இந்த வலைப்பதிவு இடுகை வணிகங்களை குறிவைக்கக்கூடிய மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்கள் (APTகள்) பற்றிய விரிவான பார்வையை வழங்குகிறது. இது APTகள் என்றால் என்ன, அவை வணிகங்களுக்கு ஏற்படுத்தும் சேதம் மற்றும் அவற்றின் இலக்கு முறைகளை விளக்குகிறது. இந்த இடுகை APTகளுக்கு எதிரான எதிர் நடவடிக்கைகள், அச்சுறுத்தல் குறிகாட்டிகள் மற்றும் பகுப்பாய்வு முறைகள் ஆகியவற்றில் கவனம் செலுத்துகிறது. இது பயனுள்ள பாதுகாப்பு உத்திகளுக்கான தேவைகளையும் கோடிட்டுக் காட்டுகிறது மற்றும் கருத்தில் கொள்ள வேண்டிய முக்கிய விஷயங்களை எடுத்துக்காட்டுகிறது. APT தாக்குதல்களுக்கான தேவைகள் மற்றும் தீர்வு முறைகளைப் பற்றி விவாதித்த பிறகு, இந்த சிக்கலான அச்சுறுத்தல்களுக்கு எதிராக வணிகங்கள் எடுக்க வேண்டிய நடவடிக்கைகளை ஒரு விரிவான வழிகாட்டி கோடிட்டுக் காட்டுகிறது.

மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்கள் என்றால் என்ன?

மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்கள் (APTகள்)இந்தத் தாக்குதல்கள் நீண்டகால, இலக்கு வைக்கப்பட்ட சைபர் தாக்குதல்களாகும், பொதுவாக அரசால் வழங்கப்படும் அல்லது ஒழுங்கமைக்கப்பட்ட குற்றவியல் அமைப்புகளால் நடத்தப்படுகின்றன. பாரம்பரிய சைபர் அச்சுறுத்தல்களைப் போலன்றி, இந்தத் தாக்குதல்கள் ஒரு குறிப்பிட்ட இலக்கிற்காக குறிப்பாக வடிவமைக்கப்பட்டுள்ளன, மேலும் அவற்றைக் கண்டறிவது மிகவும் கடினம். APT தாக்குதல்கள் ஒரு நெட்வொர்க்கில் ஊடுருவவும், நீண்ட காலத்திற்கு கண்டறியப்படாமல் இருக்கவும், முக்கியமான தரவுகளைத் திருடவும் அல்லது அமைப்புகளை நாசவேலை செய்யவும் நடத்தப்படுகின்றன. இந்தத் தாக்குதல்கள் பொதுவாக அதிநவீன கருவிகள் மற்றும் நுட்பங்களைப் பயன்படுத்துகின்றன, தொடர்ந்து உருவாகி வரும் தந்திரோபாயங்களால் ஆதரிக்கப்படுகின்றன.

APTகள் பெரிய நிறுவனங்கள் அல்லது அரசு நிறுவனங்களுக்கு மட்டுமல்ல, சிறு மற்றும் நடுத்தர வணிகங்களுக்கும் (SMBs) கடுமையான அச்சுறுத்தலை ஏற்படுத்தக்கூடும். SMBகள் பொதுவாக பெரிய நிறுவனங்களை விட குறைவான பாதுகாப்பு வளங்களைக் கொண்டிருப்பதால், அவை APT தாக்குதல்களுக்கு ஆளாகக்கூடும். எனவே, SMBகள் மேம்பட்ட நிரந்தர அச்சுறுத்தல்கள் என்ன என்பதைப் புரிந்துகொள்வதும், தங்களைப் பாதுகாத்துக் கொள்ள தேவையான முன்னெச்சரிக்கை நடவடிக்கைகளை எடுப்பதும் முக்கியம்.

அம்சம்	ஏபிடி	பாரம்பரிய சைபர் தாக்குதல்
இலக்கு நோக்குநிலை	ஒரு குறிப்பிட்ட இலக்கை நோக்கமாகக் கொண்டது	பரந்த பார்வையாளர்களை இலக்காகக் கொண்டது
கால அளவு	நீண்ட கால மற்றும் நிரந்தர	குறுகிய கால மற்றும் திடீர்
மூல	பொதுவாக அரசால் ஆதரிக்கப்படும் அல்லது ஒழுங்கமைக்கப்பட்ட குற்றக் குழுக்கள்	தனிப்பட்ட ஹேக்கர்கள் அல்லது சிறிய குழுக்கள்
சிக்கலான தன்மை	சிக்கலான கருவிகள் மற்றும் நுட்பங்களைப் பயன்படுத்துகிறது	எளிமையான கருவிகள் மற்றும் நுட்பங்களைப் பயன்படுத்துகிறது

மேம்பட்ட நிலைத்தன்மை அச்சுறுத்தல்களின் முதன்மையான குறிக்கோள், இலக்கு அமைப்புகளில் திருட்டுத்தனமாக ஊடுருவி, முடிந்தவரை நீண்ட நேரம் கண்டறியப்படாமல் இருப்பதாகும். தாக்குபவர்கள் பொதுவாக ஃபிஷிங் மின்னஞ்சல்கள், தீம்பொருள் அல்லது சமூக பொறியியல் போன்ற முறைகள் மூலம் நெட்வொர்க்கிற்கான ஆரம்ப அணுகலைப் பெறுகிறார்கள். பின்னர் அவர்கள் நெட்வொர்க்கிற்குள் பக்கவாட்டில் நகர்ந்து, முக்கியமான தரவை அணுக முயற்சிக்கிறார்கள் அல்லது முக்கியமான அமைப்புகளை சமரசம் செய்கிறார்கள். இந்தச் செயல்பாட்டில், ஃபயர்வால்கள், ஊடுருவல் கண்டறிதல் அமைப்புகள் (IDS) மற்றும் பிற பாதுகாப்பு நடவடிக்கைகளைத் தவிர்ப்பதற்கு அவர்கள் மேம்பட்ட நுட்பங்களைப் பயன்படுத்துகின்றனர்.

மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்களின் முக்கிய அம்சங்கள்
• இலக்கு நோக்குநிலை: ஒரு குறிப்பிட்ட அமைப்பு அல்லது துறையை குறிவைக்கிறது.
• நீண்ட கால செயல்பாடு: இது மாதங்கள் அல்லது ஆண்டுகள் கூட நீடிக்கும்.
• மேம்பட்ட நுட்பங்கள்: பூஜ்ஜிய-நாள் பாதிப்புகள் மற்றும் சிறப்பு மென்பொருளைப் பயன்படுத்துகிறது.
• திருட்டுத்தனம்: கண்டறிதலைத் தவிர்க்க மேம்பட்ட மறைத்தல் முறைகளைப் பயன்படுத்துகிறது.
• மேம்பட்ட ஆதாரங்கள்: பெரும்பாலும் அரசால் ஆதரிக்கப்படும் அல்லது பெரிய குற்றவியல் அமைப்புகளால் நிதியளிக்கப்படும்.

மேம்பட்ட நிலைத்தன்மை பாரம்பரிய சைபர் பாதுகாப்பு அணுகுமுறைகளால் இந்த அச்சுறுத்தல்களைக் கண்டறிவது கடினம் என்பதால், வணிகங்கள் அவற்றை நிவர்த்தி செய்வதற்கு ஒரு முன்னெச்சரிக்கை அணுகுமுறையை எடுக்க வேண்டும். பாதிப்புகளைத் தொடர்ந்து ஸ்கேன் செய்தல், பாதுகாப்பு விழிப்புணர்வு பயிற்சி அளித்தல், மேம்பட்ட அச்சுறுத்தல் நுண்ணறிவைப் பயன்படுத்துதல் மற்றும் சம்பவ மறுமொழித் திட்டங்களை உருவாக்குதல் போன்ற நடவடிக்கைகள் இதில் அடங்கும். மேலும், பாதுகாப்பு சம்பவங்களைத் தொடர்ந்து கண்காணித்து பகுப்பாய்வு செய்வது ஆரம்ப கட்டத்திலேயே சாத்தியமான APT தாக்குதல்களைக் கண்டறிய உதவும்.

APT களால் வணிகங்களுக்கு ஏற்படும் சேதங்கள்

மேம்பட்ட நிலைத்தன்மை ஃபிஷிங் எதிர்ப்பு அச்சுறுத்தல்கள் (APTகள்) வணிகங்களுக்கு கடுமையான மற்றும் நீண்டகால சேதத்தை ஏற்படுத்தக்கூடும். இந்த வகையான தாக்குதல்கள் வெறும் தற்காலிக தரவு மீறல் மட்டுமல்ல; அவை ஒரு வணிகத்தின் நற்பெயர், நிதி நிலை மற்றும் போட்டி நன்மையை ஆழமாக பாதிக்கலாம். APT தாக்குதல்கள் பாரம்பரிய சைபர் பாதுகாப்பு நடவடிக்கைகளைத் தவிர்ப்பதற்கும், அமைப்புகளை ஊடுருவி, நீண்ட காலத்திற்கு கண்டறியப்படாமல் இருப்பதற்கும் வடிவமைக்கப்பட்டுள்ளன. இது வணிகங்களுக்கு சேதத்தைக் கண்டறிந்து தடுப்பதை கடினமாக்குகிறது.

APT தாக்குதல்கள் வணிகங்கள் மீதான தாக்கத்தை பன்முகத்தன்மை கொண்டவை. அவை தரவு திருட்டு, அறிவுசார் சொத்து இழப்பு, செயல்பாட்டு இடையூறுகள் மற்றும் வாடிக்கையாளர் நம்பிக்கைக்கு சேதம் விளைவிக்கும். தாக்குபவர்கள் முக்கியமான தகவல்களை அணுகி போட்டியாளர்களுக்கு விற்கலாம், மிரட்டலுக்குப் பயன்படுத்தலாம் அல்லது பொதுமக்களுக்கு கசியவிடலாம், இதனால் நிறுவனத்தின் நற்பெயருக்கு சேதம் ஏற்படலாம். இது வணிகங்கள் தங்கள் நீண்டகால மூலோபாய இலக்குகளை அடைவதைத் தடுக்கலாம் மற்றும் சந்தைப் பங்கை இழக்கச் செய்யலாம்.

கீழே உள்ள அட்டவணை, வணிகங்கள் மீதான APT தாக்குதல்களின் பல்வேறு அளவு சேதங்கள் மற்றும் சாத்தியமான தாக்கங்களை சுருக்கமாகக் கூறுகிறது:

சேதத்தின் வகை	விளக்கம்	சாத்தியமான விளைவுகள்
தரவு மீறல்	வாடிக்கையாளர்களின் முக்கியமான தகவல்கள், நிதித் தரவு, வர்த்தக ரகசியங்கள் திருடப்படுதல்.	வாடிக்கையாளர் இழப்பு, நற்பெயருக்கு சேதம், சட்டத் தடைகள், இழப்பீட்டுத் தொகைகள்
அறிவுசார் சொத்து இழப்பு	காப்புரிமைகள், வடிவமைப்புகள், மென்பொருள் போன்ற மதிப்புமிக்க சொத்துக்களின் திருட்டு	போட்டி நன்மை இழப்பு, சந்தைப் பங்கு குறைதல், வீணான ஆராய்ச்சி மற்றும் மேம்பாட்டு முதலீடுகள்
செயல்பாட்டு இடையூறுகள்	கணினி செயலிழப்புகள், தரவு இழப்பு, வணிக செயல்முறை குறுக்கீடுகள்	உற்பத்தி இழப்பு, சேவை இடையூறுகள், வாடிக்கையாளர் அதிருப்தி, வருவாய் இழப்பு
நற்பெயருக்கு சேதம்	வாடிக்கையாளர் நம்பிக்கை குறைதல், பிராண்ட் இமேஜுக்கு சேதம்	விற்பனை சரிவு, புதிய வாடிக்கையாளர்களைப் பெறுவதில் சிரமம், முதலீட்டாளர் நம்பிக்கை இழப்பு

வணிகங்கள் இதுபோன்ற அச்சுறுத்தல்களுக்குத் தயாராக இருப்பதும், பயனுள்ள பாதுகாப்பு நடவடிக்கைகளை எடுப்பதும் மிக முக்கியம். இல்லையெனில், மேம்பட்ட நிரந்தர அச்சுறுத்தல்கள் வணிகங்களின் நிலைத்தன்மையைப் பாதிக்கலாம் மற்றும் அவற்றின் நீண்டகால வெற்றியைத் தடுக்கலாம்.

பாதுகாப்பு மீறல்கள்

APT தாக்குதல்கள் பாதுகாப்பு மீறல்கள் மூலம் வணிகங்களுக்கு குறிப்பிடத்தக்க சேதத்தை ஏற்படுத்தக்கூடும். இந்த மீறல்கள் பல்வேறு வழிகளில் வெளிப்படும், இதில் அமைப்புகளுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெறுதல், தீம்பொருளைப் பரப்புதல் மற்றும் முக்கியமான தரவை வெளியேற்றுதல் ஆகியவை அடங்கும். பாதுகாப்பு மீறல்கள் வணிகங்களின் தரவு ஒருமைப்பாடு, ரகசியத்தன்மை மற்றும் கிடைக்கும் தன்மையை சமரசம் செய்யலாம், இது செயல்பாட்டு இடையூறுகள் மற்றும் நிதி இழப்புகளுக்கு வழிவகுக்கும்.

APT களால் ஏற்படும் சேதங்கள்
• தரவு திருட்டு மற்றும் கசிவு
• அமைப்புகள் மற்றும் நெட்வொர்க்குகளின் சமரசம்
• அறிவுசார் சொத்து இழப்பு
• நற்பெயர் இழப்பு மற்றும் வாடிக்கையாளர் நம்பிக்கை இழப்பு
• சட்ட விதிமுறைகள் மற்றும் குற்றவியல் தடைகளுக்கு இணங்காதது
• செயல்பாட்டு இடையூறுகள் மற்றும் வணிக தொடர்ச்சியில் இடையூறுகள்

நிதி இழப்புகள்

APT தாக்குதல்களால் ஏற்படும் நிதி இழப்புகள் வணிகங்களுக்கு பேரழிவை ஏற்படுத்தும். இந்த இழப்புகளில் நேரடி இழப்புகள், நற்பெயர் சேதம், சட்ட கட்டணங்கள் மற்றும் பாதுகாப்பு நடவடிக்கைகளை வலுப்படுத்துவதற்கான செலவு போன்ற மறைமுக தாக்கங்களும் அடங்கும். நிதி இழப்புகள் சிறு மற்றும் நடுத்தர வணிகங்களுக்கு (SMBs) குறிப்பாக குறிப்பிடத்தக்க அச்சுறுத்தலை ஏற்படுத்துகின்றன, ஏனெனில் இந்த வணிகங்கள் பெரும்பாலும் போதுமான சைபர் பாதுகாப்பு வளங்களைக் கொண்டிருக்கவில்லை.

APT தாக்குதல்களால் ஏற்படும் நிதி சேதத்தைக் குறைக்க, வணிகங்கள் ஒரு விரிவான சைபர் பாதுகாப்பு உத்தியை உருவாக்கி, தங்கள் பாதுகாப்பு நடவடிக்கைகளைத் தொடர்ந்து புதுப்பிக்க வேண்டும். இந்த உத்தியில் இடர் மதிப்பீடு, பாதுகாப்பு விழிப்புணர்வு பயிற்சி, பாதுகாப்பு தொழில்நுட்பங்களை செயல்படுத்துதல் மற்றும் சம்பவ மறுமொழி திட்டமிடல் போன்ற கூறுகள் இருக்க வேண்டும்.

APT இலக்கு: இது எப்படி வேலை செய்கிறது?

மேம்பட்ட நிலைத்தன்மை APTகள் என்பது குறிப்பிட்ட நோக்கங்களை அடைய வடிவமைக்கப்பட்ட சிக்கலான, பல-நிலை தாக்குதல்கள் ஆகும். இந்தத் தாக்குதல்கள் பொதுவாக சுரண்டல்கள், சமூக பொறியியல் தந்திரோபாயங்கள் மற்றும் தீம்பொருள் பரப்புதல் உள்ளிட்ட பல்வேறு நுட்பங்களை உள்ளடக்கியது. APT இலக்கு எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்வது, இந்த வகையான அச்சுறுத்தல்களுக்கு எதிராக வணிகங்கள் தங்களை சிறப்பாகப் பாதுகாக்க உதவும்.

APT தாக்குதல்கள் பொதுவாக ஒரு உளவுப் பணியுடன் தொடங்குகின்றன. தாக்குதல் நடத்துபவர்கள் இலக்கு அமைப்பைப் பற்றி முடிந்தவரை தகவல்களைச் சேகரிக்கின்றனர். இந்தத் தகவலை ஊழியர் மின்னஞ்சல் முகவரிகள், நிறுவனத்தின் நெட்வொர்க்கின் அமைப்பு, பயன்படுத்தப்படும் மென்பொருள் மற்றும் பாதுகாப்பு நடவடிக்கைகள் உள்ளிட்ட பல்வேறு மூலங்களிலிருந்து பெறலாம். இந்தக் கட்டத்தில் சேகரிக்கப்பட்ட தகவல்கள் தாக்குதலின் அடுத்தடுத்த கட்டங்களைத் திட்டமிடப் பயன்படுத்தப்படுகின்றன.

மேடை	விளக்கம்	பயன்படுத்தப்படும் நுட்பங்கள்
கண்டுபிடிப்பு	இலக்கு பற்றிய தகவல்களைச் சேகரித்தல்	சமூக ஊடக ஆராய்ச்சி, வலைத்தள பகுப்பாய்வு, நெட்வொர்க் ஸ்கேனிங்
முதல் அணுகல்	கணினியில் ஆரம்ப உள்நுழைவை வழங்குதல்	ஃபிஷிங், தீங்கிழைக்கும் இணைப்புகள், பாதிப்புகள்
அதிகார அதிகரிப்பு	உயர் சலுகைகளை அணுகவும்	சுரண்டல்கள், கடவுச்சொல் திருட்டு, உள் நெட்வொர்க் செயல்பாடு
தரவு சேகரிப்பு மற்றும் வெளியேற்றம்	முக்கியமான தரவைச் சேகரித்து வெளியேற்றுதல்	நெட்வொர்க் கேட்டல், கோப்பு நகலெடுத்தல், குறியாக்கம்

இந்த ஆரம்ப உளவுப் படியைத் தொடர்ந்து, தாக்குபவர்கள் கணினிக்கான ஆரம்ப அணுகலைப் பெற முயற்சிக்கின்றனர். இது பொதுவாக ஃபிஷிங் மின்னஞ்சல்கள், தீம்பொருள் கொண்ட இணைப்புகள் அல்லது பாதிப்புகளைப் பயன்படுத்துதல் மூலம் செய்யப்படுகிறது. வெற்றிகரமான ஆரம்ப அணுகல் தாக்குபவர்களுக்கு நெட்வொர்க்கிற்குள் ஒரு இடத்தையும் ஆழமாக ஊடுருவுவதற்கான வாய்ப்பையும் வழங்குகிறது.

தாக்குதல் கட்டங்கள்

APT தாக்குதல்கள் பொதுவாக நீண்ட காலத்திற்கு விரிவடைந்து பல கட்டங்களைக் கொண்டிருக்கும். தாக்குபவர்கள் தங்கள் இலக்குகளை அடைய பொறுமையுடனும் எச்சரிக்கையுடனும் தொடர்கிறார்கள். ஒவ்வொரு கட்டமும் முந்தைய கட்டத்தின் மீது கட்டமைக்கப்பட்டு, தாக்குதலின் சிக்கலான தன்மையை அதிகரிக்கிறது.

APT தாக்குதல் நிலைகள்
1. கண்டுபிடிப்பு: இலக்கு அமைப்பு பற்றிய தகவல்களைச் சேகரித்தல்.
2. முதல் அணுகல்: அமைப்பில் ஆரம்ப நுழைவை வழங்குதல்.
3. சிறப்புரிமை அதிகரிப்பு: உயர் சலுகைகளை அணுகவும்.
4. பக்கவாட்டு இயக்கம்: நெட்வொர்க்கிற்குள் உள்ள பிற அமைப்புகளுக்கு பரப்புதல்.
5. தரவு சேகரிப்பு: முக்கியமான தரவைக் கண்டறிந்து சேகரித்தல்.
6. தரவு வெளியேற்றம்: சேகரிக்கப்பட்ட தரவை ஏற்றுமதி செய்கிறது.
7. நிரந்தரம்: நீண்ட காலத்திற்கு அமைப்பில் கண்டறியப்படாமல் இருப்பது.

ஒரு அமைப்பிற்குள் நுழைந்தவுடன், தாக்குபவர்கள் பொதுவாக தங்கள் சலுகைகளை அதிகரிக்க முயற்சி செய்கிறார்கள். நிர்வாக சலுகைகளைக் கொண்ட கணக்குகளை எடுத்துக்கொள்வதன் மூலமோ அல்லது அமைப்பில் உள்ள பாதிப்புகளைப் பயன்படுத்துவதன் மூலமோ இதைச் சாதிக்க முடியும். அதிக சலுகைகள் தாக்குபவர்கள் நெட்வொர்க்கிற்குள் மிகவும் சுதந்திரமாகச் செல்லவும் அதிக தரவை அணுகவும் அனுமதிக்கின்றன.

தாக்குபவர்கள் தங்கள் இலக்கை அடைந்தவுடன், அவர்கள் சேகரித்த தரவை வெளியேற்றத் தொடங்குவார்கள். இந்தத் தரவு முக்கியமான வாடிக்கையாளர் தகவல், வர்த்தக ரகசியங்கள் அல்லது பிற மதிப்புமிக்க தகவல்களாக இருக்கலாம். தரவு வெளியேற்றம் பொதுவாக மறைகுறியாக்கப்பட்ட சேனல்கள் வழியாக நிகழ்கிறது மற்றும் கண்டறிவது கடினமாக இருக்கலாம்.

APT தாக்குதல்கள் என்பது தொழில்நுட்ப திறன்கள் மட்டுமல்ல, பொறுமை மற்றும் மூலோபாய சிந்தனையும் தேவைப்படும் சிக்கலான செயல்பாடுகள் ஆகும்.

எனவே, வணிகங்கள் மேம்பட்ட நிரந்தர நிறுவனங்கள் அச்சுறுத்தல்களுக்கு எதிராக ஒரு முன்னெச்சரிக்கை பாதுகாப்பு நிலைப்பாட்டை ஏற்றுக்கொள்வதும், அவற்றின் பாதுகாப்பு நடவடிக்கைகளை தொடர்ந்து புதுப்பிப்பதும் முக்கியம்.

APT-களுக்கு எதிராக எடுக்க வேண்டிய முன்னெச்சரிக்கைகள்

மேம்பட்ட நிலைத்தன்மை APT களுக்கு எதிராகப் பாதுகாப்பதற்கு பன்முக அணுகுமுறை தேவைப்படுகிறது. தொழில்நுட்ப நடவடிக்கைகள் மற்றும் பணியாளர் பயிற்சி இரண்டையும் உள்ளடக்கிய ஒரு விரிவான பாதுகாப்பு உத்தியை உருவாக்குவது இதில் அடங்கும். APT தாக்குதல்கள் பெரும்பாலும் அதிநவீனமானவை மற்றும் இலக்காகக் கொண்டவை என்பதால், ஒரு பாதுகாப்பு நடவடிக்கை போதுமானதாக இருக்காது என்பதை நினைவில் கொள்வது அவசியம். எனவே, அடுக்கு பாதுகாப்பு அணுகுமுறையை ஏற்றுக்கொள்வதும், பாதுகாப்பு நெறிமுறைகளைத் தொடர்ந்து புதுப்பிப்பதும் மிக முக்கியம்.

முன்னெச்சரிக்கை	விளக்கம்	முக்கியத்துவம்
ஃபயர்வால்	நெட்வொர்க் போக்குவரத்தை கண்காணித்து அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கிறது.	அடிப்படை பாதுகாப்பு அடுக்கு.
ஊடுருவல் சோதனை	அமைப்புகளில் உள்ள பாதிப்புகளைக் கண்டறிய உருவகப்படுத்தப்பட்ட தாக்குதல்கள்.	பலவீனங்களை முன்கூட்டியே கண்டறிதல்.
நடத்தை பகுப்பாய்வு	நெட்வொர்க்கில் அசாதாரண செயல்பாடுகளைக் கண்டறிகிறது.	சந்தேகத்திற்கிடமான நடத்தையை அடையாளம் காணுதல்.
பணியாளர் பயிற்சி	ஃபிஷிங் மற்றும் சமூக பொறியியல் தாக்குதல்கள் குறித்து ஊழியர்களுக்குக் கல்வி கற்பித்தல்.	மனித பாதிப்புகளைக் குறைத்தல்.

APT தாக்குதல்களுக்கு எதிரான எதிர் நடவடிக்கைகளின் ஒரு பகுதியாக, பாதுகாப்பு மென்பொருள் மற்றும் அமைப்புகளை தொடர்ந்து புதுப்பிப்பது மிக முக்கியம். புதுப்பிப்புகள் அறியப்பட்ட பாதிப்புகளை நிவர்த்தி செய்து புதிய அச்சுறுத்தல்களிலிருந்து பாதுகாக்கின்றன. கூடுதலாக, பாதுகாப்பு சம்பவங்களைக் கண்டறிந்து பதிலளிக்க ஒரு சம்பவ மேலாண்மைத் திட்டத்தை உருவாக்க வேண்டும். இந்தத் திட்டம் சாத்தியமான தாக்குதல் ஏற்பட்டால் விரைவான மற்றும் பயனுள்ள பதிலை உறுதி செய்கிறது.

பரிந்துரைகள்
• வலுவான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும்.
• பல காரணி அங்கீகாரத்தை (MFA) செயல்படுத்தவும்.
• தெரியாத மூலங்களிலிருந்து வரும் மின்னஞ்சல்கள் மற்றும் இணைப்புகளைக் கிளிக் செய்ய வேண்டாம்.
• உங்கள் கணினிகளையும் மென்பொருளையும் தவறாமல் புதுப்பிக்கவும்.
• ஃபயர்வால் மற்றும் வைரஸ் தடுப்பு மென்பொருளைப் பயன்படுத்தவும்.
• உங்கள் நெட்வொர்க் போக்குவரத்தை தவறாமல் கண்காணிக்கவும்.

தரவு இழப்பைத் தடுக்க, வழக்கமான காப்புப்பிரதிகளைச் செய்து அவற்றைப் பாதுகாப்பாகச் சேமிப்பதும் முக்கியம். சாத்தியமான தாக்குதல் ஏற்பட்டால், காப்புப்பிரதிகள் அமைப்புகளை விரைவாக மீட்டெடுக்கவும் வணிக தொடர்ச்சியை உறுதி செய்யவும் அனுமதிக்கின்றன. இறுதியாக, சைபர் பாதுகாப்பு விழிப்புணர்வை ஏற்படுத்துவதும், ஊழியர்களுக்கு தொடர்ந்து கல்வி கற்பிப்பதும் APT தாக்குதல்களிலிருந்து பாதுகாக்க மிகவும் பயனுள்ள வழிகளில் ஒன்றாகும்.

மேம்பட்ட நிலைத்தன்மை அச்சுறுத்தல்களை எதிர்த்துப் போராடுவது ஒரு தொடர்ச்சியான செயல்முறையாகும், மேலும் அதற்கு ஒரு முன்னெச்சரிக்கை அணுகுமுறை தேவைப்படுகிறது. அச்சுறுத்தல் நிலப்பரப்பு தொடர்ந்து உருவாகி வருவதால், பாதுகாப்பு நடவடிக்கைகள் புதுப்பிக்கப்பட்டு அதற்கேற்ப மேம்படுத்தப்பட வேண்டும். APT தாக்குதல்களிலிருந்து வணிகங்கள் தங்கள் முக்கியமான தரவு மற்றும் அமைப்புகளைப் பாதுகாத்து வணிக தொடர்ச்சியை உறுதிசெய்யும் விதம் இதுதான்.

மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்களின் அறிகுறிகள்

மேம்பட்ட நிலைத்தன்மை உங்கள் நெட்வொர்க்கில் நீண்ட காலத்திற்கு கண்டறியப்படாமல் இருக்க APTகள் வடிவமைக்கப்பட்டுள்ளதால், அவற்றைக் கண்டறிவது கடினமாக இருக்கலாம். இருப்பினும், சில அறிகுறிகள் APT தாக்குதல் நடந்து கொண்டிருப்பதைக் குறிக்கலாம். இந்த அறிகுறிகளை முன்கூட்டியே கண்டறிவது உங்கள் வணிகத்திற்கு ஏற்படும் சேதத்தைக் குறைக்க மிகவும் முக்கியமானது. இந்த அறிகுறிகள் பெரும்பாலும் சாதாரண நெட்வொர்க் செயல்பாட்டிலிருந்து வேறுபடுகின்றன மற்றும் கவனமாக கண்காணிப்பு தேவைப்படுகிறது.

APT தாக்குதலின் சாத்தியமான அறிகுறிகளைக் காட்டும் அட்டவணை கீழே உள்ளது:

அறிகுறிகள்	விளக்கம்	முக்கியத்துவம்
வழக்கத்திற்கு மாறான நெட்வொர்க் ட்ராஃபிக்	அசாதாரண நேரங்களில் அல்லது அசாதாரண மூலங்களிலிருந்து அதிக அளவு தரவு பரிமாற்றம்.	உயர்
தெரியாத கணக்கு செயல்பாடு	அங்கீகரிக்கப்படாத அணுகல் முயற்சிகள் அல்லது சந்தேகத்திற்கிடமான உள்நுழைவு நடவடிக்கைகள்.	உயர்
கணினி செயல்திறன் குறைவு	சேவையகங்கள் அல்லது பணிநிலையங்களின் வேகத்தைக் குறைத்தல் அல்லது முடக்குதல்.	நடுத்தர
விசித்திரமான கோப்பு மாற்றங்கள்	புதிய கோப்புகளை மாற்றியமைத்தல், நீக்குதல் அல்லது உருவாக்குதல்.	நடுத்தர

APT தாக்குதலின் இருப்பைக் குறிக்கும் சில அறிகுறிகள் பின்வருமாறு:

அறிகுறிகள்
• வழக்கத்திற்கு மாறான நெட்வொர்க் ட்ராஃபிக்: சாதாரண வணிக நேரத்திற்கு வெளியே அல்லது எதிர்பாராத மூலங்களிலிருந்து அதிக அளவு தரவு பரிமாற்றம்.
• கணக்கு முரண்பாடுகள்: அங்கீகரிக்கப்படாத கணக்குகள் அல்லது சந்தேகத்திற்கிடமான செயல்பாடுகளிலிருந்து உள்நுழைவு முயற்சிகள்.
• கணினி செயல்திறனில் குறைவு: சர்வர்கள் அல்லது பணிநிலையங்கள் வழக்கத்தை விட மெதுவாக இயங்குகின்றன அல்லது உறைந்து போகின்றன.
• தெரியாத கோப்பு மாற்றங்கள்: கோப்புகளை மாற்றியமைத்தல், நீக்குதல் அல்லது புதிய, சந்தேகத்திற்கிடமான கோப்புகளை உருவாக்குதல்.
• பாதுகாப்பு எச்சரிக்கைகளில் அதிகரிப்பு: ஃபயர்வால்கள் அல்லது ஊடுருவல் கண்டறிதல் அமைப்புகள் (IDS) மூலம் உருவாக்கப்படும் எச்சரிக்கைகளின் எண்ணிக்கையில் திடீர் அதிகரிப்பு.
• தரவு கசிவுக்கான அறிகுறிகள்: அங்கீகரிக்கப்படாத மூலங்களுக்கு முக்கியமான தரவு அனுப்பப்பட்டதற்கான சான்றுகள்.

இந்த அறிகுறிகளில் ஏதேனும் ஒன்றை நீங்கள் கவனித்தால், உடனடியாக நடவடிக்கை எடுத்து ஒரு பாதுகாப்பு நிபுணரை அணுகுவது முக்கியம். ஆரம்பகால தலையீடு மேம்பட்ட நிரந்தர அச்சுறுத்தல் ஏற்படுத்தக்கூடிய சேதத்தை கணிசமாகக் குறைக்கலாம். எனவே, பாதுகாப்பு பதிவுகளை தொடர்ந்து மதிப்பாய்வு செய்தல், நெட்வொர்க் போக்குவரத்தை கண்காணித்தல் மற்றும் உங்கள் பாதுகாப்பு அமைப்புகளை புதுப்பித்த நிலையில் வைத்திருத்தல் ஆகியவை APT தாக்குதல்களுக்கு எதிராக முன்கூட்டியே பாதுகாக்க உதவும்.

APT பகுப்பாய்வு முறைகள்

மேம்பட்ட நிலைத்தன்மை APT அச்சுறுத்தல்களின் பகுப்பாய்வு அதன் சிக்கலான தன்மை மற்றும் ரகசியத்தன்மை காரணமாக பாரம்பரிய பாதுகாப்பு பகுப்பாய்வுகளிலிருந்து வேறுபடுகிறது. இந்த பகுப்பாய்வுகள் தாக்குதலின் மூல, இலக்கு மற்றும் முறைகளை அடையாளம் காண்பதை நோக்கமாகக் கொண்டுள்ளன. வெற்றிகரமான APT பகுப்பாய்வு எதிர்கால தாக்குதல்களைத் தடுப்பதற்கும் தற்போதைய சேதத்தைக் குறைப்பதற்கும் மிக முக்கியமானது. இந்த செயல்முறை பல்வேறு நுட்பங்கள் மற்றும் கருவிகளைப் பயன்படுத்தி செய்யப்படுகிறது மற்றும் தொடர்ந்து கண்காணிப்பு மற்றும் மதிப்பீடு தேவைப்படுகிறது.

APT பகுப்பாய்வில் பயன்படுத்தப்படும் அடிப்படை அணுகுமுறைகளில் ஒன்று நிகழ்வு பதிவுகள் மற்றும் நெட்வொர்க் போக்குவரத்தின் பகுப்பாய்வு ஆகும். இந்தத் தரவு அசாதாரண செயல்பாடு மற்றும் தாக்குதலின் சாத்தியமான அறிகுறிகளை அடையாளம் காணப் பயன்படுகிறது. எடுத்துக்காட்டாக, பொதுவாக அணுக முடியாத சேவையகங்களுக்கான இணைப்புகள் அல்லது அசாதாரண தரவு பரிமாற்றங்கள் APT தாக்குதலின் அறிகுறிகளாக இருக்கலாம். மேலும், தாக்குதலின் நோக்கம் மற்றும் பரப்புதல் முறைகளைப் புரிந்துகொள்வதற்கு தீம்பொருளின் நடத்தையை பகுப்பாய்வு செய்வது மிக முக்கியமானது.

பகுப்பாய்வு முறை	விளக்கம்	நன்மைகள்
நடத்தை பகுப்பாய்வு	இது அமைப்பு மற்றும் பயனர் நடத்தையைக் கண்காணிப்பதன் மூலம் அசாதாரண செயல்பாடுகளைக் கண்டறிகிறது.	பூஜ்ஜிய நாள் தாக்குதல்கள் மற்றும் தெரியாத அச்சுறுத்தல்களை அடையாளம் காணும் திறன்.
தீம்பொருள் பகுப்பாய்வு	தீம்பொருளின் குறியீடு மற்றும் நடத்தையை ஆராய்வதன் மூலம் தாக்குதலின் நோக்கத்தை இது புரிந்துகொள்கிறது.	தாக்குதல் திசையன்கள் மற்றும் இலக்குகளை அடையாளம் காணுதல்.
நெட்வொர்க் டிராஃபிக் அனாலிசிஸ்	இது நெட்வொர்க்கில் தரவு ஓட்டத்தை ஆராய்வதன் மூலம் சந்தேகத்திற்கிடமான தகவல்தொடர்புகள் மற்றும் தரவு கசிவுகளைக் கண்டறிகிறது.	கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகங்கள் (C&C) மற்றும் தரவு பிரித்தெடுக்கும் பாதைகளை அடையாளம் காணவும்.
கணினி தடயவியல்	இது அமைப்புகளிலிருந்து டிஜிட்டல் ஆதாரங்களை சேகரிப்பதன் மூலம் தாக்குதலின் காலவரிசை மற்றும் விளைவுகளை தீர்மானிக்கிறது.	தாக்குதலின் நோக்கம் மற்றும் பாதிக்கப்பட்ட அமைப்புகளைத் தீர்மானித்தல்.

பகுப்பாய்வு செயல்பாட்டில் அச்சுறுத்தல் நுண்ணறிவும் முக்கிய பங்கு வகிக்கிறது. அறியப்பட்ட APT குழுக்கள், அவற்றின் கருவிகள் மற்றும் தந்திரோபாயங்கள் பற்றிய தகவல்களை அச்சுறுத்தல் நுண்ணறிவு வழங்குகிறது. இந்தத் தகவல் பகுப்பாய்வு செயல்முறையை துரிதப்படுத்துகிறது மற்றும் தாக்குதலின் மூலத்தை அடையாளம் காண உதவுகிறது. மேலும், அச்சுறுத்தல் நுண்ணறிவு பாதுகாப்பு குழுக்களை எதிர்கால தாக்குதல்களுக்கு சிறப்பாகத் தயாராக இருக்க அனுமதிக்கிறது. ஒரு முன்னெச்சரிக்கை பாதுகாப்பு அணுகுமுறை அச்சுறுத்தல் நுண்ணறிவு இன்றியமையாதது.

முறைகள்

தொடர்ந்து உருவாகி வரும் அச்சுறுத்தல் சூழலுக்கு ஏற்ப APT பகுப்பாய்வு முறைகள் தொடர்ந்து புதுப்பிக்கப்பட வேண்டும். இந்த முறைகள் பொதுவாக பின்வரும் படிகளை உள்ளடக்குகின்றன:

பகுப்பாய்வு படிகள்
1. தரவு சேகரிப்பு: நிகழ்வு பதிவுகள், நெட்வொர்க் போக்குவரத்து, கணினி படங்கள் போன்ற தொடர்புடைய தரவுகளை சேகரித்தல்.
2. முதற்கட்ட மதிப்பாய்வு: சேகரிக்கப்பட்ட தரவை விரைவாக மதிப்பாய்வு செய்வதன் மூலம் சந்தேகத்திற்கிடமான செயல்பாடுகளை அடையாளம் காணுதல்.
3. விரிவான பகுப்பாய்வு: தீம்பொருள் பகுப்பாய்வு மற்றும் நடத்தை பகுப்பாய்வு போன்ற நுட்பங்களைப் பயன்படுத்தி, சந்தேகத்திற்கிடமான செயல்பாட்டின் ஆழமான விசாரணை.
4. அச்சுறுத்தல் நுண்ணறிவுடன் ஒப்பீடு: தற்போதுள்ள அச்சுறுத்தல் புலனாய்வுத் தரவுகளுடன் கண்டுபிடிப்புகளை ஒப்பிடுதல்.
5. சம்பவ பதில்: தாக்குதலின் விளைவுகளைத் தணிக்கவும், அதன் பரவலைத் தடுக்கவும் தேவையான நடவடிக்கைகளை எடுத்தல்.
6. புகாரளித்தல்: பகுப்பாய்வு முடிவுகளை விரிவான அறிக்கையில் சமர்ப்பித்து, அவற்றை தொடர்புடைய பங்குதாரர்களுடன் பகிர்ந்து கொள்ளுதல்.

APT பகுப்பாய்வின் வெற்றி, வலுவான பாதுகாப்பு உள்கட்டமைப்பு மேலும் திறமையான பாதுகாப்பு குழு தேவை. பாதுகாப்பு உள்கட்டமைப்பு தேவையான கருவிகள் மற்றும் தொழில்நுட்பங்களை வழங்கும் அதே வேளையில், பாதுகாப்பு குழு இந்த கருவிகளை திறம்பட பயன்படுத்தவும் பகுப்பாய்வு முடிவுகளை துல்லியமாக விளக்கவும் முடியும். மேலும், பாதுகாப்பு குழு தொடர்ச்சியான பயிற்சி மற்றும் மேம்பாடு மூலம் சமீபத்திய அச்சுறுத்தல்கள் மற்றும் பகுப்பாய்வு நுட்பங்களை நன்கு அறிந்திருக்க வேண்டும்.

APT களிலிருந்து பாதுகாப்பிற்கான தேவைகள்

மேம்பட்ட நிலைத்தன்மை APT களுக்கு எதிராக ஒரு பயனுள்ள பாதுகாப்பை உருவாக்குவதற்கு தொழில்நுட்ப தீர்வுகளுக்கு அப்பாற்பட்ட ஒரு விரிவான அணுகுமுறை தேவைப்படுகிறது. வணிகங்கள் தங்கள் நெட்வொர்க்குகள் மற்றும் தரவைப் பாதுகாக்க பல முக்கியமான தேவைகளைச் செயல்படுத்துவது மிகவும் முக்கியம். இந்தத் தேவைகள் ஒரு நிறுவனத்தின் பாதுகாப்பு நிலையை வலுப்படுத்தவும் APT தாக்குதல்களின் தாக்கத்தைக் குறைக்கவும் உதவுகின்றன.

APT பாதுகாப்பு உத்திகளை செயல்படுத்தும்போது கருத்தில் கொள்ள வேண்டிய முக்கிய கூறுகளை பின்வரும் அட்டவணை சுருக்கமாகக் கூறுகிறது:

தேவை	விளக்கம்	முக்கியத்துவம்
வலுவான ஃபயர்வால்	மேம்பட்ட ஃபயர்வால் உள்ளமைவுகள் மற்றும் கண்காணிப்பு அமைப்புகள்.	இது நெட்வொர்க் போக்குவரத்தை ஆய்வு செய்வதன் மூலம் தீங்கிழைக்கும் செயல்களைத் தடுக்கிறது.
ஊடுருவல் சோதனைகள்	அவ்வப்போது ஊடுருவல் சோதனைகள் மற்றும் பாதிப்பு ஸ்கேன்கள்.	இது அமைப்புகளில் உள்ள பலவீனங்களைக் கண்டறிந்து, முன்கூட்டியே நடவடிக்கைகளை எடுக்க உதவுகிறது.
பணியாளர் பயிற்சி	சைபர் பாதுகாப்பு விழிப்புணர்வு பயிற்சி மற்றும் உருவகப்படுத்துதல்கள்.	ஃபிஷிங் மற்றும் சமூக பொறியியல் தாக்குதல்கள் குறித்து ஊழியர்கள் அறிந்திருப்பதை இது உறுதி செய்கிறது.
தரவு குறியாக்கம்	சேமிப்பிலும் பரிமாற்றத்திலும் முக்கியமான தரவின் குறியாக்கம்.	தரவு மீறல் ஏற்பட்டாலும் கூட தகவல் பாதுகாக்கப்படுவதை இது உறுதி செய்கிறது.

வணிகங்கள், மேம்பட்ட நிரந்தர அச்சுறுத்தல்களுக்கு எதிராக அதிக மீள்தன்மை பெற அவர்கள் பூர்த்தி செய்ய வேண்டிய அடிப்படைத் தேவைகள்:

தேவைகள்

1. சக்திவாய்ந்த மற்றும் புதுப்பித்த பாதுகாப்பு மென்பொருள்: வைரஸ் தடுப்பு, தீம்பொருள் எதிர்ப்பு மற்றும் ஊடுருவல் கண்டறிதல் அமைப்புகளின் பயன்பாடு.
2. பல காரணி அங்கீகாரம் (MFA): அனைத்து முக்கியமான அமைப்புகள் மற்றும் கணக்குகளுக்கும் MFA ஐ இயக்குதல்.
3. பேட்ச் மேலாண்மை: மென்பொருள் மற்றும் இயக்க முறைமைகளை தொடர்ந்து புதுப்பித்தல் மற்றும் ஒட்டுப்போடுதல்.
4. நெட்வொர்க் பிரிவு: முக்கியமான அமைப்புகள் மற்றும் தரவை தனிமைப்படுத்த நெட்வொர்க்கைப் பிரித்தல்.
5. நிகழ்வு பதிவு மற்றும் தடமறிதல்: பாதுகாப்பு நிகழ்வுகளின் தொடர்ச்சியான கண்காணிப்பு மற்றும் பகுப்பாய்வு.
6. தரவு காப்புப்பிரதி மற்றும் மீட்பு: வழக்கமான தரவு காப்புப்பிரதிகளை உருவாக்குதல் மற்றும் மீட்புத் திட்டங்களை உருவாக்குதல்.
7. சைபர் பாதுகாப்பு கொள்கைகள்: விரிவான சைபர் பாதுகாப்பு கொள்கைகளை நிறுவுதல் மற்றும் செயல்படுத்துதல்.

இந்தத் தேவைகளுக்கு மேலதிகமாக, வணிகங்கள் சைபர் பாதுகாப்பு அச்சுறுத்தல்களுக்கு எதிராக தொடர்ந்து விழிப்புடன் இருக்க வேண்டும் மற்றும் ஒரு முன்னெச்சரிக்கை அணுகுமுறையைக் கடைப்பிடிக்க வேண்டும். பாதுகாப்பு என்பது ஒரு முறை தீர்வு அல்ல, மாறாக ஒரு தொடர்ச்சியான செயல்முறை என்பதை நினைவில் கொள்வது அவசியம். பாதுகாப்பு பாதிப்புகளைக் கண்டறிந்து நிவர்த்தி செய்தல், ஊழியர் விழிப்புணர்வை ஏற்படுத்துதல் மற்றும் பாதுகாப்பு நெறிமுறைகளை தொடர்ந்து மதிப்பாய்வு செய்தல் ஆகியவை மிக முக்கியமானவை.

ஒரு சம்பவ மறுமொழித் திட்டத்தை உருவாக்குவதும் மிக முக்கியமானது. பாதுகாப்பு மீறல் ஏற்பட்டால் எவ்வாறு பதிலளிப்பது மற்றும் சேதத்தைக் குறைப்பது என்பதை இந்தத் திட்டம் விரிவாகக் கூற வேண்டும். விரைவான மற்றும் பயனுள்ள பதில். மேம்பட்ட நிரந்தர அச்சுறுத்தல்கள் ஏற்படுத்தக்கூடிய சேதத்தை கணிசமாகக் குறைக்க முடியும்.

APT-களைப் பற்றி கருத்தில் கொள்ள வேண்டியவை

மேம்பட்ட நிரந்தர இந்த அச்சுறுத்தல்கள் பாரம்பரிய சைபர் தாக்குதல்களை விட மிகவும் சிக்கலானவை மற்றும் ஆபத்தானவை என்பதால், வணிகங்கள் அவற்றுக்கு எதிராக மிகவும் விழிப்புடன் இருக்க வேண்டும். APT தாக்குதல்கள் பொதுவாக குறிப்பிட்ட இலக்குகளை இலக்காகக் கொண்டவை மற்றும் நீண்ட காலத்திற்கு கண்டறியப்படாத அமைப்புகளில் நீடிக்கலாம். எனவே, முன்னெச்சரிக்கை பாதுகாப்பு அணுகுமுறையை ஏற்றுக்கொள்வது, தொடர்ச்சியான கண்காணிப்பை நடத்துவது மற்றும் பாதுகாப்பு நடவடிக்கைகளை தொடர்ந்து புதுப்பிப்பது மிக முக்கியம்.

APT-களைக் கண்டறிந்து தடுப்பதற்கு பல அடுக்கு பாதுகாப்பு உத்தி தேவைப்படுகிறது. இந்த உத்தி ஃபயர்வால்கள், ஊடுருவல் கண்டறிதல் அமைப்புகள், வைரஸ் தடுப்பு மென்பொருள் மற்றும் நடத்தை பகுப்பாய்வு கருவிகள் போன்ற பல்வேறு தொழில்நுட்பங்களின் ஒருங்கிணைந்த பயன்பாட்டை உள்ளடக்கியது. மேலும், APT தாக்குதல்களின் வெற்றியில் மனித பிழை ஒரு குறிப்பிடத்தக்க காரணியாக இருப்பதால், சைபர் பாதுகாப்பு குறித்த பயிற்சி மற்றும் ஊழியர் விழிப்புணர்வை ஏற்படுத்துதல் ஒரு முக்கிய பங்கை வகிக்கிறது.

கருத்தில் கொள்ள வேண்டிய விஷயங்கள்
• தொடர்ந்து பாதுகாப்பு புதுப்பிப்புகளைச் செய்தல்.
• ஊழியர்களுக்கு தவறாமல் பயிற்சி அளித்தல்.
• நெட்வொர்க் போக்குவரத்தை தொடர்ந்து கண்காணித்தல்.
• பல காரணி அங்கீகாரத்தைப் பயன்படுத்துதல்.
• சந்தேகத்திற்கிடமான மின்னஞ்சல்கள் மற்றும் இணைப்புகள் குறித்து எச்சரிக்கையாக இருங்கள்.
• தரவு காப்புப்பிரதி மற்றும் மீட்பு திட்டங்களை உருவாக்குதல்.

APT தாக்குதல்களை எதிர்த்துப் போராடுவதற்கு தொழில்நுட்ப தீர்வுகள் மட்டும் போதாது. வணிகங்கள் சம்பவ மறுமொழித் திட்டங்களை உருவாக்க வேண்டும் மற்றும் சைபர் பாதுகாப்பு மீறல் ஏற்பட்டால் அவர்கள் எவ்வாறு பதிலளிப்பார்கள் என்பதைத் தீர்மானிக்க வேண்டும். தாக்குதலின் தாக்கத்தைக் குறைப்பதற்கும் அமைப்புகளை விரைவாக மீட்டெடுப்பதற்கும் இந்தத் திட்டங்கள் மிக முக்கியமானவை. நினைவில் கொள்வது அவசியம்: சிறந்த தற்காப்பு தயாராக இருப்பதே ஆகும்..

கீழே உள்ள அட்டவணை APT தாக்குதல்களின் சில முக்கிய பண்புகளை சுருக்கமாகக் கூறுகிறது மற்றும் சாத்தியமான எதிர் நடவடிக்கைகளின் ஒப்பீட்டை வழங்குகிறது. இந்தத் தகவல் வணிகங்கள் APT அச்சுறுத்தலை நன்கு புரிந்துகொள்ளவும் பொருத்தமான பாதுகாப்பு உத்திகளை உருவாக்கவும் உதவும்.

அம்சம்	APT தாக்குதல்	எடுக்கக்கூடிய முன்னெச்சரிக்கைகள்
நோக்கம்	குறிப்பிட்ட தனிநபர்கள் அல்லது நிறுவனங்கள்	அணுகல் கட்டுப்பாடுகளை வலுப்படுத்துதல்
கால அளவு	நீண்ட கால (வாரங்கள், மாதங்கள், ஆண்டுகள்)	தொடர்ச்சியான கண்காணிப்பு மற்றும் பகுப்பாய்வு
முறை	மேம்பட்ட மற்றும் தனிப்பயனாக்கப்பட்டது	பல அடுக்கு பாதுகாப்பு தீர்வுகளைப் பயன்படுத்துதல்
நோக்கம்	தரவு திருட்டு, உளவு பார்த்தல், நாசவேலை	சம்பவ மறுமொழித் திட்டங்களை உருவாக்குதல்

APT தாக்குதல்களுக்கான தேவைகள் மற்றும் தீர்வு முறைகள்

மேம்பட்ட நிலைத்தன்மை APT களுக்கு எதிராக ஒரு பயனுள்ள பாதுகாப்பை நிறுவுவதற்கு பன்முக அணுகுமுறை தேவைப்படுகிறது. இந்த அணுகுமுறை தொழில்நுட்ப உள்கட்டமைப்பு முதல் செயல்முறைகள் மற்றும் பணியாளர் பயிற்சி வரை பரந்த அளவிலான நடவடிக்கைகளை உள்ளடக்கியதாக இருக்க வேண்டும். வெற்றிகரமான APT பாதுகாப்பிற்கு அச்சுறுத்தல் நடிகர்களின் உந்துதல்கள், தந்திரோபாயங்கள் மற்றும் நோக்கங்களைப் புரிந்துகொள்வது மிக முக்கியம். இந்த அறிவு நிறுவனங்கள் ஆபத்தை மதிப்பிடவும் அதற்கேற்ப அவர்களின் பாதுகாப்பு உத்திகளை மாற்றியமைக்கவும் உதவுகிறது.

APT தாக்குதல்கள் பெரும்பாலும் நீண்ட காலம் நீடிக்கும் மற்றும் சிக்கலானவை என்பதால், பாதுகாப்பு தீர்வுகள் வேகத்தைத் தக்க வைத்துக் கொள்ள வேண்டும். ஒரு ஒற்றை ஃபயர்வால் அல்லது வைரஸ் தடுப்பு நிரல் APT தாக்குதல்களுக்கு எதிராக போதுமான பாதுகாப்பை வழங்க முடியாது. அதற்கு பதிலாக, பல்வேறு பாதுகாப்பு கருவிகள் மற்றும் நுட்பங்களை இணைத்து, ஒரு விரிவான பாதுகாப்பு வரிசையை உருவாக்க ஒரு அடுக்கு பாதுகாப்பு அணுகுமுறையை ஏற்றுக்கொள்ள வேண்டும்.

பின்வரும் அட்டவணை APT தாக்குதல்களுக்கான அடிப்படைத் தேவைகளையும், இந்தத் தேவைகளுக்கான பரிந்துரைக்கப்பட்ட தீர்வுகளையும் சுருக்கமாகக் கூறுகிறது:

தேவை	விளக்கம்	தீர்வு முறைகள்
மேம்பட்ட அச்சுறுத்தல் நுண்ணறிவு	APT நடிகர்களின் தந்திரோபாயங்கள் மற்றும் நுட்பங்களைப் புரிந்துகொள்வது.	அச்சுறுத்தல் புலனாய்வு ஆதாரங்கள், பாதுகாப்பு ஆராய்ச்சி, தொழில்துறை அறிக்கைகளுக்கான அணுகல்.
மேம்பட்ட கண்டறிதல் திறன்கள்	அமைப்புகளில் அசாதாரண செயல்பாடுகளைக் கண்டறிய.	SIEM அமைப்புகள், நடத்தை பகுப்பாய்வு கருவிகள், இறுதிப்புள்ளி கண்டறிதல் மற்றும் பதில் (EDR) தீர்வுகள்.
சம்பவ மறுமொழி திட்டமிடல்	தாக்குதல் ஏற்பட்டால் விரைவாகவும் திறமையாகவும் பதிலளிக்க முடியும்.	சம்பவ மறுமொழித் திட்டங்கள், சைபர் பாதுகாப்பு பயிற்சிகள், டிஜிட்டல் தடயவியல் நிபுணர்கள்.
பாதுகாப்பு விழிப்புணர்வு பயிற்சி	சமூக பொறியியல் தாக்குதல்களுக்கு எதிராக ஊழியர்களுக்கு விழிப்புணர்வை ஏற்படுத்துதல்.	வழக்கமான பாதுகாப்பு பயிற்சி, ஃபிஷிங் உருவகப்படுத்துதல்கள், பாதுகாப்பு கொள்கைகளை அமல்படுத்துதல்.

ஒரு பயனுள்ள பாதுகாப்பு உத்தியின் ஒரு பகுதியாக, பாதுகாப்பு சம்பவங்களுக்கு விரைவாகவும் திறம்படவும் பதிலளிக்கத் தயாராக இருப்பதும் முக்கியம். இதில் விரிவான சம்பவ மறுமொழித் திட்டத்தை உருவாக்குதல், வழக்கமான சைபர் பாதுகாப்பு பயிற்சிகளை நடத்துதல் மற்றும் டிஜிட்டல் தடயவியல் நிபுணர்களை அணுகுதல் ஆகியவை அடங்கும். கீழே, தீர்வு முறைகள் என்ற தலைப்பில் ஒரு பட்டியல் உள்ளது:

1. பாதுகாப்பு விழிப்புணர்வு பயிற்சி: ஃபிஷிங் மற்றும் சமூக பொறியியல் தாக்குதல்களுக்கு எதிராக ஊழியர்களுக்கு பயிற்சி அளித்தல்.
2. மேம்பட்ட அச்சுறுத்தல் நுண்ணறிவு: சமீபத்திய அச்சுறுத்தல்கள் மற்றும் தாக்குதல் திசையன்களுடன் தொடர்ந்து இணைந்திருத்தல்.
3. தொடர்ச்சியான கண்காணிப்பு மற்றும் பகுப்பாய்வு: நெட்வொர்க் போக்குவரத்து மற்றும் கணினி பதிவுகளை தொடர்ந்து கண்காணித்து பகுப்பாய்வு செய்யுங்கள்.
4. பேட்ச் மேலாண்மை: அமைப்புகள் மற்றும் பயன்பாடுகளைப் புதுப்பித்த நிலையில் வைத்திருத்தல் மற்றும் பாதுகாப்பு பாதிப்புகளை மூடுதல்.
5. அணுகல் கட்டுப்பாடு: பயனர்கள் மற்றும் சாதனங்கள் நெட்வொர்க் வளங்களை அணுகுவதை கண்டிப்பாக கட்டுப்படுத்துதல்.
6. சம்பவ மறுமொழி திட்டமிடல்: தாக்குதல் ஏற்பட்டால் பின்பற்ற வேண்டிய வழிமுறைகளைத் தீர்மானித்து, வழக்கமான பயிற்சிகளை நடத்துங்கள்.

APT தாக்குதல்களுக்கு எதிராக முழுமையான பாதுகாப்பு சாத்தியமற்றது என்பதை நினைவில் கொள்வது அவசியம். இருப்பினும், சரியான உத்திகள் மற்றும் தீர்வுகள் மூலம், அபாயங்களைக் குறைத்து தாக்குதல்களின் தாக்கத்தைத் தணிக்க முடியும். விழிப்புடன் இருப்பது, புதுப்பித்த பாதுகாப்பு நடவடிக்கைகளைப் பராமரிப்பது மற்றும் பாதுகாப்பு சம்பவங்களுக்கு விரைவாகவும் திறம்படவும் பதிலளிப்பது முக்கியம்.

முடிவு: APT களுக்கு எதிராக எடுக்க வேண்டிய நடவடிக்கைகள்

மேம்பட்ட நிலைத்தன்மை tehditlere (APT’ler) karşı koymak, sürekli dikkat ve proaktif bir yaklaşım gerektiren karmaşık bir süreçtir. İşletmenizin özel ihtiyaçlarına ve risk toleransına uygun, katmanlı bir güvenlik stratejisi uygulamak hayati önem taşır. Unutulmamalıdır ki, hiçbir güvenlik önlemi %100 koruma sağlayamaz; bu nedenle, sürekli izleme, analiz ve iyileştirme süreçleri de kritik öneme sahiptir.

முன்னெச்சரிக்கை	விளக்கம்	முக்கியத்துவம்
நெட்வொர்க் பிரிவு	நெட்வொர்க்கை சிறிய, தனிமைப்படுத்தப்பட்ட பிரிவுகளாக உடைத்தல்.	இது தாக்குபவர்களின் இயக்க வரம்பைக் கட்டுப்படுத்துகிறது.
தொடர் கண்காணிப்பு	நெட்வொர்க் போக்குவரத்து மற்றும் கணினி பதிவுகளை தவறாமல் பகுப்பாய்வு செய்தல்.	இது அசாதாரண செயல்பாடுகளைக் கண்டறிய உதவுகிறது.
பணியாளர் பயிற்சி	ஃபிஷிங் மற்றும் பிற சமூக பொறியியல் தாக்குதல்கள் குறித்து ஊழியர்களுக்குக் கல்வி கற்பித்தல்.	இது மனித பிழையின் அபாயத்தைக் குறைக்கிறது.
அச்சுறுத்தல் நுண்ணறிவு	சமீபத்திய அச்சுறுத்தல்கள் குறித்து அறிந்திருங்கள் மற்றும் அதற்கேற்ப பாதுகாப்பு நடவடிக்கைகளை சரிசெய்யவும்.	இது புதிய தாக்குதல் திசையன்களுக்கு எதிரான தயார்நிலையை உறுதி செய்கிறது.

ஒரு வெற்றிகரமான APT பாதுகாப்பு உத்தி தொழில்நுட்ப தீர்வுகளை உள்ளடக்கியது, மனித காரணி ஊழியர்களின் பாதுகாப்பு விழிப்புணர்வை அதிகரிப்பது சாத்தியமான அச்சுறுத்தல்களை முன்கூட்டியே அடையாளம் காண உதவும். அதே நேரத்தில், கணினி பாதிப்புகளைக் கண்டறிந்து நிவர்த்தி செய்ய வழக்கமான பாதுகாப்பு சோதனை மற்றும் பாதிப்பு ஸ்கேனிங் நடத்தப்பட வேண்டும்.

செயல் திட்டம்
1. ஃபயர்வால் மற்றும் ஊடுருவல் கண்டறிதல் அமைப்புகளை உள்ளமைத்து அவற்றைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.
2. ஃபிஷிங் மற்றும் தீம்பொருள் பற்றி உங்கள் ஊழியர்களுக்குக் கற்பிக்கவும்.
3. பல காரணி அங்கீகாரத்தை (MFA) இயக்கு.
4. பாதிப்பு ஸ்கேன்களை தவறாமல் இயக்கவும்.
5. உங்கள் நெட்வொர்க் போக்குவரத்து மற்றும் கணினி பதிவுகளைத் தொடர்ந்து கண்காணிக்கவும்.
6. உங்கள் தரவை தவறாமல் காப்புப் பிரதி எடுத்து, உங்கள் காப்புப்பிரதிகளைச் சோதிக்கவும்.

ஒரு சம்பவ மறுமொழித் திட்டத்தை உருவாக்கி, அதைத் தொடர்ந்து சோதித்துப் பார்ப்பது, தாக்குதல் ஏற்பட்டால் ஏற்படும் சேதத்தைக் குறைக்க உதவும். இந்தத் திட்டத்தில் தாக்குதலை எவ்வாறு கண்டறிவது, எவ்வாறு பதிலளிப்பது மற்றும் அமைப்புகளை எவ்வாறு மீட்டெடுப்பது போன்ற படிகள் இருக்க வேண்டும். APT-களை எதிர்த்துப் போராடுவது ஒரு தொடர்ச்சியான செயல்முறையாகும், மேலும் வளர்ந்து வரும் அச்சுறுத்தல் நிலப்பரப்புக்கு ஏற்ப மாற்றியமைப்பது முக்கியம் என்பதை நினைவில் கொள்ளுங்கள்.

மேம்பட்ட நிரந்தர அச்சுறுத்தல்களுக்கு எதிராக வெற்றிகரமான பாதுகாப்பிற்கு தொழில்நுட்பம், செயல்முறைகள் மற்றும் மக்களை உள்ளடக்கிய ஒரு விரிவான அணுகுமுறை தேவைப்படுகிறது. நிலையான விழிப்புணர்வுதான் சிறந்த பாதுகாப்பு.

அடிக்கடி கேட்கப்படும் கேள்விகள்

மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்கள் (APTகள்) மற்ற சைபர் தாக்குதல்களிலிருந்து எவ்வாறு வேறுபடுகின்றன?

APTகள் மற்ற சைபர் தாக்குதல்களிலிருந்து வேறுபடுகின்றன, ஏனெனில் அவை மிகவும் நுட்பமானவை, இலக்கு வைக்கப்பட்டவை மற்றும் நீண்ட காலம் நீடிக்கும். சீரற்ற தாக்குதல்களுக்குப் பதிலாக, அவை குறிப்பிட்ட இலக்குகளை (பொதுவாக வணிகங்கள் அல்லது அரசு நிறுவனங்கள்) குறிவைத்து, மறைந்திருந்து நீண்ட காலத்திற்கு அமைப்புகளில் நிலைத்திருக்க முயற்சி செய்கின்றன. அவற்றின் நோக்கங்கள் பொதுவாக தரவு திருட்டு, உளவு பார்த்தல் அல்லது நாசவேலை ஆகும்.

ஒரு வணிகத்திலிருந்து எந்த வகையான தரவுகள் APT களுக்கு மிகவும் கவர்ச்சிகரமான இலக்குகளாகும்?

APT-களுக்கான மிகவும் கவர்ச்சிகரமான இலக்குகள் பொதுவாக அறிவுசார் சொத்து (காப்புரிமைகள், வடிவமைப்புகள், சூத்திரங்கள்), உணர்திறன் வாய்ந்த வாடிக்கையாளர் தரவு, நிதித் தகவல், மூலோபாயத் திட்டங்கள் மற்றும் அரசாங்க ரகசியங்கள் போன்ற தரவுகளாகும். இத்தகைய தகவல்களை போட்டியாளர்களை விட ஒரு நன்மையைப் பெற, நிதி ஆதாயத்தை அடைய அல்லது அரசியல் செல்வாக்கை செலுத்த பயன்படுத்தலாம்.

APT தாக்குதல் கண்டறியப்பட்ட பிறகு எடுக்க வேண்டிய மிக முக்கியமான முதல் படிகள் யாவை?

APT தாக்குதல் கண்டறியப்பட்ட பிறகு மிக முக்கியமான முதல் படிகள், தாக்குதல் பரவாமல் தடுக்க அமைப்புகளை தனிமைப்படுத்துதல், சம்பவ மறுமொழி திட்டத்தை செயல்படுத்துதல், தாக்குதலின் நோக்கம் மற்றும் அது பாதிக்கும் அமைப்புகளை தீர்மானித்தல் மற்றும் டிஜிட்டல் தடயவியல் நிபுணர்களின் ஆதரவைப் பெறுதல். எதிர்கால தாக்குதல்களைத் தடுப்பதற்கு ஆதாரங்களைப் பாதுகாத்தல் மற்றும் தாக்குபவர்களின் செயல்களை பகுப்பாய்வு செய்தல் மிக முக்கியம்.

பெரிய நிறுவனங்களை விட சிறு மற்றும் நடுத்தர வணிகங்கள் (SMBs) ஏன் APT களுக்கு அதிக பாதிப்புக்குள்ளாகக்கூடும்?

பெரிய நிறுவனங்களை விட SMB-கள் பொதுவாக அதிக வரையறுக்கப்பட்ட பட்ஜெட்டுகள், குறைந்த நிபுணத்துவம் மற்றும் எளிமையான பாதுகாப்பு உள்கட்டமைப்பைக் கொண்டுள்ளன. இது APT-களுக்கு எளிதான இலக்குகளாக மாற்றும், ஏனெனில் தாக்குபவர்கள் குறைந்த எதிர்ப்புடன் கூடிய அமைப்புகளில் ஊடுருவி நீண்ட காலத்திற்கு கண்டறியப்படாமல் இருக்க முடியும்.

APT தாக்குதல்களுக்கு எதிராகப் பாதுகாப்பதில் பணியாளர் விழிப்புணர்வு பயிற்சி என்ன பங்கு வகிக்கிறது?

APT தாக்குதல்களுக்கு எதிராகப் பாதுகாப்பதில் பணியாளர் விழிப்புணர்வு பயிற்சி முக்கிய பங்கு வகிக்கிறது. ஃபிஷிங் மின்னஞ்சல்கள், தீங்கிழைக்கும் இணைப்புகள் மற்றும் பிற சமூக பொறியியல் தந்திரோபாயங்கள் குறித்து ஊழியர்களுக்கு விழிப்புணர்வு ஏற்படுத்துவதன் மூலம், தாக்குபவர்கள் அமைப்புகளை அணுகுவதை இது கடினமாக்குகிறது. விழிப்புணர்வுள்ள ஊழியர்கள் சந்தேகத்திற்கிடமான செயல்பாட்டைப் புகாரளிக்கும் வாய்ப்பு அதிகம், இது தாக்குதல்களை முன்கூட்டியே கண்டறிய உதவும்.

APT தாக்குதல்களில் பூஜ்ஜிய-நாள் பாதிப்புகள் எவ்வளவு முக்கிய பங்கு வகிக்கின்றன?

பாதுகாப்பு இணைப்புகள் இன்னும் கிடைக்காத அறியப்படாத பாதிப்புகளைப் பயன்படுத்திக் கொள்வதால், பூஜ்ஜிய-நாள் சுரண்டல்கள் APT தாக்குதல்களில் முக்கிய பங்கு வகிக்கின்றன. இது தாக்குபவர்களுக்கு பாதிக்கப்படக்கூடிய அமைப்புகளுக்குள் ஊடுருவி பரவுவதற்கு ஒரு முக்கியமான நன்மையை வழங்குகிறது. பூஜ்ஜிய-நாள் சுரண்டல்களைக் கண்டறிந்து சுரண்டுவதற்கு APT குழுக்கள் குறிப்பிடத்தக்க வளங்களைச் செலவிடுகின்றன.

நடத்தை பகுப்பாய்வு மற்றும் இயந்திர கற்றல் ஏன் APT கண்டறிதலுக்கு முக்கியமான கருவிகளாக இருக்கின்றன?

நடத்தை பகுப்பாய்வு மற்றும் இயந்திர கற்றல் ஆகியவை APT கண்டறிதலுக்கு மிக முக்கியமானவை, ஏனெனில் அவை சாதாரண நெட்வொர்க் போக்குவரத்து மற்றும் பயனர் நடத்தையிலிருந்து விலகல்களைக் கண்டறிய முடியும். APTகள் பொதுவாக நீண்ட காலத்திற்கு அமைப்புகளில் மறைந்திருக்க முயற்சிப்பதால், பாரம்பரிய கையொப்ப அடிப்படையிலான பாதுகாப்பு அமைப்புகளால் அவற்றைக் கண்டறிவது கடினம். நடத்தை பகுப்பாய்வு மற்றும் இயந்திர கற்றல் ஆகியவை முரண்பாடான செயல்பாட்டைக் கண்டறிந்து, சாத்தியமான APT தாக்குதல்களை வெளிப்படுத்தும்.

APT தாக்குதல்களுக்கு எதிராக ஒரு முன்னெச்சரிக்கை பாதுகாப்பு உத்தியை உருவாக்குவதற்கு என்ன கட்டமைப்புகள் அல்லது தரநிலைகள் பரிந்துரைக்கப்படுகின்றன?

APT தாக்குதல்களுக்கு எதிராக ஒரு முன்னெச்சரிக்கை பாதுகாப்பு உத்தியை உருவாக்குவதற்கு NIST சைபர் பாதுகாப்பு கட்டமைப்பு (தேசிய தரநிலைகள் மற்றும் தொழில்நுட்ப நிறுவனம்), MITER ATT&CK கட்டமைப்பு (MITER எதிரி தந்திரோபாயங்கள், நுட்பங்கள் மற்றும் பொதுவான அறிவு கட்டமைப்பு), மற்றும் ISO 27001 (தகவல் பாதுகாப்பு மேலாண்மை அமைப்பு) போன்ற கட்டமைப்புகள் மற்றும் தரநிலைகள் பரிந்துரைக்கப்படுகின்றன. இந்த கட்டமைப்புகள் இடர் மதிப்பீடு, பாதுகாப்பு கட்டுப்பாடுகளை செயல்படுத்துதல் மற்றும் சம்பவ மறுமொழித் திட்டங்கள் குறித்த வழிகாட்டுதலை வழங்குகின்றன.

மேலும் தகவல்: CISA APT தாக்குதல்கள் எச்சரிக்கை