ఏప్రిల్ 29, 2024
సైబర్ భద్రతా

చాలా ఆర్థిక సంస్థలు తమ సొంత ఐటి సిబ్బంది క్లౌడ్ భద్రతకు అతిపెద్ద ప్రమాదం అని చెబుతున్నాయి

44% ఆర్థిక సంస్థలు తమ సొంత IT సిబ్బంది క్లౌడ్‌లో డేటా భద్రతకు అతిపెద్ద ప్రమాదాన్ని కలిగిస్తున్నాయని చెప్పారు.

ఈ సంవత్సరం ప్రారంభంలో విడుదల చేసిన నివేదికను అనుసరించి, ఆర్థిక రంగంలోకి ఈ లోతైన డైవ్ కూడా ఇతర నిలువులలో సగటున 25%తో పోలిస్తే 32% ఆర్థిక సంస్థలు ప్రమాదవశాత్తూ డేటా లీకేజీని ఎదుర్కొన్నట్లు కనుగొంది.

Netwrix సెక్యూరిటీ రీసెర్చ్ వైస్ ప్రెసిడెంట్ డిర్క్ ష్రాడర్ మాట్లాడుతూ, సంస్థలు జీరో-స్టాండింగ్ ప్రివిలేజ్ విధానాన్ని అమలు చేయాల్సిన అవసరం ఉంది, దీనిలో ఎలివేటెడ్ యాక్సెస్ హక్కులు అవసరమైనప్పుడు మరియు అవసరమైనంత కాలం మాత్రమే మంజూరు చేయబడతాయి.

"క్లౌడ్ తప్పు కాన్ఫిగరేషన్‌లు ప్రమాదవశాత్తు డేటా లీకేజీకి మరొక సాధారణ కారణం" అని ష్రాడర్ చెప్పారు. "కాబట్టి, భద్రతా బృందాలు వారి క్లౌడ్ కాన్ఫిగరేషన్‌ల సమగ్రతను నిరంతరం పర్యవేక్షించాలి."

ఆర్థిక
చిత్ర మూలం- 2వ గడియారం

సోల్వోలో చీఫ్ ఎగ్జిక్యూటివ్ ఆఫీసర్ షిరా శంబాన్ మాట్లాడుతూ, ఐటి రెండు విధాలుగా ప్రమాదాన్ని సృష్టిస్తుంది: ఒకటి తప్పుగా కాన్ఫిగరేషన్ మరియు మానవ తప్పిదాల ప్రమాదం - క్లౌడ్‌లో చాలా భద్రతా సంఘటనలు దాని ఫలితంగా ఉంటాయి. వారు ప్రమాదాన్ని సృష్టించే రెండవ మార్గం ఫిషింగ్ లేదా ఇతర రకాల ఆధారాల దొంగతనం.

"సున్నితమైన ఆర్థిక సమాచారాన్ని నిర్వహించే IT బృందాలు ఈ నష్టాలను అదనపు స్థాయి జాగ్రత్తతో నిర్వహించడానికి సిద్ధంగా ఉండాలి" అని శంభన్ చెప్పారు. “డేటా ప్రమాదంలో ఉండటమే కాదు, క్లౌడ్‌లోని డేటాను అతిగా యాక్సెస్ చేయడం సమ్మతి సమస్యగా మారినప్పుడు వ్యాపారం యొక్క సంభావ్య ఆరోగ్యం కూడా. సెక్యూరిటీ మరియు IT బృందాలు, థర్డ్ పార్టీలతో పాటు ప్లాట్‌ఫారమ్ ఓనర్‌లు, ఇంజనీర్లు మరియు క్లౌడ్‌లోని డేటాను తాకిన వారు ఎవరైనా తప్పనిసరిగా లాక్-స్టెప్‌లో ఉండాలి, డేటా సెక్యూరిటీ రిస్క్‌లను నివారించడం అనేది నేటి మార్కెట్‌లో వ్యాపార ఆవశ్యకత మరియు భాగస్వామ్య బాధ్యత అని అర్థం చేసుకోవాలి. ."

డెలినియాలోని చీఫ్ సెక్యూరిటీ సైంటిస్ట్ మరియు అడ్వైజరీ CISO జోసెఫ్ కార్సన్, గత రెండు సంవత్సరాలుగా ఆర్థిక సేవల పరిశ్రమలో ఉల్లంఘనలకు మానవ ప్రవర్తన, గుర్తింపులు మరియు ఆధారాలు మరియు దుర్బలత్వాలు కారణమని తెలిపారు.

"ఈ రోజు, చాలా మంది వ్యక్తులు క్లౌడ్ ద్వారా మరింత సమాచారాన్ని పంచుకుంటున్నారు, చివరికి వారు దాడులకు ఎక్కువ గురికావలసి వస్తుంది" అని కార్సన్ చెప్పారు. "ఆర్థిక మోసం చేయడానికి సిస్టమ్‌లను రాజీ చేయడం లేదా రక్షించడానికి లక్ష్యంగా ఉన్న కంపెనీని యాక్సెస్ చేయడానికి గుర్తింపులను దొంగిలించడం లక్ష్యం. గుర్తింపులు దొంగిలించబడినప్పుడు, ఇది దాడి చేసేవారికి సంప్రదాయ భద్రతా చుట్టుకొలతను గుర్తించకుండా దాటవేయడానికి మార్గాలను అందిస్తుంది.

స్పందించండి

మీ ఈమెయిలు చిరునామా ప్రచురించబడదు. తప్పనిసరి ఖాళీలు *‌తో గుర్తించబడ్డాయి

teతెలుగు