Rəqəmsal təhlükəsizlik şirkəti ESET virtual aləmə sürüşməyə başlayan iş və əyləncə həyatını kibertəhlükəsizlik nöqteyi-nəzərindən qiymətləndirdi. Həm əlimizdə, həm də cibimizdə bulud dəstəkli proqramlarla işləmək, sosiallaşmaq və oyun oynamaqda yeni bir ölçüyə keçdik. İstifadəçilər virtual mühitlər şəbəkəsində sadəcə passiv tamaşaçılar deyil, öz icmalarını yaradan və başqalarını formalaşdıran aktiv iştirakçılardır. Bu hibrid həyatdan qaçmaq demək olar ki, mümkün deyil. Ola bilsin ki, bizim yalnız bir seçimimiz qalıb, o da cəsarətlə, lakin ehtiyatla mübarizə aparmaqdır.
Pandemiya ilə birlikdə bir çox insan və qurum fiziki mühitdə iş şəraitindən imtina etdikləri üçün yaşanan itkiləri kompensasiya etməli oldular. Fərdlər və qurumlar zəngin kommunikasiya xüsusiyyətlərini dəstək və məhsuldarlıq alətləri ilə birləşdirən Microsoft Teams, Slack və Zoom kimi sınaqdan keçirilmiş bağlantı həllərinə müraciət etdikdən sonra virtual keçid başladı. Skype və Skype for Business ilə yanaşı, onların hamısı bizim “yeni normal”ımızdan əvvəl tanınmış şirkətlər idi; lakin, hibrid işə, təhsilə və oyuna keçid bu platformaların populyarlığını artırdı. Paylaşılan giriş və paylaşılan fayllar, paralel iş prosesləri, ani mesajlaşma və bulud əsaslı həllər kimi digər xidmətlər asanlıqla əldə edilə bilər. Amma sikkənin digər tərəfi də var.
Kifayət qədər populyarlaşan hər şey təcavüzkarları da cəlb edir. Bu, bulud əsaslı həllərə də aiddir. Bulud əsaslı kiberhücumlar 2020-ci ildə bütün kiberhücumların 20 faizini təşkil edib. Bulud əsaslı xidmətlərin populyarlığı azalmadığı üçün təcavüzkarların marağı da itmir.
2017-ci ildə istifadəyə verilən Microsoft Teams hazırda ən sürətlə inkişaf edən Microsoft proqramı və kommunikasiya vasitəsidir. İllik Komandaların istifadəçiləri 2020 və 2021-ci illərdə demək olar ki, iki kart artdı, 2022-ci ildə 270 milyon istifadəçi. Sözügedən istifadəçilərin əksəriyyəti əmək qabiliyyətli 35-54 yaş aralığında olan insanlardır. İşgüzar məqsədlər üçün nəzərdə tutulsa da, əksər insanların seçimi olan Teams indi maarifləndirmə məqsədi ilə geniş istifadə olunur və insanların şəxsi həyatında rol oynayır. Microsoft Contact kommunikasiya proqramları arasında rahat seçim kimi seçilsə də, bəzi riskləri də daşıyır. 2021-ci ildə Teams-də insayderlərə e-poçt, Teams mesajları, OneDrive və SharePoint fayllarını oğurlamağa imkan verən boşluq aşkar edilib. Bu yaxınlarda, 2022-ci ilin avqustunda, diskdə giriş nişanlarını düz mətndə saxlayan Komandalardan hücum sonrası risk yarandı. Bu kimi risklər o deməkdir ki, bulud əsaslı həllər yerli həllərdən daha həssasdır və buna görə də bulud əsaslı mühafizənin xüsusi təbəqəsinə ehtiyac duyur.
Son illərdə populyarlaşan digər bulud əsaslı video konfrans həlli Zoomdur. Bu Peer-to-Peer (P2P) proqram platforması pandemiya zamanı insanlar işləməyə, sosiallaşmağa və onlayn tədbirlərdə iştirak etməyə başladıqca partladı. Zoom-un geniş yayılması təbii ki, bir çox bədxahların diqqətini çəkdi. Platforma 2020-ci ildən bəri bir çox məlumat pozuntusu ilə üzləşib. Pandemiyanın ilk günlərində Zoom-da 500 milyondan çox istifadəçi adı və parol sızdırıldı.
Eynilə, məhsuldarlıq tətbiqi Slack e-poçt ehtiyacını 32 faiz, görüşləri isə 27 faiz azaltdığını iddia edərək uğurunun qurbanı oldu. Bu ani mesajlaşma platforması istifadəçilərə səsli və video zənglər etməyə imkan verir. sohbetetmək və xüsusi sohbetO, sosial mediada və ya icmanın (iş sahəsinin) bir hissəsi kimi mesajlar və media faylları yerləşdirməyə imkan verir. Slack həmçinin istifadəçilər üçün təhlükəsizlik zəiflikləri və risklər daşıyır. 2019-cu ildə yeni zəiflik barədə məlumat verilib. Bu hücumda təcavüzkarlar Windows üçün Slack Desktop proqramındakı boşluqdan istifadə edərək, Slack kanalı vasitəsilə göndərilən faylların endirilmə yerini əvəz edib, həmin fayllara zərərli proqram quraşdırıb və onları oğurlayıblar. Slack-in ən görkəmli mənfi cəhətlərindən biri, böyük qrupların bir-biri ilə əlaqə saxlamasına imkan verən açıq icma xüsusiyyətidir. E-poçt kimi, Slack fişinq hücumları və spam üçün əla daşıyıcıya çevrildi.
Yaşadığımız hibrid iş yeri dəyişdirmək gücünə malikdir. Biznes tətbiqləri kimi başlayan şey təhlükəsizlik və məxfilik riskləri üçün tamamilə yeni bir kanal açaraq sosial kommunikasiya platformalarına çevrildi. Müəssisələrin sosial sahəyə keçidi ilə bu platformalardakı xidmətlər digər xidmətlərlə əvəz olunur. Lakin onlar bu işdə tək deyillər. Dəyişikliklərə məruz qalan platformalar daxilində bir qüvvə təşkil edirlər. Facebook, Telegram və Bumble kimi populyar kommunikasiya proqramları başqa bir gücdür. Onlar əsasən sosial media tətbiqləri olsalar da, transformasiya etmək gücünə də malikdirlər. Görünür, bunlar korporativ istifadəçilər üçün yenidən işlənib və özləri ilə həm uğur, həm də yeni kiber risklər daşıyır.
Şərh yazan ilk kişi olun