ከበይነመረቡ ጋር የተገናኘ ኮምፒተር በአለም አቀፍ አውታረመረብ አገልጋዮች ላይ የሚገኝ መረጃን ከማግኘት ባሻገር በሳይበር ወንጀለኞች ለተዘጋጁ የውጭ አውታረ መረብ ጥቃቶች ተጋላጭ ይሆናል ፡፡
የኔትወርክ ጥቃቶች ዓይነቶች
ብዙ የተለያዩ የኮምፒተሮች ውቅሮች አሉ ፣ ኦፕሬቲንግ ሲስተሞች እና የአውታረ መረብ መሳሪያዎች ፣ ሆኖም ይህ ወደ ዓለም አቀፍ አውታረመረብ ለመድረስ እንቅፋት አይሆንም ፡፡ በይነመረብ ላይ መረጃን ለማሰራጨት የተወሰኑ ደረጃዎችን እና ደንቦችን ለሚያወጣው ለሁሉም ዓለም አቀፍ አውታረ መረብ ፕሮቶኮል TCP / IP ምስጋና ይግባው ይህ ሁኔታ ሊሆን ችሏል ፡፡ እንደ አለመታደል ሆኖ ይህ ሁለገብነት ይህንን ፕሮቶኮል የሚጠቀሙ ኮምፕዩተሮች ለውጫዊ ተጽዕኖ ተጋላጭ ሆነዋል ፣ እናም TCP / IP ፕሮቶኮሉ ከበይነመረቡ ጋር በተገናኙ ኮምፒውተሮች ሁሉ ላይ ጥቅም ላይ ስለሚውል አጥቂዎች ወደ ሌላ ሰው የመድረስ ዘዴዎችን ማዘጋጀት አያስፈልጋቸውም ፡፡ የሰዎች ማሽኖች.
የአውታረ መረብ ጥቃት የፕሮግራም ዘዴዎችን በመጠቀም በርቀት ኮምፒተርን ለማጥቃት የሚደረግ ሙከራ ነው ፡፡ በተለምዶ የኔትወርክ ጥቃት ግብ የመረጃ ምስጢራዊነትን መጣስ ነው ፣ ማለትም መረጃን ለመስረቅ ነው። በተጨማሪም የአውታረ መረብ ጥቃቶች የሚከናወኑት ወደ ሌላ ሰው ኮምፒተር ለመድረስ እና ከዚያ በእሱ ላይ የሚገኙትን ፋይሎች ለማሻሻል ነው ፡፡
ለአውታረ መረብ ጥቃቶች በርካታ ዓይነቶች ምደባዎች አሉ ፡፡ ከመካከላቸው አንዱ በተጽዕኖ መርህ ላይ የተመሠረተ ነው ፡፡ ተገብሮ የአውታረ መረብ ጥቃቶች ከሩቅ ኮምፒተር ምስጢራዊ መረጃ ለማግኘት ያተኮሩ ናቸው ፡፡ እንደዚህ ዓይነት ጥቃቶች ለምሳሌ ገቢ እና ወጪ የኢሜል መልዕክቶችን በማንበብ ያካትታሉ ፡፡ ስለ ንቁ አውታረመረብ ጥቃቶች ፣ የእነሱ ተግባር የተወሰኑ መረጃዎችን መድረስ ብቻ ሳይሆን እሱን ለማሻሻል ነው ፡፡ በእነዚህ ዓይነቶች ጥቃቶች መካከል በጣም አስፈላጊ ከሆኑት ልዩነቶች መካከል አንዱ ድንገተኛ ጣልቃ ገብነትን ለመለየት ፈጽሞ የማይቻል ነው ፣ የነቃ ጥቃት የሚያስከትለው መዘዝ ግን አብዛኛውን ጊዜ የሚስተዋል ነው ፡፡
በተጨማሪም ጥቃቶች በምን ዓላማቸው እንደሚመደቡ ይመደባሉ ፡፡ ከዋና ዋና ተግባራት መካከል እንደ አንድ ደንብ የኮምፒተርን ብጥብጥ ፣ ያልተፈቀደ የመረጃ ተደራሽነት እና በኮምፒዩተር ላይ የተከማቸውን መረጃዎች በድብቅ ማሻሻል ላይ ያተኩራሉ ፡፡ ለምሳሌ ፣ በመጽሔቶቹ ውስጥ ውጤቶችን ለመለወጥ የትምህርት ቤት አገልጋይን መጥለፍ የሶስተኛው ዓይነት ንቁ አውታረ መረብ ጥቃት ነው ፡፡
የመከላከያ ቴክኖሎጂዎች
ከአውታረ መረብ ጥቃቶች የመከላከል ዘዴዎች በየጊዜው እየተሻሻሉ እና እየተሻሻሉ ነው ፣ ግን አንዳቸውም ቢሆኑ የተሟላ ዋስትና አይሰጡም ፡፡ እውነታው ግን ሁሉንም ነገር በአንድ ጊዜ መከላከል ስለማይቻል ማንኛውም የማይንቀሳቀስ መከላከያ ደካማ ነጥቦች አሉት ፡፡ እንደ እስታትስቲክስ ፣ ኤክስፐርት ፣ ደብዘዝ ያለ አመክንዮአዊ ጥበቃ እና የነርቭ ኔትወርኮች ያሉ የመከላከያ የጥበቃ ዘዴዎችን በተመለከተ እነሱም በዋናነት በጥርጣሬ ድርጊቶች ትንተና እና ከታወቁ የአውታረ መረብ ጥቃቶች ዘዴዎች ጋር በማወዳደር ላይ በመሆናቸው ደካማ ጎኖቻቸውም አሏቸው ፡፡ ስለሆነም ፣ አብዛኛዎቹ መከላከያዎች ከማይታወቁ የጥቃቶች ዓይነቶች በፊት ይወድቃሉ ፣ ጣልቃ መግባትን ለመከላከል በጣም ዘግይተዋል ፡፡ ቢሆንም ፣ ዘመናዊ የደህንነት ስርዓቶች አጥቂ መረጃን ለመድረስ በጣም አስቸጋሪ ከመሆኑ የተነሳ ሌላ ተጎጂን መፈለግ የበለጠ ምክንያታዊ ነው ፡፡
