தீம்பொருள் பகுப்பாய்வு: அச்சுறுத்தல்களைப் புரிந்துகொள்வதும் தடுப்பதும்

இன்றைய டிஜிட்டல் உலகில் பெரும் அச்சுறுத்தலாக இருக்கும் தீம்பொருள்களைப் பற்றி இந்த வலைப்பதிவு இடுகை ஆழமாகப் பார்க்கிறது. இந்தக் கட்டுரை தீம்பொருளின் வரையறை, அதன் பரவல் முறைகள் மற்றும் அடிப்படை அம்சங்களை விரிவாக விளக்குகிறது. கூடுதலாக, முக்கியமான புள்ளிவிவரங்கள் தீம்பொருள் எவ்வளவு பரவலாகவும் ஆபத்தானதாகவும் உள்ளது என்பதை எடுத்துக்காட்டுகின்றன. தீம்பொருள் எவ்வாறு செயல்படுகிறது என்பது பற்றிய தொழில்நுட்ப தகவல்கள் வழங்கப்படும் அதே வேளையில், இந்த அச்சுறுத்தல்களுக்கு எதிராக எடுக்கக்கூடிய முன்னெச்சரிக்கை நடவடிக்கைகள் மற்றும் பாதுகாப்பு உத்திகளும் படிப்படியாக விளக்கப்படுகின்றன. மிகவும் பொதுவான வகையான தீம்பொருள்கள் விவாதிக்கப்படுகின்றன, மேலும் பாதுகாப்பு பாதிப்புகளுடனான அவற்றின் தொடர்பு ஆராயப்படுகிறது. இறுதியாக, தீம்பொருளுக்கு எதிராக விழிப்புடன் இருப்பதன் முக்கியத்துவம் மற்றும் தயாராக இருப்பதன் முக்கியத்துவம் வலியுறுத்தப்படுகிறது, மேலும் எடுக்க வேண்டிய முன்னெச்சரிக்கைகள் குறித்த நடைமுறை ஆலோசனைகள் வழங்கப்படுகின்றன.

தீம்பொருளின் வரையறை மற்றும் முக்கியத்துவம்

தீங்கிழைக்கும் தீம்பொருள் என்பது கணினி அமைப்புகள், நெட்வொர்க்குகள் அல்லது சாதனங்களுக்கு தீங்கு விளைவிக்க, அங்கீகரிக்கப்படாத அணுகலைப் பெற அல்லது முக்கியமான தகவல்களைத் திருட வடிவமைக்கப்பட்ட எந்தவொரு மென்பொருளாகும். அவை வைரஸ்கள், புழுக்கள், ட்ரோஜான்கள், ரான்சம்வேர் மற்றும் ஸ்பைவேர் உள்ளிட்ட பல்வேறு வடிவங்களில் வரலாம். இந்த மென்பொருட்களின் முக்கிய நோக்கம், இலக்கு வைக்கப்பட்ட அமைப்புகளின் இயல்பான செயல்பாட்டை சீர்குலைத்து, பயனர்களுக்கும் நிறுவனங்களுக்கும் கடுமையான சிக்கல்களை ஏற்படுத்துவதாகும்.

தீங்கிழைக்கும் இன்றைய டிஜிட்டல் உலகில் மென்பொருளின் முக்கியத்துவம் அதிகரித்து வருகிறது. தனிநபர்கள் முதல் பெரிய நிறுவனங்கள் வரை, அரசு நிறுவனங்கள் முதல் முக்கியமான உள்கட்டமைப்புகள் வரை, அனைவரும் தீங்கிழைக்கும் தீம்பொருள் தாக்குதல்களின் இலக்காக இருக்கலாம். இத்தகைய தாக்குதல்கள் நிதி இழப்புகள், நற்பெயர் சேதம், தரவு மீறல்கள் மற்றும் செயல்பாட்டு இடையூறுகளுக்கு கூட வழிவகுக்கும். எனவே, தீங்கிழைக்கும் தீம்பொருள் என்றால் என்ன, அது எவ்வாறு பரவுகிறது என்பதைப் புரிந்துகொள்வதும், அதற்கு எதிராக பயனுள்ள நடவடிக்கைகளை எடுப்பதும் மிகவும் முக்கியமானது.

தீம்பொருள் வகைகள்

• வைரஸ்கள்: அவை மற்ற நிரல்களுடன் தங்களை இணைத்துக் கொள்வதன் மூலம் அமைப்புகளைப் பரப்பி சேதப்படுத்தும் மென்பொருள்கள்.
• புழுக்கள்: இவை நெட்வொர்க்குகளில் பரவி, அமைப்புகளை மெதுவாக்கி, வளங்களை நுகரும் மென்பொருள்கள்.
• ட்ரோஜன் ஹார்ஸ்கள்: இவை ஒரு அப்பாவி நிரலாகத் தோன்றி பயனர்களை ஏமாற்றி, பின்னணியில் தீங்கிழைக்கும் செயல்பாடுகளைச் செய்யும் மென்பொருள்கள்.
• ரான்சம்வேர்: அமைப்புகளைப் பூட்டுவதன் மூலமோ அல்லது தரவை குறியாக்கம் செய்வதன் மூலமோ மீட்கும் தொகையை கோரும் மென்பொருள்.
• ஸ்பைவேர்: பயனர்களின் செயல்பாடுகளைக் கண்காணித்து, தகவல்களைச் சேகரித்து மூன்றாம் தரப்பினருக்கு அனுப்பும் மென்பொருள்.
• விளம்பர மென்பொருள்: இவை தேவையற்ற விளம்பரங்களைக் காண்பிப்பதன் மூலம் பயனர் அனுபவத்தை சீர்குலைக்கும் மென்பொருள்கள் மற்றும் சில நேரங்களில் தீங்கிழைக்கும் மென்பொருளைக் கொண்டிருக்கக்கூடிய மென்பொருள்.

கீழே உள்ள அட்டவணை காட்டுகிறது, தீங்கிழைக்கும் பல்வேறு வகையான மென்பொருள்களின் பண்புகள் மற்றும் சாத்தியமான தாக்கங்களை சுருக்கமாகக் கூறுகிறது:

தீங்கிழைக்கும் டிஜிட்டல் உலகில் பாதுகாப்பாக இருப்பதற்கு மென்பொருளின் வரையறை மற்றும் முக்கியத்துவத்தைப் புரிந்துகொள்வது ஒரு முக்கியமான படியாகும். சாத்தியமான சேதங்களைக் குறைப்பதற்கு, தனிநபர்களும் நிறுவனங்களும் இந்த அச்சுறுத்தல்களுக்கு எதிராக விழிப்புடன் இருப்பதும் தயாராக இருப்பதும் அவசியம். தொடர்ந்து புதுப்பிக்கப்பட்ட பாதுகாப்பு மென்பொருளைப் பயன்படுத்துதல், சந்தேகத்திற்கிடமான இணைப்புகள் மற்றும் கோப்புகளைத் தவிர்ப்பது, வழக்கமான தரவு காப்புப்பிரதிகளை உருவாக்குதல் மற்றும் பாதுகாப்பு விழிப்புணர்வு பயிற்சி பெறுதல், தீங்கிழைக்கும் மென்பொருளுக்கு எதிராக எடுக்கக்கூடிய அடிப்படை முன்னெச்சரிக்கை நடவடிக்கைகளில் ஒன்றாகும்.

தீம்பொருள் பரவல் முறைகள்

தீங்கிழைக்கும் தீம்பொருள் என்பது சைபர் உலகில் விரைவாகப் பரவி கடுமையான சேதத்தை ஏற்படுத்தக்கூடிய ஆபத்தான மென்பொருளாகும். இந்த தீம்பொருள்களின் பரவலைப் புரிந்துகொள்வது பயனுள்ள பாதுகாப்பு உத்திகளை உருவாக்குவதற்கு மிகவும் முக்கியமானது. பொதுவாக, தீங்கிழைக்கும் பயனர்கள் அவர்களுக்குத் தெரியாமல் எடுக்கும் செயல்கள் மூலமாகவோ அல்லது அமைப்புகளில் உள்ள பாதுகாப்பு பாதிப்புகள் மூலமாகவோ மென்பொருள் பரவுகிறது.

தீங்கிழைக்கும் மென்பொருள் விநியோகிக்கப்படும் முறைகள் மிகவும் மாறுபட்டதாக இருக்கும். மின்னஞ்சல் இணைப்புகள், தீங்கிழைக்கும் வலைத்தளங்கள், சமூக பொறியியல் தந்திரோபாயங்கள் மற்றும் மென்பொருள் பாதிப்புகள் ஆகியவை இந்தப் பரவல் முறைகளில் சில. தாக்குதல் நடத்துபவர்கள் தொடர்ந்து புதிய நுட்பங்களை உருவாக்குவதன் மூலம் பாதுகாப்பு வழிமுறைகளைத் தவிர்க்க முயற்சி செய்கிறார்கள். எனவே, புதுப்பித்த அச்சுறுத்தல் நுண்ணறிவு மற்றும் பாதுகாப்பு நடவடிக்கைகளை தொடர்ந்து புதுப்பித்தல் ஆகியவை மிக முக்கியமானவை.

தீம்பொருள் பரவல் முறைகள் மற்றும் எதிர் நடவடிக்கைகள்

கீழே ஒரு தீங்கிழைக்கும் ஒரு கணினியில் மென்பொருள் எவ்வாறு தொற்றுகிறது மற்றும் பரவுகிறது என்பதைக் காட்டும் பொதுவான படிகள் உள்ளன. இந்த வழிமுறைகளைப் பற்றி அறிந்திருப்பது, சாத்தியமான தாக்குதல்களைத் தடுக்க நீங்கள் அதிக விழிப்புணர்வுடன் செயல்பட அனுமதிக்கும்.

பரவுவதற்கான படிகள்

1. ஆரம்ப அணுகல்: தாக்குபவர் ஒரு மின்னஞ்சல் இணைப்பு, தீங்கிழைக்கும் இணைப்பு அல்லது பாதிப்பு மூலம் கணினிக்கான ஆரம்ப அணுகலைப் பெறுகிறார்.
2. மென்பொருள் நிறுவல்: தீங்கிழைக்கும் பயனரின் ஒப்புதலுடன் அல்லது இல்லாமல் கணினியில் மென்பொருள் நிறுவப்படும்.
3. பரப்புதல்: நிறுவல் முடிந்ததும், மென்பொருள் மற்ற அமைப்புகள் அல்லது நெட்வொர்க்குகளுக்கு பரப்பத் தொடங்குகிறது.
4. தரவு சேகரிப்பு: தீங்கிழைக்கும் மென்பொருள் முக்கியமான தரவுகளை (கடவுச்சொற்கள், கிரெடிட் கார்டு தகவல் போன்றவை) சேகரிக்கத் தொடங்குகிறது.
5. கட்டளை மற்றும் கட்டுப்பாடு: பாதிக்கப்பட்ட அமைப்புகளின் மீது முழுமையான கட்டுப்பாட்டைப் பெற தாக்குபவர் கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகத்துடன் தொடர்பு கொள்கிறார்.
6. செயல்: சேகரிக்கப்பட்ட தரவு தாக்குபவருக்கு அனுப்பப்படுகிறது அல்லது கணினியில் சேதப்படுத்தும் செயல்கள் செய்யப்படுகின்றன.

அதை மறந்துவிடக் கூடாது, தீங்கிழைக்கும் தீம்பொருளுக்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்பு பல அடுக்கு பாதுகாப்பு அணுகுமுறையை ஏற்றுக்கொள்வதாகும். இந்த அணுகுமுறை தொழில்நுட்ப நடவடிக்கைகள் (வைரஸ் எதிர்ப்பு மென்பொருள், ஃபயர்வால்கள், முதலியன) மற்றும் பயனர் விழிப்புணர்வு (பயிற்சி, பாதுகாப்புக் கொள்கைகள், முதலியன) இரண்டையும் உள்ளடக்கியிருக்க வேண்டும். தற்போதைய அச்சுறுத்தல்களுக்கு தொடர்ந்து விழிப்புடன் இருப்பதும் தயாராக இருப்பதும் சைபர் பாதுகாப்பின் அடிப்படையாக அமைகிறது.

முக்கியமான புள்ளிவிவரங்களைக் கொண்ட தீம்பொருள்

தீங்கிழைக்கும் உலகில் மென்பொருளின் தாக்கத்தைப் புரிந்துகொள்வதில் புள்ளிவிவரங்கள் முக்கிய பங்கு வகிக்கின்றன. இந்தத் தரவு, அச்சுறுத்தலின் அளவு, அது பரவும் வேகம் மற்றும் அதிகம் பாதிக்கப்பட்ட துறைகள் ஆகியவற்றை வெளிப்படுத்துவதன் மூலம், மேலும் தகவலறிந்த பாதுகாப்பு உத்திகளை உருவாக்க எங்களுக்கு உதவுகிறது. புள்ளிவிவரங்களும் எந்த வகையானவை என்பதைக் காட்டுகின்றன தீங்கிழைக்கும் எந்த மென்பொருள் அதிகமாகப் பரவியுள்ளது, எந்த புவியியல் பகுதிகள் அதிக ஆபத்தில் உள்ளன என்பதைக் காண்பிப்பதன் மூலம் வளங்களைச் சரியாக ஒதுக்க இது உதவுகிறது.

இந்த புள்ளிவிவரங்கள் சைபர் பாதுகாப்பு நடவடிக்கைகள் எவ்வளவு முக்கியமானவை என்பதை தெளிவாகக் காட்டுகின்றன. குறிப்பாக, ரான்சம்வேர் தாக்குதல்களின் அதிகரிப்பு மற்றும் அதிக ரான்சம் கோரிக்கைகள் வணிகங்களும் தனிநபர்களும் இந்த அச்சுறுத்தலுக்கு எதிராக சிறப்பாக தயாராக இருக்க வேண்டும். தினமும் லட்சக்கணக்கானோர் கண்டறியப்படுகிறார்கள் தீங்கிழைக்கும் மென்பொருள் தொடர்ந்து விழிப்புடன் இருக்க வேண்டியதன் அவசியத்தையும், புதுப்பித்த பாதுகாப்பு தீர்வுகளைப் பயன்படுத்த வேண்டியதன் அவசியத்தையும் வலியுறுத்துகிறது.

சமீபத்திய கால தரவு

• 2023 இல் தீங்கிழைக்கும் yazılım saldırılarında %30 artış gözlemlendi.
• ரான்சம்வேர், அனைத்தும் தீங்கிழைக்கும் மென்பொருள் வகைகளில் மிகப்பெரிய நிதி இழப்பை ஏற்படுத்தியது.
• Küçük ve orta ölçekli işletmeler (KOBİ’ler), saldırıların %60’ının hedefi haline geldi.
• ஃபிஷிங் மின்னஞ்சல்கள், தீங்கிழைக்கும் மென்பொருள் தொற்றுக்கான மிகவும் பொதுவான வழிமுறையாக உள்ளது.
• மொபைல் சாதனங்களுக்கு தீங்கிழைக்கும் yazılımların sayısı son bir yılda %40 arttı.

புள்ளிவிவரங்கள் காட்டும் மற்றொரு முக்கியமான விஷயம் என்னவென்றால், சில துறைகள் மற்றவற்றை விட அதிக ஆபத்தில் உள்ளன. சுகாதாரப் பராமரிப்பு, நிதி மற்றும் கல்வித் துறைகள் முக்கியமான தரவுகளை வைத்திருப்பதால் தீங்கிழைக்கும் தீம்பொருள் தாக்குதல்களுக்கு கவர்ச்சிகரமான இலக்குகளாகும். இந்தத் துறைகளில் உள்ள நிறுவனங்கள் தங்கள் பாதுகாப்பு உள்கட்டமைப்பை வலுப்படுத்துவதும், சைபர் பாதுகாப்பு குறித்து தங்கள் ஊழியர்களுக்குப் பயிற்சி அளிப்பதன் மூலம் விழிப்புணர்வை ஏற்படுத்துவதும் மிகவும் முக்கியத்துவம் வாய்ந்தது. இந்தச் சூழலில், சாத்தியமான தாக்குதல்களைத் தடுப்பதற்கான ஒரு முக்கியமான படியாக, முன்னெச்சரிக்கை அணுகுமுறையுடன் பாதுகாப்பு பாதிப்புகளைக் கண்டறிந்து சரிசெய்வது உள்ளது.

தீம்பொருளின் சிறப்பியல்புகள்

தீங்கிழைக்கும் தீம்பொருள் என்பது கணினி அமைப்புகள் மற்றும் நெட்வொர்க்குகளுக்கு தீங்கு விளைவிக்க, முக்கியமான தகவல்களைத் திருட அல்லது அமைப்புகளைக் கட்டுப்படுத்த வடிவமைக்கப்பட்ட பல்வேறு நிரல்களாகும். இந்த மென்பொருள் ஒவ்வொன்றும் அதன் தனித்துவமான அம்சங்களையும் செயல்பாட்டுக் கொள்கைகளையும் கொண்டுள்ளது. அவற்றின் முக்கிய நோக்கம், பொதுவாக பயனர்களின் அறிவு அல்லது ஒப்புதல் இல்லாமல், அமைப்புகளுக்குள் ஊடுருவி சேதப்படுத்துவதாகும்.

தீங்கிழைக்கும் தீம்பொருளின் மிகவும் தனித்துவமான அம்சங்களில் ஒன்று, அது ரகசியமாகவும் நயவஞ்சகமாகவும் பரவுகிறது. அவை பொதுவாக மின்னஞ்சல் இணைப்புகள், நம்பத்தகாத வலைத்தளங்கள் அல்லது மென்பொருள் புதுப்பிப்புகள் மூலம் கணினியைப் பாதிக்கின்றன. பயனர்களின் கவனக்குறைவு அல்லது விழிப்புணர்வு இல்லாமை இந்த மென்பொருட்களின் பரவலை எளிதாக்கும் மிக முக்கியமான காரணிகளில் ஒன்றாகும்.

அம்சப் பட்டியல்

• திருட்டுத்தனம்: தீம்பொருள் பெரும்பாலும் தன்னை மறைத்துக்கொண்டு கணினியில் கவனிக்கப்படாமல் இயங்கும்.
• அழிவுத்தன்மை: கணினி கோப்புகளை சிதைக்கவோ, நீக்கவோ அல்லது மாற்றவோ முடியும்.
• திருட்டு: முக்கியமான தகவல்களை (கடவுச்சொற்கள், கிரெடிட் கார்டு விவரங்கள், முதலியன) திருடலாம்.
• கட்டுப்பாடு: பயனர் அனுமதியின்றி அமைப்புகளை தொலைவிலிருந்து கட்டுப்படுத்தவும் செயல்பாடுகளைச் செய்யவும் முடியும்.
• பரவல்: மற்ற அமைப்புகளுக்கு தங்களை நகலெடுப்பதன் மூலம் பரவலாம்.

கீழே உள்ள அட்டவணையில், வெவ்வேறு தீங்கிழைக்கும் மென்பொருள் வகைகளின் சில அடிப்படை அம்சங்கள் மற்றும் விளைவுகளை நீங்கள் ஒப்பிடலாம்:

தீங்கிழைக்கும் மென்பொருள் தொடர்ந்து உருவாகி புதிய முறைகளைக் கொண்டு வருகிறது என்பதை நினைவில் கொள்வது அவசியம். எனவே, பாதுகாப்பு நடவடிக்கைகளைத் தொடர்ந்து புதுப்பித்துக்கொள்வதும், இணையத்தை விழிப்புணர்வுடன் பயன்படுத்துவதும், அத்தகைய அச்சுறுத்தல்களிலிருந்து பாதுகாக்க மிகவும் பயனுள்ள வழிகளில் ஒன்றாகும். பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பதும், வழக்கமான ஸ்கேன்களைச் செய்வதும் அமைப்புகளின் பாதுகாப்பை உறுதி செய்வதற்கு மிக முக்கியமானது.

மால்வேர் எப்படி வேலை செய்கிறது?

தீங்கிழைக்கும் மென்பொருளின் செயல்பாட்டுக் கொள்கைகள் அவற்றின் வகை மற்றும் குறிக்கோள்களைப் பொறுத்து பெரிதும் மாறுபடும். ஆனால் பொதுவாக, ஒரு தீங்கிழைக்கும் ஒரு அமைப்பை மென்பொருள் தொற்றுதல், பரப்புதல் மற்றும் சேதப்படுத்துதல் போன்ற செயல்முறைகள் சில நிலைகளை உள்ளடக்கியது. இந்த நிலைகள் மென்பொருளின் வடிவமைப்பு, அது குறிவைக்கும் பாதிப்பு மற்றும் அது பயன்படுத்தும் தாக்குதல் முறைகளைப் பொறுத்து வேறுபடலாம்.

தீம்பொருள்

தீங்கிழைக்கும் மென்பொருளின் முக்கிய நோக்கம் பயனர்களின் அமைப்புகளுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெறுவது, முக்கியமான தரவைத் திருடுவது அல்லது அமைப்புகளின் இயல்பான செயல்பாட்டை சீர்குலைப்பதாகும். வைரஸ்கள், புழுக்கள், ட்ரோஜான்கள், ரான்சம்வேர் மற்றும் ஸ்பைவேர் போன்ற பல்வேறு வகையான தீம்பொருள்கள் தீங்கிழைக்கும் இந்த இலக்குகளை அடைய மென்பொருள் பல்வேறு நுட்பங்களைப் பயன்படுத்துகிறது. உதாரணமாக, ஒரு வைரஸ் ஒரு சட்டபூர்வமான நிரலுக்குள் மாறுவேடமிட்டு பரவுகிறது, அதே நேரத்தில் ஒரு புழு ஒரு நெட்வொர்க் வழியாக மற்ற அமைப்புகளுக்கு தானாகவே பரவக்கூடும்.

கீழே உள்ள அட்டவணை பொதுவானவற்றைக் காட்டுகிறது தீங்கிழைக்கும் மென்பொருள் வகைகள் மற்றும் அவற்றின் முக்கிய அம்சங்கள் ஒப்பிடப்படுகின்றன:

தாக்குதல் முறைகள்

தீங்கிழைக்கும் மென்பொருள் அமைப்புகளைப் பாதிக்க பல்வேறு தாக்குதல் முறைகளைப் பயன்படுத்துகிறது. ஃபிஷிங் தாக்குதல்கள், தீங்கிழைக்கும் இணைப்புகளைக் கொண்ட மின்னஞ்சல்கள், சமரசம் செய்யப்பட்ட வலைத்தளங்கள் மற்றும் மென்பொருள் பாதிப்புகள் ஆகியவை இதில் அடங்கும். பயனர்களை ஏமாற்ற தாக்குபவர்கள் இதைப் பயன்படுத்துகிறார்கள் மற்றும் தீங்கிழைக்கும் பயனர்கள் மென்பொருளைப் பதிவிறக்க அல்லது இயக்க இது பெரும்பாலும் சமூக பொறியியல் நுட்பங்களைப் பயன்படுத்துகிறது.

செயல்பாட்டுக் கொள்கைகள்

1. நுழைவு: இந்த அமைப்பு பாதுகாப்பு பாதிப்பு அல்லது சமூக பொறியியல் மூலம் உள்நுழைகிறது.
2. தீர்வு: தீங்கிழைக்கும் மென்பொருள் தன்னை அமைப்பில் உட்பொதித்து, நிரந்தரத்தை உறுதி செய்வதற்காக தன்னை மறைத்துக் கொள்கிறது.
3. பரவுதல்: வடிவமைப்பு பொருத்தமானதாக இருந்தால், தீங்கிழைக்கும் மென்பொருள் நெட்வொர்க்கில் உள்ள பிற அமைப்புகளுக்கு பரவுகிறது.
4. தொடர்பு: இது கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகத்துடன் (C&C) தொடர்பு கொள்வதன் மூலம் வழிமுறைகளைப் பெறுகிறது.
5. செயல்: இது தரவு திருட்டு, குறியாக்கம் மற்றும் கணினி சீர்குலைவு போன்ற குறிப்பிட்ட செயல்களைச் செய்கிறது.

பாதுகாப்பு உத்திகள்

தீங்கிழைக்கும் தீம்பொருளிலிருந்து பாதுகாக்க பல அடுக்கு பாதுகாப்பு அணுகுமுறையை எடுப்பது முக்கியம். இந்த அணுகுமுறையில் ஃபயர்வால்கள், வைரஸ் தடுப்பு மென்பொருள், வழக்கமான மென்பொருள் புதுப்பிப்புகள் மற்றும் பாதுகாப்பான மின்னஞ்சல் மற்றும் இணைய உலாவல் பழக்கங்கள் உள்ளிட்ட பல்வேறு நடவடிக்கைகள் அடங்கும். கூடுதலாக, பயனர்கள் தீங்கிழைக்கும் மென்பொருள் பற்றிய விழிப்புணர்வையும் பயிற்சியையும் அதிகரிப்பதும் மிக முக்கியமானது.

ஒரு பயனுள்ள பாதுகாப்பு உத்திக்கு, முன்கூட்டியே செயல்படுவதும், சாத்தியமான அச்சுறுத்தல்களுக்குத் தயாராக இருப்பதும் அவசியம். பின்வரும் மேற்கோள் இந்தக் கருத்தைச் சுருக்கமாகக் கூறுகிறது:

"பாதுகாப்பு என்பது வெறும் ஒரு தயாரிப்பு அல்ல, அது ஒரு செயல்முறை. இதற்கு நிலையான கண்காணிப்பு, பகுப்பாய்வு மற்றும் தழுவல் தேவை.

அதை மறந்துவிடக் கூடாது, தீங்கிழைக்கும் தீம்பொருளுக்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்பு, நனவான மற்றும் கவனமாகப் பயன்படுத்துபவராக இருப்பதாகும்.

மால்வேருக்கு எதிராக எடுக்க வேண்டிய முன்னெச்சரிக்கைகள்

தீங்கிழைக்கும் தீம்பொருளுக்கு எதிரான பாதுகாப்பு தனிப்பட்ட பயனர்களுக்கும் நிறுவனங்களுக்கும் மிகவும் முக்கியத்துவம் வாய்ந்தது. இந்த அச்சுறுத்தல்கள் தொடர்ந்து உருவாகி வருவதால், புதுப்பித்த மற்றும் பயனுள்ள முன்னெச்சரிக்கை நடவடிக்கைகளை எடுப்பது மிகவும் முக்கியம். ஒரு பயனுள்ள பாதுகாப்பு உத்தி என்பது தற்போதைய அச்சுறுத்தல்களுக்கு மட்டுமல்ல, எதிர்காலத்தில் எழக்கூடிய புதிய தாக்குதல்களுக்கும் தயாராக இருப்பது அவசியம்.

பாதுகாப்பு நடவடிக்கைகளுக்குச் செல்வதற்கு முன், நீங்கள் எந்த வகையான தாக்குதல்களுக்குத் தயாராக இருக்க வேண்டும் என்பதைப் புரிந்துகொள்வது அவசியம். கீழே உள்ள அட்டவணை மிகவும் பொதுவானவற்றைக் காட்டுகிறது. தீங்கிழைக்கும் மென்பொருள் வகைகள் மற்றும் அவற்றிற்கு எதிராக எடுக்கக்கூடிய அடிப்படை முன்னெச்சரிக்கை நடவடிக்கைகளை சுருக்கமாகக் கூறுகிறது.

ஒரு பயனுள்ள பாதுகாப்பு உத்தியின் ஒரு பகுதியாக பின்வரும் நடவடிக்கைகளைச் செயல்படுத்துவது உங்கள் அமைப்புகள் மற்றும் தரவைப் பாதுகாக்க உதவும்.

நடவடிக்கைகள்

• வைரஸ் தடுப்பு மென்பொருளின் பயன்பாடு: நம்பகமான வைரஸ் தடுப்பு மென்பொருளைப் பயன்படுத்துதல் மற்றும் அதைத் தொடர்ந்து புதுப்பித்தல், தீங்கிழைக்கும் தீம்பொருளைக் கண்டறிந்து சுத்தம் செய்வதில் இது முக்கிய பங்கு வகிக்கிறது.
• ஃபயர்வாலை செயல்படுத்துதல்: ஃபயர்வால் நெட்வொர்க் போக்குவரத்தை கண்காணித்து அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கிறது. தீங்கிழைக்கும் மென்பொருள் கணினியில் ஊடுருவுவதை கடினமாக்குகிறது.
• மென்பொருள் மற்றும் இயக்க முறைமை புதுப்பிப்புகள்: மென்பொருள் மற்றும் இயக்க முறைமைகளில் பாதுகாப்பு பாதிப்புகள், தீங்கிழைக்கும் மென்பொருளால் அடிக்கடி பயன்படுத்தப்படுகிறது. எனவே, தொடர்ந்து புதுப்பிப்புகளைச் செய்வது முக்கியம்.
• தெரியாத மூலங்களிலிருந்து வரும் மின்னஞ்சல்கள் குறித்து எச்சரிக்கையாக இருங்கள்: சந்தேகத்திற்குரியதாகத் தோன்றும் அல்லது உங்களுக்குத் தெரியாதவர்களிடமிருந்து வரும் மின்னஞ்சல்களில் உள்ள இணைப்புகளைக் கிளிக் செய்யவோ அல்லது இணைப்புகளைப் பதிவிறக்கவோ கூடாது, தீங்கிழைக்கும் தீம்பொருளுக்கு எதிராக குறிப்பிடத்தக்க பாதுகாப்பை வழங்குகிறது.
• வலுவான கடவுச்சொற்களைப் பயன்படுத்துதல்: சிக்கலான, யூகிக்க கடினமான கடவுச்சொற்களைப் பயன்படுத்துவதும் அவற்றைத் தொடர்ந்து மாற்றுவதும் அங்கீகரிக்கப்படாத அணுகலுக்கு எதிராக ஒரு குறிப்பிடத்தக்க தடையை உருவாக்குகிறது.
• தரவு காப்புப்பிரதி: உங்கள் தரவைத் தொடர்ந்து காப்புப் பிரதி எடுப்பது, ரான்சம்வேர் போன்ற தாக்குதல்களின் விளைவாக உங்கள் தரவை இழக்கும் அபாயத்தைக் குறைக்கிறது.

பயனர்களிடையே விழிப்புணர்வை ஏற்படுத்துவதும் மிக முக்கியமானது. ஊழியர்கள் அல்லது குடும்ப உறுப்பினர்களுக்கு தீங்கிழைக்கும் தீம்பொருளின் அறிகுறிகள், அதன் பரவல் முறைகள் மற்றும் பாதுகாப்பு முறைகள் குறித்து பயிற்சி அளிப்பது பாதுகாப்புச் சங்கிலியில் உள்ள பலவீனமான இணைப்பை வலுப்படுத்த உதவுகிறது. நினைவில் கொள்ளுங்கள், சிறந்த பாதுகாப்பு விழிப்புணர்வு மற்றும் கவனமாக இருப்பதுதான்.

மிகவும் பொதுவான தீம்பொருள் வகைகள்

இன்று, சைபர் அச்சுறுத்தல்களின் பன்முகத்தன்மை மற்றும் சிக்கலான தன்மை அதிகரித்து வருகிறது. தீங்கிழைக்கும் இந்த அச்சுறுத்தல்களில் மென்பொருள் மிகவும் பொதுவான மற்றும் ஆபத்தான ஒன்றாகும். வெவ்வேறு நோக்கங்களுக்காகவும் பரப்பும் முறைகளுடனும் வடிவமைக்கப்பட்ட பல்வேறு வகையான தீம்பொருள்கள் உள்ளன. இந்த வகைகள் ஒவ்வொன்றும் வெவ்வேறு வழிகளில் அமைப்புகளுக்கு தீங்கு விளைவிக்கும் மற்றும் வெவ்வேறு பாதுகாப்பு நடவடிக்கைகள் தேவைப்படலாம். எனவே, மிகவும் பொதுவான வகை தீம்பொருள்களை அங்கீகரிப்பதும் அவற்றின் பண்புகளைப் புரிந்துகொள்வதும் ஒரு பயனுள்ள சைபர் பாதுகாப்பு உத்தியை உருவாக்குவதற்கு மிகவும் முக்கியமானது.

கீழே உள்ள அட்டவணை மிகவும் பொதுவான வகை தீம்பொருள்களின் பொதுவான ஒப்பீட்டை வழங்குகிறது. ஒவ்வொரு இனத்தின் முக்கிய பண்புகள், பரவல் முறைகள் மற்றும் சாத்தியமான தாக்கங்களைச் சுருக்கமாகக் கூறுவதன் மூலம், இந்த அச்சுறுத்தல்களுக்கு மிகவும் தகவலறிந்த அணுகுமுறையை உருவாக்க இந்த அட்டவணை உங்களுக்கு உதவும்.

தீம்பொருளின் பன்முகத்தன்மைக்கு பாதுகாப்பு உத்திகள் பல்துறை திறன் கொண்டதாக இருக்க வேண்டும். ஒரு வலுவான ஃபயர்வால், புதுப்பித்த வைரஸ் தடுப்பு மென்பொருள் மற்றும் வழக்கமான கணினி ஸ்கேன்கள் ஆகியவை அத்தியாவசிய பாதுகாப்பு நடவடிக்கைகளாகும். இருப்பினும், விழிப்புணர்வை ஏற்படுத்துவதும் பயனர்களுக்கு கல்வி கற்பிப்பதும் தொழில்நுட்ப நடவடிக்கைகளைப் போலவே முக்கியமானது. சந்தேகத்திற்கிடமான மின்னஞ்சல்களைக் கிளிக் செய்யாமல் இருப்பது, தெரியாத மூலங்களிலிருந்து கோப்புகளைப் பதிவிறக்காமல் இருப்பது மற்றும் வலுவான கடவுச்சொற்களைப் பயன்படுத்துவது ஆகியவை தீம்பொருளுக்கு எதிரான மிகவும் பயனுள்ள முன்னெச்சரிக்கை நடவடிக்கைகளாகும்.

மிகவும் பொதுவான தீம்பொருள் வகைகளின் பட்டியல் இங்கே:

1. வைரஸ்கள்: அவை கோப்புகளைப் பாதித்து அமைப்புகளை சேதப்படுத்துவதன் மூலம் பரவும் தீங்கிழைக்கும் மென்பொருள்.
2. புழுக்கள்: அவை நெட்வொர்க்குகளில் பரவி, சுயமாக நகலெடுக்கக்கூடிய தீங்கிழைக்கும் மென்பொருள்.
3. ட்ரோஜன் குதிரைகள்: அவை பயனர்களை ஏமாற்றி, பயனுள்ள மென்பொருளாக மாறுவேடமிட்டு கணினியில் ஊடுருவும் தீங்கிழைக்கும் மென்பொருளாகும்.
4. ரான்சம்வேர்: இவை தீங்கிழைக்கும் மென்பொருள்கள், அவை பயனர்களின் தரவை குறியாக்கம் செய்து மீட்கும் பணத்தை கோருகின்றன.
5. ஸ்பைவேர்: அவை பயனர்களின் தகவல்களை ரகசியமாகச் சேகரித்து மூன்றாம் தரப்பினருக்கு அனுப்பும் தீங்கிழைக்கும் மென்பொருள்.
6. விளம்பர மென்பொருள்: அவை பயனர்களுக்கு தேவையற்ற விளம்பரங்களைக் காண்பிக்கும் மற்றும் அவர்களின் உலாவல் பழக்கத்தைக் கண்காணிக்கும் மென்பொருளாகும்.

சைபர் பாதுகாப்பு என்பது எப்போதும் மாறிவரும் துறை என்பதை நினைவில் கொள்வது அவசியம், மேலும் புதிய வகையான தீம்பொருள் மற்றும் தாக்குதல் முறைகள் தொடர்ந்து வெளிவருகின்றன. ஏனெனில், தீங்கிழைக்கும் மென்பொருளுக்கு எதிராக தொடர்ந்து எச்சரிக்கையாக இருப்பது, பாதுகாப்பு நடவடிக்கைகளை தொடர்ந்து புதுப்பிப்பது மற்றும் சைபர் பாதுகாப்பு பற்றிய அறிவைப் பெறுவது மிகவும் முக்கியம். இந்த வழியில் மட்டுமே தனிப்பட்ட பயனர்கள் மற்றும் நிறுவனங்கள் இருவரும் சைபர் அச்சுறுத்தல்களுக்கு மிகவும் மீள்தன்மை கொண்டவர்களாகவும் சாத்தியமான சேதங்களைக் குறைக்கவும் முடியும்.

தீம்பொருள் மற்றும் பாதிப்புகள்

தீங்கிழைக்கும் மென்பொருள் அமைப்புகளைப் பாதிப்பதில் பாதுகாப்பு பாதிப்புகள் முக்கிய பங்கு வகிக்கின்றன. சைபர் தாக்குபவர்களால் சுரண்டப்படக்கூடிய மென்பொருள் அல்லது அமைப்புகளில் உள்ள பலவீனமான இடங்களே பாதிப்புகள் ஆகும். இது விளக்குகிறது, தீங்கிழைக்கும் இது மென்பொருளை ஊடுருவி, பரவி, கணினியில் சேதத்தை ஏற்படுத்த அனுமதிக்கிறது. பாதுகாப்பு இடைவெளிகளை அறிந்து அவற்றை மூடுதல், தீங்கிழைக்கும் மென்பொருளுக்கு எதிராக எடுக்க வேண்டிய மிக முக்கியமான முன்னெச்சரிக்கை நடவடிக்கைகளில் இதுவும் ஒன்றாகும்.

மென்பொருள் மேம்பாட்டு செயல்பாட்டில் ஏற்படும் பிழைகள், கணினி உள்ளமைவுகளில் உள்ள தவறுகள் அல்லது காலாவதியான மென்பொருள் ஆகியவற்றால் பாதிப்புகள் ஏற்படலாம். இந்த பாதிப்புகளைக் கண்டறிய தாக்குபவர்கள் பல்வேறு கருவிகள் மற்றும் நுட்பங்களைப் பயன்படுத்துகின்றனர். அடையாளம் காணப்பட்ட பாதிப்புகள் குறிப்பாகத் தயாரிக்கப்படுகின்றன. தீங்கிழைக்கும் மென்பொருள் அல்லது சுரண்டல்கள் மூலம் சுரண்டப்பட்டது. எனவே, மென்பொருளைத் தொடர்ந்து புதுப்பிப்பது மற்றும் பாதுகாப்பு இணைப்புகளைப் பயன்படுத்துவது மிகவும் முக்கியம்.

பாதுகாப்பு பாதிப்புகள்

• மென்பொருள் பிழைகள் (இடையக வழிதல், SQL ஊசி போன்றவை)
• பலவீனமான அங்கீகார வழிமுறைகள்
• தவறாக உள்ளமைக்கப்பட்ட அமைப்புகள்
• காலாவதியான மென்பொருள் மற்றும் இயக்க முறைமைகள்
• இயல்புநிலை கடவுச்சொற்களைப் பயன்படுத்துதல்
• குறியாக்கவியல் பலவீனங்கள்

கீழே உள்ள அட்டவணை பாதிப்புகளைக் காட்டுகிறது மற்றும் தீங்கிழைக்கும் மென்பொருளுக்கு இடையிலான உறவு இன்னும் விரிவாக ஆராயப்படுகிறது. இந்த அட்டவணை பல்வேறு வகையான பாதிப்புகளைக் காட்டுகிறது. தீங்கிழைக்கும் இது மென்பொருள் தாக்குதல்களுக்கு வழி வகுக்கும் என்பதைக் காட்டுகிறது.

பாதுகாப்பு பாதிப்புகள் மற்றும் தீங்கிழைக்கும் மென்பொருளுக்கு இடையிலான இந்த சிக்கலான உறவுக்கு சைபர் பாதுகாப்பு தொடர்ந்து மேம்படுத்தப்பட்டு புதுப்பித்த நிலையில் இருக்க வேண்டும். பாதுகாப்பு பாதிப்புகளைக் கண்டறிந்து அவற்றை விரைவில் சரிசெய்ய நிறுவனங்கள் வழக்கமான பாதுகாப்பு ஸ்கேன்களை மேற்கொள்ள வேண்டும். இது ஊழியர்களின் பாதுகாப்பு விழிப்புணர்வை அதிகரிக்கிறது மற்றும் பாதுகாப்புக் கொள்கைகளை செயல்படுத்துகிறது. தீங்கிழைக்கும் மென்பொருளுக்கு எதிராக ஒரு பயனுள்ள பாதுகாப்பு பொறிமுறையை உருவாக்குகிறது.

தீம்பொருளைத் தவிர்ப்பதற்கான உத்திகள்

தீங்கிழைக்கும் தீம்பொருளுக்கு எதிரான பாதுகாப்பு உத்திகளை உருவாக்குவது உங்கள் டிஜிட்டல் பாதுகாப்பை உறுதி செய்வதில் மிக முக்கியமான படிகளில் ஒன்றாகும். இந்த உத்திகள் தனிப்பட்ட பயனர்களுக்கும் நிறுவனங்களுக்கும் மிகவும் முக்கியத்துவம் வாய்ந்தவை. ஒரு பயனுள்ள பாதுகாப்புத் திட்டம் தற்போதைய அச்சுறுத்தல்களுக்கு மட்டுமல்ல, எதிர்கால தாக்குதல்களுக்கும் தயாராக இருக்க வேண்டும். இந்த சூழலில், பாதுகாப்பு நடவடிக்கைகளை ஒரு முன்னெச்சரிக்கை அணுகுமுறையுடன் தொடர்ந்து புதுப்பித்து வைத்தல், தீங்கிழைக்கும் மென்பொருளின் எதிர்மறை விளைவுகளைக் குறைக்க முடியும்.

தீங்கிழைக்கும் தீம்பொருளிலிருந்து பாதுகாப்பதற்கான மற்றொரு முக்கியமான அம்சம் பயனர் விழிப்புணர்வை ஏற்படுத்துவதாகும். சந்தேகத்திற்கிடமான மின்னஞ்சல்களைக் கிளிக் செய்ய வேண்டாம், தெரியாத மூலங்களிலிருந்து கோப்புகளைப் பதிவிறக்க வேண்டாம், நம்பத்தகாத வலைத்தளங்களைப் பார்வையிட வேண்டாம் என்று உங்கள் ஊழியர்கள் அல்லது குடும்பத்தினருக்குக் கற்பிப்பது பாதுகாப்புச் சங்கிலியில் உள்ள பலவீனமான இணைப்புகளை வலுப்படுத்தும். இந்தப் பயிற்சிகள் சமூக பொறியியல் தாக்குதல்கள் குறித்த விழிப்புணர்வை அதிகரிப்பதன் மூலம் சாத்தியமான அச்சுறுத்தல்களைத் தடுக்க உதவுகின்றன.

பாதுகாப்பு படிகள்

1. நம்பகமான வைரஸ் தடுப்பு மென்பொருளைப் பயன்படுத்தி, அதைத் தொடர்ந்து புதுப்பிக்கவும்.
2. உங்கள் இயக்க முறைமை மற்றும் அனைத்து பயன்பாடுகளையும் எப்போதும் சமீபத்திய பதிப்பிற்குப் புதுப்பிக்கவும்.
3. தெரியாத அனுப்புநர்களிடமிருந்து வரும் மின்னஞ்சல்களில் இணைப்புகளைக் கிளிக் செய்யவோ அல்லது இணைப்புகளைப் பதிவிறக்கவோ வேண்டாம்.
4. வலுவான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தி அவற்றைத் தொடர்ந்து மாற்றவும்.
5. உங்கள் தரவை தவறாமல் காப்புப் பிரதி எடுக்கவும்.
6. உங்கள் ஃபயர்வாலை செயலில் வைத்திருங்கள்.
7. சந்தேகத்திற்குரிய வலைத்தளங்களிலிருந்து விலகி இருங்கள்.

மேலும், தரவு காப்புப்பிரதி உத்திகள் தீங்கிழைக்கும் இது தீம்பொருளுக்கு எதிரான ஒரு முக்கியமான பாதுகாப்பு பொறிமுறையாகும். தாக்குதல் ஏற்பட்டால் தரவு இழப்பைத் தடுப்பதற்கான மிகச் சிறந்த வழிகளில் ஒன்று, உங்கள் தரவைத் தொடர்ந்து காப்புப் பிரதி எடுப்பதாகும். உங்கள் காப்புப்பிரதிகளை வெளிப்புற இயக்கி அல்லது கிளவுட் அடிப்படையிலான சேவையில் சேமிப்பதன் மூலம், நீங்கள் எப்போதும் உங்கள் தரவை அணுகலாம் மற்றும் உங்கள் கணினியை விரைவாக மீட்டெடுக்கலாம். குறிப்பாக ரான்சம்வேர் தாக்குதல்களின் விஷயத்தில் இது ஒரு பெரிய நன்மை.

தீங்கிழைக்கும் தீம்பொருளுக்கு எதிரான பாதுகாப்பு என்பது ஒரு தொடர்ச்சியான செயல்முறையாகும். அச்சுறுத்தல்கள் தொடர்ந்து மாறிக்கொண்டே இருப்பதால், உங்கள் பாதுகாப்பு உத்திகளை நீங்கள் தொடர்ந்து மதிப்பாய்வு செய்து புதுப்பிக்க வேண்டும். புதிய பாதுகாப்பு தொழில்நுட்பங்களைப் பின்பற்றுவது, பாதிப்புகளை முன்கூட்டியே கண்டறிவது மற்றும் முன்கூட்டியே நடவடிக்கைகளை எடுப்பது ஆகியவை உங்கள் டிஜிட்டல் பாதுகாப்பை உறுதி செய்வதற்கு முக்கியமாகும். நினைவில் கொள்ளுங்கள், சிறந்த பாதுகாப்பு நிலையான விழிப்புணர்வு.

முடிவு: மால்வேருக்கு எதிராக எடுக்க வேண்டிய முன்னெச்சரிக்கைகள்

தீங்கிழைக்கும் இன்றைய டிஜிட்டல் உலகில் எதிர்கொள்ளும் மிகப்பெரிய அச்சுறுத்தல்களில் ஒன்று மென்பொருள். தனிப்பட்ட பயனர்கள், வணிகங்கள் மற்றும் அரசு நிறுவனங்கள் கூட தொடர்ந்து தீங்கிழைக்கும் மென்பொருள் தாக்குதல்களை எதிர்கொள்கின்றன. இந்தத் தாக்குதல்களின் சாத்தியமான விளைவுகளில் தரவு இழப்பு, நிதி சேதம், நற்பெயருக்கு சேதம் மற்றும் செயல்பாட்டு இடையூறுகள் ஆகியவை அடங்கும். ஏனெனில், தீங்கிழைக்கும் டிஜிட்டல் பாதுகாப்பை உறுதி செய்வதில் தீம்பொருளுக்கு எதிராக பயனுள்ள நடவடிக்கைகளை எடுப்பது மிக முக்கியமானது.

இந்த கட்டுரையில், தீங்கிழைக்கும் தீம்பொருள் என்றால் என்ன, அது எவ்வாறு பரவுகிறது, பல்வேறு வகைகள் மற்றும் அது ஏன் மிகவும் ஆபத்தானது என்பதை நாங்கள் விரிவாக ஆராய்ந்தோம். மேலும், தீங்கிழைக்கும் தீம்பொருளுக்கு எதிராக எடுக்கக்கூடிய பல்வேறு தடுப்பு நடவடிக்கைகள் மற்றும் உத்திகள் குறித்தும் நாங்கள் விவாதித்தோம். அதை மறந்துவிடக் கூடாது, தீங்கிழைக்கும் தீம்பொருளுக்கு எதிரான பாதுகாப்பிற்கு ஒற்றைத் தீர்வை விட பல அடுக்கு அணுகுமுறை தேவைப்படுகிறது. இந்த அணுகுமுறையில் பயனர் விழிப்புணர்வு மற்றும் வழக்கமான பாதுகாப்பு பயிற்சி மற்றும் தொழில்நுட்ப தீர்வுகள் ஆகியவை அடங்கும்.

தீங்கிழைக்கும் தீம்பொருளுக்கு எதிரான போராட்டத்தில், எதிர்வினையாற்றுவதை விட முன்கூட்டியே செயல்படுவது மிகவும் முக்கியம். இதன் பொருள் வழக்கமான பாதுகாப்பு ஸ்கேன்களை இயக்குதல், மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருத்தல் மற்றும் சந்தேகத்திற்கிடமான இணைப்புகள் அல்லது கோப்புகளைத் தவிர்ப்பது. கூடுதலாக, சாத்தியமான தாக்குதல் ஏற்பட்டால் தரவு இழப்பைக் குறைப்பதற்கான ஒரு முக்கியமான நடவடிக்கையாக, தரவின் வழக்கமான காப்புப்பிரதிகள் எடுக்கப்படுகின்றன. இந்தக் கட்டுரையிலிருந்து எடுத்துக்கொள்ள வேண்டிய முக்கிய விஷயங்களை பின்வரும் பட்டியல் சுருக்கமாகக் கூறுகிறது.

• முக்கிய குறிப்புகள்
• தீங்கிழைக்கும் மென்பொருள் ஒரு கடுமையான அச்சுறுத்தலை ஏற்படுத்துகிறது மற்றும் தொடர்ந்து உருவாகி வருகிறது.
• ஒரு பயனுள்ள பாதுகாப்பு உத்தியில் பயனர் விழிப்புணர்வை அதிகரிப்பது மற்றும் தொழில்நுட்ப தீர்வுகள் ஆகியவை அடங்கும்.
• பாதுகாப்பு இடைவெளிகளை மூடுவதற்கு மென்பொருள் புதுப்பிப்புகள் மிக முக்கியமானவை.
• தரவு இழப்பைத் தடுக்க தரவு காப்புப்பிரதி ஒரு முக்கியமான நடவடிக்கையாகும்.
• சந்தேகத்திற்கிடமான இணைப்புகள் மற்றும் கோப்புகளைத் தவிர்த்தல், தீங்கிழைக்கும் தீம்பொருளால் பிடிபடும் அபாயத்தைக் குறைக்கிறது.
• வைரஸ் தடுப்பு மென்பொருள் மற்றும் ஃபயர்வால்கள் அத்தியாவசிய பாதுகாப்பு கருவிகள்.

தீங்கிழைக்கும் மென்பொருளுக்கு எதிராக எடுக்க வேண்டிய முன்னெச்சரிக்கை நடவடிக்கைகளுக்கு நிலையான கவனமும் முயற்சியும் தேவை. டிஜிட்டல் உலகில் பாதுகாப்பாக இருக்க, தற்போதைய அச்சுறுத்தல்களைத் தொடர்ந்து அறிந்துகொள்வது, பொருத்தமான பாதுகாப்பு நடவடிக்கைகளை எடுப்பது மற்றும் பயனர்களுக்கு தொடர்ந்து கல்வி கற்பிப்பது அவசியம். இந்த வழியில், தீங்கிழைக்கும் மென்பொருளின் எதிர்மறை விளைவுகளிலிருந்து பாதுகாக்கவும், டிஜிட்டல் சொத்துக்களின் பாதுகாப்பை உறுதி செய்யவும் இது சாத்தியமாகும்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

நிறுவனங்கள் மற்றும் தனிநபர்களுக்கு தீம்பொருள் பகுப்பாய்வின் முக்கியத்துவம் என்ன? இதைப் பற்றி நாம் ஏன் தெரிந்து கொள்ள வேண்டும்?

மால்வேர் பகுப்பாய்வு, சைபர் அச்சுறுத்தல்களைப் புரிந்துகொண்டு அவற்றுக்கு எதிராக முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்க நம்மை அனுமதிக்கிறது. நிறுவனங்களைப் பொறுத்தவரை, நற்பெயர் சேதம், நிதி இழப்புகள் மற்றும் தரவு மீறல்கள் போன்ற கடுமையான விளைவுகளை இது தடுக்கலாம். தனிநபர்களுக்கு, இது தனிப்பட்ட தரவு திருட்டு, ஃபிஷிங் மற்றும் நிதி மோசடி போன்ற அபாயங்களுக்கு எதிராக பாதுகாப்பை வழங்குகிறது. எனவே, தீம்பொருள் பற்றிய அறிவைப் பெறுவது நமது தனிப்பட்ட மற்றும் நிறுவனப் பாதுகாப்பிற்கு மிகவும் முக்கியமானது.

தீம்பொருள் பொதுவாக அமைப்புகளை எவ்வாறு பாதிக்கிறது? இந்தப் பரவல் முறைகளை நாம் எவ்வாறு கண்டறிவது?

தீம்பொருள் பெரும்பாலும் மின்னஞ்சல் இணைப்புகள், தீங்கிழைக்கும் வலைத்தளங்கள், பதிவிறக்கம் செய்யப்பட்ட கோப்புகள், USB டிரைவ்கள் மற்றும் மென்பொருள் பாதிப்புகள் மூலம் பரவுகிறது. இந்த தொற்று முறைகளைக் கண்டறிய, சந்தேகத்திற்கிடமான மின்னஞ்சல்களைத் திறப்பதைத் தவிர்ப்பது, தெரியாத மூலங்களிலிருந்து கோப்புகளைப் பதிவிறக்காமல் இருப்பது, பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பது மற்றும் வழக்கமான கணினி ஸ்கேன்களை இயக்குவது முக்கியம்.

தீம்பொருளின் முக்கிய அம்சங்கள் என்ன? மற்ற மென்பொருட்களிலிருந்து தீம்பொருளை வேறுபடுத்தும் மிகவும் தனித்துவமான அம்சங்கள் யாவை?

தீம்பொருளின் முக்கிய பண்புகளில் திருட்டுத்தனம், பரவும் திறன், தீங்கு விளைவிக்கும் நோக்கம் மற்றும் பெரும்பாலும் பயனரின் அறிவு இல்லாமல் இயங்குதல் ஆகியவை அடங்கும். மற்ற மென்பொருட்களிலிருந்து தீம்பொருளை வேறுபடுத்திக் காட்டும் மிகத் தெளிவான அம்சங்கள், அது கணினி வளங்களைத் துஷ்பிரயோகம் செய்தல், தரவைத் திருடுதல் அல்லது நீக்குதல், கணினியைப் பூட்டுதல் அல்லது மீட்கும் தொகையை கோருதல் போன்ற செயல்களைச் செய்கிறது.

தீம்பொருளுக்கு எதிராக ஒரு பயனுள்ள பாதுகாப்பு உத்தியை எவ்வாறு உருவாக்குவது? என்னென்ன படிகளைப் பின்பற்ற வேண்டும்?

தீம்பொருளுக்கு எதிராக ஒரு பயனுள்ள பாதுகாப்பு உத்தியை உருவாக்க, பாதுகாப்பு மென்பொருளை புதுப்பித்த நிலையில் வைத்திருப்பது, சிக்கலான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்துவது, தெரியாத மூலங்களிலிருந்து மின்னஞ்சல்கள் மற்றும் இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்ப்பது, தரவைத் தொடர்ந்து காப்புப் பிரதி எடுப்பது மற்றும் பாதுகாப்பு குறித்து ஊழியர்களுக்கு பயிற்சி அளிப்பது முக்கியம். ஒரு சம்பவ மறுமொழித் திட்டத்தைத் தயாரிப்பதும் முக்கியம்.

மிகவும் பொதுவான தீம்பொருள் வகைகள் யாவை, ஒவ்வொரு வகையும் என்ன வகையான சேதத்தை ஏற்படுத்தும்?

மிகவும் பொதுவான தீம்பொருள் வகைகளில் வைரஸ்கள், புழுக்கள், ட்ரோஜான்கள், ரான்சம்வேர் மற்றும் ஸ்பைவேர் ஆகியவை அடங்கும். வைரஸ்கள் கோப்புகளைப் பாதிப்பதன் மூலம் பரவும் அதே வேளையில், புழுக்கள் ஒரு நெட்வொர்க்கில் தங்களை நகலெடுப்பதன் மூலம் பரவுகின்றன. ட்ரோஜன்கள் பாதிப்பில்லாதவை போல் தோன்றி பயனர்களை ஏமாற்றும் அதே வேளையில், ரான்சம்வேர் அமைப்புகளைப் பூட்டி மீட்கும் தொகையைக் கோருகிறது. மறுபுறம், ஸ்பைவேர் பயனர்களின் தகவல்களை ரகசியமாக சேகரிக்கிறது.

தீம்பொருள் பரவுவதில் பாதிப்புகள் என்ன பங்கு வகிக்கின்றன? இடைவெளிகளை மூடுவது ஏன் மிகவும் முக்கியமானது?

பாதிப்புகள், தீம்பொருள் அமைப்புகளுக்குள் ஊடுருவுவதற்கான நுழைவாயிலாகச் செயல்படுகின்றன. மென்பொருள் மற்றும் இயக்க முறைமைகளில் உள்ள பாதிப்புகள், தாக்குபவர்கள் அமைப்புகளுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெற்று தீம்பொருளை நிறுவ அனுமதிக்கின்றன. எனவே, தீம்பொருள் பரவுவதைத் தடுக்க, பாதிப்புகளைத் தொடர்ந்து சரிசெய்வது மிக முக்கியம்.

தீங்கிழைக்கும் மென்பொருளிலிருந்து நம்மைப் பாதுகாத்துக் கொள்ள நாம் என்ன உத்திகளைச் செயல்படுத்த வேண்டும்? நாம் தனிப்பட்ட முறையிலும் நிறுவன ரீதியிலும் என்ன செய்ய முடியும்?

தீம்பொருளிலிருந்து உங்களைப் பாதுகாத்துக் கொள்ள, வலுவான கடவுச்சொற்களைப் பயன்படுத்துவது, பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பது, தெரியாத மூலங்களிலிருந்து வரும் மின்னஞ்சல்கள் மற்றும் இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்ப்பது, தரவைத் தொடர்ந்து காப்புப் பிரதி எடுப்பது, மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பது, இரு காரணி அங்கீகாரத்தைப் பயன்படுத்துவது மற்றும் ஊழியர்களுக்குப் பாதுகாப்பு குறித்து பயிற்சி அளிப்பது முக்கியம். நிறுவன மட்டத்தில், தீச்சுவர்கள், ஊடுருவல் கண்டறிதல் அமைப்புகள் மற்றும் சம்பவ மறுமொழித் திட்டங்கள் போன்ற கூடுதல் நடவடிக்கைகள் எடுக்கப்பட வேண்டும்.

தீம்பொருள் தொற்று ஏற்பட்டால் நாம் என்ன செய்ய வேண்டும்? பதட்டப்படாமல் நாம் என்ன வழிமுறைகளைப் பின்பற்ற வேண்டும்?

தீம்பொருள் தொற்று ஏற்பட்டால், முதலில் கணினியை இணையத்திலிருந்து துண்டிப்பது, பாதிக்கப்பட்ட அமைப்புகளைத் தனிமைப்படுத்துவது, பாதுகாப்பு மென்பொருளைக் கொண்டு முழு கணினி ஸ்கேன் செய்வது, சந்தேகத்திற்கிடமான கோப்புகளை நீக்குவது அல்லது தனிமைப்படுத்துவது, கடவுச்சொற்களை மாற்றுவது மற்றும் ஐடி நிபுணர்களின் உதவியைப் பெறுவது முக்கியம். சம்பவத்தை ஆவணப்படுத்தி, உரிய அதிகாரிகளிடம் புகாரளிப்பதும் அவசியமாக இருக்கலாம்.

மேலும் தகவல்: US-CERT Anti-Malware Tips