તાજેતરના મહિનાઓમાં, રેન્સમવેર ફરી એકવાર હેડલાઇન્સ બની રહ્યું છે. આયર્લેન્ડ અને જેબીએસમાં હેલ્થ સર્વિસ એક્ઝિક્યુટિવ અને વિશ્વની સૌથી મોટી સંસ્થાઓ-નવીન ભોગ બનવા માટે હાઇ-પ્રોફાઇલ સંસ્થાઓની લાંબી લાઇનમાં છે, તે સ્પષ્ટ છે કે કોઈ પણ ક્ષેત્રને ધ્યાનમાં લીધા વિના રોગપ્રતિકારક બની શકાતું નથી.
આ તાજેતરના હુમલાઓ રેન્સમવેરની વ્યક્તિગત સંસ્થા અને સામાન્ય વસ્તી પર પડનારી અસરને પ્રકાશિત કરે છે. ભલે તે ફૂડ સપ્લાય ચેઇનમાં અછત હોય અથવા જટિલ આરોગ્યસંભાળ સેવાઓનો ઉપયોગ કરવામાં અસમર્થતા હોય, વિશ્વભરના લોકો સમજી રહ્યા છે કે રેન્સમવેર આપણા બધા માટે ગંભીર અસરો લાવી શકે છે. એટલું જ કે, તાજેતરમાં, એફબીઆઈના ડિરેક્ટર ક્રિસ રેએ યુએસ પરના તાજેતરના હુમલાઓને રાષ્ટ્રીય સુરક્ષા માટે ખતરો ગણાવ્યા હતા. દરમિયાન, યુકેના નેશનલ સાયબર સિક્યુરિટી સેન્ટરના વડાએ તાજેતરમાં પુષ્ટિ કરી હતી કે રેન્સમવેર વેપાર અને વ્યક્તિઓ બંને માટે ઓનલાઇન સુરક્ષા માટે સૌથી મોટો ખતરો બની ગયો છે.
વાસ્તવિકતા એ છે કે, જ્યારે રેન્સમવેરની વાત આવે છે, ત્યારે ઘણી વખત કોઈ સંસ્થા પર હુમલો થશે કે નહીં, પરંતુ ક્યારે? તેથી, મજબૂત પુન:પ્રાપ્તિ(રીકવરી) યોજના આવશ્યક છે. દુર્ભાગ્યવશ, અદ્યતન ટેકનોલોજીની જગ્યાએ ઘણા હજી પણ જૂના અને બિનઅસરકારક ઉકેલો અને પદ્ધતિઓ પર આધાર રાખીને તેમના મિશન-ક્રિટિકલ ડેટાને જોખમમાં મૂકે છે. આને બદલવાનો સમય હવે પાકી ગયો છે.
પરંપરાગત બેકઅપ સોલ્યુશન્સ હવે આવા હેતુઓ માટે લાંબા સમય સુધી યોગ્ય નથી :
તાજેતરના હુમલાઓ ડેટા સંરક્ષણમાં મોટી ખામીને ઉજાગર કરે છે. વર્ષોથી, પરંપરાગત બેકઅપ સોલ્યુશન્સ રેન્સમવેર સામે વાસ્તવિક રક્ષણ છે, પરંતુ આધુનિક રેન્સમવેર હુમલાઓ બેકઅપ નકલોને પણ લક્ષ્ય બનાવે છે. પરંપરાગત બેકઅપ સોલ્યુશન્સ રેન્સમવેર હુમલાઓ સામે ડેટા કોપીને સુરક્ષિત કરવા માટે જરૂરી સલામતી પૂરી પાડતા નથી, જેનાથી રિકવરી અત્યંત મુશ્કેલ બને છે.
બેકઅપની રચના ભૂતકાળમાં કરવામાં આવી હતી જ્યારે ધીમા પુન:સ્થાપન(રિસ્ટોર) સ્વીકાર્ય હતા. તેના ડેટાને ઘણીવાર અન્ય સ્થાન પર પુન:સ્થાપિત કરવાની જરૂર પડે છે, પછી ડેટાબેઝ એપ્લિકેશન દ્વારા જોડાયેલ અને ખોલવામાં આવે છે. આ માટે એક જટિલ અને દોરેલી પ્રક્રિયા પર એકસાથે કામ કરતા બહુવિધ એડમિનની જરૂર પડે છે અને સામાન્ય રીતે તેને પૂર્ણ થવામાં કલાકો લાગે છે. બાબતોને વધુ ખરાબ કરવા માટે, જો પુન:સ્થાપન(રિસ્ટોરેશન) નિષ્ફળ જાય અથવા સમયનો ખોટો મુદ્દો પુન:સ્થાપિત કરવામાં આવે - ઉદાહરણ તરીકે, જ્યારે ડેટા હજી પણ એન્ક્રિપ્ટ થયેલ હોય - પ્રક્રિયા પુનરાવર્તિત થવી જોઈએ, જેમાં દિવસો લાગી શકે છે.
આ તે સમય છે જ્યારે ઘણી સંસ્થાઓને ખાલીખમ છોડવાની જરૂર નથી. લેગસી બેકઅપ સિસ્ટમ્સ દ્વારા ડેટા પુન:સ્થાપિત કરવાનો પ્રયાસ કરવામાં દરરોજ, કલાક અને મિનિટ ખર્ચવામાં આવે તો ખોવાયેલી ઉત્પાદકતા અને આવકમાં લાખોનો ખર્ચ થઈ શકે છે. તે આશ્ચર્યજનક નથી કે ઘણા પીડિતો - જેબીએસ જેવા - વિકલ્પો પર ભાર મૂકે છે અને નક્કી કરે છે કે તેમની પાસે ખંડણી ચૂકવવા સિવાય કોઈ વિકલ્પ નથી.
જો કે, મુદ્દો એ છે કે ચૂકવણી કરવાથી બાંહેધરી મળતી નથી કે ડેટાની એક્સેસ પરત મળશે. તેનો અર્થ એ પણ નથી કે કામગીરી આપમેળે ફરી શરૂ થઈ જશે પહેલાંની જેમ. હકીકતમાં, તાજેતરના સંશોધનોમાં જાણવા મળ્યું છે કે ખંડણી ફી ચૂકવનાર 92% સંસ્થાનો બદલામાં તેમનો તમામ ડેટા પાછો મેળવતા નથી. બાબતોને વધુ ખરાબ કરવા માટે, અન્ય એક અહેવાલમાં જાણવા મળ્યું છે કે જેઓ ખંડણી ચૂકવે છે, ઘણીવાર તે જ ધમકી આપનારાઓ દ્વારા 80% પર ફરીથી હુમલો થવાની સંભાવના છે.તેથી, જો સર્વસંમતિ એ છે કે હુમલાખોરોને ચૂકવણી કરવી ટૂંકા અને લાંબા ગાળા માટે બિનઅસરકારક છે, તો વેપાર અને સુરક્ષા લીડર્સ રેન્સમવેર પર યુદ્ધ કેવી રીતે જીતી શકશે?
રેન્સમવેર પ્રોટેક્શનનું ભવિષ્ય :
જેમ જેમ ટેકનોલોજી આગળ વધે છે, તેમ તેમ સાયબર હુમલાખોરોની સુસંસ્કૃતતા પણ વધે છે. આજે, બધું નેટવર્ક સાથે જોડાયેલું છે અને એપ્લિકેશન્સ નિર્ણાયક માળખાગત છે. તે આશ્ચર્યજનક નથી કે વારસાગત ઉકેલો-જેમ કે દિવસમાં એકવાર બેકઅપ-હવે અસરકારક નથી. જ્યારે રિકવરીની વાત આવે છે, ત્યારે સમયસૂચકતા જ તેનો સાર છે, અને જાહેર સાહસોએ તેમના ડેટાને સુરક્ષિત કરવા માટે ઝડપથી કાર્ય કરવું જોઈએ. તેથી, બેકઅપ બોક્સની બહાર વિચારવાનો સમય પાકી ગયો છે.
ડેટા ખંડણી સામે આધુનિક સંરક્ષણ વ્યૂહરચનાને તે જ દિવસે શોધ, પ્રતિભાવ અને સુધારણાની જરૂર છે. તે ડેટા એન્ક્રિપ્શન, બેકઅપ ભ્રષ્ટાચાર અને વ્યવસાયમાં વિક્ષેપ જેવી ધમકી વેક્ટર્સની વિશાળ શ્રેણીને પણ સંબોધિત કરે છે. આને ઉમેરવા માટે, સુરક્ષા લીડરોએ અને તેમની ટીમોએ મુદ્દાઓને ઉજાગર કરવા અને અપરાધ સાબિત કરવા,ખાસ કરીને ડેટા પર મૂળ કારણનું વિશ્લેષણ કરવું જરૂરી છે.
બજારમાં શ્રેષ્ઠ સાધનો(એપ્લિકેશન ટૂલ્સ) સતત રક્ષણ પૂરું પાડશે, જેથી કોઈ પણ સમયે સંસ્થા-કંપની રિકવરી મેળવી શકે. તેઓ બાકીના ઇન્ફ્રાસ્ટ્રક્ચર સાથે સ્વચાલિત કરીને રિકવરી સમય પણ ઘટાડશે જેથી ટીમો તરત જ ડેટાબેઝ અને એપ્લિકેશન્સને એક્સેસ કરી શકે. ટેમ્પર-પ્રૂફ, ફક્ત વાંચવા માટેનો સંગ્રહસ્થાનમાં 'સારા' ડેટાને અલગ કરીને, સંગઠનો વધુ ખરાબ હુમલાઓ સામે શમન કરવા માટે સંરક્ષણનો વધારાનો સ્તર ઉમેરી શકે છે અને સંરક્ષિત ડેટાને ડિલીટ કરી નાખવા માટે સમાધાન થયેલ આંતરિક ઓળખના જોખમ-રેન્સમવેર હુમલાને દૂર કરી શકે છે.
એવી દુનિયામાં જ્યારે વર્તમાનમાં રેન્સમવેર એક મોટો વ્યવસાય છે અને અપરાધીઓ અને અગ્રણી સંસ્થાઓ માટે ઘણી વખત તે ખૂબ અસરકારક અને નફાકારક છે.ત્યારે વિશ્વભરની સરકારોએ આવા હુમલાખોરોથી એક પગલું આગળ આવવાની જરૂર છે. જ્યારે સાયબર સિક્યુરિટી માટે કોઈ સિલ્વર બુલેટ નથી, લેગસી સોલ્યુશન્સનને અપગ્રેડ કરવું,ઝડપી અને અસરકારક રિકવરી પર ધ્યાન કેન્દ્રિત કરતી વ્યૂહરચનાનો અમલ કરવો અને આધુનિક ડેટા પ્રોટેક્શન સોલ્યુશન્સનો સમાવેશ કરવો જ્યારે હેકર્સ અનિવાર્યપણે દસ્તક આપે ત્યારે જીવંત રહેવું અથવા તૂટી જવું વચ્ચેનો તફાવત હોઈ શકે છે.ડે
- ડેલ્ફીક્સ
(આ લેખ પ્રથમ ઇન્ફોસિક્યુરિટી મેગેઝિનમાં પ્રકાશિત થયો હતો.)
Comments
Post a Comment