Hare-haren sarkar samar da kayayyaki: Masu aikata laifukan Intanet suna kaiwa masu samar da software hari

• About the Author:
• Sunan marubuci

  Quantumrun Haskaka
• Fabrairu 9, 2023

Hare-haren sarkar kayayyaki abin damuwa ne ga kasuwanci da kungiyoyi a duk duniya. Wadannan hare-haren suna faruwa ne a lokacin da mai laifin yanar gizo ya kutsa cikin sarkar samar da kayayyaki na kamfani kuma ya yi amfani da shi don shiga tsarin ko bayanan kungiyar da aka yi niyya. Sakamakon waɗannan hare-haren na iya zama mai tsanani, gami da asarar kuɗi, lalata sunan kamfani, yin sulhu da mahimman bayanai, da kuma rushewar ayyuka. 

Sarkar kayayyaki ta kai hari mahallin

Harin sarkar samar da kayayyaki wani hari ne ta yanar gizo wanda ke kai hari ga software na ɓangare na uku, musamman waɗanda ke sarrafa tsarin ko bayanan ƙungiyar da aka yi niyya. Dangane da rahoton 2021 “Tsarin Kasa na Barazana Ga Hare-Hare Hare-Hare”, kashi 66 cikin 12 na hare-haren sarkar samar da kayayyaki a cikin watanni 20 da suka gabata sun yi niyya ga lambar tsarin mai kaya, kashi 12 na bayanan da aka yi niyya, da kashi 62 cikin XNUMX da aka yi niyya na cikin gida. Malware ita ce hanyar da aka fi amfani da ita a cikin waɗannan hare-haren, wanda ya kai kashi XNUMX na abubuwan da suka faru. Koyaya, kashi biyu bisa uku na hare-hare kan abokan cinikin sun yi amfani da dogaro ga masu samar da su.

Misali daya na harin sarkar kayayyaki shine harin 2017 akan kamfanin software, CCleaner. Masu satar bayanai sun iya yin sulhu da tsarin samar da manhajojin kamfanin da kuma rarraba malware ta hanyar sabunta manhajar, wanda ya shafi miliyoyin masu amfani da shi. Wannan harin ya bayyana yuwuwar lahani na dogaro ga masu ba da tallafi na ɓangare na uku da kuma mahimmancin tsauraran matakan tsaro don kariya daga waɗannan hare-hare.

Haɓaka dogaro ga masu samar da ɓangare na uku da hadaddun hanyoyin sadarwar saƙon dijital sune manyan masu ba da gudummawa ga haɓakar laifuffukan sarƙoƙi na dijital. Yayin da kasuwancin ke fitar da ƙarin ayyukansu da ayyukansu, adadin yuwuwar shigar maharan yana ƙaruwa. Wannan yanayin ya shafi ƙanana ko ƙarancin masu samar da tsaro, saboda ƙila ba za su sami matakan tsaro iri ɗaya da babbar ƙungiya ba. Wani abu kuma shine amfani da tsofaffin software da kuma tsarin da ba a cika su ba. Masu aikata laifuffuka na intanet galibi suna yin amfani da sanannun lahani a cikin software ko tsarin don samun dama ga sarkar samar da dijital ta kamfani. 

Tasiri mai rudani

Hare-haren sarkar kayayyaki na iya yin mummunar lalacewa na dogon lokaci. Babban misali shine harin yanar gizo na Disamba 2020 akan SolarWinds, wanda ke ba da software na sarrafa IT ga hukumomin gwamnati da kasuwanci. Masu satar bayanan sun yi amfani da sabunta manhajar don rarraba malware ga kwastomomin kamfanin, gami da hukumomin gwamnatin Amurka da dama. Wannan harin yana da mahimmanci saboda girman sulhun da kuma yadda ba a gano shi ba tsawon watanni da yawa.

Lalacewar ta fi muni yayin da kamfanin da aka yi niyya ya ba da ayyuka masu mahimmanci. Wani misali kuma shi ne a watan Mayun 2021, lokacin da kamfanin abinci na duniya JBS ya fuskanci harin fansa wanda ya kawo cikas ga ayyukansa a kasashe da dama, ciki har da Amurka, Kanada, da Ostiraliya. Wata kungiyar masu laifi da aka fi sani da REvil ce ta kai harin, inda ta yi amfani da rauni a cikin manhajojin kamfanin. Lamarin ya kuma shafi kwastomomin JBS da suka hada da wuraren hada nama da shagunan sayar da abinci. Waɗannan kamfanoni sun fuskanci ƙarancin kayan nama kuma dole ne su nemo madadin hanyoyin ko daidaita ayyukansu.

Don kare kai daga hare-haren sarkar samar da dijital, yana da mahimmanci ga 'yan kasuwa su sami juriya da sassauƙan matakan tsaro a wurin. Waɗannan matakan sun haɗa da gudanar da cikakken ƙwazo a kan masu ba da sabis na ɓangare na uku, sabuntawa akai-akai da daidaita software da tsarin, da aiwatar da ƙaƙƙarfan manufofi da hanyoyin tsaro. Har ila yau yana da mahimmanci ga kamfanoni su ilimantar da ma'aikatansu yadda za su gano da kuma hana yiwuwar kai hare-hare, gami da yunƙurin phishing.

Abubuwan da ke tattare da hare-haren sarkar kayayyaki 

Faɗin tasirin harin sarkar samar da kayayyaki na iya haɗawa da:

• Rage amfani da software na ɓangare na uku da kuma dogaro ga mafita na cikin gida don mahimman bayanai, musamman tsakanin hukumomin gwamnati.
• Ƙara yawan kasafin kuɗi don matakan tsaro na intanet na cikin gida, musamman a tsakanin ƙungiyoyin da ke ba da ayyuka masu mahimmanci kamar kayan aiki da sadarwa.
• Haɓaka al'amuran ma'aikata da ke faɗuwa cikin hare-haren phishing ko shigar da malware a cikin tsarin kamfanoninsu ba da gangan ba.
• Hare-haren da ba a saba gani ba ya zama ruwan dare yayin da masu aikata laifuka ta yanar gizo ke cin gajiyar masu haɓaka software suna aiwatar da sabuntawa na yau da kullun, wanda zai iya samun kwari da yawa waɗanda waɗannan masu satar bayanai za su iya amfani da su.
• Ƙara yawan amfani da hackers na ɗa'a da aka yi hayar don nemo lahani a cikin hanyoyin haɓaka software.
• Ƙarin gwamnatocin da ke zartar da ƙa'idodi waɗanda ke buƙatar masu siyarwa su samar da cikakken jerin masu ba da kayayyaki na ɓangare na uku, da yuwuwar tantance hanyoyin haɓaka software.

Tambayoyi don yin tsokaci akai

• Manhaja nawa ne na ɓangare na uku kuke dogaro da su don kasuwancin yau da kullun, kuma nawa kuke izini?
• Nawa tsaro kuka yi imani ya wadatar ga masu siyarwa na ɓangare na uku?
• Shin yakamata gwamnati ta shiga don aiwatar da ƙa'idodin ƙa'idodi na masu siyarwa na ɓangare na uku?