ரகசியக் கசிவு – நீங்கள் தெரிந்து கொள்ள வேண்டிய அனைத்தும்

இரகசியக் கசிவுத் தாக்குதல்கள் நிறுவனங்களில் கடுமையான மற்றும் பரவலான தாக்கத்தை ஏற்படுத்தக்கூடும். இரகசியக் கசிவுத் தாக்குதல்களை எதிர்கொள்ளும் நிறுவனங்கள் பின்வரும் எதிர்மறையான விளைவுகளைச் சந்திக்க நேரிடலாம்:

• மென்பொருள் மேம்பாட்டுக் கருவிகள் மற்றும் உள்கட்டமைப்பின் குறைபாடு: தாக்குதல் நடத்துபவர்களால் மூலக் குறியீடு களஞ்சியங்கள், உருவாக்க அமைப்புகள் போன்ற மென்பொருள் மேம்பாட்டுக் கருவிகளையும் உள்கட்டமைப்புகளையும் ஊடுருவ முடியும். CI/CD pipelineகண்டறியப்படாமல் மென்பொருள் தயாரிப்புகளில் தீங்கிழைக்கும் குறியீட்டை உட்பொதிக்கப் பயன்படுகிறது. இந்தக் குறியீட்டை வாடிக்கையாளர்களின் கணினிகளில் செலுத்தி, தாக்குதல் நடத்துபவர்களுக்கு அவர்களின் வலையமைப்புகளுக்குள் ஒரு மறைமுக வழியை ஏற்படுத்த முடியும்.
• விஷம் Pipeline: தாக்குதல் நடத்துபவர்கள், ஒரு நிறுவனத்தின் மென்பொருள் விநியோகச் சங்கிலியை ஊடுருவி, அதன் தயாரிப்புகளில் தீங்கிழைக்கும் குறியீட்டைப் புகுத்த முடியும். பின்னர், இந்தக் குறியீட்டை அந்த நிறுவனத்தின் வாடிக்கையாளர்கள் அறியாமல் நிறுவிக் கொள்ளலாம். இதன்மூலம், தாக்குதல் நடத்துபவர்களுக்கு அவர்களின் கணினி அமைப்புகளுக்குள் அணுகல் கிடைக்கிறது.
• தரவு மீறல்கள்: இரகசியத் தரவுக் கசிவுத் தாக்குதல்கள், வாடிக்கையாளர் பதிவுகள், நிதித் தகவல்கள் மற்றும் அறிவுசார் சொத்துரிமை போன்ற முக்கியமான தரவுகள் வெளிப்பட வழிவகுக்கும். பின்னர் இந்தத் தரவுகள் திருடப்பட்டு மோசடி நோக்கங்களுக்காகப் பயன்படுத்தப்படலாம், அல்லது அவை பொதுவெளியில் வெளியிடப்பட்டு நிறுவனத்தின் நற்பெயருக்குக் களங்கம் விளைவிக்கலாம்.
• செயல்பாடுகளில் இடையூறு: தாக்குதல் நடத்துபவர்கள், உற்பத்தி சர்வர்கள் அல்லது தரவுத்தளங்கள் போன்ற முக்கிய அமைப்புகளுக்குள் ஊடுருவி, செயல்பாடுகளைச் சீர்குலைக்கவோ அல்லது முற்றிலுமாக முடக்கவோ முடியும். இது கணிசமான நிதி இழப்புகளுக்கும் நற்பெயருக்குக் களங்கம் ஏற்படவும் வழிவகுக்கும்.
• அறிவுசார் சொத்து மற்றும் தனிப்பட்ட தகவல் திருட்டு: தாக்குதல் நடத்துபவர்கள், போட்டியிடும் தயாரிப்புகளை உருவாக்க அல்லது ஒரு நிறுவனத்தின் போட்டி நன்மையை அபகரிக்க, மூலக் குறியீடு அல்லது வர்த்தக இரகசியங்கள் போன்ற இரகசியங்களைத் திருடலாம். ஒரு தாக்குதல் நடத்துபவர், அணுகல் டோக்கன்கள் அல்லது ஏபிஐ விசைகள் போன்ற முக்கியமான தகவல்களை வெற்றிகரமாகத் திருடினால், இந்த மீறல் தொலைநோக்கு விளைவுகளை ஏற்படுத்தக்கூடும். SCMதிருடப்பட்ட இந்த நற்சான்றுகளைக் கொண்டு, தாக்குதல் நடத்துபவர்கள் உற்பத்தி அமைப்புகளுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெற முடியும், இது மேலும் கடுமையான பாதுகாப்புச் சம்பவங்களுக்கு வழிவகுக்கக்கூடும். அவர்கள் தனிப்பட்ட தரவை அணுகலாம், கணினிச் செயல்பாடுகளை மாற்றியமைக்கலாம் அல்லது இரகசியத் தகவல்களைத் திருடலாம், இதன் மூலம் கணினியின் ஒருமைப்பாட்டிற்கு மட்டுமல்லாமல், பயனர்களின் தனியுரிமை மற்றும் நம்பிக்கையையும் கூட ஆபத்தில் ஆழ்த்தலாம்.
• நிதி இழப்புகள்இரகசியத் தகவல் கசிவுத் தாக்குதல்களால் ஏற்படும் தரவு மீறல்கள் உட்பட, தரவு மீறல்கள் நிறுவனங்களுக்குக் கணிசமான நிதி இழப்புகளை ஏற்படுத்தக்கூடும். ஒரு இரகசியத் தகவல் கசிவுத் தாக்குதலுக்குப் பதிலளிப்பதற்கான செலவில், அந்தச் சம்பவத்தை விசாரிப்பது, பாதிப்பைச் சரிசெய்வது மற்றும் பாதிக்கப்பட்ட நபர்களுக்கு அறிவிப்பது ஆகியவை அடங்கும். நிறுவனங்கள் தங்கள் இரகசியங்களைப் போதுமான அளவு பாதுகாக்கத் தவறினால், ஒழுங்குமுறை அமைப்புகளிடமிருந்து அபராதங்களையும் பிற தண்டனைகளையும் எதிர்கொள்ள நேரிடலாம். உதாரணமாக, ஐரோப்பிய ஒன்றியத்தில் உள்ள GDPR சட்டத்தின் கீழ், மிகக் கடுமையான மீறல்களுக்கு, நிறுவனங்களுக்கு 20 மில்லியன் யூரோக்கள் அல்லது அவற்றின் உலகளாவிய வருவாயில் 4% வரை அபராதம் விதிக்கப்படலாம், இதில் எது அதிகமோ அது விதிக்கப்படும். அமெரிக்காவில், கூட்டாட்சி மற்றும் மாநில அளவிலான பல தனியுரிமைச் சட்டங்கள், இணங்காததற்கான நிர்வாகத் தீர்வுகள் அல்லது குடிமையியல் அபராதங்களை நிறுவுகின்றன. இவை ஒரு மீறலுக்கு $100 முதல் $50,000 வரையிலும், ஒரு நிதியாண்டில் ஒரே விதிமுறையின் அனைத்து மீறல்களுக்கும் மொத்தமாக $25,000 முதல் $1.5 மில்லியன் வரையிலும் இருக்கலாம்.
• நற்பெயர் சேதம்: இரகசியத் தகவல்களைக் கசியவிடும் தாக்குதல்கள் ஒரு நிறுவனத்தின் நற்பெயருக்குக் களங்கம் விளைவிக்கக்கூடும். வாடிக்கையாளர்களும் முதலீட்டாளர்களும், தங்களின் தரவுகளையும் தனியுரிமையையும் பாதுகாக்கும் நிறுவனத்தின் திறனின் மீதுள்ள நம்பிக்கையை இழக்க நேரிடலாம். இது வணிக இழப்புக்கு வழிவகுப்பதுடன், புதிய வாடிக்கையாளர்களையும் முதலீட்டாளர்களையும் ஈர்ப்பதை மேலும் கடினமாக்கும்.
• ஒழுங்குமுறை ஆய்வு: இரகசியத் தகவல் கசிவுத் தாக்குதல்களின் அபாயம் உள்ளிட்ட, ஏற்படக்கூடிய பாதிப்புகளைப் பாதுகாக்கத் தவறினால், அது ஒழுங்குமுறை ஆணையங்களின் கவனத்தை ஈர்க்கக்கூடும். அவர்கள் அந்தச் சம்பவத்தை விசாரித்து, அந்த நிறுவனத்தின் மீது அபராதங்களையும் பிற தண்டனைகளையும் விதிக்கலாம். இது அதிகரித்த செலவுகளுக்கும் இணக்கச் சுமைகளுக்கும் வழிவகுக்கும். உதாரணமாக, பத்திரங்கள் மற்றும் பரிவர்த்தனை ஆணையம் (SEC) சமீபத்தில் சோலார்விண்ட்ஸ் இணையவழித் தாக்குதலை விசாரித்து, அறியப்பட்டதாகக் கூறப்படும் இணையப் பாதுகாப்பு அபாயங்கள் மற்றும் பாதிப்புகள் தொடர்பான மோசடி மற்றும் உள் கட்டுப்பாட்டுத் தோல்விகளுக்காக சோலார்விண்ட்ஸ் கார்ப்பரேஷன் மீது குற்றம் சாட்டியது.