COMMENTARY
Recent awọn akọle ni ayika folti TyphoonOṣere Ihalẹ Kannada ti ijọba kan ti ipinlẹ ti o fojusi awọn amayederun pataki AMẸRIKA, ti fa itaniji lori akoko gbigbe ikọlu ati fi sii pataki amayederun aabo ni Ayanlaayo. Ẹgbẹ naa dojukọ awọn ohun elo amayederun nẹtiwọọki lati ni iraye si awọn ẹgbẹ amayederun to ṣe pataki ati lẹhinna lo awọn ilana gbigbe-pipa-ilẹ lati lurk lori awọn agbegbe awọn olufaragba lati gbe ara wọn fun awọn ikọlu ọjọ iwaju. Volt Typhoon ti jẹ mimọ lati fojusi awọn ibaraẹnisọrọ, agbara, omi, ati awọn apa gbigbe.
Ko si ibeere pe awọn irokeke amayederun to ṣe pataki gẹgẹbi ohun ti a n rii lati Volt Typhoon jẹ nipa ati pe o nilo lati mu ni pataki. Awọn ikọlu lori awọn ile-iṣẹ to ṣe pataki ni agbara lati fa ibajẹ nla ati idalọwọduro ati pe o le paapaa fi awọn igbesi aye eniyan sinu eewu - awọn orisun omi ti o gbogun, awọn laini gaasi, awọn ohun elo ati awọn ẹrọ ilera, fun apẹẹrẹ, le ni ipa eewu-aye. Fi fun awọn aaye giga, awọn ẹgbẹ amayederun pataki nilo lati teramo aabo lati jẹ ki eniyan jẹ ailewu ati eto-ọrọ agbaye n ṣiṣẹ.
Bibẹẹkọ, gẹgẹbi ẹnikan ti o ṣiṣẹ lori awọn laini iwaju ti aabo amayederun to ṣe pataki, Mo gbagbọ pe, dipo ijaaya nipa Volt Typhoon ati awọn irokeke ti ẹgbẹ naa duro, o yẹ ki a dojukọ awọn anfani pupọ:
-
Iṣẹ ṣiṣe Malware ti n fojusi awọn amayederun pataki jẹ aṣa ati nija. Yoo gba ọpọlọpọ awọn ọwọ lati kọ package ti o munadoko. A mọ eyi nitori a ti wa ni laanu wiwa eka ile. Awọn rere nibi, sibẹsibẹ, ni wipe a ti wa ni bayi nwa fun malware aṣayan iṣẹ-ṣiṣe.
-
Ọpọlọpọ ninu awọn 16 CISA-telẹ lominu ni amayederun ise ti dagba awọn aabo aabo wọn ati pe o wa ni ipo ti o dara julọ lati daabobo lodi si awọn irokeke ilọsiwaju ju ti wọn wa ni ọdun diẹ sẹhin. Ọna pipẹ wa si “ailewu,” ṣugbọn a ni idena ati wiwa ti o dara julọ ju ti a ṣe lọ ni ọdun 2020.
-
Kii ṣe loorekoore fun malware lati joko ni isinmi fun awọn ọdun titi di akoko ti o tọ lati lu. Ni mimọ eyi, awọn ẹgbẹ ile-iṣẹ aabo aabo (SOC) ti dojukọ wiwa irokeke, ilọsiwaju ọna wọn fun gbigba awọn amayederun pataki, eto iṣakoso ile-iṣẹ (ICS), ati awọn itaniji imọ-ẹrọ iṣẹ (OT), eyiti o ti dinku akoko gbigbe malware ati ilọsiwaju aabo lapapọ.
Awọn agbegbe Idojukọ fun Awọn Ẹka Awọn amayederun Pataki
Ọkan ninu awọn tobi takeaways ti awọn folti Typhoon iṣẹ ṣiṣe ni pe o ṣe pataki fun awọn ẹgbẹ amayederun to ṣe pataki lati ṣe awọn igbelewọn eewu nigbagbogbo lati rii bii awọn irokeke si ile-iṣẹ wọn ti n yipada ati lẹhinna lo oye yẹn lati ṣe deede cybersecurity ati awọn ilana imupadabọ cyber ni ibamu.
Ti o ko ba mọ pe irokeke kan wa nibẹ, iwọ ko le daabobo lodi si rẹ. Ati pe kii ṣe gbogbo awọn ajo ni ifọkansi pẹlu awọn irokeke kanna. Ni afikun, irokeke nla rẹ loni le ma jẹ orisun eewu nla julọ ni ọla. Fun gbogbo awọn idi wọnyi, nigbagbogbo idamọ ati ṣe iwọn awọn eewu alailẹgbẹ si agbari rẹ jẹ igbesẹ akọkọ lati duro ni aabo ati isọdọtun cyber.
Ni kete ti igbelewọn eewu ba ti pari, o le ṣe idagbasoke tabi ṣatunṣe ero aabo rẹ ni ibamu. Nitori awọn irokeke ati awọn iwulo iṣowo yipada ni gbogbo igba, eyi yẹ ki o jẹ ilana igbesi aye. Iyẹn ti sọ, awọn ipilẹ aabo diẹ wa ti o yẹ ki o jẹ pataki nigbagbogbo, pẹlu:
-
Ipin nẹtiwọki: Pin nẹtiwọọki si awọn agbegbe lọtọ fun oriṣiriṣi awọn olumulo ati awọn iṣẹ. Ọna yii ṣe iranlọwọ ni awọn ikọlu ati fi opin si iṣipopada ita ti awọn irokeke laarin nẹtiwọọki.
-
Awọn ọna ṣiṣe wiwa ifọle (IDS): Ṣe abojuto ijabọ nẹtiwọki fun iṣẹ ifura. Eyi ṣe pataki nitori awọn irinṣẹ aabo opin ibilẹ ko ni anfani lati fi sori ẹrọ lori gbogbo awọn ẹrọ amayederun nẹtiwọọki.
-
Aabo idanimọ: Ijọpọ to dara julọ jẹ iraye si isakoṣo latọna jijin ni aabo pẹlu iṣakoso iwọle anfani (PAM). Awọn tele gba awọn olumulo laaye lati sopọ lailewu si awọn nẹtiwọki ati idilọwọ wiwọle laigba aṣẹ. Igbẹhin naa ni aabo awọn akọọlẹ olumulo ti o ni anfani ti o ni iraye si ipele giga si awọn olutona kọọkan ni aaye pataki kan, nitorinaa awọn ikọlu cyber ko le lo wọn lati lọ kọja agbegbe olufaragba naa.
Lati Ti o ti kọja si Bayi
Ni ọdun marun sẹyin, aabo amayederun to ṣe pataki ni imọ lopin pupọ, ati awọn akọle lori iṣẹ ṣiṣe lati ọdọ awọn oṣere irokeke bii Volt Typhoon yoo jẹ itaniji. A ti wa ọna pipẹ lati igba naa, botilẹjẹpe - kii ṣe ni riri awọn eewu si awọn apa wọnyi ṣugbọn tun ṣe agbekalẹ awọn ipilẹ cybersecurity fun titọju awọn ẹgbẹ amayederun to ṣe pataki ni aabo.
Nitorinaa, lakoko ti o jẹ otitọ pe awọn ikọlu lori awọn amayederun to ṣe pataki n pọ si, o tun jẹ otitọ pe awọn ajọ ni bayi ni imọ ati awọn irinṣẹ ti o nilo lati daabobo lodi si wọn. Awọn ile-iṣẹ ko nilo lati mu ni iṣọra mọ. Pẹlu awọn igbelewọn eewu, awọn ipilẹ aabo, ati awọn ilana aabo to ti ni ilọsiwaju ti o fojusi awọn irokeke alailẹgbẹ si iṣowo naa, awọn ẹgbẹ amayederun pataki le kọ awọn eto aabo to lagbara ti o ni anfani lati koju eyikeyi iru ikọlu ati jẹ ki o jẹ ki cyber resilient agbari naa.
- SEO Agbara akoonu & PR Pinpin. Gba Imudara Loni.
- PlatoData.Network inaro Generative Ai. Fi agbara fun ara Rẹ. Wọle si Nibi.
- PlatoAiStream. Web3 oye. Imo Amugbadun. Wọle si Nibi.
- PlatoESG. Erogba, CleanTech, Agbara, Ayika, Oorun, Isakoso Egbin. Wọle si Nibi.
- PlatoHealth. Imọ-ẹrọ Imọ-ẹrọ ati Awọn Idanwo Ile-iwosan. Wọle si Nibi.
- Orisun: https://www.darkreading.com/vulnerabilities-threats/critical-infrastructure-security-observations-from-front-lines
