"Cyberbezu உள்ள Likbez": நான் தவிர்க்க முடியாத தவிர்க்க முடியாது

Anonim

நாடு முழுவதும் ஒவ்வொரு நாளும், டிஜிட்டல் நீக்கம் அதிகரித்துவரும் உற்பத்தி செயல்முறைகளை உள்ளடக்கியது: தொழில்துறை நிறுவனங்களில், வங்கி துறையில், அறிவியல் மற்றும் மருத்துவம், இணைய கோளம் மற்றும் தகவல்தொடர்பு மற்றும் பலர் ஆகியவற்றில் உள்ள தொழில்துறை நிறுவனங்களில். இருப்பினும், வெளிப்படையான நன்மைகளுடன் இணையாக உள்ள தகவல் பாதுகாப்புடன் தொடர்புடைய கணிசமான அபாயங்கள் உள்ளன. தொழில்துறை அமைப்புகள் மீதான ஹேக்கர் தாக்குதல்களின் வளர்ச்சி ஒரு உலகளாவிய போக்கு ஆகும், மேலும் சைபர் கிரைம் ஒரு வைரஸ் தடுப்பு நிச்சயமாக சமாளிக்க முடியாது.

தகவல் அமைப்புகள் மற்றும் உள்கட்டமைப்புகளின் மீறப்படுவதை பாதுகாப்பது எப்படி, Rostelecom மற்றும் Schneider எலக்ட்ரிக் மூலம் ஏற்பாடு ஒரு சிறப்பு பயிற்சி Webinar போது கூறினார். NDNFO இன் நோவோசிபிர்ஸ்க் வெளியீட்டின் ஒரு பத்திரிகையாளர் Webinar இன் உறுப்பினராக ஆனார்.

Webinar இன் தீம் தொழில்துறை வசதிகள் மற்றும் முக்கியமான உள்கட்டமைப்புகளின் தகவல் பாதுகாப்பு ஆகும். சந்திப்பில், Schneider எலக்ட்ரிக் சைபெர்சூரிக் ஆலோசகர் ஆண்ட்ரி இவானோவ்ஸில் ஆண்ட்ரி இவானோவ்ஸில் நிகழ்த்தப்பட்டார், அவர் இந்த கோளத்துடன் தொடர்புடைய சாத்தியமான அபாயங்களின் முழு படத்தை முன்வைக்க முடிந்தது, பாதுகாப்பிற்கான "அலமாரிகளில் சிதைந்துவிடும்" விருப்பங்களை "நிராகரித்தார்.

ACS TP என்றால் என்ன?

முதலாவதாக, பேச்சாளர் ஒரு ACS TP (தானியங்கு தொழில்நுட்ப செயல்முறை கட்டுப்பாட்டு அமைப்பு) என்று விளக்கினார். தொழில்துறை நிறுவனங்களில் தொழில்நுட்ப உபகரணங்கள் மேலாண்மை ஆட்டோமேஷன் நோக்கம் தொழில்நுட்ப மற்றும் மென்பொருளின் தீர்வுகள் இது.

இந்த அமைப்பு பிரதிபலிக்கிறது: புலம் சாதனங்கள், செயல்முறை மேலாண்மை கருவிகள், அதே போல் தொழிற்சாலை அமைப்புகள்.

முதல் வழக்கில், இவை டிஜிட்டல் தகவல்களில் (வெப்பநிலை அளவீடு, அழுத்தம், மின்சாரம் விநியோகம், முதலியன டெக்ரோபோகஸ்ஸின் உடல் பண்புகளை மாற்றும் ஒரு வித்தியாசமான உணரிகள் மற்றும் சாதனங்களாகும்.

இரண்டாவதாக, நாங்கள் நிரலாக்க தர்க்கரீதியான கட்டுப்பாட்டு போன்ற கணக்கீடுகள் மற்றும் செயல்முறை தகவல்களை நடத்த முடியும் என்று பொலிஸ் பரிசோதனைகள் பற்றி பேசுகிறோம்.

மூன்றாவது - தகவல் அமைப்புகள், அவற்றின் அடிப்படையில், புகாரளித்தல் மற்றும் பிற பணிகளை அடிப்படையாகக் கொண்ட முடிவுகளை எடுக்க குறைந்த அளவுகளிலிருந்து தரவுகளைப் பயன்படுத்துகின்றன.

சைபர் கிரைம்: 70 களில் இருந்து வருகிறது

கடந்த நூற்றாண்டின் 70 களில் தனிப்பட்ட கணினிகள் முதலில் தோன்றின. அது மிகவும் குறைவாக இருந்தாலும், முதல் ஹேக்கர்கள் உடனடியாக தோன்றினர், இதன் விளைவாக - முதல் வைரஸ்கள் மற்றும் தகவல் திருட்டு முயற்சிகள். எனவே 1974 ஆம் ஆண்டில், "தகவல் பாதுகாப்பு" என்ற கருத்தை உருவாக்கியது, இது டிஜிட்டல் தகவலின் அந்த நேரத்தில் அனலாக் மற்றும் புதியவர்களின் பாதுகாப்பை உள்ளடக்கியது.

சைபர்ஷிக்ரி இன்று ஏற்கனவே ஒரு காலமாகும், அதன் பணி நேரடியாக டிஜிட்டல் தகவல் மற்றும் பிற பொருள்களைப் பாதுகாக்க வேண்டும் (தகவல் மற்றும் தொடர்பாடல் தொழில்நுட்பங்கள்) மூலம் பாதிக்கப்படக்கூடியதாக இருக்கும்.

கணினிக்கு அணுகல்

இந்த விஷயத்தில் மூழ்காத ஒரு நபரில் நிகழும் முதல் கேள்வி - ACS TP ஐ ஏன் பாதுகாக்க வேண்டும்? அவற்றில் நிதி தகவல்கள் இல்லை, அமைப்புகள் தங்களை தனிமைப்படுத்தப்படுகின்றன. எனினும், எல்லாம் மிகவும் எளிதானது அல்ல.

"ஒரு விதியாக, TP இன் ACS அமைப்புகள் ASUP அமைப்புகளுடன் இணைக்கப்படுகின்றன (நிறுவன மேலாண்மை) மற்றும் ஒரு வழி அல்லது வேறு ஒன்றும் அவற்றுடன் பரிமாறிக்கொள்ளும். மற்றும் ASUP அமைப்பு பெருநிறுவன நெட்வொர்க்கில் அமைந்துள்ளது, இண்டர்நெட் அணுகல் இது முதல் உள்ளது. இரண்டாவதாக, ஒரு உட்புற மீறுபவர் போன்ற ஒரு கருத்து உள்ளது: ACS TP அமைப்புக்கு சட்டப்பூர்வ அணுகலைக் கொண்ட ஒரு ஊழியரைப் பற்றிக் கொள்ளலாம், "என்று அன்டரி இவானோவ் விளக்கினார்.

எனவே, இந்த கேள்வி மிகவும் முக்கியமானது. இதனால், 2020 ஆம் ஆண்டில் Rostelecom-Sollar 2020 இல் 40% ஹேக்கர் தாக்குதல்களில் டெக்னாலஜிகல் செயல்முறைகளின் பணிநிலையங்களுக்கான கணக்கை பதிவு செய்தார்.

சுறுசுறுப்பான நம்பகமான பாதுகாப்பு

தானியங்கு கட்டுப்பாட்டு முறையின் பாதுகாப்பை நிறுவுவதற்கு என்ன உதவும்? Webinar இன் தொகுப்பாளர் பாதுகாப்பு அமைப்பின் கூறுகளை நான்கு திசைகளாக பிரித்துள்ளார்:

  1. அணுகல் கட்டுப்பாடு கட்டுப்பாடு (உடல் பாதுகாப்பு, அங்கீகாரம், அங்கீகாரம், முதலியன);
  2. பாதுகாப்பு (வைரஸ் தடுப்பு அமைப்பு, சாதனங்கள் மேலாண்மை, முதலியன);
  3. கண்டறிதல் (பிணைய கண்காணிப்பு அமைப்பு, முரண்பாடுகளை கண்டறிதல், முதலியன);
  4. பதில் (பதில் கருவிகள், காப்பு மற்றும் மீட்பு, முதலியன).

இதையொட்டி, பாதுகாப்பு அளவுகள் வேறுபட்ட மற்றும் இறுதி முனைகள் (வைரஸ் எதிர்ப்பு மென்பொருட்கள், இணைக்கப்பட்ட சாதனங்களின் கட்டுப்பாடு), நெட்வொர்க் பாதுகாப்பு (DACHA கட்டளைகளுக்கு அங்கீகரிக்கப்படாத முயற்சிகள் கண்டறிதல்) மற்றும் ACU TP இன் கூறுகளின் பாதுகாப்பு ஆகியவற்றை பாதுகாக்கும் நோக்கமாகும். செயல்பாட்டு).

இருப்பினும், சிக்கலான இந்த முறைகள் அறிமுகம் மட்டுமே கணினியில் ஊடுருவலை தடுக்க அனுமதிக்கும்.

"ஏன் பல வகையான பாதுகாப்பு இருக்கிறது? இன்றைய உலகளாவிய தீர்வு இல்லை, பெட்டியிலிருந்து சில வெள்ளி தோட்டாக்கள், ACS TP இல் நிறுவுதல் மற்றும் நிறுவுதல் ஆகியவற்றைக் கொண்டிருக்கின்றன, அவை அனைத்தும் இருந்து பாதுகாக்கப்படுவதாக நாங்கள் கருதிக் கொள்ளலாம் "என்று ஆண்ட்ரி இவனோவ் கவனம் செலுத்துகிறார்.

தலைப்புகள் பாதுகாக்க நடவடிக்கைகளின் தொகுப்பு மற்றும் ஒரு தாக்குதல் சில ஒன்று அல்லது இரண்டு நிலைகளை சமாளிக்க முடியாவிட்டாலும் கூட, மற்றவர்கள் நிறுத்திவிடுவார்கள்.

ரஷ்யாவில் சைபர்

நமது நாட்டில், ACS TP இன் பாதுகாப்பு "ரஷ்ய கூட்டமைப்பின் முக்கியமான தகவல் உள்கட்டமைப்பின் பாதுகாப்பில்" கூட்டாட்சி சட்டத்தை ஒழுங்குபடுத்துகிறது, அவர் ஜனவரி 1, 2018 முதல் செயல்படத் தொடங்கினார். இது 12 தொழில்கள் அடங்கும் என்று கடமையாக்கப்பட வேண்டும். பாதுகாப்பு நடவடிக்கைகள் குறிப்பிடத்தக்க முதலீடு தேவைப்படும் கூட, இந்த வழக்கில் "Avos" மீது நம்பிக்கை சரியாக இருக்க கூடாது என்று நம்புகிறேன்.

"பாதுகாப்பு சம்பவங்கள் தவிர்க்க முடியாதவை. எந்த "ஒருவேளை" இல்லாமல், "என்றால்" என்றால், "போது", "நிலை கீழ்". அது நடக்கும், மற்றும் இது தயாராக இருக்க வேண்டும், "ஆண்ட்ரி Ivanov resums.

Ndn.info இல் மற்ற சுவாரஸ்யமான பொருட்கள் வாசிக்க

மேலும் வாசிக்க