Waa maxay Amniga Shabakadda iyo Maxay Muhiim u tahay
Ma xiisaynaysaa inaad noqoto khabiir IT ah laakiin ma hubtid waxa amniga shabakadu yahay iyo sababta uu muhiim u yahay? Ma ogtahay in amniga shabakadu uu ka mid yahay doorarka ugu muhiimsan ee khabiirada IT-ga? Amniga shabakadu waa goob adag laakiin waa door abaal-marin leh oo urur kasta ah. Si kastaba ha ahaatee, badanaa si khaldan ayaa loo fahmaa. Amniga shabakadu guud ahaan wuxuu tilmaamayaa taxaddar kasta oo loo isticmaalo in lagu ilaaliyo shabakadda ururka khataraha gudaha iyo dibadda. Tan waxaa ka mid ah weerarrada, sida isku dayga jabsiga ee kombiyuutarrada dibadda. Waxa kale oo ay ku lug yeelan kartaa phishing, taas oo macnaheedu yahay isku day lagu khiyaaneeyo dadka si ay u shaaciyaan sirta sirta ah. Baaxadda ballaaran ee amniga shabakadu waxay ka kooban tahay mawduucyo badan. Qalabka amniga shabakadda ee soo socda iyo agabka ayaa badanaa diiradda saara shaqada khabiirka IT-ga.
Dab-damis
Ereyga dab-damisku wuxuu ka soo jeedaa macnaha joojinta dabka jireed. Si kastaba ha ahaatee, marka laga hadlayo amniga shabakadda, waxa loola jeedaa hab-maamuuska loogu talagalay in lagu joojiyo faafitaanka khataraha dijitaalka ah. Dab-damisku wuxuu u oggolaanayaa taraafikada shabakadda inay baxdo laakiin wuxuu joojin doonaa wareejinta xogta soo galeysa ee ka imanaysa ilo aan la ansixin.
Nidaamka Ka Hortagga Faragelinta
Nidaamka ka hortagga faragelinta (IPS) waa nooca amniga shabakadda ee qalabka digniinta guriga. Ujeeddada ugu weyn ee nidaamku waa in maamulayaasha shabakadda iyo khubarada amniga laga wargeliyo weerarrada suurtagalka ah. Waxay sidoo kale qaadi kartaa tallaabooyin hore loo sii qeexay si loo joojiyo weerarrada marka la ogaado.
Amniga Culayska Shaqada
Amniga culayska shaqada waxaa loola jeedaa baahiyaha amniga ee baaxadda weyn ee ay soo rogeen nidaamyada daruuraha iyo virtualization-ka. Waagii hore, xogtu waxay ka koobnayd xirmooyin macluumaad oo yaryar oo qarsoon. Si kastaba ha ahaatee, xisaabinta daruuraha ayaa dib u habaysay nidaamyada hawlgalka oo dhan hab shabakadeed oo si buuxda u xiran halkaas oo xisaabin kasta ay ku lug yeelan karto gudbinta shabakadda. Shaqadan korodhay waxay u baahan tahay amni la xoojiyay, tanina waxay sidoo kale la socotaa dhowr nooc oo kale oo nidaamyada xisaabinta ah oo si weyn u isticmaala shabakadda.
VPN
VPN (Shabakad Gaar ah oo Virtual Private Network) waa shabakad gaar ah oo ku dhex jirta mid dadweyne. VPN wuxuu adeegsadaa sirta si uu iskaga qariyo shabakadda ugu weyn ee uu ku jiro. VPN-yadu badanaa waa qayb muhiim ah oo ka mid ah amniga shabakadda maadaama ay tahay xal loogu talagalay shabakadaha aan amniga lahayn. Tusaale ahaan, waxaad isticmaali kartaa VPN si aad xogta uga dirto xiriir fog una dirto server gudaha ah oo ammaan ah. VPN-yadu waxay hubiyaan in xogta la ilaaliyo xitaa marka shabakadda ugu weyn laga yaabo inaysan ahayn.
Barnaamijka Antivirus-ka iyo Anti-Malware-ka
Barnaamijyada fayraska iyo fayraska ka hortagga waa qalab otomaatig ah oo khabiirka IT-ga uu u isticmaalo amniga shabakadda oo ballaaran. Antivirus-ka xirfadda leh ama heerka ganacsiga iyo anti-virus-ka waxay la mid yihiin noocyada yaryar ee loo isticmaalo kombiyuutarrada guriga. Farqiga ugu weyni waa sida software-ka loogu qaybiyo loona maareeyo jawi shirkad oo weyn. Khubarada IT-ga waxay hubiyaan in barnaamijyadan amniga shabakadda la cusbooneysiiyo oo si habboon loogu rakibo dhammaan nidaamyada nugul ee ururka.
Habraacyada Ilaalinta Furaha Sirta ah
Habraacyada ilaalinta erayga sirta ah waxay qeexayaan dhammaan xeerarka la xiriira erayga sirta ah ee loo isticmaalo gudaha urur. Tusaale ahaan, waxaa laga yaabaa inaad lambarka sirta ah u gudbisay mareeg si loogu diido inuu yahay mid aan ammaan ahayn. Waxaa laga yaabaa in lagaa rabo inaad ku darto xarfo waaweyn, tirooyin, ama xarfo gaar ah oo kala duwan, ama waxaa laga yaabaa inaad la kulanto ogeysiis ah inaad u baahan tahay inaad beddesho eraygaaga sirta ah maadaama uu ahaa mid isku mid ah muddo aad u dheer. Dhammaan xeerarkan waxay hoos yimaadaan calanka weyn ee hab-raacyada ilaalinta erayga sirta ah.
Maxay Muhiim u tahay Amniga Shabakadda?
Tirada arrimaha amniga iyo hab-raacyada waxay caddaynaysaa xaqiiqo fudud oo ah in amniga shabakadu uu noqday mid muhiim u ah amniga jireed ee ururada badankood. Ka dib oo dhan, shirkaddu waxay wax walba ka kaydin kartaa dhaqaalaha ilaa sirta ganacsiga shabakadeeda gudaha. Khabiirka IT-ga ee ka shaqeeya amniga shabakadda wuxuu u baahan yahay inuu ka ilaaliyo khataraha dijitaalka ah. Weerarrada soo socda waa khataraha ugu badan ama ugu muhiimsan ee amniga shabakadda:
Ransomware
Sida magacu tilmaamayo, ransomware waxay haysaa xog madaxfurasho ah. Waxaa lagu daray weerar laba qaybood ah. Vector-ka bilowga ah sida fayras ama dirxi ayaa ku dhici doona nidaam. Vector-ka bilowga ah ayaa markaa sii daaya barnaamij labaad oo xira faylasha ku jira kombuyuutarka gadaashiisa marin u helidda sirta ah ee la xaddiday. Haddii milkiilaha kombuyuutarku uu doonayo inuu dib u helo marin u helidda faylasha hadda la qariyay, waa inay bixiyaan madaxfurasho. Tani waa xeelad gaar ah oo khatar ah oo ku jirta goobaha shirkadaha halkaas oo xogta gaarka ah ee shirkaddu ay ku lumi karto kuwa aan daacadda ahayn.
Fayruus
Fayraska kombuyuutarku waa mid ka mid ah khataraha ugu caansan. Xitaa dadka ka baxsan IT Network Security ayaa maqlay weerarkan dijitaalka ah. Si kastaba ha ahaatee, way yar tahay in dadku fahmaan waxa uu yahay fayraska kombuyuutarku iyo sida uu u shaqeeyo. Waxa runtii khatarta ah ee ku saabsan fayraska kumbuyuutarku waa sida uu ugu dhaqmo magaca "fayraska." Fayraska kombuyuutarku wuxuu ku dhacaa fayrasyada la fulin karo ee ku jira kombuyuutarka wuxuuna u dhaqmaa sidii fayras bayooloji ah oo ku tarmaya martida aadanaha. Fayraska kombuyuutarku wuxuu ku tarmaa oo ku buuxiyaa kombuyuutarka koodkiisa xaasidnimada leh.
Gooryaanka
Gooryaanka kombuyuutarku wuxuu la mid yahay fayras kombuyuutar. Farqiga ugu weyn waa baaxadda caabuqa. Gooryaanka kombuyuutarku wuxuu ka gudbi karaa hal kombuyuutar oo cudurka qaba una gudbi karaa mid kale iyada oo aan la faragelin aadanaha. Tani way ka duwan tahay fayras, kaas oo u baahan nooc ka mid ah isdhexgalka aadanaha si uu u faafo. Tani waxay dirxiga ka dhigaysaa khatar aad uga khatar badan weerarka fayraska. Si kastaba ha ahaatee, dadweynaha guud ahaan way ka warqabaan jiritaanka gooryaanka kumbuyuutarka. Sidaas darteed, saxaafadda caanka ah badanaa waxay si khaldan ugu calaamadiyaan gooryaanka kombuyuutarka fayras. Jahwareerka waxaa sii dheer xaqiiqda ah in xirmooyin badan oo ka hortagga fayraska ay sidoo kale la dagaallamaan gooryaanka. Khubarada IT-ga waxay u baahan yihiin inay ka ilaaliyaan gooryaanka si ay u ilaaliyaan shabakadda ururka ammaan.
Weerarka DDoS
Weerarka DDoS (Distributed Denial of Service) waxaa si fiican loogu tilmaami karaa weerar ka faa'iidaysanaya tirada marka loo eego tayada. Weerarka celceliska DDoS waa mid aad u fudud. Waa codsi caadi ah oo lagu shubayo kheyraadka shabakadda, sida bogga ugu weyn ee mareegaha. Si kastaba ha ahaatee, weerarradani waxay ku shaqeeyaan tirada badan ee codsiyada la sameeyo hal mar. Xitaa server-yada awoodda badan badanaa si fiican uma qalabaysna inay maareeyaan malaayiin codsiyo isku mar ah. Weerarka DDoS badanaa waa qayb labaad ama saddexaad oo khatar kale ah. Tusaale ahaan, dirxi ayaa laga yaabaa inuu furo kombiyuutarka qof si loogu isticmaalo meel fog oo ah barta weerarka DDoS. Kumanaan kombiyuutar oo cudurka qaba ayaa laga yaabaa inay si caadi ah u dhaqmaan ilaa jabsade uu diyaar u yahay inuu horay u socdo weerarka DDoS. Waqtigaas kombiyuutarrada cudurka qaba waxay noqdaan qayb ka mid ah hubka weyn.
Fuuq-baxa
Phishing waa mid ka mid ah noocyada kala duwan ee weerarka shabakadda. Runtii ma aha nidaam kombuyuutar oo la weeraray, waa qofka isticmaalaya kombiyuutarka. Weerarka phishing waxaa lagu sameeyaa iyadoo la dirayo codsiyada macluumaadka shakhsi ahaaneed iyada oo loo marayo nidaamka kombiyuutarka. Tusaale ahaan, qof ayaa laga yaabaa inuu codsado macluumaad gaar ah oo ku saabsan shirkad iyada oo loo marayo wax u muuqda iimayl gudaha laga sameeyay. Marka weeraryahanku helo macluumaadkaas, waxay sii wadi karaan qaabab kale oo weerar ah. Tusaale caadi ah waa iimayl codsanaya erayga sirta ah ee qof si loo xaqiijiyo. Qofka ku jawaabaya erayga sirta ah wuxuu u maleyn karaa inuu xaqiijinayo waaxda IT-ga ee shirkadda. Si kastaba ha ahaatee, iyaga oo aan ogayn, cinwaanka iimaylka waxaa been abuurtay dhinac dibadda ah.
Diidmada Weerarka Adeegga
Weerarka diidmada adeegga wuxuu la mid yahay weerarka DDoS. Farqiga ugu weyn waa agabka loo isticmaalo hirgelinta weerarka diidmada adeegga. DDoS wuxuu ka faa'iideystaa tiro badan oo kombiyuutarro ah hal weerar. Si kastaba ha ahaatee, weerarka diidmada adeegga caadiga ah wuxuu isticmaali doonaa oo keliya hal nidaam kombiyuutar si loogu diido adeegga qof kasta oo u baahan inuu isticmaalo bogga shabakadda ama server-ka shabakadda.
Waa maxay Qaar ka mid ah Xadgudubyada Amniga ee Dhawaan dhacay?
Nasiib darro, jebinta amniga ayaa aad u badan. Tani waa sababta khubarada amniga shabakadu ay aad ugu baahan yihiin. In kasta oo weerarradu ay yihiin kuwo caadi ah, haddana tusaalooyinka soo socdaa waxay muujinayaan sida ay khatar ugu noqon karaan wanaagga ururka.
Dhuumaha Gumeysiga
Qiimaha gaaska waa mid ka mid ah cabashooyinka ugu waaweyn ee aan dhammaanteen ka qabno dhaqaalaha maanta. Si kastaba ha ahaatee, dad yar ayaa og in qiimaha gaaska ee sareeya uu ku imaan karo jabsiga. Weerarkii Colonial Pipeline wuxuu carqaladeeyay sahayda gaaska ee qayb weyn oo ka mid ah Bariga Mareykanka Koox jabsata oo loo yaqaan DarkSide ayaa ku guuleysatay inay la wareegto shabakadda biilasha iyo ganacsiga ee Colonial Pipeline, taasina waxay keentay carqaladeyn ballaaran oo ku timid adeegyada shirkadda.
JBS Foods
Qiimaha cuntada waa walaac kale oo weyn. Sida gaaska oo kale, qiimaha waxaa carqaladeyn kara jabsadayaasha. JBS Foods waa mid ka mid ah shirkadaha ugu waaweyn ee ka shaqeeya diyaarinta hilibka. Jabsadayaashu waxay awood u yeesheen inay carqaladeeyaan adeegyada shirkadda ilaa heer la yaab leh. Ugu dambeyntii, JBS waxay jabsatay $11 milyan oo dhan si ay uga soo kabtaan ransomware.
NBA
Badeecada Ururka Kubadda Koleyga Qaranka waxay noqon kartaa ciyaar. Laakiin ha khaldin, sidoo kale waa ganacsi aad u faa'iido badan. Sidaas darteed, NBA waa bartilmaameed soo jiidasho leh oo loogu talagalay jabsadayaasha. Koox jabsata oo lagu magacaabo Babuk ayaa awooday inay xadaan in ka badan 500 GB oo xog gaar ah oo ku saabsan Houston Rockets. Lama oga in dalabaadka la buuxiyay iyo in kale, laakiin caannimada bartilmaameedka ayaa ka dhigaysa tan tusaale aad muhiim u ah jabsashada xaasidnimada.
CDProjekt Cas
CDProjekt Red waa tusaale kale oo ah jabsadeyaal bartilmaameedsanaya shirkad diiradda saarta ciyaaraha. In kasta oo kiiskan, shirkaddu ay ka shaqeyso ciyaaraha fiidiyowga halkii ay ka shaqeyn lahayd ciyaaraha jirka. CDProject Red sidoo kale waa tusaale la taaban karo oo ah sida shirkaduhu ula dagaallami karaan isku dayada jabsiga. In kasta oo jabsadeyaashu ay awood u yeesheen inay helaan koodhka isha ee mashaariicda socda qaarkood, shirkaddu ma aysan bixin wax madaxfurasho ah. Tani waxay qayb weyn ka tahay sababtoo ah xirfadlayaasha Amniga Shabakadda waxay isticmaaleen CDProjekt Red waxay lahaayeen siyaasado kaydin oo xooggan si ay u soo celiyaan xogta lumay.
Sideed u baran kartaa Amniga Shabakadda?
Waa iska cad in khabiirka IT-ga ee ka shaqeeya amniga shabakadda uu u baahan yahay inuu maareeyo mas'uuliyado badan oo kala duwan. Waxaa jira khataro badan oo dhijitaal ah, khubarada IT-guna waxay u baahan yihiin inay bartaan sida loo isticmaalo qalabka lagama maarmaanka ah si looga hortago.
Tirada badan ee agabka loo baahan yahay si loola dagaallamo khataraha dijitaalka ah ayaa sidoo kale ah sababta ka qaybgalka barnaamijka tignoolajiyada macluumaadka ee dugsiga farsamada ay u tahay hab fudud oo lagu baran karo amniga shabakadda. Waxay kuu ogolaaneysaa inaad wax ka barato macallimiin ka soo shaqeeyay goobta oo la kulmay khatarahaas. Isku-darka waxbarashada tacliinta iyo waayo-aragnimada dhabta ah waa mid ku habboon inaad barato amniga shabakadda.
Ma rabtaa inaad wax badan barato?
Barnaamijkayaga tababarka tignoolajiyada ICT wuxuu bixiyaa laba waddo oo kala duwan oo aad ka dooran karto - shahaadada qoto dheer ee Sayniska ee Tignoolajiyada Macluumaadka iyo barnaamij diblooma oo la fududeeyay si uu kaaga caawiyo inaad si dhakhso leh u shaqeyso.
Waxaan kaa caawin doonnaa inaad go'aansato waddada kugu habboon, laakiin labada barnaamij ee tababarka tignoolajiyada macluumaadka waxaa ka mid ah shahaadooyin ay shaqo-bixiyeyaashu ka raadinayaan CompTIA iyo Microsoft.
Intaa waxaa dheer, ka dib markaad ka qalinjabiso kulliyadda, barnaamijkeena Taageerada Meelaynta Shaqada ee Nolosha ayaa halkaas joogi doona si uu kaaga caawiyo inaad shaqo hesho mar kasta oo aad u baahato.
Haddaba, aan tallaabada ugu horreysa wada qaadno! Nala soo xiriir hadda si aad wax badan u barato.