ஒரு சிறிய நிறுவனத்திற்குள் தீம்பொருள் பொதுவாக எப்படி நுழைகிறது?
தீங்குநிரல்கள் பொதுவாக மின்னஞ்சல் இணைப்பு, தீங்கிழைக்கும் இணையதளம் அல்லது பாதுகாப்புத் திருத்தம் செய்யப்படாத அல்லது வெளிப்புறத்திலிருந்து அணுகக்கூடிய தொலைநிலை அணுகல் சேவை வழியாக நுழைகின்றன. NCSC தனது வழிகாட்டுதலில் இந்த வழிகளைக் குறிப்பிடுகிறது. பின்னர், திருடப்பட்ட கடவுச்சொற்களைக் கொண்டு தாக்குதலாளர்கள் ஒரு கணினியிலிருந்து அதே வலையமைப்பில் உள்ள மற்ற கணினிகளுக்கும் செல்ல முடிகிறது.
எட்டு பேர் கொண்ட நார்த்கேட் ஃபுட் நெட்வொர்க் என்ற கற்பனைத் தொண்டு நிறுவனத்தை எடுத்துக்கொள்ளுங்கள். அதன் தன்னார்வலர் ஒருங்கிணைப்பாளர் சாம், இதுவரை யாரும் செய்து முடிக்காத வேலைகளின் பட்டியலை வைத்திருக்கிறார்: 'புதுப்பிப்புகளுக்காக மறுதொடக்கம் செய்யும்படி மடிக்கணினி தொடர்ந்து சொல்கிறது; தள்ளிப்போட்டுக்கொண்டே இருக்கிறோம். காப்புப்பிரதி = அலுவலகக் கணினியில் நிரந்தரமாகச் செருகப்பட்ட USB இயக்ககம். பொருளாளர் வீட்டிலிருந்து வேலை செய்ய ரிமோட் டெஸ்க்டாப் திறந்தே விடப்பட்டுள்ளது. புதிய வழங்குநரிடமிருந்து நன்கொடை விரிதாள் .xlsm வடிவில் வந்தது; உள்ளடக்கத்தை இயக்கச் சொன்னது'. ஒவ்வொரு வரியும், கோப்புகளைப் பூட்டிப் பணம் பறிக்கும் தீம்பொருள் குழுக்கள் தேடும் ஒரு நுழைவாயில்.
தீங்குநிரல்களின் முக்கிய வகைகள் என்ன?
தீங்கிழைக்கும் மென்பொருள்களின் முக்கிய வகைகள், அவை உள்ளே நுழைந்ததும் என்ன செய்கின்றன என்பதன் அடிப்படையில் பிரிக்கப்படுகின்றன. பல தாக்குதல்கள் ஒன்றுக்கும் மேற்பட்ட வகைகளை இணைத்துப் பயன்படுத்துகின்றன.
| வகை | இது என்ன செய்கிறது | வழக்கமான அறிகுறி |
|---|---|---|
| பணயத் தீம்பொருள் | கோப்புகளை மறைகுறியாக்குகிறது அல்லது திருடுகிறது; பணம் செலுத்துமாறு மிரட்டுகிறது | கோப்புகளைத் திறக்க முடியவில்லை, கோப்பு நீட்டிப்புகள் மாற்றப்பட்டுள்ளன, பணம் கேட்டு மிரட்டும் குறிப்பு உள்ளது |
| தகவல் திருடும் அல்லது உளவு பார்க்கும் மென்பொருள் | கடவுச்சொற்கள், குக்கீகள் மற்றும் ஆவணங்களைச் சேகரிக்கிறது | அறிமுகமில்லாத உள்நுழைவுகள், உங்களுக்குத் தெரியாமல் மாற்றப்பட்ட கணக்குகள் |
| ட்ரோஜன் | பயனுள்ளதாகத் தோன்றும் ஒன்றுக்குள் மறைந்திருக்கும் | நீங்கள் எதிர்பார்க்காத ஒரு நிரல் அல்லது ஆவணம் கூடுதல் அனுமதிகளைக் கேட்கிறது |
| கணினிப் புழு | வலையமைப்பு முழுவதும் தானாகப் பரவுகிறது | பல கணினிகள் ஒரே நேரத்தில் மெதுவாகின்றன அல்லது தவறாகச் செயல்படுகின்றன |
| தரவு அழிப்பான் | தரவை அழிக்கிறது; சில நேரங்களில் பிணைத்தொகை கோரும் தீம்பொருளாகத் தன்னை மறைத்துக்கொள்கிறது | கோரிக்கை நிறைவேற்றப்பட்ட பிறகும் கோப்புகள் காணாமல் போயுள்ளன |
தீம்பொருள் மற்றும் பிணைத்தொகை கோரும் தீம்பொருள் தாக்குதல்களை எப்படித் தடுப்பது?
பெரும்பாலான தீங்குநிரல்களையும் பணயத் தீங்குநிரல்களையும் தடுக்க, ஒரே தயாரிப்பை நம்புவதற்குப் பதிலாகப் பல அடுக்குப் பாதுகாப்புப் பழக்கங்களைப் பின்பற்றுங்கள்: புதுப்பிப்புகளை உடனடியாக நிறுவுங்கள், தாக்குதலாளர்களால் அணுக முடியாத காப்புப்பிரதிகளை வைத்திருங்கள், பலகாரணி அங்கீகாரம் மூலம் கணக்குகளைப் பாதுகாக்கவும். எந்த ஒரு நடவடிக்கையாலும் எல்லாத் தொற்றுகளையும் தடுக்க முடியாது என்பதால், பல அடுக்குப் பாதுகாப்பை NCSC வலியுறுத்துகிறது.
புதுப்பிப்புகள்
பாதுகாப்புப் புதுப்பிப்புகள் கிடைத்தவுடன் அவற்றை நிறுவி, தானியங்கிப் புதுப்பிப்புகளை இயக்கவும். தாக்குதல் நடத்துவோர் தொலைநிலை அணுகல் சேவைகளையும் இணையத்தில் நேரடியாக அணுகக்கூடிய சாதனங்களையும் தேடி ஆய்வு செய்வதால், முதலில் அவற்றுக்கான பாதுகாப்புத் திருத்தங்களை நிறுவவும்.
இணைய இணைப்பின்றி சேமிக்கப்படும் காப்புப் பிரதிகள்
உங்கள் வலையமைப்புடன் நிரந்தரமாக இணைக்கப்படாத காப்புப் பிரதிகளைத் தொடர்ந்து எடுத்து வையுங்கள்; இயன்றால் வேறொரு இடத்தில் வையுங்கள். அவற்றிலிருந்து தரவை மீட்டெடுக்க முடிகிறதா என்பதையும் சோதியுங்கள். இணைய இணைப்பின்றி வைக்கப்பட்ட, மறையாக்கம் செய்யப்பட்ட காப்புப் பிரதிகளைப் பயன்படுத்தவும், அவற்றைத் தொடர்ந்து சோதிக்கவும் CISA பரிந்துரைக்கிறது.
பல காரணி அங்கீகாரம்
மின்னஞ்சல், மேகக் கோப்புச் சேமிப்பு மற்றும் ஒவ்வொரு தொலைநிலை அணுகல் புள்ளிக்கும் பலகாரணி அங்கீகாரத்தை இயக்குங்கள்; அப்போதுதான் திருடப்பட்ட கடவுச்சொல் மட்டும் அணுகலுக்குப் போதாது.
மேக்ரோக்களும் பதிவிறக்கங்களும்
நீங்கள் எதிர்பார்க்காத ஆவணங்களில் மேக்ரோக்களையோ உள்ளடக்கத்தையோ இயக்க வேண்டாம். அதற்குப் பதிலாக, ஏற்கெனவே தெரிந்த தகவல்தொடர்பு வழியில் அனுப்பியவரிடம் கேளுங்கள்.
குறைந்தபட்ச அணுகல்
ஒவ்வொருவருக்கும் தேவையான அணுகலை மட்டும் வழங்குங்கள்; யாரும் பயன்படுத்தாத தொலைநிலை அணுகலை முடக்குங்கள்.
பலவீனமான திருத்தப் பட்டியலும் மேம்படுத்தப்பட்ட பட்டியலும் எப்படி இருக்கும்?
பலவீனமான சரிசெய்தல் பட்டியல் 'மேம்பட்ட நச்சுநிரல் தடுப்பு மென்பொருளை வாங்குங்கள்' என்று கூறுவதோடு நின்றுவிடுகிறது. நச்சுநிரல் தடுப்பு உதவும். ஆனால் சாமின் நான்கு நுழைவுவழிகளில் எதையும் அது சரிசெய்திருக்காது: கணினியுடன் சேர்ந்து USB காப்புப்பிரதியும் மறைகுறியாக்கப்பட்டிருக்கும்; திறந்த நிலையில் உள்ள தொலைநிலைப் பணிமேசை இன்னும் தாக்குதல் நடத்துபவர்களுக்கு வாய்ப்பளிக்கும்; யாராவது இயக்க அனுமதிக்கும் பொத்தானை அழுத்தினால் மேக்ரோ இன்னும் இயங்கும்.
மேம்படுத்தப்பட்ட திருத்தப் பட்டியல், அச்சுறுத்தல் நுழையும் ஒவ்வொரு வழிக்கும் ஒரு வழக்கமான நடவடிக்கையை இணைக்கிறது. புதுப்பிப்புகள்: இன்றிரவு மறுதொடக்கம் செய்து புதுப்பிப்புகளை நிறுவுங்கள்; பிறகு தானியங்கிப் புதுப்பிப்புகளை இயக்குங்கள். காப்புப்பிரதி: ஒவ்வொரு வாராந்திரக் காப்புப்பிரதிக்குப் பிறகும் USB இயக்கியைத் துண்டியுங்கள்; தனக்கெனப் பலகாரணி அங்கீகாரம் உள்ள தனி மேகக் கணக்கில் இரண்டாவது பிரதியை வைத்திருங்கள்; இந்த மாதத்தில் ஒருமுறை மீட்டெடுத்துச் சோதியுங்கள். தொலைநிலை அணுகல்: திறந்துள்ள தொலைநிலைப் பணிமேசை அணுகலை மூடிவிட்டு, கோப்புகளை அணுகுவதற்குப் பொருளாளருக்கு ஆதரவு வழங்கப்படும், பலகாரணி அங்கீகாரத்தால் பாதுகாக்கப்பட்ட வழியை ஏற்படுத்துங்கள். வழங்குநரின் விரிதாள்: உள்ளடக்கத்தை இயக்க வேண்டாம்; அதை அவர்கள்தான் அனுப்பினார்களா என்பதை உறுதிசெய்ய, அவர்களது இணையதளத்தில் உள்ள எண்ணை அழையுங்கள். ஒவ்வொரு நடவடிக்கைக்கும் பொறுப்பாளரும் தேதியும் உள்ளனர்.
பணம்பறிக்கும் தீநிரல் தாக்கினால் நீங்கள் என்ன செய்ய வேண்டும்?
பிணைத்தொகைத் தீநிரல் தாக்கினால், பாதிக்கப்பட்ட சாதனங்களை உடனடியாக வலையமைப்பிலிருந்து தனிமைப்படுத்துங்கள், உங்கள் தகவல் தொழில்நுட்பப் பணிகளை நிர்வகிப்பவரை அழையுங்கள், சம்பவத்தைப் புகாரளியுங்கள். சாதனத்தை அணைப்பது சான்றுகளை அழிக்கக்கூடும் என்பதால், முடிந்தவரை அணைப்பதற்குப் பதிலாக இணைப்பைத் துண்டிக்குமாறு CISA அறிவுறுத்துகிறது. அமைப்புகள் சுத்தமான பிறகு, இணைய இணைப்பில்லாத காப்புப்பிரதிகளிலிருந்து மீட்டமைக்க வேண்டும். மறைகுறியாக்கத்தை நீக்கும் கருவிகள் கிடைக்கக்கூடும் என்பதால், பாதிக்கப்பட்டவர்களை நோ மோர் ரான்சம் திட்டத்தை அணுகுமாறு NCSC வழிகாட்டுகிறது. பணம் செலுத்துவது மீட்புக்கு உத்தரவாதம் அளிக்காது, குற்றக் குழுக்களுக்கு நிதியளிக்கும் என்பதால், சட்ட அமலாக்க அமைப்புகள் பணம் செலுத்துவதை ஊக்குவிப்பதில்லை என்றும் குறிப்பிடுகிறது. சம்பவ எதிர்வினை அடிப்படைகள் குறித்த எங்கள் பாடம் முதல் ஒரு மணி நேரத்தில் செய்ய வேண்டிய அனைத்தையும் விளக்குகிறது.
உங்கள் பாதுகாப்பு நடவடிக்கைகள் உண்மையில் பாதுகாப்பு அளிக்கின்றனவா என்பதை எப்படிச் சரிபார்ப்பது?
உங்கள் பாதுகாப்பு ஏற்பாடுகளைச் சோதித்துத்தான் சரிபார்க்க வேண்டும்; ஊகித்து அல்ல. காப்புப்பிரதியிலிருந்து ஒரு கோப்புறையை மீட்டெடுக்க முயலுங்கள், ஒரு சாதனத்தின் புதுப்பிப்பு வரலாற்றைப் பாருங்கள், முக்கியமான ஒவ்வொரு கணக்கிலும் பலகாரணி அங்கீகாரம் இயக்கப்பட்டிருப்பதை உறுதிப்படுத்துங்கள், உங்களிடம் உள்ள தொலைநிலை அணுகல் வழிகள் அனைத்தையும் பட்டியலிடுங்கள். இவற்றில் ஒன்றுக்கு ஐந்து நிமிடங்களில் பதிலளிக்க முடியாவிட்டால், அதுவே உங்கள் அடுத்த வேலை.
தீங்குநிரல் பாதுகாப்பில் ஏற்படும் பொதுவான தவறுகள் என்ன?
காப்புப்பிரதியை எப்போதும் இணைத்தே வைத்திருப்பதுதான் மிகவும் பொதுவான தவறு. ஏனெனில், பணம் பறிக்கும் தீங்குநிரல் மற்ற அனைத்தோடும் சேர்த்து அதையும் மறையாக்கிவிடும். பிற தவறுகள்: புதுப்பிப்புகளை வாரக்கணக்கில் தள்ளிப்போடுவது, வசதிக்காகத் தொலைநிலை அணுகலைத் திறந்துவைப்பது, ஒரே நிர்வாகக் கணக்கைப் பகிர்வது, ஒரு செய்தி மரியாதையாகக் கேட்கிறது என்பதற்காக மேக்ரோக்களை இயக்குவது, மீட்டமைப்பு தேவைப்படும் நாள்வரை அதைச் சோதிக்காமல் இருப்பது.
Tosheo.ai தளத்தில் இந்தப் பாடம் எந்தப் பகுதியில் இடம்பெறுகிறது?
இந்தப் பாடம் இணையப் பாதுகாப்பு வகைப்பாட்டிலும் இணையப் பாதுகாப்புப் படிப்பிலும் உள்ளது. தகவல் திருட்டு மோசடி, பாதுகாப்புச் சம்பவ எதிர்வினை, AI முகவர்களைப் பாதுகாப்பாகப் பயன்படுத்துதல் ஆகியவற்றுடன் இது இடம்பெறுகிறது. Tosheo.ai-இல் நார்த்கேட்டுடையதைப் போன்ற கற்பனையான ஒரு நிறுவனத்தின் அமைப்பைத் தணிக்கை செய்து, முன்னுரிமைப்படுத்தப்பட்ட திருத்தப் பட்டியலை எழுதுவீர்கள். நீங்கள் தவறவிட்டவை குறித்து மதிப்பீட்டு வழிகாட்டியின் அடிப்படையிலான பின்னூட்டத்தைப் பெறுவீர்கள். இது அன்றாட அலுவலகப் பணியாளர்களுக்கும் மேலாளர்களுக்குமான விழிப்புணர்வுப் பயிற்சி; தொழில்நுட்பப் பாதுகாப்பு அல்லது தீங்குநிரல் பகுப்பாய்வுப் படிப்பு அல்ல.
மூலங்களும் வரம்பும்
CISA, பிணைத்தொகை கோரும் தீநிரலைத் தடுத்தல் (சரிபார்க்கப்பட்டது: 19 October 2026) ↗
NCSC, சிறு வணிகங்களுக்கான வழிகாட்டி: எதிர்வினையும் மீட்பும் (சரிபார்த்த நாள் 19 அக்டோபர் 2026) ↗