Ko‘pchiligimiz asosiy tahdid tashqaridan keladi, deb hisoblaymiz. Ammo ba'zan korporativ ma'lumotlarga olib boradigan yo‘l kompaniya allaqachon ishonch bildirgan hamkordan boshlanadi.
Black Kite tadqiqotiga ko‘ra, bitta pudratchining komprometatsiya qilinishi o‘rtacha u bilan bog‘liq beshdan ortiq tashkilotga ta'sir qiladi. Agar hujumchilar xizmat ko‘rsatuvchi kompaniya infratuzilmasiga kirish imkoniyatini qo‘lga kiritsa, ular ishonchli ulanishlardan foydalanib, uning mijozlari tarmoqlariga ham kirib borishi mumkin.
Bu yana bir bor shuni ko‘rsatadiki, kompaniya xavfsizligi nafaqat ichki jarayonlarga, balki u hamkorlik qilayotgan tashkilotlarning xavfsizlik darajasiga ham bog‘liq.
Nimalarga e'tibor berish kerak?
- Pudratchiga berilgan kirish huquqlari haqiqatan ham uning vazifalarini bajarish uchun zarurmi?
- Ishlar yakunlangandan so‘ng hisob yozuvlari o‘z vaqtida o‘chirib tashlanadimi?
- Korporativ tizimlarga tashqi ulanishlar kim tomonidan nazorat qilinadi?
- Hamkorlik boshlanishidan oldin pudratchining axborot xavfsizligi darajasi baholanadimi?
HUSH platformasida xodimlar korporativ ma'lumotlar bilan xavfsiz ishlash, kirish huquqlarini boshqarish hamda tashqi servislar va pudratchilar bilan xavfsiz hamkorlik qilish tamoyillarini o‘rganadilar. Ushbu bilimlar ta'minot zanjiri (Supply Chain) orqali amalga oshiriladigan hujumlar xavfini kamaytirishga yordam beradi.
Hatto ishonchli hamkor ham hujum uchun kirish nuqtasiga aylanishi mumkin. Shu sababli kiberxavfsizlik — bu kompaniyaning barcha tashqi aloqalarini to‘g‘ri va nazorat ostida boshqarishdir.