Tonsefe timakumbukira kuphwanya chitetezo chomwe Yahoo adalengeza pomwe maakaunti a 3 biliyoni ogwiritsa ntchito adakhudzidwa pakuwukira kwa cyber mu 2013. Ripotilo lidayika kampaniyo pamwamba pamndandanda wazosokoneza zazikulu zachitetezo. Chaka cha 2017 chidalembedwa ndi nkhani zotere m'njira zokulirapo. Mu Ogasiti, Equifax, bungwe lowerengera ngongole, idawulula zakusokonekera kwa zomwe zakhudzidwa anthu miliyoni 143. Malinga ndi kampani yachitetezo, Gemalto, zolemba pafupifupi 2 biliyoni zidabedwa padziko lonse lapansi mu theka loyamba la 2017.
Zophwanya chitetezo choterechi zipitilizabe kuchitika chifukwa posachedwa zida zobera zomwe boma limagwiritsa ntchito zidatulutsidwa pa intaneti, zomwe zimapangitsa kuti kubera owononga abweretse pulogalamu yaumbanda ndi kubera deta kuchokera kumakampani. Malinga ndi lipoti la CyberSecurity ventures, dziko lapansi lidzafunika kutayika $ 6 trilioni pachaka pofika chaka cha 2021 chifukwa cha umbanda wapakompyuta, zomwe ndizochulukirapo kuposa kuwonongeka komwe kumadza chifukwa cha malonda apadziko lonse lapansi a mankhwala osokoneza bongo.
Ziwerengero zowopsa izi zikuwonetsa chifukwa chake ndikofunikira kupeza mapulogalamu amtundu uliwonse musanakhazikitsidwe. Nawa maupangiri asanu omanga yankho ndi chitetezo m'malingaliro:
1. Pewani jekeseni wa SQL
Jekeseni wa SQL ndi imodzi mwazowopsa kwambiri pamndandanda wa OWASP Top 10 Web Application Vulnerability. OWASP Mobile Security Project idayambitsidwa ndi cholinga chopatsa opanga zinthu zina zomwe zimawopseza chitetezo cha pulogalamu yapaintaneti. Jekeseni wa SQL ndiyofala ndipo imachitika pomwe gwero losadalirika limalowetsa zomwe zikugwiritsidwa ntchito. Malo olowera wamba amaphatikizapo ngolo zogulira, mafomu olembetsera, ndi mafomu olowera.
SQL jekeseni ndiyofala chifukwa SQL ndichilankhulo chazonse chomwe chimagwiritsidwa ntchito ndimadongosolo onse ndipo sikutanthauza ukatswiri wambiri. SQL jekeseni imalola osokoneza kuti asinthe zomwe zilipo. Wobera amathanso kuwulula ndikuwononga deta zonse kapena zoyipitsitsa akhoza kukhala woyang'anira seva. Madivelopa amatha kuteteza jekeseni wa SQL kudzera pa Query Parametrization, momwe seva imafunsira pempholi isanachitike kuti idziwe mtundu wa funso lomwe lili.
2. Lembani chilichonse
Encryption ndiye gawo lofunikira kwambiri poteteza pulogalamu. Mu 2014, owononga anaukira eBay ndi kuba zambiri kuchokera kwa ogwira ntchito ku eBay 100. Mwanjira imeneyi obera adatha kufikira maukonde amkati amakampani komwe adatenga deta za makasitomala pafupifupi 145 miliyoni. Chosangalatsa ndichakuti obera adasokoneza machitidwe a eBay masiku 229 kampaniyo isanazindikire.
Milandu yotere imachitika pakubisa kosavomerezeka kwambiri. Zowukira zitha kukhazikitsa zikalata zobedwa zomwe zimawalola kubisala. Zikalata zoyipa izi sizimadziwika pomwe mayankho a HTTPS sangathe kupeza makiyi ndi ziphaso zonse.
LinkedIn nayenso sanakhutire ndi kugwiritsa ntchito mafoni. Kampaniyo itayambitsa kalendala yatsopano yophatikizira kalendala, idasamutsa zambiri za kalendala yakomweko kuma seva a LinkedIn poyera pa intaneti, ndipo zimapezeka mosavuta kwa aliyense amene amayifuna
Onetsetsani kuti pulogalamu yanu yatsekedwa, onetsetsani kuti kulumikizana konse pakati pa pulogalamuyo ndi ma seva kumachitika kudzera kulumikizana kwa HTTPS.
3. Onetsetsani chitetezo achinsinsi
Chitetezo chachinsinsi ndichofunikira kwambiri pakukula kulikonse kwamapulogalamu. Kuphulika kwa chitetezo cha Adobe 2013 XNUMX ndikotchuka chifukwa kampaniyo sinasunge mapasiwedi mosamala. Nthawi zambiri, mapulogalamu amalakwitsa posunga mapasiwedi osalemba, zomwe zimawapangitsa kukhala pachiwopsezo chowukira.
Chifukwa chake, muyenera kusunga mapasiwedi m'njira yoti sangapezeke pazosungidwa. Kuti muteteze ma passwords moona, mutha kugwiritsa ntchito cryptographic hash, yomwe idapangidwa kuti ithe kulimbana ndi zoyesayesa zilizonse zosakanikirana ndi zolowetsa. Komanso, mutha kugwiritsa ntchito njira yotchedwa 'hash ndi mchere,' momwe hashi kuchokera pachinsinsi chilichonse imasakanikirana ndi kuwonjezera kwina komwe kumatchedwa mchere.
4. Khazikitsani kutsimikizira kwa multifactor
Kugwiritsa ntchito mapasiwedi basi kutsimikizika kwatha ntchito pomwe dziko lapansi likupita kutsimikizika kwa multifactor. Mawebusayiti ambiri ndi mapulogalamu monga ena ochokera ku Google ndi Apple lero amapereka kutsimikizika kwa multifactor. Kufunika kwa kutsimikizika kwa ma multifactor kudawonekera momveka bwino ndi pulogalamu yolipira, Venmo, komanso zomwe zidachitika chifukwa chophwanya chitetezo. Makasitomala a Venmo, akaunti ya Griswold idasokonekera, ndipo adadziwa kuti ndi $ 3000 yokha yomwe idatsalira. Ngakhale sizinadziwike bwinobwino kuti woukirayo adapeza mwayi wopeza akaunti yake, Venmo adadzudzulidwa chifukwa sichimagwirizana ndi zifukwa ziwiri.
Njira yodziwika bwino yazinthu ziwiri ndikutsata mapulogalamu. Komabe, ndiosatetezeka kwenikweni. Posachedwa, Twitter yasintha chitetezo chake papulatifomu polola ogwiritsa ntchito kukhazikitsa kutsimikizira kwachitatu. Ogwiritsa ntchito Twitter tsopano atha kugwiritsa ntchito mapulogalamu ena monga Google Authenticator kuti atsimikizire.
5. Chitani kafukufuku wa chitetezo
Chifukwa chake, mukuganiza kuti mwachita zonse ku sungani ntchito yanu, ndipo satetezedwa? Ganiziraninso. Mwinanso munayesapo pulogalamu yanu, koma sizikutsimikizirani kuti chitetezo chanu ndichopewera zipolopolo. Izi ndichifukwa choti opanga amalemba okha kachidindo, zomwe zimawapangitsa kukhala kosavuta kunyalanyaza kapena kunyalanyaza zinthu zina. Ichi ndichifukwa chake ndikofunikira kuti yankho lanu liwonedwe mosiyana.
Kuti muchite kafukufuku wabwino, muyenera kuwonetsetsa kuti zofunikira zanu ndi ziti. Komanso, muyenera kuzindikira mtundu wa zoopsa zomwe pulogalamu yanu ikhoza kukhala pachiwopsezo kuti mayesero oyenerera apangidwe. Muthanso kugwiritsa ntchito zida zogwiritsa ntchito. Zida izi zimachepetsa mtengo kwambiri ndikuwonjezera kufalikira.
Chidule
Pomwe dziko lapansi limalumikizidwa kwambiri ndikudalira kwathu mayankho pamapulogalamu kumakulirakulira, kufunikira kwa chitetezo sikungakhale kopitilira muyeso. Kuphatikiza apo, milandu ikuchulukirachulukira, kwakhala kosatheka kuti pulogalamu iliyonse ya intaneti ipulumuke, makamaka yomwe imakhudzana ndi njira zolipira monga PayPal, AliPay, kapena Venmo. Kutetezeka chikuyamba kukhala chovuta tsiku lililonse likudutsa chifukwa owononga zinthu akuchenjera ndikukhala otsogola kwambiri. Blackhats nthawi zambiri imakhala patsogolo pa chitetezo Whitehats.
Zimangotenga owononga mphindi 10 kuti athyole chinsinsi cha anthu asanu ndi mmodzi, kutengera zovuta zake. Zowopsa, sichoncho? Izi kuba pa intaneti zimapanga ndalama zambiri pochita zomwe akuchita ndipo sizimayima posachedwa.
Ndi zosankha zambiri pamsika komanso mtengo wotsika womwe umakhudzana ndikusintha, makasitomala samazengereza asanasankhe yankho lina m'malo mwa lanu. Mbiri ikawonongeka, zimakhala zovuta kuyambiranso.
Nkhani ya alendoyi yaperekedwa ndi Ashley Rosa. Ndi wolemba pawokha komanso wolemba mabulogu. Monga kulemba ndikulakalaka kwake chifukwa chake amakonda kulemba zolemba zokhudzana ndi zamakono zamakono komanso nthawi zina pazaumoyo. Iye wapenga nazo chokoleti.
Chithunzi chojambula: Mark Hawkins / Mbewu Yotukuka
Gwero: Seena Gressin (Mtengo wa FTC), Kutentha kwa cybersecurity, Gordon kelly (Forbes)
