خطر افشای اطلاعات کاربران سازمانی

تیم های امنیتی شرکت ها با توجه به نقص پیکربندی پایگاه داده برنامه های کاربردی اینستاگرام، یوتیوب و تیک تاک و افشای اطلاعات میلیون ها کاربر باید آمادگی مقابله با حمله های باج افزاری را داشته باشند. مهاجمان سایبری که این روزها به دلیل شیوع ویروس کرونا و افزایش دورکاری کارشناسان امنیت سایبری شرکت ها و سازمان ها که دسترسی به آنها را کمی دشوارتر کرده است، نه تنها از این موضوع غافل نشده و بیکار ننشسته اند بلکه به حملات سایبری خود شدت بیشتری نیز داده اند.

شواهد حاکی از آن است که  به علت دورکاری کارکنان، حمله های فیشینگ کاربران زیادی را هدف قرار داده و از طریق آنها به شبکه های سازمانی نفوذ می کنند که این امر موجب گسترش بیش از پیش تهدیدهای بدافزاری و همچنین باج افزارها خواهد شد.

با وجود هشدارهای کارشناسان امنیت سایبری، هم اکنون باز هم تعداد زیادی سرور با پیکربندی های نادرست که ناشی از عدم توجه به امنیت در محیط های عملیاتی و توسعه می باشد، در اینترنت وجود دارد. به گفته کارشناسان امنیتی، امنیت پایگاه داده ها بسیار مهم بوده و در دسترسی به آنها باید محدودیت های جدی وجود داشته باشد. در غیر این صورت، سیستم ها و پایگاه داده هایی که دارای تنظیمات نادرست بوده و به خوبی نیز امن سازی نشده اند، یک مخاطره مهم برای سازمان ها محسوب می شوند.

مهاجمان سایبری از اطلاعاتی که با روش های مهندسی اجتماعی و فیشینگ به دست می آورند می توانند برای اجرای سایر حمله های هدفمند بر ضد سازمان‌ها، به منظور هدف قرار دادن داده های ارزشمند آنها استفاده کنند. بنابراین سازمان ها باید از داده هایشان محافظت کرده و این اطمینان را حاصل کنند که مهاجمان سایبری شانس بسیار پایینی برای سرقت اطلاعات سازمانی آنها دارند.

منبع: scmagazine