ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರಾಂಶ ಸಾಮಾನ್ಯವಾಗಿ ಸಣ್ಣ ಸಂಸ್ಥೆಯೊಳಗೆ ಹೇಗೆ ಪ್ರವೇಶಿಸುತ್ತದೆ?
ದುರುದ್ದೇಶದ ತಂತ್ರಾಂಶವು ಸಾಮಾನ್ಯವಾಗಿ ಇಮೇಲ್ ಲಗತ್ತು, ದುರುದ್ದೇಶದ ಜಾಲತಾಣ, ಅಥವಾ ಭದ್ರತಾ ದೋಷ ಸರಿಪಡಿಸದ ಅಥವಾ ಹೊರಗಿನಿಂದ ಪ್ರವೇಶಿಸಬಹುದಾದ ದೂರಸ್ಥ ಪ್ರವೇಶ ಸೇವೆಯ ಮೂಲಕ ಒಳನುಸುಳುತ್ತದೆ. NCSC ತನ್ನ ಮಾರ್ಗದರ್ಶನದಲ್ಲಿ ಈ ಮಾರ್ಗಗಳನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ. ನಂತರ ಕದ್ದ ಗುಪ್ತಪದಗಳನ್ನು ಬಳಸಿ ದಾಳಿಕೋರರು ಒಂದು ಯಂತ್ರದಿಂದ ಜಾಲದಲ್ಲಿರುವ ಇತರ ಯಂತ್ರಗಳಿಗೆ ಪ್ರವೇಶಿಸುತ್ತಾರೆ.
ಎಂಟು ಜನರಿರುವ ನಾರ್ತ್‌ಗೇಟ್ ಫುಡ್ ನೆಟ್‌ವರ್ಕ್ ಎಂಬ ಕಾಲ್ಪನಿಕ ದತ್ತಿ ಸಂಸ್ಥೆಯನ್ನು ಪರಿಗಣಿಸಿ. ಅದರ ಸ್ವಯಂಸೇವಕ ಸಂಯೋಜಕರಾದ ಸ್ಯಾಮ್, ಯಾರೂ ಇನ್ನೂ ಮಾಡದ ಕೆಲಸಗಳ ಪಟ್ಟಿಯನ್ನು ಇಟ್ಟುಕೊಂಡಿದ್ದಾರೆ: 'ನವೀಕರಣಗಳಿಗಾಗಿ ಮರುಪ್ರಾರಂಭಿಸಿ ಎಂದು ಲ್ಯಾಪ್‌ಟಾಪ್ ಹೇಳುತ್ತಲೇ ಇದೆ, ಮುಂದೂಡುತ್ತಲೇ ಇದ್ದೇವೆ. ಬ್ಯಾಕಪ್ = ಕಚೇರಿಯ ಪಿಸಿಗೆ ಶಾಶ್ವತವಾಗಿ ಜೋಡಿಸಿರುವ ಯುಎಸ್‌ಬಿ ಡ್ರೈವ್. ಖಜಾಂಚಿ ಮನೆಯಿಂದ ಕೆಲಸ ಮಾಡಲು ರಿಮೋಟ್ ಡೆಸ್ಕ್‌ಟಾಪ್ ತೆರೆದಿಡಲಾಗಿದೆ. ಹೊಸ ಪೂರೈಕೆದಾರರಿಂದ ದೇಣಿಗೆಯ ಸ್ಪ್ರೆಡ್‌ಶೀಟ್ .xlsm ರೂಪದಲ್ಲಿ ಬಂದಿದೆ, ವಿಷಯವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ನನ್ನನ್ನು ಕೇಳಿದ್ದಾರೆ'. ಪ್ರತಿಯೊಂದು ಸಾಲೂ ರ್ಯಾನ್ಸಮ್ವೇರ್ ಗುಂಪುಗಳು ಹುಡುಕುವ ಪ್ರವೇಶದ್ವಾರವಾಗಿದೆ.
ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರಾಂಶದ ಮುಖ್ಯ ವಿಧಗಳು ಯಾವುವು?
ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರಾಂಶದ ಮುಖ್ಯ ವಿಧಗಳನ್ನು ವ್ಯವಸ್ಥೆಯೊಳಗೆ ಪ್ರವೇಶಿಸಿದ ನಂತರ ಅವು ಮಾಡುವ ಕೆಲಸದ ಆಧಾರದ ಮೇಲೆ ವರ್ಗೀಕರಿಸಲಾಗುತ್ತದೆ; ಅನೇಕ ದಾಳಿಗಳು ಹಲವು ವಿಧಗಳನ್ನು ಒಟ್ಟಿಗೆ ಬಳಸುತ್ತವೆ.
| ಪ್ರಕಾರ | ಇದು ಏನು ಮಾಡುತ್ತದೆ | ಸಾಮಾನ್ಯ ಲಕ್ಷಣ |
|---|---|---|
| ಕಡತಗಳನ್ನು ಬೀಗಹಾಕಿ ಹಣಕ್ಕೆ ಬೇಡಿಕೆಯಿಡುವ ದುರುದ್ದೇಶದ ತಂತ್ರಾಂಶ | ಕಡತಗಳನ್ನು ಗೂಢಲಿಪೀಕರಿಸುತ್ತದೆ ಅಥವಾ ಕದಿಯುತ್ತದೆ ಮತ್ತು ಹಣ ನೀಡುವಂತೆ ಒತ್ತಾಯಿಸುತ್ತದೆ | ಕಡತಗಳು ತೆರೆಯುವುದಿಲ್ಲ, ಕಡತ ವಿಸ್ತರಣೆಗಳ ಹೆಸರು ಬದಲಾಗಿದೆ, ಹಣಕ್ಕಾಗಿ ಬೆದರಿಕೆ ಸಂದೇಶವಿದೆ |
| ಮಾಹಿತಿ ಕದಿಯುವ ಅಥವಾ ಬೇಹುಗಾರಿಕೆ ತಂತ್ರಾಂಶ | ಗುಪ್ತಪದಗಳು, ಕುಕಿಗಳು ಮತ್ತು ದಾಖಲೆಗಳನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ | ಅಪರಿಚಿತ ಪ್ರವೇಶಗಳು, ನಿಮ್ಮ ಅರಿವಿಲ್ಲದೆ ಖಾತೆಗಳಲ್ಲಿ ಬದಲಾವಣೆಗಳು |
| ಟ್ರೋಜನ್ | ಉಪಯುಕ್ತವಾಗಿ ಕಾಣುವ ಯಾವುದೋ ಒಂದರೊಳಗೆ ಅಡಗಿರುತ್ತದೆ | ನೀವು ನಿರೀಕ್ಷಿಸದ ತಂತ್ರಾಂಶ ಅಥವಾ ದಾಖಲೆಯೊಂದು ಹೆಚ್ಚುವರಿ ಅನುಮತಿಗಳನ್ನು ಕೇಳುತ್ತದೆ |
| ಸ್ವಯಂ ಹರಡುವ ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರಾಂಶ | ಜಾಲದಾದ್ಯಂತ ತನ್ನನ್ನು ತಾನೇ ಹರಡಿಕೊಳ್ಳುತ್ತದೆ | ಹಲವು ಯಂತ್ರಗಳು ಒಂದೇ ಸಮಯದಲ್ಲಿ ನಿಧಾನವಾಗುವುದು ಅಥವಾ ಸರಿಯಾಗಿ ಕೆಲಸ ಮಾಡದಿರುವುದು |
| ದತ್ತಾಂಶ ಅಳಿಸಿಹಾಕುವ ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರಾಂಶ | ದತ್ತಾಂಶವನ್ನು ನಾಶಪಡಿಸುತ್ತದೆ; ಕೆಲವೊಮ್ಮೆ ರ‍್ಯಾನ್ಸಮ್‌ವೇರ್‌ನ ಸೋಗಿನಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ | ಬೇಡಿಕೆಯನ್ನು ಪೂರೈಸಿದ ನಂತರವೂ ಕಡತಗಳು ನಾಪತ್ತೆ |
ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರಾಂಶ ಮತ್ತು ಸುಲಿಗೆ ತಂತ್ರಾಂಶವನ್ನು ತಡೆಯುವುದು ಹೇಗೆ?
ಬಹುತೇಕ ಮಾಲ್‌ವೇರ್ ಮತ್ತು ರ್ಯಾನ್ಸಮ್ವೇರ್ ದಾಳಿಗಳನ್ನು ತಡೆಯಲು ಒಂದೇ ಉತ್ಪನ್ನಕ್ಕಿಂತ ಹಲವು ಹಂತಗಳ ಸುರಕ್ಷತಾ ಅಭ್ಯಾಸಗಳು ನೆರವಾಗುತ್ತವೆ: ನವೀಕರಣಗಳನ್ನು ತಕ್ಷಣ ಸ್ಥಾಪಿಸಿ, ದಾಳಿಕೋರರಿಗೆ ಸಿಗದಂತೆ ಬ್ಯಾಕಪ್‌ಗಳನ್ನು ಇಡಿ ಮತ್ತು ಬಹು-ಅಂಶ ದೃಢೀಕರಣದ ಮೂಲಕ ಖಾತೆಗಳನ್ನು ರಕ್ಷಿಸಿ. ಯಾವುದೇ ಒಂದು ಕ್ರಮವೂ ಎಲ್ಲ ಸೋಂಕುಗಳನ್ನು ತಡೆಯಲು ಸಾಧ್ಯವಿಲ್ಲದ ಕಾರಣ NCSC ಬಹುಪದರದ ರಕ್ಷಣೆಗೆ ಒತ್ತು ನೀಡುತ್ತದೆ.
ನವೀಕರಣಗಳು
ಭದ್ರತಾ ನವೀಕರಣಗಳು ಲಭ್ಯವಾದ ತಕ್ಷಣ ಸ್ಥಾಪಿಸಿ ಮತ್ತು ಸ್ವಯಂಚಾಲಿತ ನವೀಕರಣಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ. ದೂರ ಪ್ರವೇಶ ಸೇವೆಗಳು ಮತ್ತು ನೇರವಾಗಿ ಅಂತರ್ಜಾಲಕ್ಕೆ ಸಂಪರ್ಕಿತ ಸಾಧನಗಳಿಗೆ ಮೊದಲು ಭದ್ರತಾ ತಿದ್ದುಪಡಿಗಳನ್ನು ಅನ್ವಯಿಸಿ, ಏಕೆಂದರೆ ದಾಳಿಕೋರರು ಅವುಗಳನ್ನು ಹುಡುಕುತ್ತಿರುತ್ತಾರೆ.
ಆಫ್‌ಲೈನ್ ಬ್ಯಾಕಪ್ಗಳು
ನಿಮ್ಮ ಜಾಲಕ್ಕೆ ಶಾಶ್ವತವಾಗಿ ಸಂಪರ್ಕಿಸಿರದ ನಿಯಮಿತ ಬ್ಯಾಕಪ್‌ಗಳನ್ನು, ಸಾಧ್ಯವಾದರೆ ಬೇರೆ ಸ್ಥಳದಲ್ಲಿ ಇಡಿ ಮತ್ತು ಅವುಗಳಿಂದ ಮರುಸ್ಥಾಪಿಸಬಹುದೇ ಎಂದು ಪರೀಕ್ಷಿಸಿ. ನಿಯಮಿತವಾಗಿ ಪರೀಕ್ಷಿಸುವ, ಆಫ್ಲೈನ್ನಲ್ಲಿ ಇಡುವ ಮತ್ತು ಗೂಢಲಿಪೀಕರಿಸಿದ ಬ್ಯಾಕಪ್‌ಗಳನ್ನು CISA ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ.
ಬಹು-ಅಂಶ ದೃಢೀಕರಣ
ಇಮೇಲ್, ಕ್ಲೌಡ್ ಸಂಗ್ರಹಣೆ ಮತ್ತು ದೂರಸ್ಥ ಪ್ರವೇಶದ ಪ್ರತಿಯೊಂದು ಬಿಂದುವಿಗೂ ಬಹುಹಂತದ ದೃಢೀಕರಣವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ. ಹೀಗೆ ಮಾಡಿದರೆ ಕದ್ದ ಪಾಸ್‌ವರ್ಡ್ ಒಂದೇ ಪ್ರವೇಶಕ್ಕೆ ಸಾಕಾಗುವುದಿಲ್ಲ.
ಮ್ಯಾಕ್ರೊಗಳು ಮತ್ತು ಡೌನ್‌ಲೋಡ್‌ಗಳು
ನೀವು ನಿರೀಕ್ಷಿಸದ ದಾಖಲೆಗಳಲ್ಲಿರುವ ಮ್ಯಾಕ್ರೋಗಳು ಅಥವಾ ವಿಷಯವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಬೇಡಿ. ಬದಲಿಗೆ, ನಿಮಗೆ ತಿಳಿದಿರುವ ಸಂವಹನ ಮಾರ್ಗದ ಮೂಲಕ ಕಳುಹಿಸಿದವರನ್ನು ವಿಚಾರಿಸಿ.
ಕನಿಷ್ಠ ಪ್ರವೇಶಾಧಿಕಾರ
ಜನರಿಗೆ ಅಗತ್ಯವಿರುವಷ್ಟೇ ಪ್ರವೇಶ ನೀಡಿ, ಮತ್ತು ಯಾರೂ ಬಳಸದ ದೂರಸ್ಥ ಪ್ರವೇಶವನ್ನು ಮುಚ್ಚಿ.
ದುರ್ಬಲ ತಿದ್ದುಪಡಿಗಳ ಪಟ್ಟಿ ಮತ್ತು ಸುಧಾರಿತ ಪಟ್ಟಿ ಹೇಗಿರುತ್ತವೆ?
ದುರ್ಬಲ ಪರಿಹಾರ ಪಟ್ಟಿಯು 'ಉತ್ತಮ ವೈರಸ್‌ರೋಧಕ ತಂತ್ರಾಂಶ ಖರೀದಿಸಿ' ಎಂದು ಹೇಳಿ ಅಲ್ಲಿಗೇ ನಿಲ್ಲುತ್ತದೆ. ವೈರಸ್‌ರೋಧಕ ತಂತ್ರಾಂಶ ನೆರವಾಗುತ್ತದೆ, ಆದರೆ ಅದು ಸ್ಯಾಮ್‌ನ ನಾಲ್ಕು ಪ್ರವೇಶ ಮಾರ್ಗಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಸರಿಪಡಿಸುತ್ತಿರಲಿಲ್ಲ: ಗಣಕದ ಜೊತೆಗೆ USB ಬ್ಯಾಕಪ್ ಕೂಡ ಗೂಢಲಿಪೀಕರಣಗೊಳ್ಳುತ್ತಿತ್ತು, ತೆರೆದಿರುವ ದೂರಸ್ಥ ಡೆಸ್ಕ್‌ಟಾಪ್ ಇನ್ನೂ ದಾಳಿಕೋರರಿಗೆ ಅವಕಾಶ ನೀಡುತ್ತಿತ್ತು ಮತ್ತು ಯಾರಾದರೂ ಸಕ್ರಿಯಗೊಳಿಸು ಎಂಬುದನ್ನು ಒತ್ತಿದರೆ ಮ್ಯಾಕ್ರೊ ಇನ್ನೂ ಚಾಲನೆಯಾಗುತ್ತಿತ್ತು.
ಸುಧಾರಿತ ತಿದ್ದುಪಡಿ ಪಟ್ಟಿಯು ಬೆದರಿಕೆ ಪ್ರವೇಶಿಸುವ ಪ್ರತಿಯೊಂದು ದಾರಿಗೂ ಒಂದು ಅಭ್ಯಾಸವನ್ನು ಜೋಡಿಸುತ್ತದೆ. ನವೀಕರಣಗಳು: ಇಂದು ರಾತ್ರಿ ಮರುಪ್ರಾರಂಭಿಸಿ ನವೀಕರಣಗಳನ್ನು ಸ್ಥಾಪಿಸಿ, ನಂತರ ಸ್ವಯಂಚಾಲಿತ ನವೀಕರಣಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ. ಬ್ಯಾಕಪ್: ಪ್ರತಿ ವಾರದ ಬ್ಯಾಕಪ್ ನಂತರ USB ಡ್ರೈವ್ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ, ತನ್ನದೇ MFA ಹೊಂದಿರುವ ಪ್ರತ್ಯೇಕ ಕ್ಲೌಡ್ ಖಾತೆಯಲ್ಲಿ ಎರಡನೇ ಪ್ರತಿಯನ್ನು ಇಡಿ ಮತ್ತು ಈ ತಿಂಗಳು ಒಮ್ಮೆ ಮರುಸ್ಥಾಪನೆಯನ್ನು ಪರೀಕ್ಷಿಸಿ. ದೂರಸ್ಥ ಪ್ರವೇಶ: ತೆರೆದಿರುವ ದೂರಸ್ಥ ಡೆಸ್ಕ್‌ಟಾಪ್ ಪ್ರವೇಶವನ್ನು ಮುಚ್ಚಿ ಮತ್ತು ಖಜಾಂಚಿಗೆ ಕಡತಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಬೆಂಬಲ ಲಭ್ಯವಿರುವ, MFA-ರಕ್ಷಿತ ಮಾರ್ಗವನ್ನು ನೀಡಿ. ಪೂರೈಕೆದಾರರ ಸ್ಪ್ರೆಡ್‌ಶೀಟ್: ಅದರೊಳಗಿನ ವಿಷಯವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಬೇಡಿ; ಅದನ್ನು ಅವರೇ ಕಳುಹಿಸಿದ್ದಾರೆಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಅವರ ವೆಬ್‌ಸೈಟ್‌ನಲ್ಲಿರುವ ಸಂಖ್ಯೆಗೆ ಕರೆ ಮಾಡಿ. ಪ್ರತಿಯೊಂದು ಅಂಶಕ್ಕೂ ಒಬ್ಬ ಜವಾಬ್ದಾರ ವ್ಯಕ್ತಿ ಮತ್ತು ಒಂದು ದಿನಾಂಕವಿರುತ್ತದೆ.
ರ್ಯಾನ್ಸಮ್ವೇರ್ ದಾಳಿ ನಡೆದರೆ ನೀವು ಏನು ಮಾಡಬೇಕು?
ರ್ಯಾನ್ಸಮ್ವೇರ್ ದಾಳಿ ನಡೆದರೆ, ಬಾಧಿತ ಸಾಧನಗಳನ್ನು ಕೂಡಲೇ ಜಾಲದಿಂದ ಪ್ರತ್ಯೇಕಿಸಿ, ನಿಮ್ಮ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನವನ್ನು ನಿರ್ವಹಿಸುವವರನ್ನು ಕರೆದು ತಿಳಿಸಿ ಮತ್ತು ಅದನ್ನು ವರದಿ ಮಾಡಿ. ಸಾಧ್ಯವಿದ್ದಲ್ಲಿ ಸಾಧನಗಳನ್ನು ಸ್ಥಗಿತಗೊಳಿಸುವ ಬದಲು ಜಾಲಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಲು CISA ಸಲಹೆ ನೀಡುತ್ತದೆ, ಏಕೆಂದರೆ ಸ್ಥಗಿತಗೊಳಿಸುವುದರಿಂದ ಪುರಾವೆ ನಾಶವಾಗಬಹುದು. ವ್ಯವಸ್ಥೆಗಳನ್ನು ಶುದ್ಧಗೊಳಿಸಿದ ನಂತರ ಆಫ್‌ಲೈನ್ ಬ್ಯಾಕಪ್ಗಳಿಂದ ಮರುಸ್ಥಾಪಿಸಲು ಅದು ಸಲಹೆ ನೀಡುತ್ತದೆ. ಗೂಢಲಿಪಿಯನ್ನು ಬಿಡಿಸುವ ಉಪಕರಣಗಳು ಸಿಗಬಹುದಾದ ನೋ ಮೋರ್ ರ್ಯಾನ್ಸಮ್ ಯೋಜನೆಯತ್ತ NCSC ಸಂತ್ರಸ್ತರಿಗೆ ಮಾರ್ಗದರ್ಶನ ನೀಡುತ್ತದೆ. ಹಣ ಪಾವತಿಸಿದರೂ ಮರುಪಡೆಯುವ ಖಾತರಿ ಇಲ್ಲ ಮತ್ತು ಅದರಿಂದ ಅಪರಾಧಿ ಗುಂಪುಗಳಿಗೆ ಹಣ ಸಿಗುತ್ತದೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ಕಾನೂನು ಜಾರಿ ಸಂಸ್ಥೆಗಳು ಹಣ ಪಾವತಿಸುವುದನ್ನು ಪ್ರೋತ್ಸಾಹಿಸುವುದಿಲ್ಲ ಎಂದೂ ಅದು ತಿಳಿಸುತ್ತದೆ. ನಮ್ಮ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆಯ ಮೂಲಭೂತ ಪಾಠವು ಮೊದಲ ಒಂದು ಗಂಟೆಯಲ್ಲಿ ಮಾಡಬೇಕಾದ ಎಲ್ಲವನ್ನೂ ಒಳಗೊಂಡಿದೆ.
ನಿಮ್ಮ ರಕ್ಷಣಾ ಕ್ರಮಗಳು ನಿಜವಾಗಿಯೂ ಪರಿಣಾಮಕಾರಿಯಾಗಿವೆಯೇ ಎಂದು ಹೇಗೆ ಪರಿಶೀಲಿಸಬಹುದು?
ನಿಮ್ಮ ರಕ್ಷಣಾ ಕ್ರಮಗಳನ್ನು ಊಹೆಯಿಂದಲ್ಲ, ಪರೀಕ್ಷಿಸುವ ಮೂಲಕ ಪರಿಶೀಲಿಸಿ. ಬ್ಯಾಕಪ್‌ನಿಂದ ಒಂದು ಫೋಲ್ಡರ್ ಅನ್ನು ಮರುಸ್ಥಾಪಿಸಲು ಪ್ರಯತ್ನಿಸಿ, ಸಾಧನದ ನವೀಕರಣ ಇತಿಹಾಸವನ್ನು ನೋಡಿ, ಮುಖ್ಯವಾದ ಪ್ರತಿಯೊಂದು ಖಾತೆಯಲ್ಲೂ ಬಹುಹಂತದ ದೃಢೀಕರಣ ಸಕ್ರಿಯವಾಗಿದೆ ಎಂಬುದನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ ಮತ್ತು ನಿಮ್ಮಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ದೂರಸ್ಥ ಪ್ರವೇಶ ಮಾರ್ಗವನ್ನೂ ಪಟ್ಟಿ ಮಾಡಿ. ಇವುಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ಒಂದಕ್ಕೆ ಐದು ನಿಮಿಷಗಳಲ್ಲಿ ಉತ್ತರಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಅದೇ ನಿಮ್ಮ ಮುಂದಿನ ಕೆಲಸ.
ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರಾಂಶದಿಂದ ರಕ್ಷಣೆ ಪಡೆಯುವ ವಿಷಯದಲ್ಲಿ ಸಾಮಾನ್ಯವಾಗಿ ಆಗುವ ತಪ್ಪುಗಳು ಯಾವುವು?
ಯಾವಾಗಲೂ ಸಂಪರ್ಕದಲ್ಲಿರುವ ಬ್ಯಾಕಪ್ ಇಟ್ಟುಕೊಳ್ಳುವುದು ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ತಪ್ಪು, ಏಕೆಂದರೆ ರ್ಯಾನ್ಸಮ್ವೇರ್ ಇತರ ಎಲ್ಲದರ ಜೊತೆಗೆ ಅದನ್ನೂ ಗೂಢಲಿಪೀಕರಿಸುತ್ತದೆ. ಇತರ ತಪ್ಪುಗಳು: ನವೀಕರಣಗಳನ್ನು ವಾರಗಳವರೆಗೆ ಮುಂದೂಡುವುದು, ಅನುಕೂಲಕ್ಕಾಗಿ ದೂರಪ್ರವೇಶವನ್ನು ತೆರೆದಿಡುವುದು, ಒಂದೇ ನಿರ್ವಾಹಕ ಖಾತೆಯನ್ನು ಹಂಚಿಕೊಳ್ಳುವುದು, ಸಂದೇಶವು ವಿನಯದಿಂದ ಕೇಳಿದೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ಮ್ಯಾಕ್ರೋಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು, ಮತ್ತು ಮರುಸ್ಥಾಪನೆ ಅಗತ್ಯವಾಗುವ ದಿನದವರೆಗೂ ಅದನ್ನು ಪರೀಕ್ಷಿಸದೇ ಇರುವುದು.
Tosheo.ai ನಲ್ಲಿ ಈ ಪಾಠ ಯಾವ ಭಾಗಕ್ಕೆ ಸೇರುತ್ತದೆ?
ಈ ಪಾಠವು ಸೈಬರ್ ಸುರಕ್ಷತೆ ವಿಭಾಗ ಮತ್ತು ಸೈಬರ್ ಸುರಕ್ಷತೆ ಕೋರ್ಸ್‌ನಲ್ಲಿ, ಫಿಶಿಂಗ್, ಘಟನೆ ನಿರ್ವಹಣೆ ಮತ್ತು AI ಏಜೆಂಟ್‌ಗಳ ಸುರಕ್ಷಿತ ಬಳಕೆಯ ಪಾಠಗಳ ಜೊತೆಯಲ್ಲಿದೆ. Tosheo.aiಯಲ್ಲಿ ನೀವು ನಾರ್ತ್‌ಗೇಟ್‌ನಂತಹ ಕಲ್ಪಿತ ಸಂಸ್ಥೆಯ ವ್ಯವಸ್ಥೆಯನ್ನು ಪರಿಶೋಧಿಸಿ, ಆದ್ಯತೆಯ ಕ್ರಮದಲ್ಲಿ ಸರಿಪಡಿಸಬೇಕಾದ ಅಂಶಗಳ ಪಟ್ಟಿ ಬರೆಯುತ್ತೀರಿ. ನೀವು ತಪ್ಪಿಸಿಕೊಂಡ ವಿಷಯಗಳ ಬಗ್ಗೆ ಅಂಕಮಾಪನ ಮಾರ್ಗಸೂಚಿಯ ಆಧಾರದ ಪ್ರತಿಕ್ರಿಯೆ ಪಡೆಯುತ್ತೀರಿ. ಇದು ಸಾಮಾನ್ಯ ಸಿಬ್ಬಂದಿ ಮತ್ತು ವ್ಯವಸ್ಥಾಪಕರಿಗೆ ಜಾಗೃತಿ ತರಬೇತಿ; ತಾಂತ್ರಿಕ ಸುರಕ್ಷತೆ ಅಥವಾ ದುರುದ್ದೇಶದ ತಂತ್ರಾಂಶದ ವಿಶ್ಲೇಷಣೆಯ ಕೋರ್ಸ್ ಅಲ್ಲ.
ಮೂಲಗಳು ಮತ್ತು ವ್ಯಾಪ್ತಿ
CISA, StopRansomware (ಪರಿಶೀಲಿಸಿದ ದಿನಾಂಕ 19 ಅಕ್ಟೋಬರ್ 2026) ↗
CISA, ನಾನು ರ್ಯಾನ್ಸಮ್ವೇರ್ ದಾಳಿಗೆ ಒಳಗಾಗಿದ್ದೇನೆ (ಪರಿಶೀಲಿಸಿದ ದಿನಾಂಕ 19 ಅಕ್ಟೋಬರ್ 2026) ↗
NCSC, ಸಣ್ಣ ಉದ್ಯಮಗಳ ಮಾರ್ಗದರ್ಶಿ: ಪ್ರತಿಕ್ರಿಯೆ ಮತ್ತು ಚೇತರಿಕೆ (19 ಅಕ್ಟೋಬರ್ 2026 ರಂದು ಪರಿಶೀಲಿಸಲಾಗಿದೆ) ↗