳೆಗೆ ದಾಳಿಕೋರನಿಗೆ ವಾರಾಂತ್ಯವಿಡೀ ಅಂಚೆಪೆಟ್ಟಿಗೆಯ ಪ್ರವೇಶ ಸಿಕ್ಕಿರುತ್ತದೆ, ಸಾಕ್ಷ್ಯಗಳು ಅಳಿದುಹೋಗಿರುತ್ತವೆ ಮತ್ತು ಒಬ್ಬ ಗ್ರಾಹಕ ವಂಚಕನಿಗೆ ಹಣ ಪಾವತಿಸಿರುತ್ತಾನೆ.
ಮೊದಲ ಗಂಟೆಯನ್ನು ಸಮರ್ಥವಾಗಿ ನಿರ್ವಹಿಸುವುದೆಂದರೆ ಶಾಂತವಾಗಿ ಕ್ರಮ ಕೈಗೊಳ್ಳುವುದು ಮತ್ತು ಎಲ್ಲವನ್ನೂ ದಾಖಲಿಸುವುದು. ಸಂಜೆ 4.45pm ಕ್ಕೆ ಪ್ರಿಯಾ ಒಂದು ದಾಖಲೆಯನ್ನು ತೆರೆದು ಪಾಲುದಾರರ ಸಂದೇಶವನ್ನು ಪದಕ್ಕೆ ಪದವಾಗಿ ದಾಖಲಿಸುತ್ತಾಳೆ. ಸಂಜೆ 4.50pm ಕ್ಕೆ ಅವಳು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸೇವಾ ಪೂರೈಕೆದಾರರಿಗೆ ಕರೆ ಮಾಡುತ್ತಾಳೆ. ಅವರು ಅಂಚೆಪೆಟ್ಟಿಗೆಗೆ ಪ್ರವೇಶವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ, ಬಹುಹಂತದ ದೃಢೀಕರಣದೊಂದಿಗೆ ಗುಪ್ತಪದವನ್ನು ಮರುಹೊಂದಿಸುವುದನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸುತ್ತಾರೆ. ಸಂಜೆ 5.05pm ಕ್ಕೆ ಅವಳು ಸಂಸ್ಥೆಯ ಸ್ವಂತ ದಾಖಲೆಗಳಲ್ಲಿರುವ ಸಂಖ್ಯೆಗಳನ್ನು ಬಳಸಿ ಇಬ್ಬರು ಗ್ರಾಹಕರಿಗೆ ಕರೆ ಮಾಡಿ, ಬದಲಾದ ಬ್ಯಾಂಕ್ ವಿವರಗಳಿಗೆ ಹಣ ಪಾವತಿಸಬೇಡಿ ಎಂದು ತಿಳಿಸುತ್ತಾಳೆ. ಸಂಜೆ 5.20pm ಕ್ಕೆ ಸೇವಾ ಪೂರೈಕೆದಾರರು ಸರಕುಪಟ್ಟಿಗಳನ್ನು ಹೊರಗಿನ ವಿಳಾಸಕ್ಕೆ ರವಾನಿಸುವ ನಿಯಮವೊಂದನ್ನು ಪತ್ತೆಹಚ್ಚಿ, ತನಿಖೆಗಾಗಿ ಅದನ್ನು ದಾಖಲಿಸುತ್ತಾರೆ. ಸಂಜೆ 6pm ಕ್ಕಿಂತ ಮೊದಲು ಅವಳು ಘಟನೆಯನ್ನು ವರದಿ ಮಾಡಿ ಸೋಮವಾರದ ಪರಿಶೀಲನೆಗೆ ಸಮಯ ನಿಗದಿಪಡಿಸುತ್ತಾಳೆ. ಇವುಗಳಲ್ಲಿ ಯಾವುದಕ್ಕೂ ತಾಂತ್ರಿಕ ಕೌಶಲ್ಯ ಬೇಕಿಲ್ಲ.
ಭದ್ರತಾ ಘಟನೆಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುವಾಗ AI ಸಾಧನಗಳು ನೆರವಾಗಬಹುದೇ?
AI ಸಾಧನಗಳು ಸಿದ್ಧತೆ ಮತ್ತು ಸಂವಹನಕ್ಕೆ ನೆರವಾಗಬಹುದು. ಆದರೆ ಅವು ಘಟನೆಯ ಪರಿಣಾಮವನ್ನು ನಿಯಂತ್ರಿಸುವ ನಿರ್ಧಾರಗಳನ್ನು ಮಾಡಬಾರದು ಅಥವಾ ಸೂಕ್ಷ್ಮ ಸಾಕ್ಷ್ಯಗಳನ್ನು ನೋಡಬಾರದು. ಮುಂಚಿತವಾಗಿ ಒಂದು ಪುಟದ ಯೋಜನೆಯ ಕರಡು ಬರೆಯಲು, ಅಸಂಘಟಿತ ಚಟುವಟಿಕೆ ದಾಖಲೆಯನ್ನು ಕಾಲಕ್ರಮಕ್ಕೆ ಜೋಡಿಸಲು ಅಥವಾ ವ್ಯಕ್ತಿಯೊಬ್ಬರು ಪರಿಶೀಲಿಸುವ ಗ್ರಾಹಕ ಸೂಚನೆಯ ಕರಡು ತಯಾರಿಸಲು ಅವನ್ನು ಬಳಸಿ. ಅನುಮೋದಿಸದ ಸಾಧನದಲ್ಲಿ ಚಟುವಟಿಕೆ ದಾಖಲೆಗಳು, ಗುಪ್ತಪದಗಳು ಅಥವಾ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶವನ್ನು ಎಂದಿಗೂ ಅಂಟಿಸಬೇಡಿ.
ಸುರಕ್ಷತಾ ಘಟನೆಗೆ ನೀವು ನೀಡಿದ ಪ್ರತಿಕ್ರಿಯೆ ಫಲ ನೀಡಿದೆಯೇ ಎಂದು ಹೇಗೆ ಪರಿಶೀಲಿಸಬಹುದು?
ದಾಳಿಕೋರನ ಪ್ರವೇಶವನ್ನು ತಡೆದಿದ್ದೀರಿ, ಅಪಾಯದಲ್ಲಿರುವವರಿಗೆ ಮಾಹಿತಿ ನೀಡಿದ್ದೀರಿ ಮತ್ತು ಅಲ್ಲಿ ಇರದ ವ್ಯಕ್ತಿಗೂ ಪ್ರತಿಯೊಂದು ನಿರ್ಧಾರವನ್ನು ವಿವರಿಸುವಷ್ಟು ಮಾಹಿತಿ ನಿಮ್ಮ ದಾಖಲೆಯಲ್ಲಿದೆ ಎಂಬುದನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವ ಮೂಲಕ ನಿಮ್ಮ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತೀರಿ.
ಪ್ರವೇಶ ಮುಚ್ಚಲಾಗಿದೆ
ಪ್ರವೇಶಪದಗಳನ್ನು ಮರುಹೊಂದಿಸಲಾಗಿದೆ, ಸಕ್ರಿಯ ಅವಧಿಗಳನ್ನು ಕೊನೆಗೊಳಿಸಲಾಗಿದೆ; ಅನುಮಾನಾಸ್ಪದ ಅಂಚೆಪೆಟ್ಟಿಗೆ ನಿಯಮಗಳು ಅಥವಾ ಹೊಸ ನಿರ್ವಾಹಕ ಖಾತೆಗಳನ್ನು ನಿಮ್ಮ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸೇವಾದಾರರು ದಾಖಲಿಸಿ, ಸೂಕ್ತ ಕ್ರಮ ಕೈಗೊಂಡಿದ್ದಾರೆ.
ಮಾಹಿತಿ ನೀಡಲಾದವರು
ಪರಿಣಾಮಕ್ಕೊಳಗಾದ ಗ್ರಾಹಕರು, ಸಿಬ್ಬಂದಿ ಮತ್ತು ಅಗತ್ಯವಿರುವ ಸಂದರ್ಭಗಳಲ್ಲಿ ನಿಯಂತ್ರಣ ಸಂಸ್ಥೆಗಳು ಅಥವಾ ಕಾನೂನು ಜಾರಿ ಸಂಸ್ಥೆಗಳಿಗೆ ವಿಶ್ವಾಸಾರ್ಹ ಮಾರ್ಗಗಳ ಮೂಲಕ ತಿಳಿಸಲಾಗಿದೆ.
ಉಳಿಸಿಕೊಂಡ ಸಾಕ್ಷ್ಯ
ಸುವ್ಯವಸ್ಥಿತಗೊಳಿಸುವ ಸಲುವಾಗಿ ಯಾವುದನ್ನೂ ಅಳಿಸಲಾಗಿಲ್ಲ. ದಾಖಲೆಯಲ್ಲಿ ಸಮಯಗಳು, ಕೈಗೊಂಡ ಕ್ರಮಗಳು ಮತ್ತು ಪ್ರತಿ ನಿರ್ಧಾರವನ್ನು ಯಾರು ತೆಗೆದುಕೊಂಡರು ಎಂಬ ಮಾಹಿತಿ ಇದೆ.
ದಾಖಲಿಸಿದ ಪಾಠಗಳು
ಎಲ್ಲೆಡೆ ಬಹು-ಹಂತದ ದೃಢೀಕರಣವನ್ನು ಜಾರಿಗೊಳಿಸುವಂತಹ, ಮಾಡಬೇಕಾದ ಒಂದು ಬದಲಾವಣೆಯನ್ನು ವಿಮರ್ಶೆ ಹೆಸರಿಸುತ್ತದೆ.
ಭದ್ರತಾ ಘಟನೆಗಳಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುವಾಗ ಸಾಮಾನ್ಯವಾಗಿ ಆಗುವ ತಪ್ಪುಗಳು ಯಾವುವು?
ಖಚಿತವಾಗುವವರೆಗೆ ಕಾಯುವುದು ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ತಪ್ಪು, ಏಕೆಂದರೆ ಘಟನೆ ನಡೆದಿದೆ ಎಂಬುದು ಖಚಿತವಾಗುವ ಹೊತ್ತಿಗೆ ಹಾನಿ ಹರಡಿರುತ್ತದೆ. ಇತರವು: ಸ್ವಚ್ಛಗೊಳಿಸಲು ಸಾಕ್ಷ್ಯವನ್ನು ಅಳಿಸುವುದು, ಯಂತ್ರಗಳ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವ ಬದಲು ಅವನ್ನು ಆಫ್ ಮಾಡುವುದು, ದಾಳಿಗೊಳಗಾದ ಅಂಚೆಪೆಟ್ಟಿಗೆಯಿಂದಲೇ ಜನರಿಗೆ ಎಚ್ಚರಿಸುವುದು, ಗ್ರಾಹಕರಿಗೆ ಏನೂ ತಿಳಿಸದಿರುವುದು, ಮತ್ತು ಕೆಲಸದ ಸಮಯದ ಹೊರಗೆ ಸಂಪರ್ಕಿಸಬಹುದಾದ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಹಾಯ ಸಂಖ್ಯೆಯಿಲ್ಲದಿರುವುದು.
Tosheo.ai ನಲ್ಲಿ ಈ ಪಾಠ ಯಾವ ಭಾಗಕ್ಕೆ ಸೇರುತ್ತದೆ?
ಈ ಪಾಠವು ಸೈಬರ್ ಸುರಕ್ಷತೆ ವಿಭಾಗ ಮತ್ತು ಸೈಬರ್ ಸುರಕ್ಷತೆ ಕೋರ್ಸ್‌ಗೆ ಸೇರಿದೆ. Tosheo.aiಯ ಪ್ರಾಯೋಗಿಕ ಕೆಲಸದಲ್ಲಿ ಪ್ರಿಯಾಳ ವರದಿಯಂತಹ ಅಸ್ತವ್ಯಸ್ತ ವರದಿಯನ್ನು ನೀಡಿ, ಮೊದಲ ಗಂಟೆಯ ದಾಖಲಾತಿ ಮತ್ತು ಕ್ರಮಗಳನ್ನು ಕೇಳಲಾಗುತ್ತದೆ. ಅದನ್ನು ನಿಮಗೆ ಕಾಣುವ ಅಂಕಮಾಪನ ಮಾರ್ಗಸೂಚಿಯ ಆಧಾರದಲ್ಲಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡಲಾಗುತ್ತದೆ. ಇದು ಜಾಗೃತಿ ತರಬೇತಿ; ವೃತ್ತಿಪರ ಘಟನೆ ನಿರ್ವಹಣೆ ಅಥವಾ ಡಿಜಿಟಲ್ ಸಾಕ್ಷ್ಯ ತನಿಖೆಯ ಕೋರ್ಸ್ ಅಲ್ಲ. ಇದು ನಿಮ್ಮ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸೇವಾದಾರರಿಗೆ ಪರ್ಯಾಯವೂ ಅಲ್ಲ.
ಮೂಲಗಳು ಮತ್ತು ವ್ಯಾಪ್ತಿ
NCSC, ಸಣ್ಣ ಉದ್ಯಮಗಳ ಮಾರ್ಗದರ್ಶಿ: ಪ್ರತಿಕ್ರಿಯೆ ಮತ್ತು ಚೇತರಿಕೆ (19 ಅಕ್ಟೋಬರ್ 2026 ರಂದು ಪರಿಶೀಲಿಸಲಾಗಿದೆ) ↗
NCSC, ಹಂತ 2: ಏನು ನಡೆಯುತ್ತಿದೆ ಎಂಬುದನ್ನು ಗುರುತಿಸಿ (19 ಅಕ್ಟೋಬರ್ 2026 ರಂದು ಪರಿಶೀಲಿಸಲಾಗಿದೆ) ↗
CISA, ನಾನು ರ‍್ಯಾನ್ಸಮ್‌ವೇರ್ ದಾಳಿಗೆ ಒಳಗಾಗಿದ್ದೇನೆ (ಪರಿಶೀಲಿಸಿದ ದಿನಾಂಕ 19 ಅಕ್ಟೋಬರ್ 2026) ↗
ICO, ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಉಲ್ಲಂಘನೆಯನ್ನು ವರದಿ ಮಾಡಿ (19 ಅಕ್ಟೋಬರ್ 2026 ರಂದು ಪರಿಶೀಲಿಸಲಾಗಿದೆ) ↗