Dukkanmu muna tunawa da sanarwar ɓarna ta tsaro da Yahoo ya yi lokacin da ta ce asusun masu amfani da biliyan 3 ya shafi harin cyber a 2013. Rahoton ya sanya kamfanin a saman jerin manyan laifukan tsaro. Shekarar 2017 an yiwa alama da irin wannan labarai ta fannoni da yawa. A watan Agusta, Equifax, hukumar tantance darajar kuɗi, ta bayyana ɓarkewar bayanai da ta shafi 143 mutane miliyan. A cewar wani kamfanin tsaro, Gemalto, an sace kimanin bayanai biliyan 2 a duniya a farkon rabin shekarar 2017.
Irin wannan taɓarɓarewar tsaro za ta ci gaba da faruwa saboda kwanan nan an fallasa kayan aikin satar bayanan da gwamnati ke amfani da su ta yanar gizo, wanda hakan ya baiwa masu satar bayanan damar sauƙaƙe gabatar da ƙwayoyin cuta da satar bayanai daga kamfanoni. Dangane da rahoton kamfani na CyberSecurity, duniya za ta sha wahala $ Tiriliyan 6 kowace shekara nan da shekarar 2021 saboda aikata laifuka ta yanar gizo, wanda hakan ma yafi barna da fataucin miyagun kwayoyi na duniya ya haifar.
Wadannan adadi masu ban tsoro suna nuna dalilin da yasa yake da mahimmanci don tabbatar da kowane irin software kafin ƙaddamarwa. Anan akwai nasihu guda biyar don gina mafita tare da tsaro a zuciya:
1. Hana SQL allura
Allurar SQL tana ɗaya daga cikin manyan raunin da ke cikin OWASP Manyan Manyan Manhajojin Aikace -aikacen Yanar gizo na 10. An fara aikin Tsaro na Wayoyin hannu na OWASP da niyyar ba masu haɓakawa wasu abubuwan gama gari waɗanda ke yin barazanar tsaro na aikace -aikacen yanar gizo. Allurar SQL abu ne gama gari kuma yana faruwa lokacin da tushen da ba a amince da shi ya shiga bayanai a cikin aikace -aikacen ba. Mahimman wuraren shigarwa sun haɗa da keken siyayya, fom ɗin rajista, da fom ɗin shiga.
Allurar SQL gama gari ce saboda SQL yare ne na duniya wanda duk rumbunan adana bayanai ke amfani dashi kuma baya buƙatar ƙwarewa sosai. Allurar SQL tana bawa hackers damar canza bayanan data kasance. Dan Dandatsa kuma na iya bayyana da lalata duk bayanan ko ma mafi munin zai iya zama mai gudanar da sabar. Masu haɓakawa na iya hana allurar SQL ta hanyar Tsarin Tambaya, wanda sabar ke aiwatar da buƙata kafin aiwatar da ita don ta san wane irin tambaya yake.
2. Boye komai
Boye-boye shine mataki mafi mahimmanci wajen tabbatar da aikace-aikace. A cikin 2014, masu fashin kwamfuta sun kai hari eBay kuma sun saci bayanai daga ma'aikatan eBay 100. Ta wannan hanyar masu satar bayanan sun sami damar shiga cibiyar sadarwar kamfanin daga inda suka dauki bayanan kusan kwastomomi miliyan 145. Abin sha'awa shine cewa masu satar bayanan sun lalata tsarin eBay har tsawon kwanaki 229 ba tare da kamfanin ya lura ba.
Irin waɗannan shari'o'in suna faruwa a yanayin ɓoye ɓoyayyen inganci. Maharan na iya shigar da takaddun satar da ke ba su damar ɓoyewa. Wadannan takaddun roan damfara ba a gano su lokacin da mafita ta HTTPS ba za ta iya samun damar duk maɓallan da takaddun shaida ba.
LinkedIn kuma ya sami gamsuwa da aikace-aikacen hannu. Lokacin da kamfanin ya gabatar da sabon tsarin hadewar kalanda, sai ya sauya bayanan kalanda na gida zuwa sabobin LinkedIn a bayyane akan intanet, kuma duk wanda yake neman sa yana da saukin samu.
Ganin cewa an ɓoye aikace-aikacenku, tabbatar cewa duk hanyoyin sadarwa tsakanin software da sabobin ana yin su ta hanyar haɗin HTTPS.
3. Tabbatar da tsaron kalmar sirri
Tsaron kalmar sirri yana da matukar mahimmanci a kowane ci gaban aikace -aikacen. Takaddun bayanan tsaro na Adobe 2013 ya shahara saboda kamfanin bai adana kalmomin shiga cikin aminci ba. Sau da yawa, aikace -aikacen suna yin kuskuren adana kalmomin shiga ba a ɓoye su ba, wanda ke sa su zama masu sauƙin kai hari.
Don haka, ya kamata ka amintattu kalmomin shiga ta yadda ba za a iya dawo dasu daga rumbun adana bayanan ba. Don tabbatar da kalmomin shiga cikin ma'anar gaske, zaku iya amfani da zane-zane, wanda aka tsara don tsayayya da kowane yunƙuri ta hanyar haɗawa da ragin bayanai. Hakanan, zaku iya amfani da dabarun da ake kira 'hash da gishiri,' inda zantawa daga kowane kalmar sirri ta haɗu da wasu ƙarin bazuwar da ake kira gishiri.
4. Aiwatar da ingantaccen multifactor
Yin amfani da kalmomin shiga kawai don tabbatarwa yana zama tsufa yayin da duniya ke tafiya zuwa tabbatar da abubuwa da yawa. Shafukan yanar gizo da ƙa'idodi da yawa kamar wasu daga Google da Apple a yau suna ba da tabbaci mai yawa. An bayyana mahimmancin tabbatar da abubuwa da yawa ta hanyar aikace -aikacen biyan kuɗi, Venmo, da abin da ya faru na tsaro. Abokin ciniki na Venmo, asusun Griswold ya lalace, kuma ya san lokacin da $ 3000 kawai ya rage a ciki. Kodayake ba a fayyace yadda maharin ya sami damar shiga asusunsa ba, an soki Venmo saboda baya goyan bayan ingantattun abubuwa biyu.
Mafi yawan nau'ikan ingantattun abubuwa guda biyu shine ta hanyar aikace-aikace. Koyaya, bashi da tsaro sosai. Kwanan nan, Twitter ta sabunta tsaro na dandamali ta hanyar bawa masu amfani damar aiwatar da ingantaccen ɓangare na uku. Masu amfani da Twitter yanzu za su iya amfani da aikace-aikacen ɓangare na uku kamar Google Authenticator don tabbatarwa.
5. Gudanar da binciken tsaro
Don haka, kuna tsammanin kun yi komai da komai amintar da aikace-aikacenku, kuma yana da kariya ga kowane hari? Yi tunani kuma. Hakanan wataƙila kun gwada kuma kun sake gwada software ɗinku, amma baya bada garantin cewa lafiyarku ba ta da kariya. Wannan saboda masu haɓaka suna rubuta lambar da kansu, wanda ya sauƙaƙa a gare su su manta ko ƙin takamaiman dalilai. Wannan shine dalilin da ya sa ya zama dole a kalli maganarku ta wata fuskar daban.
Don gudanar da binciken nasara, da farko kuna buƙatar tabbatar da menene bukatunku. Hakanan, kuna buƙatar gano nau'in haɗarin da aikace-aikacenku na iya zama masu saukin kamuwa don a iya tsara jarabawar da ta dace. Hakanan zaka iya amfani da kayan aikin atomatik don aikin. Waɗannan kayan aikin suna rage farashin yadda yakamata kuma suna haɓaka ikon ɗaukar hoto.
Summary
Yayin da duniya ke ƙara haɗuwa kuma dogaronmu ga hanyoyin magance software yana ƙaruwa, ba za a cika yin mahimmancin tsaro ba. Bugu da ƙari, tare da cin zarafin yanar gizo a kan hauhawa, ya zama ba zai yiwu ba ga kowane aikace-aikacen gidan yanar gizo ya rayu, musamman waɗanda suka shafi tsarin biyan kuɗi kamar PayPal, AliPay, ko Venmo. Cybersecurity yana zama mafi ƙalubale tare da kowace rana saboda masu fashin kwamfuta suna da wayo da wayewa. Blackhats suna gaba da tsaro Whitehats.
Onlyan gwanin gwanin kwamfuta kawai zai ɗauki minti 10 kafin ya ɓoye kalmar sirri mai haruffa shida, dangane da mahimmancinsa. Larararrawa, ba haka bane? Waɗannan satar yanar gizo suna samun kuɗi da yawa don yin abin da suke yi kuma basa tsayawa nan da nan.
Tare da wadatattun zaɓuɓɓuka da ake da su a kasuwa da ƙananan farashin da ke tattare da sauyawa, abokan ciniki ba su yi jinkiri ba kafin zaɓar wani bayani maimakon naku. Da zarar mutuncin ya tozarta, yana da wahala a dawo da hakan.
An ba da gudummawar wannan baƙon labarin Ashley Rosa. Ita marubuciya ce mai zaman kanta kuma mawallafi. Kamar yadda rubuce-rubuce shine sha'awarta wanda yasa take son rubuta labarai masu alaƙa da sabbin abubuwan da ke faruwa a fasaha da kuma wani lokacin akan fasahar-kiwon lafiya. Ta haukace cakulan.
Photo credit: Mark Hawkins / Seedaddamar da .aba
Source: Seena Gressin (FTC), Harkokin Tsaro na Yanar Gizo, Gordon kelly (Forbes)
