بزرگترین سرقت اطلاعات در تاریخ

اگر تا به حال نام داده های عمومی ملی (NPD) را شنیده اید، دست خود را بالا ببرید. دقیقا اسم مستعار نیست آنها شرکتی هستند که داده های شخصی مورد استفاده توسط بازرسان خصوصی و سایر سازمان های بررسی پیشینه را جمع آوری و می فروشند. آنها هک شده اند. گزارش شده است که این نقض حدود 2.9 میلیارد رکورد را شامل می شود. این سوابق شامل اطلاعات شخصی هر فرد در ایالات متحده، بریتانیا و کانادا است. هکرها سعی دارند این فایل را به قیمت 3.5 میلیون دلار بفروشند. این اطلاعات شامل نام، آدرس، شماره امنیت اجتماعی برای شهروندان ایالات متحده و سایر اطلاعات شخصی است که به ایجاد هویت جعلی کمک می کند.

این چقدر طول می کشد؟

بر اساس تحقیقات مختلف در مورد این حمله، هک کردن شبکه NPD در دسامبر 2023 آغاز شد. گمان می رود که نشت واقعی در تابستان 2024 آغاز شده باشد. این سؤال را ایجاد می کند که چگونه کد مخرب شش تا هشت ماه قبل از حمله به شبکه نفوذ کرده است. شرکت برای اطلاع از فعالیت؟

طبق تحقیقات دانشگاه مریلند، هکرها هر 39 ثانیه یکبار حمله می کنند. به طور متوسط ​​9.5 ساعت طول می کشد تا به شبکه هدف دسترسی مخرب داشته باشید. با این حال، یک سازمان آسیب دیده به طور متوسط ​​197 روز برای شناسایی و 69 روز برای کاهش یک رخنه امنیتی طول می کشد. این کاملاً با اختلال NPD همراه است.

درسی که در اینجا وجود دارد این است که برای هر پیوند در هر شبکه، دید یکنواخت، ثابت و دقیق کاملاً ضروری است. هر چه کد مخرب طولانی‌تر در شبکه بجوشد، احتمال آسیب و مسئولیت به طور چشمگیری افزایش می‌یابد.

داده های عمومی ملی، مستقر در فلوریدا، ایالات متحده، در حال حاضر توسط کمیته نظارت و پاسخگویی مجلس نمایندگان و حداقل سه ایالت به دلیل این نقض در حال بررسی است. هفت دعوای دسته جمعی تشکیل شده است. بر اساس مقررات حفاظت از داده های عمومی (GDPR)، افرادی که اطلاعات شخصی آنها به سرقت رفته است حق دارند بین 1000 پوند تا 42900 پوند مطالبه کنند، زیرا تعداد قربانیان این سرقت داده ها به صدها میلیون می رسد، ممکن است این شرکت چنین نکرده باشد زنده ماندن از این رویداد

بسیاری از سازمان ها از ابزارهای نظارتی و امنیتی متعددی استفاده می کنند که حفاظت لایه ای و بلادرنگ را در برابر حملات مخرب ارائه می دهند. فایروال ها البته ابزاری ضروری برای همه شبکه ها هستند. با این حال، علاوه بر حفاظت اولیه ای که فایروال ها ارائه می کنند، ابزارهای امنیتی شبکه دیگری نیز در دسترس هستند. هدف ابزارهای امنیتی شبکه جلوگیری از دسترسی غیرمجاز به داده ها، سرقت هویت و تهدیدات سایبری از دستگاه ها، فناوری ها و فرآیندها است. بسیاری از این دستگاه‌ها وجود دارند که می‌توانند لایه‌بندی شوند تا محافظت قوی در برابر حملات ایجاد کنند.

یکی از موضوعات مشترک در بین این دستگاه ها این است که برای مشاهده و تجزیه و تحلیل ترافیک شبکه باید به اتصالات شبکه متصل شوند. روش ترجیحی برای اتصال این دستگاه ها به اتصالات شبکه از طریق TAP است. TAP ها را می توان به اتصالاتی متصل کرد که دسترسی پورت ایمن و قابل اعتماد به ابزارهای نظارتی و امنیتی مختلف را فراهم می کند. از آنجایی که نقض بسته های داده ملی ماهیت بسیار زیادی داشت، بیایید ببینیم چگونه یک شبکه پیچیده با پهنای باند بالا می تواند چندین ابزار را برای افزایش امنیت به هم متصل کند.

گزینه های حیاتی دید شبکه

Network Critical یک شرکت بینایی جهانی است که TAP و Packet Brokers را برای مشاغل کوچک، دولتی، مالی، سازمانی، مراقبت های بهداشتی و سایر شبکه ها ارائه می دهد. محصولات آنها دید ثابت، کامل و دقیق و دسترسی به ابزارهای مختلف امنیت شبکه را فراهم می کند.

شیرهای فیبر نوری غیرفعال می توانند به طور ایمن چندین ابزار را با سرعت 1 گیگابیت بر ثانیه تا 400 گیگابیت بر ثانیه متصل کنند. فراتر از گزینه‌های فیبر غیرفعال، مجموعه کاملی از TAP‌های هوشمند و Packet Brokers با ویژگی‌های پیشرفته وجود دارد که نه تنها ابزارها را به هم متصل می‌کند، بلکه به آنها کمک می‌کند کارآمد کار کنند. کارگزاران هیبریدی TAP/Packet برای سازمان هایی که نیاز به مدیریت ابزار پیشرفته با فضای رک محدود دارند، فضا، قدرت و کارایی بودجه را ارائه می دهند.

یک مثال برای شبکه های پیچیده بزرگ، TAP/Packet Broker هیبریدی و مدولار SmartNA-XL است. SmartNA-XL با پنج اسلات برای ادغام طیف گسترده ای از ماژول های اترنت TAP در یک شاسی مدولار 1RU، ابزارها را به طور ایمن به هم متصل می کند و در عین حال از قابلیت اطمینان و در دسترس بودن شبکه محافظت می کند. حتی اگر برق قطع شود، ترافیک شبکه زنده به جریان خود ادامه خواهد داد. SmartNA-XL می تواند از سرعت 1 گیگابیت بر ثانیه تا 40 گیگابیت در ثانیه به همراه لیستی از ویژگی های پیشرفته پشتیبانی کند. برخی از ویژگی های کلیدی عبارتند از:

• تاخیر صفر به شبکه اضافه شد

• دستکاری پیشرفته بسته: برش بسته، حذف هدر، و پوشاندن محموله

• ماژول های نوری غیرفعال، ماژول های گیگابیتی مسی Bypass 10 و Fastfail

• ماژول های قابل تعویض داغ

• SNMP ایمن

• تجمیع، فیلتر کردن، تعادل بار و نقشه برداری پورت

• عملکرد ایمن در صورت قطع برق دستگاه

با استفاده از ابزارهای امنیتی پیشرفته که بسیاری از آنها شامل فناوری هوش مصنوعی هستند، محافظت در برابر حملات و نقض‌ها می‌تواند قوی‌تر از همیشه باشد. این ابزارها را با گزینه‌های دید هوشمند TAP که از Network Critical در دسترس است، همراه کنید. هنگام مقایسه بودجه برای افزودن حفاظت شبکه لازم در برابر مسئولیت نقض گسترده ای که می تواند یک سازمان را ورشکست کند، حفاظت برنده آشکار است.