CEO වංචාව යනු කුමක්ද?
ඉතින් ප්‍රධාන විධායක වංචාව යනු කුමක්ද?
ප්‍රධාන විධායක නිලධාරී වංචාව යනු සයිබර් අපරාධකරුවන් විසින් සේවකයින් රවටා මුදල් මාරු කිරීමට හෝ ඔවුන්ට රහසිගත සමාගම් තොරතුරු ලබා දීමට භාවිතා කරන නවීන විද්‍යුත් තැපැල් වංචාවකි.
සයිබර් අපරාධකරුවන් සමාගමේ ප්‍රධාන විධායක නිලධාරියා හෝ වෙනත් සමාගම් විධායකයින් ලෙස පෙනී සිටිමින් බුද්ධිමත් විද්‍යුත් තැපෑල යවන අතර සාමාන්‍යයෙන් මානව සම්පත් හෝ ගිණුම්කරණයේ සිටින සේවකයින්ට වයර් හුවමාරුවක් යැවීමෙන් ඔවුන්ට උදව් කරන ලෙස ඉල්ලා සිටී. බොහෝ විට ව්‍යාපාරික විද්‍යුත් තැපෑල සම්මුතිය (BEC) ලෙස හඳුන්වනු ලබන මෙම සයිබර් අපරාධය ඊමේල් ලබන්නන් ක්‍රියා කිරීමට රැවටීම සඳහා වංචා කරන ලද හෝ සම්මුතියකට ලක් වූ විද්‍යුත් තැපැල් ගිණුම් භාවිතා කරයි.
CEO වංචාව යනු විද්‍යුත් තැපෑල ලබන්නාගේ විශ්වාසය දිනා ගැනීම මත රඳා පවතින සමාජ ඉංජිනේරු තාක්‍ෂණයකි. ප්‍රධාන විධායක නිලධාරී වංචාව පිටුපස සිටින සයිබර් අපරාධකරුවන් දන්නවා බොහෝ අය විද්‍යුත් තැපැල් ලිපින ඉතා සමීපව නොබලන බව හෝ අක්ෂර වින්‍යාසයේ සුළු වෙනස්කම් නොදකින බව.
මෙම විද්‍යුත් තැපෑල හුරුපුරුදු නමුත් හදිසි භාෂාවක් භාවිතා කරන අතර ලබන්නා යවන්නාට උදව් කිරීමෙන් ඔහුට විශාල උපකාරයක් කරන බව පැහැදිලි කරයි. සයිබර් අපරාධකරුවන් එකිනෙකා විශ්වාස කිරීමේ මානව සහජ බුද්ධිය සහ අන් අයට උපකාර කිරීමට ඇති ආශාව මත ගොදුරු වේ.
ප්‍රධාන විධායක නිලධාරී වංචා ප්‍රහාර ආරම්භ වන්නේ තතුබෑම්, හෙල්ල තතුබෑම, BEC සහ සමාගම් විධායකයින් ලෙස පෙනී සිටීම සඳහා තල්මසුන් ඇල්ලීමෙනි.
ප්‍රධාන විධායක නිලධාරී වංචාව සාමාන්‍ය ව්‍යාපාරයක් ගැන කරදර විය යුතු දෙයක්ද?
ප්‍රධාන විධායක නිලධාරි වංචාව වැඩි වැඩියෙන් පොදු සයිබර් අපරාධයක් බවට පත්වෙමින් තිබේ. සෑම කෙනෙකුටම සම්පූර්ණ එන ලිපි ඇති බව සයිබර් අපරාධකරුවන් දනිති, එය ආරක්ෂිත නොවන පුද්ගලයින් අල්ලා ගැනීමට සහ ඔවුන්ට ප්‍රතිචාර දැක්වීමට ඒත්තු ගැන්වීමට පහසු කරයි.
ඊමේල් හොඳින් කියවා ඊමේල් යවන්නාගේ ලිපිනය සහ නම සත්‍යාපනය කිරීමේ වැදගත්කම සේවකයින් අවබෝධ කර ගැනීම ඉතා වැදගත් වේ. ඊමේල් සහ එන ලිපි සම්බන්ධයෙන් සයිබර් දැනුවත් වීමේ වැදගත්කම මිනිසුන්ට මතක් කිරීමට සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ පුහුණුව සහ අඛණ්ඩ අධ්‍යාපනය උපකාරී වේ.
CEO වංචාවට හේතු මොනවාද?
ප්‍රධාන විධායක නිලධාරි වංචා කිරීමට සයිබර් අපරාධකරුවන් ප්‍රධාන උපක්‍රම හතරක් මත රඳා පවතී:
සමාජ ඉංජිනේරු විද්යාව
රහස්‍ය තොරතුරු අත්හැරීමට මිනිසුන් රවටා ගැනීමට සමාජ ඉංජිනේරු විද්යාව විශ්වාසයේ මානව සහජ බුද්ධිය මත රඳා පවතී. ප්‍රවේශමෙන් ලියා ඇති ඊමේල්, කෙටි පණිවිඩ හෝ දුරකථන ඇමතුම් භාවිතයෙන්, සයිබර් අපරාධකරු වින්දිතයාගේ විශ්වාසය දිනා ගන්නා අතර ඉල්ලා සිටින තොරතුරු සැපයීමට හෝ උදාහරණයක් ලෙස ඔවුන්ට වයර් හුවමාරුවක් යැවීමට ඔවුන්ට ඒත්තු ගන්වයි. සාර්ථක වීමට, සමාජ ඉංජිනේරු විද්‍යාවට අවශ්‍ය වන්නේ එක් දෙයක් පමණි: වින්දිතයාගේ විශ්වාසය. මෙම අනෙකුත් සියලුම ශිල්පීය ක්‍රම සමාජ ඉංජිනේරු ගණයට අයත් වේ.
තතුබාන
තතුබෑම් යනු මුදල්, බදු තොරතුරු සහ වෙනත් රහස්‍ය තොරතුරු සොරකම් කිරීමට රැවටිලිකාර ඊමේල්, වෙබ් අඩවි සහ කෙටි පණිවිඩ ඇතුළු උපක්‍රම භාවිතා කරන සයිබර් අපරාධයකි. සයිබර් අපරාධකරුවන් විවිධ සමාගම් සේවකයින්ට ඊමේල් විශාල ප්‍රමාණයක් යවයි, ප්‍රතිචාර දැක්වීමට ලබන්නන් එකක් හෝ වැඩි ගණනක් රැවටීමට බලාපොරොත්තු වේ. තතුබෑම් තාක්‍ෂණය මත පදනම්ව, අපරාධකරු පසුව බාගත හැකි විද්‍යුත් තැපැල් ඇමුණුමක් සමඟ අනිෂ්ට මෘදුකාංග භාවිතා කිරීමට හෝ පරිශීලක අක්තපත්‍ර සොරකම් කිරීමට ගොඩබෑමේ පිටුවක් සැකසීමට හැකිය. ප්‍රධාන විධායක නිලධාරියාගේ විද්‍යුත් තැපැල් ගිණුම, සම්බන්ධතා ලැයිස්තුව හෝ රහසිගත තොරතුරු වෙත ප්‍රවේශය ලබා ගැනීම සඳහා මෙම ක්‍රම දෙකෙන් එකක් භාවිතා කරනු ලබන අතර, පසුව සැක නොකළ ලබන්නන් වෙත ඉලක්කගත ප්‍රධාන විධායක නිලධාරී වංචා ඊමේල් යැවීමට භාවිතා කළ හැක.
හෙල්ල තතුබෑම්
Spear phishing ප්‍රහාර පුද්ගලයන්ට සහ ව්‍යාපාරවලට එරෙහිව ඉතා ඉලක්කගත ඊමේල් භාවිත කරයි. ස්පියර් තතුබෑම් විද්‍යුත් තැපෑලක් යැවීමට පෙර, සයිබර් අපරාධකරුවන් ඔවුන්ගේ ඉලක්ක පිළිබඳ පුද්ගලික දත්ත රැස් කිරීමට අන්තර්ජාලය භාවිතා කරයි, එය හෙල්ල තතුබෑම් විද්‍යුත් තැපෑලෙහි භාවිතා වේ. ලබන්නන් විද්‍යුත් තැපෑල යවන්නා විශ්වාස කර එය ඔවුන් සමඟ ව්‍යාපාර කරන සමාගමකින් එන නිසා හෝ ඔවුන් සහභාගී වූ සිදුවීමක් වෙත යොමු කරන නිසා ඉල්ලයි. පසුව ප්‍රතිග්‍රාහකයා ඉල්ලා සිටින තොරතුරු සැපයීමට රවටා, පසුව එය ප්‍රධාන විධායක නිලධාරි වංචා ඇතුළු තවත් සයිබර් අපරාධ සිදු කිරීමට යොදා ගනී.
විධායක තල්මසුන්
විධායක තල්මසුන් දඩයම යනු වින්දිතයින් රැවටීමේ අපේක්ෂාවෙන් සමාගම් ප්‍රධාන විධායක නිලධාරීන්, CFOs සහ අනෙකුත් විධායකයින් ලෙස පෙනී සිටින අපරාධකරුවන් නවීන සයිබර් අපරාධයකි. ඉලක්කය වන්නේ වෙනත් සගයකු සමඟ ඉල්ලීම සත්‍යාපනය නොකර ඉක්මනින් ප්‍රතිචාර දැක්වීමට ලබන්නාට ඒත්තු ගැන්වීමට විධායකයේ අධිකාරිය හෝ තත්ත්වය භාවිතා කිරීමයි. නිදසුනක් වශයෙන්, තෙවන පාර්ශ්ව සමාගමකට ගෙවීමෙන් හෝ පුද්ගලික සේවාදායකයකට බදු ලේඛන උඩුගත කිරීමෙන් ඔවුන්ගේ ප්‍රධාන විධායක නිලධාරියාට සහ සමාගමට උදව් කිරීමෙන් ඔවුන් හොඳ දෙයක් කරන බව වින්දිතයින්ට හැඟේ.
මෙම ප්‍රධාන විධායක නිලධාරී වංචා ශිල්පීය ක්‍රම සියල්ලම රඳා පවතින්නේ එක් ප්‍රධාන අංගයක් මත ය - මිනිසුන් කාර්යබහුල වන අතර ඊමේල්, වෙබ් අඩවි URL, කෙටි පණිවිඩ, හෝ හඬ තැපැල් විස්තර කෙරෙහි පූර්ණ අවධානය යොමු නොකරයි. එයට අවශ්‍ය වන්නේ අක්ෂර වින්‍යාස දෝෂයක් හෝ තරමක් වෙනස් විද්‍යුත් තැපැල් ලිපිනයක් නැතිවීම සහ සයිබර් අපරාධකරු ජය ගනී.
ඊමේල් ලිපින, සමාගම් නම් සහ සැකය පවා ඇති කරන ඉල්ලීම් කෙරෙහි අවධානය යොමු කිරීමේ වැදගත්කම තහවුරු කරන ආරක්ෂක දැනුවත් කිරීමේ අධ්‍යාපනය සහ දැනුම සමාගම් සේවකයින්ට ලබා දීම වැදගත් වේ.
ප්‍රධාන විධායක නිලධාරී වංචා වළක්වා ගන්නේ කෙසේද?
- පොදු ප්‍රධාන විධායක නිලධාරී වංචා උපක්‍රම පිළිබඳව ඔබේ සේවකයන් දැනුවත් කරන්න. තතුබෑම, සමාජ ඉංජිනේරු විද්යාව සහ ප්‍රධාන විධායක නිලධාරී වංචා අවදානම පිළිබඳව දැනුවත් කිරීමට සහ හඳුනා ගැනීමට නොමිලේ තතුබෑම් සමාකරණ මෙවලම්වලින් ප්‍රයෝජන ගන්න.
- ප්‍රධාන විධායක නිලධාරී වංචා ප්‍රහාරයන් සේවකයින්ගේ මනසේ ඉහලින්ම තබා ගැනීමට ඔප්පු කරන ලද ආරක්ෂක දැනුවත් කිරීමේ පුහුණුව සහ තතුබෑම් සමාකරණ වේදිකා භාවිතා කරන්න. ඔබේ සංවිධානය සයිබර් ආරක්ෂිතව තබා ගැනීමට කැපවී සිටින අභ්‍යන්තර සයිබර් ආරක්ෂණ වීරයන් සාදන්න.
- තතුබෑම් සමාකරණ මෙවලම් සමඟින් සේවක සයිබර් ආරක්ෂාව සහ වංචා දැනුවත් කිරීම් නිතිපතා නිරීක්ෂණය කිරීමට ඔබේ ආරක්ෂක නායකයන් සහ සයිබර් ආරක්ෂක වීරයන් සිහිගන්වන්න. අධ්‍යාපනය, පුහුණු කිරීම සහ හැසිරීම වෙනස් කිරීම සඳහා ප්‍රධාන විධායක නිලධාරී වංචා ක්ෂුද්‍ර ඉගෙනුම් මොඩියුලවලින් ප්‍රයෝජන ගන්න.
- සයිබර් ආරක්ෂාව, ප්‍රධාන විධායක නිලධාරි වංචා සහ සමාජ ඉංජිනේරු විද්යාව පිළිබඳ අඛණ්ඩ සන්නිවේදනය සහ ප්‍රචාරණ සැපයීම. ශක්තිමත් මුරපද ප්‍රතිපත්ති ස්ථාපිත කිරීම සහ ඊමේල්, URL සහ ඇමුණුම් ආකෘතියෙන් පැමිණිය හැකි අවදානම් පිළිබඳව සේවකයින්ට මතක් කිරීම මෙයට ඇතුළත් වේ.
- පුද්ගලික උපාංග භාවිතය සහ ඔබේ ආයතනික ජාලයෙන් පිටත තොරතුරු බෙදාගැනීම සීමා කරන ජාල ප්‍රවේශ නීති ස්ථාපිත කරන්න.
- සියලුම යෙදුම්, මෙහෙයුම් පද්ධති, ජාල මෙවලම් සහ අභ්‍යන්තර මෘදුකාංග යාවත්කාලීන සහ ආරක්ෂිත බව සහතික කර ගන්න. අනිෂ්ට මෘදුකාංග ආරක්ෂණය සහ ස්පෑම් විරෝධී මෘදුකාංග ස්ථාපනය කරන්න.
- සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ ව්‍යාපාර, පුහුණුව, සහාය, අධ්‍යාපනය සහ ව්‍යාපෘති කළමනාකරණය ඔබේ ආයතනික සංස්කෘතියට ඇතුළත් කරන්න.
ප්‍රධාන විධායක නිලධාරී වංචා වැළැක්වීමට තතුබෑම් අනුකරණයක් උදව් කරන්නේ කෙසේද?
- ආයතනික සහ සේවක අවදානම් මට්ටම් මැනීම
- සයිබර් තර්ජන අවදානම් මට්ටම අඩු කරන්න
- ප්‍රධාන විධායක නිලධාරි වංචාව, තතුබෑම්, හෙල්ල තතුබෑම, සමාජ ඉංජිනේරු විද්යාව සහ විධායක තල්මසුන් දඩයම් කිරීමේ අවදානම පිළිබඳව පරිශීලක අවධානය වැඩි කරන්න
- සයිබර් ආරක්ෂණ සංස්කෘතියක් ඇති කර සයිබර් ආරක්ෂණ වීරයන් නිර්මාණය කරන්න
- ස්වයංක්‍රීය විශ්වාසනීය ප්‍රතිචාරය ඉවත් කිරීමට හැසිරීම වෙනස් කරන්න
- ඉලක්කගත ප්‍රති-තතුබෑම් විසඳුම් යොදන්න
- වටිනා ආයතනික සහ පුද්ගලික දත්ත ආරක්ෂා කරන්න
- කර්මාන්ත අනුකූලතා බැඳීම් සපුරාලීම
- සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ පුහුණුවේ බලපෑම් තක්සේරු කරන්න
- දත්ත කඩකිරීම් ඇති කරන ප්‍රහාරයේ වඩාත් පොදු ආකාරය අඩු කරන්න
ප්‍රධාන විධායක නිලධාරි වංචාව ගැන තව දැනගන්න
ප්‍රධාන විධායක නිලධාරි වංචාව සහ ඔබේ සංවිධානයේ ආරක්ෂාව-දැනුවත්ව තබා ගැනීමට හොඳම ක්‍රම පිළිබඳ වැඩිදුර දැන ගැනීමට, අප අමතන්න ඔබ යම් ගැටළුවක් තිබේ නම්.
