सामग्री
- सुरक्षित, पण उघडा?
- चाणाक्ष सुरक्षिततेसाठी तीन ए
- कोणतीही दोष नाही, तणाव नाही - आपले जीवन नष्ट न करता जीवन-बदलणारे सॉफ्टवेअर तयार करण्यासाठी चरण चरण बाय चरण
स्रोत: जुलैवेल्चेव्ह / आयस्टॉकफोटो
टेकवे:
2017 मध्ये एंटरप्राइझला सायबर क्राइममुळे जोरदार फटका बसला होता, परंतु 2018 मध्ये नवीन साधने आणि तंत्रे हॅकर्सपासून बचाव करण्यात मदत करतील.
2017 सायबर गुन्हेगारांसाठी चांगले वर्ष होते. वानाक्रि रॅन्समवेअर हल्ल्यापासून इक्विफॅक्स उल्लंघनापर्यंत असे वाटले की आमचा सांभाळ केलेला डेटा सुरक्षित ठेवण्यासाठी बरेच काही करता येईल.
परंतु काहीही असल्यास, मागील वर्षी एंटरप्राइझसाठी एक वेक अप कॉल होता, जो आता मानवासाठी ज्ञात असलेल्या काही अत्याधुनिक तंत्रज्ञानाद्वारे समर्थित नवीन सुरक्षा पद्धतींसह झोपायला लागला आहे.
यथास्थिति यापुढे कार्यक्षम नाही असा प्रश्न नाही. ज्या कंपन्या त्यांच्या ग्राहकांच्या डेटाचे संरक्षण करू शकत नाहीत - त्यांच्या स्वत: च्या अंतर्गत रहस्ये द्या - ती डिजिटल युगात फार काळ टिकणार नाही. मायक्रोसॉफ्टचा असा अंदाज आहे की सायबर क्राइमची जागतिक किंमत लवकरच billion 500 अब्ज डॉलर्सची होईल, सरासरी उल्लंघन $.8 दशलक्ष डॉलर्स इतका असेल. जूनिपरच्या अतिरिक्त संशोधनात असे सूचित केले गेले आहे की २०१ 2019 पर्यंत जागतिक खर्च चौपट होऊन २ अब्ज डॉलर्सपर्यंत पोहोचू शकतात, ज्याची सरासरी किंमत १$० दशलक्ष डॉलर्सपेक्षा जास्त आहे. स्पष्टपणे, नजीकच्या काळात हातोडा त्यांच्यावर पडणार नाही या आशेने सुरक्षिततेत गुंतवणूक वाढवून एंटरप्राइझला आणखी बरेच काही मिळते. (रॅन्समवेअरशी झुंज देण्याची क्षमता रॅन्समवेअरबद्दल अधिक जाणून घ्या जस्ट लॉट टफर मिळाला.)
सुरक्षित, पण उघडा?
कडक सुरक्षेचे ध्येय स्पष्ट असले तरी तेथून जाण्याचा मार्ग आणखी काही आहे. दिवसेंदिवस सायबरॅटॅक्स अधिक परिष्कृत होत असताना, उदयोन्मुख डेटा इकोसिस्टमची आवश्यकता असलेल्या मोकळेपणा आणि लवचिकतेला अडथळा न आणता एंटरप्राइझ कसे सुरक्षित वातावरण राखू शकेल? मेन बायझच्या 'लॉरी श्रीबर' च्या मते, फायरवॉल आणि अँटी-व्हायरस उपायांवर ताणतणा “्या मानक “किल्ले एंटरप्राइझ” च्या पलीकडे विचार करणे हे आणखी एक महत्त्वाचे धोरण आहे ज्यामध्ये सुरक्षा अनेक भौतिक, आभासी, अनुप्रयोग आणि अगदी डेटा-स्तरीय आर्किटेक्चर. पॉलिसी-आधारित डेटा आणि डिव्हाइस संरक्षणासह सतत देखरेख आणि बॅकअप यासारख्या साधनांद्वारे एंटरप्राइझ सर्व उल्लंघनास प्रतिबंधित करू शकणार नाही परंतु जेव्हा तसे होते तेव्हा नुकसान अधिक प्रभावीपणे साधण्यासाठी साधने त्यांच्याकडे असतील.
काही विकसक डेटा सुरक्षिततेस चालना देण्याचे साधन म्हणून ब्लॉकचेन वितरीत डिजिटल लेजर सारख्या उदयोन्मुख खुल्या प्रणाल्यांकडेही वळत आहेत. फोर्ब्सचा रॉजर आयटकेन म्हणतो, ग्लॅडियस आणि कन्फिडिअल सारख्या स्टार्ट-अपने जगातील एकाधिक सुरक्षित सर्व्हरमध्ये कॉपी करुन ब्लॉकचेनच्या डेटाचे संरक्षण करण्याच्या क्षमतेचा फायदा करून स्मार्ट कॉन्ट्रॅक्ट मॅनेजमेंट सक्षम करण्यासाठी आणि सुरक्षित व्यवहार प्रक्रिया करण्याच्या मार्गांवर कार्य केले आहे. उदाहरणार्थ, ग्लेडियसने सामग्री वितरण आणि डीडीओएस शमन यासारख्या अनुप्रयोगांसाठी बॅन्डविड्थ सामायिक करण्याचा एक मार्ग तयार केला आहे, ज्यामुळे त्यांच्यावर हल्ला करणे अधिकच कठीण होते कारण या सेवांची सेवा देणारी पायाभूत सुविधा यापुढे एका डेटा सेंटर किंवा अगदी एका क्लाऊडपर्यंत मर्यादीत नाही. (ब्लॉकचेन तंत्रज्ञानाच्या परिचयातील ब्लॉकचेनबद्दल अधिक जाणून घ्या.)
चाणाक्ष सुरक्षिततेसाठी तीन ए
“थ्री ए” चा वापर करुन सुरक्षिततेतही लक्षणीय सुधारणा केली जाऊ शकते: ऑटोमेशन, ticsनालिटिक्स आणि कृत्रिम बुद्धिमत्ता (एआय). एंटरप्राइझ इनोव्हेशनचे गिगी ओनाग यांनी सांगितले की मजबूत ऑटोमेशनद्वारे एंटरप्राइझ “अ‍ॅडॉप्टिव्ह सिक्युरिटी” आणू शकतो जो सायब्रेटॅक्सच्या बदलत्या स्वरुपाला प्रतिसाद देण्यास सक्षम आहे. सर्व नियमित कार्ये घेतल्यास, ऑटोमेशन सुरक्षा तज्ञांचा वेळ मोकळे करण्यास मदत करते प्रीमेटिव्ह उपायांवर लक्ष केंद्रित करण्यास आणि सर्वात आव्हानात्मक घुसखोरीचा सामना करण्यास. त्याच वेळी, प्रगत वर्तणूक विश्लेषणे सामान्य डेटा क्रियाकलाप कशा दिसतात याचे प्रोफाइल तयार करून काही महिन्यांपासून शोधण्यात (टीटीडी) वेळ कमी करू शकते आणि चेतावणी ट्रिगर करते की त्या क्रियाकलाप सेट पॅरामीटरच्या पलीकडे विचलित होऊ शकतात. काही काळापासून, सायबर गुन्हेगार सुरक्षित सिस्टममध्ये प्रवेश करण्यासाठी स्वयंचलित सॉफ्टवेअर वापरत आहेत आणि गंभीर डेटा गंभीरपणे पुनर्प्राप्त करतात - एंटरप्राइझच्या स्वतःच्या संरक्षणासाठी हीच तंत्रे स्वीकारणे योग्य आहे.
एआयसाठी, 24/7 या जॉबवर सुपर-स्मार्ट, सर्व-दृष्टीक्षेपी सुरक्षा तज्ञांची फौज असल्याची कल्पना करा. अशी यंत्रणा केवळ अत्यंत आक्रमक घटनांना उत्स्फूर्तपणे रोखू शकत नाही, तर विद्यमान सॉफ्टवेअरच्या धोक्यांविषयी अद्ययावत माहिती असलेल्या जगभरातील डेटा स्टोअरवर देखील सतत देखरेख ठेवू शकते कारण ती अधिक सामर्थ्यवान शस्त्रे बदलतात. बिझिनेस टाईम्सच्या नुकत्याच झालेल्या अहवालात आयबीएमच्या एक्स-फोर्स एक्सचेंज आणि सिंगापूरच्या संगणक आपत्कालीन प्रतिसाद संघ (सिंगकईआरटी) आणि माहिती संस्थेच्या विविध प्रयत्नांसह सार्वजनिक आणि खाजगी संस्था मोठ्या प्रमाणात एआय-आधारित सुरक्षा निराकरणासाठी पाया घातली आहेत अशा काही मार्गांवर प्रकाश टाकला आहे. -संचार माध्यम विकास प्राधिकरण (आयएमडीए).
या आणि इतर उपाययोजनांद्वारे आम्ही अवांछित घुसखोरांविरूद्ध स्वत: चा बचाव करण्याच्या मानवी शरीराच्या क्षमतेची नक्कल करणार्‍या अधिक समग्र आरोग्य-निरोगी दृष्टिकोनाकडे कठोर प्रतिक्रियेतून-प्रतिसाद म्हणून कार्य करण्यापासून सायबरसुरक्षा विकसित होण्याची अपेक्षा करू शकतो.
कोणतीही दोष नाही, तणाव नाही - आपले जीवन नष्ट न करता जीवन-बदलणारे सॉफ्टवेअर तयार करण्यासाठी चरण चरण बाय चरण
जेव्हा कोणालाही सॉफ्टवेअर गुणवत्तेची काळजी नसते तेव्हा आपण आपली प्रोग्रामिंग कौशल्ये सुधारू शकत नाही.
तथापि, हे लक्षात घेतले पाहिजे की उदयोन्मुख तंत्रज्ञान सर्वांसाठी उपलब्ध आहे, याचा अर्थ असा की वाईट लोक या सर्व प्रगती त्यांच्या स्वत: च्या टोकांसाठी देखील करू शकतील. परंतु दृष्टिकोनांच्या योग्य संयोजनाद्वारे हे अद्याप निश्चितपणे समजण्याजोगे आहे की पुढील पिढीतील सायबरसुरक्षा केवळ डेटा मिळवणे इतकेच अवघड करते, परंतु चुकीच्या हातात पडल्यामुळे त्या डेटाचे मूल्य मोठ्या प्रमाणात कमी होईल. .