சைபர் தாக்குதல் நடத்துபவர்களால் தீங்கிழைக்கும் நோக்கங்களுக்காகப் பயன்படுத்தக்கூடிய மென்பொருளில் கண்டறியப்படாத பாதுகாப்பு பலவீனங்கள் பூஜ்ஜிய-நாள் பாதிப்புகள் ஆகும். இந்த வலைப்பதிவு இடுகை பூஜ்ஜிய-நாள் பாதிப்புகள் என்ன, அவை ஏன் மிகவும் ஆபத்தானவை, மற்றும் நிறுவனங்கள் எவ்வாறு தங்களைப் பாதுகாத்துக் கொள்ளலாம் என்பதை விவரிக்கிறது. தாக்குதல்களின் சாத்தியமான அபாயங்கள் மற்றும் தாக்கங்களைப் புரிந்துகொள்வது மிகவும் முக்கியமானது. முன்னெச்சரிக்கைகள், புள்ளிவிவரங்கள், பல்வேறு வகையான பாதிப்புகள், தற்போதைய தீர்வுகள் மற்றும் சிறந்த நடைமுறைகள் உள்ளிட்ட தயார்நிலைக்கான படிப்படியான வழிகாட்டியை இந்த இடுகை வழங்குகிறது. இது பூஜ்ஜிய-நாள் பாதிப்புகளின் எதிர்காலம் பற்றிய கணிப்புகளையும் வழங்குகிறது மற்றும் இந்த பகுதியில் கற்றுக்கொண்ட முக்கியமான பாடங்களை எடுத்துக்காட்டுகிறது. இந்தத் தகவலைப் பின்பற்றுவதன் மூலம், நிறுவனங்கள் பூஜ்ஜிய-நாள் பாதிப்புகளுக்கு எதிராக தங்கள் பாதுகாப்பை வலுப்படுத்த முடியும்.

பூஜ்ஜிய நாள் சுரண்டல்கள் என்றால் என்ன? அடிப்படைகள்

பூஜ்ஜிய நாள் பாதிப்புகள் என்பது மென்பொருள் அல்லது வன்பொருளில் உள்ள பாதுகாப்பு ஓட்டைகளாகும், அவை டெவலப்பர்கள் அல்லது விற்பனையாளர்களுக்குத் தெரியாது. இது தீங்கிழைக்கும் நபர்கள் இந்த பாதிப்புகளை குறிவைத்து அமைப்புகளைத் தாக்க அனுமதிக்கிறது. தாக்குதல் நடத்துபவர்கள் ஒரு இணைப்பு வெளியிடப்படுவதற்கு முன்பு அமைப்புகளில் ஊடுருவலாம், தரவைத் திருடலாம் அல்லது தீம்பொருளை நிறுவலாம். எனவே, பூஜ்ஜிய நாள் சைபர் பாதுகாப்பு உலகில் பாதிப்புகள் ஒரு பெரிய அச்சுறுத்தலாகக் கருதப்படுகின்றன.

பூஜ்ஜிய நாள் "பேட்ச் பாதுகாப்பு" என்ற வார்த்தையின் அர்த்தம், டெவலப்பர்கள் அல்லது பாதுகாப்பு குழுக்கள் பாதிப்பை சரிசெய்ய பூஜ்ஜிய நாட்கள் மட்டுமே உள்ளன. வேறு வார்த்தைகளில் கூறுவதானால், பாதிப்பு கண்டறியப்பட்டவுடன், ஒரு பேட்சை உருவாக்கி பயன்படுத்த உடனடி நடவடிக்கை எடுக்கப்பட வேண்டும். தாக்குதல்கள் விரைவாக நிகழலாம் மற்றும் கடுமையான விளைவுகளை ஏற்படுத்தக்கூடும் என்பதால், இது டெவலப்பர்கள் மற்றும் பயனர்கள் இருவர் மீதும் பெரும் அழுத்தத்தை உருவாக்குகிறது.

பூஜ்ஜிய-நாள் சுரண்டல்களின் முக்கிய கருத்துக்கள்
• தெரியாத பாதிப்பு: டெவலப்பர்களால் இன்னும் கண்டுபிடிக்கப்படாத பலவீனங்கள்.
• விரைவான சுரண்டல்: தாக்குபவர்கள் பாதிப்பை விரைவாகப் பயன்படுத்திக் கொள்ளலாம்.
• இணைப்பு தாமதம்: பாதுகாப்பு இணைப்புகளை சரியான நேரத்தில் வெளியிடத் தவறியது.
• பரந்த விளைவின் கோளம்: பல அமைப்புகளைப் பாதிக்கும் திறன்.
• குறிவைத்து நடத்தப்படும் தாக்குதல்கள்: பொதுவாக குறிப்பிட்ட தனிநபர்கள் அல்லது நிறுவனங்களை குறிவைத்து நடத்தப்படும் தாக்குதல்கள்.
• கண்டறிதல் கடினம்: பாதிப்பைக் கண்டறிவது கடினம்.

பூஜ்ஜிய நாள் பாதிப்புகள் பெரும்பாலும் சிக்கலான மென்பொருள் அமைப்புகளில் காணப்படுகின்றன, மேலும் அவற்றைக் கண்டறிவது கடினம். இந்த பாதிப்புகளைக் கண்டறிய தாக்குபவர்கள் தலைகீழ் பொறியியல், ஃபஸ்ஸிங் (சீரற்ற தரவை அனுப்புவதன் மூலம் மென்பொருளைச் சோதித்தல்) மற்றும் பாதுகாப்பு ஆராய்ச்சி போன்ற பல்வேறு முறைகளைப் பயன்படுத்துகின்றனர். பூஜ்ஜிய நாள் ஒரு பாதிப்பு கண்டறியப்பட்டால், இந்தத் தகவல் பெரும்பாலும் ரகசியமாக வைக்கப்பட்டு, தாக்குபவர்களால் தீங்கிழைக்கும் நோக்கத்திற்காகப் பயன்படுத்தப்படுகிறது.

திறந்த வகை	விளக்கம்	எடுத்துக்காட்டு விளைவு
நினைவாற்றல் குறைபாடு	தவறான நினைவக நிர்வாகத்தால் ஏற்படும் பாதிப்புகள்	கணினி செயலிழப்பு, தரவு இழப்பு
குறியீட்டு ஊசி	கணினியில் தீங்கிழைக்கும் குறியீட்டை உட்செலுத்துதல்	தரவு திருட்டு, ரிமோட் கண்ட்ரோல்
அங்கீகார பலவீனம்	அங்கீகார வழிமுறைகளில் பிழைகள்	அங்கீகரிக்கப்படாத அணுகல், கணக்கு அபகரிப்பு
சேவை மறுப்பு (DoS)	கணினியை ஓவர்லோட் செய்து அதைப் பயன்படுத்த முடியாததாக ஆக்குதல்	வலைத்தள செயலிழப்பு, சேவை இடையூறு

இத்தகைய தாக்குதல்களிலிருந்து பாதுகாக்க, தனிப்பட்ட பயனர்கள் மற்றும் நிறுவனங்கள் இருவரும் பல்வேறு முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்க வேண்டும். பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருத்தல், தெரியாத மூலங்களிலிருந்து வரும் மின்னஞ்சல்கள் மற்றும் இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்ப்பது மற்றும் அமைப்புகளைத் தொடர்ந்து கண்காணித்தல். பூஜ்ஜிய நாள் பாதிப்புகளின் தாக்கத்தைக் குறைக்க உதவும். பாதுகாப்புக் குழுக்கள் பாதிப்புகளை முன்கூட்டியே தேடி விரைவாக இணைப்புகளைப் பயன்படுத்துவதும் முக்கியம்.

ஜீரோ-டே சுரண்டல்களின் ஆபத்துகள் என்ன?

பூஜ்ஜிய நாள் மென்பொருள் உருவாக்குநர்கள் அல்லது விற்பனையாளர்கள் அவற்றைப் பற்றி அறிந்து கொள்வதற்கு முன்பே, தாக்குபவர்களால் பாதிப்புகள் கண்டறியப்பட்டு சுரண்டப்படுவதால், அவை சைபர் பாதுகாப்பு உலகில் பெரும் அச்சுறுத்தலாக இருக்கின்றன. இது பாதிக்கப்படக்கூடிய அமைப்புகள் மற்றும் தரவைப் பாதுகாப்பதை மிகவும் கடினமாக்குகிறது. பூஜ்ஜிய நாள் கண்டுபிடிக்கப்பட்டதும், தாக்குபவர்கள் இந்த பாதிப்பைப் பயன்படுத்திக் கொண்டு, அமைப்புகளுக்குள் ஊடுருவலாம், தீம்பொருளை நிறுவலாம் அல்லது முக்கியமான தரவை அணுகலாம். இந்த வகையான தாக்குதல்கள் தனிநபர்கள் முதல் பெரிய நிறுவனங்கள் வரை யாரையும் பாதிக்கலாம்.

பூஜ்ஜிய நாள் பாதிப்புகளின் மிகப்பெரிய ஆபத்துகளில் ஒன்று பாதுகாப்பு வழிமுறைகளின் போதாமை ஆகும். பாரம்பரிய பாதுகாப்பு மென்பொருள் மற்றும் ஃபயர்வால்கள் அறியப்பட்ட அச்சுறுத்தல்களிலிருந்து பாதுகாக்க வடிவமைக்கப்பட்டுள்ளன. இருப்பினும், பூஜ்ஜிய நாள் பாதிப்புகள் இன்னும் அறியப்படாததால், அத்தகைய பாதுகாப்பு நடவடிக்கைகள் பயனற்றதாகிவிடும். இது தாக்குபவர்கள் அமைப்புகளை சுதந்திரமாக அணுகவும், அவர்கள் விரும்பும் எந்த செயல்களையும் செய்யவும் வாய்ப்பளிக்கிறது. மேலும், பூஜ்ஜிய நாள் தாக்குதல்கள் பெரும்பாலும் மிக விரைவாகப் பரவி, பாதிக்கப்பட்ட அமைப்புகளின் எண்ணிக்கையை அதிகரித்து, சேதத்தின் அளவை அதிகரிக்கின்றன.

பூஜ்ஜிய நாள் பாதிப்புகளின் அபாயங்கள்

1. தரவு மீறல்கள்: முக்கியமான தனிப்பட்ட மற்றும் நிதித் தகவல்களின் திருட்டு.
2. ரான்சம்வேர் தாக்குதல்கள்: அமைப்புகளைப் பூட்டிவிட்டு மீட்கும் தொகையை கோருதல்.
3. நற்பெயர் இழப்பு: நிறுவனங்களின் நம்பகத்தன்மைக்கு சேதம்.
4. நிதி இழப்புகள்: குறைக்கப்பட்ட வணிக வருவாய் மற்றும் சட்ட செலவுகள்.
5. சேவை இடையூறுகள்: முக்கியமான அமைப்புகள் செயல்பட முடியாததாகிவிடும்.
6. உளவு பார்த்தல்: போட்டியாளர்கள் அல்லது அரசாங்கங்களால் முக்கியமான தகவல்களை அணுகுதல்.

பூஜ்ஜிய நாள் பாதிப்புகள் ஏற்படுத்தக்கூடிய சேதம் நிதி இழப்புகளுக்கு மட்டுப்படுத்தப்படவில்லை. சேதமடைந்த நற்பெயர், வாடிக்கையாளர் நம்பிக்கை இழப்பு மற்றும் சட்ட சிக்கல்கள் ஆகியவை சாத்தியமான விளைவுகளாகும். குறிப்பாக, தனிப்பட்ட தரவு மீறப்பட்டால், நிறுவனங்கள் கடுமையான சட்டத் தடைகளை எதிர்கொள்ள நேரிடும். எனவே, பூஜ்ஜிய நாள் இந்த வகையான தாக்குதல்களுக்குத் தயாராக இருப்பதும், முன்கூட்டியே நடவடிக்கைகளை எடுப்பதும் மிக முக்கியம். இந்த நடவடிக்கைகளில் பாதிப்புகளைக் கண்டறிய வழக்கமான ஸ்கேன்கள், பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருத்தல் மற்றும் சைபர் பாதுகாப்பு குறித்து ஊழியர்களுக்குக் கல்வி கற்பித்தல் ஆகியவை அடங்கும்.

ஆபத்து	விளக்கம்	சாத்தியமான விளைவுகள்
தரவு திருட்டு	அங்கீகரிக்கப்படாத அணுகல் மூலம் முக்கியமான தகவல்களைத் திருடுதல்.	நிதி இழப்புகள், நற்பெயருக்கு சேதம், சட்ட சிக்கல்கள்.
ரான்சம்வேர்	அமைப்புகளை குறியாக்கம் செய்து மீட்கும் தொகையை கோருதல்.	வணிக செயலிழப்பு, தரவு இழப்பு, அதிக செலவுகள்.
சேவை குறுக்கீடு	முக்கியமான அமைப்புகள் செயல்பட முடியாததாகிவிடும்.	உற்பத்தித்திறன் இழப்பு, வாடிக்கையாளர் அதிருப்தி, வருவாய் இழப்பு.
நற்பெயர் சேதம்	நிறுவனத்தின் நம்பகத்தன்மை குறைந்தது.	வாடிக்கையாளர் இழப்பு, முதலீட்டாளர் நம்பிக்கை இழப்பு, பிராண்ட் மதிப்பு குறைதல்.

பூஜ்ஜிய நாள் பாதிப்புகளின் விளைவுகள் நீண்ட காலமாக இருக்கலாம். ஒரு அமைப்பில் ஊடுருவும் தாக்குபவர்கள் நீண்ட காலத்திற்கு கண்டறியப்படாமல் இருக்கக்கூடும், மேலும் இந்த நேரத்தில் கணினியில் ஆழமான சேதத்தை ஏற்படுத்தக்கூடும். எனவே, பூஜ்ஜிய நாள் பாதிப்புகளுக்கு எதிராக தொடர்ந்து விழிப்புடன் இருப்பதும், சாத்தியமான தாக்குதல்களைக் கண்டறிய மேம்பட்ட அச்சுறுத்தல் கண்டறிதல் அமைப்புகளைப் பயன்படுத்துவதும் முக்கியம். மேலும், ஒரு தாக்குதல் கண்டறியப்படும்போது விரைவாகவும் திறம்படவும் பதிலளிப்பதற்கான ஒரு முக்கியமான படியாக ஒரு சம்பவ மறுமொழித் திட்டத்தை உருவாக்குவது உள்ளது. இந்தத் திட்டம் தாக்குதலின் தாக்கத்தைக் குறைக்கவும், அமைப்புகள் விரைவில் இயல்பு நிலைக்குத் திரும்புவதை உறுதி செய்யவும் உதவுகிறது.

எப்படி தயாரிப்பது: ஒரு படிப்படியான வழிகாட்டி

பூஜ்ஜிய நாள் பாதிப்புகளுக்குத் தயாராக இருப்பது உங்கள் சைபர் பாதுகாப்பு உத்தியின் ஒரு முக்கிய பகுதியாகும். இந்த வகையான தாக்குதல்கள் பாதிக்கப்படக்கூடிய அமைப்புகளுக்கு திடீர் மற்றும் எதிர்பாராத அச்சுறுத்தல்களை ஏற்படுத்துவதால், ஒரு முன்னெச்சரிக்கை அணுகுமுறையை எடுப்பது மிக முக்கியம். தயாராக இருப்பது என்பது தொழில்நுட்ப நடவடிக்கைகள் மட்டுமல்ல, நிறுவன செயல்முறைகள் மற்றும் பணியாளர் விழிப்புணர்வு உள்ளிட்ட பல்வேறு நடவடிக்கைகளை உள்ளடக்கியது.

ஒரு பயனுள்ள தயார்நிலை செயல்முறை ஆபத்து மதிப்பீட்டில் தொடங்குகிறது. எந்த அமைப்புகள் மற்றும் தரவு மிகவும் முக்கியமானவை என்பதை அடையாளம் காண்பது உங்கள் வளங்களை சரியான முறையில் கவனம் செலுத்த உதவுகிறது. இந்த மதிப்பீடு சாத்தியமான பாதிப்புகள் மற்றும் தாக்குதல் மேற்பரப்புகளை வெளிப்படுத்துகிறது, இது பாதுகாப்பு நடவடிக்கைகளுக்கு நீங்கள் எங்கு முன்னுரிமை அளிக்க வேண்டும் என்பதைக் குறிக்கிறது. ஆபத்து மதிப்பீடுகள் உங்கள் வணிக தொடர்ச்சித் திட்டங்கள் மற்றும் பேரிடர் மீட்பு உத்திகளின் அடித்தளமாகவும் அமைகின்றன.

தயாராக இருக்க வேண்டிய படிகள்

1. பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்: இயக்க முறைமைகள், வைரஸ் தடுப்பு நிரல்கள் மற்றும் பிற பாதுகாப்பு கருவிகளின் சமீபத்திய பதிப்புகளைப் பயன்படுத்தவும்.
2. காப்பு உத்திகளை உருவாக்குங்கள்: உங்கள் தரவை தவறாமல் காப்புப் பிரதி எடுத்து, காப்புப்பிரதிகளை பாதுகாப்பான இடத்தில் வைக்கவும்.
3. உங்கள் நெட்வொர்க்கைக் கண்காணிக்கவும்: அசாதாரண செயல்பாடுகளைக் கண்டறிய நெட்வொர்க் போக்குவரத்தைத் தொடர்ந்து கண்காணிக்கவும்.
4. உங்கள் ஊழியர்களுக்கு பயிற்சி அளிக்கவும்: ஃபிஷிங் தாக்குதல்கள் மற்றும் பிற இணைய அச்சுறுத்தல்கள் குறித்து உங்கள் ஊழியர்களுக்குக் கற்பிக்கவும்.
5. பேட்ச் மேலாண்மையை செயல்படுத்தவும்: பாதுகாப்பு பாதிப்புகளை மூடுவதற்கு மென்பொருள் மற்றும் பயன்பாடுகளை தொடர்ந்து ஒட்டுக.
6. சைபர் பாதுகாப்பு கொள்கைகளை உருவாக்குங்கள்: உங்கள் நிறுவனத்தின் சைபர் பாதுகாப்புக் கொள்கைகளை நிறுவி, தொடர்ந்து புதுப்பிக்கவும்.

சம்பவங்களுக்கு பதிலளிப்புத் திட்டங்களை உருவாக்குவது ஆயத்தத்தின் மற்றொரு முக்கிய அம்சமாகும். பூஜ்ஜிய நாள் ஒரு பாதிப்பு சுரண்டப்படும்போது, சேதத்தைக் குறைப்பதற்கு விரைவாகவும் திறம்படவும் பதிலளிப்பது மிக முக்கியம். இந்தத் திட்டங்கள் சாத்தியமான சூழ்நிலைகள், தகவல் தொடர்பு நெறிமுறைகள் மற்றும் முக்கிய பணியாளர்களின் பாத்திரங்களை தெளிவாக வரையறுக்க வேண்டும். வழக்கமான பயிற்சிகள் மூலம் திட்டங்களின் செயல்திறனைச் சோதித்துப் புதுப்பிப்பதும் முக்கியம்.

தயாரிப்பு படி	விளக்கம்	பரிந்துரைக்கப்பட்ட கருவிகள்/முறைகள்
இடர் மதிப்பீடு	முக்கியமான அமைப்புகள் மற்றும் தரவை அடையாளம் காணுதல்	NIST இடர் மேலாண்மை கட்டமைப்பு, ISO 27005
பேட்ச் மேலாண்மை	மென்பொருள் மற்றும் பயன்பாடுகளைப் புதுப்பித்த நிலையில் வைத்திருத்தல்	பேட்ச் மேனேஜர் பிளஸ், சோலார்விண்ட்ஸ் பேட்ச் மேனேஜர்
நெட்வொர்க் கண்காணிப்பு	அசாதாரண செயல்பாடுகளைக் கண்டறிதல்	வயர்ஷார்க், ஸ்னோர்ட், செக்யூரிட்டி ஆனியன்
பணியாளர் பயிற்சி	சைபர் பாதுகாப்பு விழிப்புணர்வை அதிகரித்தல்	SANS நிறுவனம், KnowBe4

சைபர் பாதுகாப்பு காப்பீடு போன்ற நிதி பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்வது, பூஜ்ஜிய நாள் தாக்குதல்களின் சாத்தியமான நிதி தாக்கத்தைக் குறைக்க உதவும். இந்த வகையான காப்பீடு சட்டச் செலவுகள், நற்பெயர் சேதம் மற்றும் தரவு மீறல்களால் ஏற்படும் பிற சேதங்களை ஈடுகட்டும். நினைவில் கொள்ளுங்கள், சைபர் பாதுகாப்பு என்பது ஒரு தொடர்ச்சியான செயல்முறையாகும், மேலும் இது தொடர்ந்து புதுப்பிக்கப்பட்டு மேம்படுத்தப்பட வேண்டும்.

பூஜ்ஜிய நாள் பாதிப்புகளுக்கான எதிர் நடவடிக்கைகள்

பூஜ்ஜிய நாள் பாதிப்புகளுக்கு எதிரான நடவடிக்கைகள் நிறுவனங்கள் மற்றும் தனிநபர்களின் சைபர் பாதுகாப்பு உத்திகளின் ஒருங்கிணைந்த பகுதியாக இருக்க வேண்டும். ஒரு முன்னெச்சரிக்கை அணுகுமுறையுடன், அத்தகைய பாதிப்புகளால் ஏற்படக்கூடிய சேதத்தைக் குறைக்க முடியும், அதற்கான இணைப்புகள் இன்னும் வெளியிடப்படவில்லை. பயனுள்ள நடவடிக்கைகளில் தொழில்நுட்ப உள்கட்டமைப்பை வலுப்படுத்துதல் மற்றும் பயனர் விழிப்புணர்வை ஏற்படுத்துதல் ஆகியவை அடங்கும். இந்த வழியில், பூஜ்ஜிய நாள் தாக்குதல்களின் சாத்தியமான தாக்கத்தை கணிசமாகக் குறைக்கலாம்.

உங்கள் அமைப்புகள் மற்றும் தரவைப் பாதுகாக்க நீங்கள் செயல்படுத்தக்கூடிய பல்வேறு உத்திகள் உள்ளன. இந்த உத்திகளில் ஃபயர்வால்கள், ஊடுருவல் கண்டறிதல் அமைப்புகள் மற்றும் வைரஸ் தடுப்பு மென்பொருள் போன்ற பாரம்பரிய பாதுகாப்பு நடவடிக்கைகள், நடத்தை பகுப்பாய்வு மற்றும் AI-இயங்கும் பாதுகாப்பு தீர்வுகள் ஆகியவை அடங்கும். கூடுதலாக, வழக்கமான பாதிப்பு ஸ்கேன்கள் மற்றும் ஊடுருவல் சோதனைகள் ஆரம்பத்திலேயே சாத்தியமான பாதிப்புகளை அடையாளம் காண உதவும்.

எடுக்க வேண்டிய முன்னெச்சரிக்கைகள்
• மென்பொருள் மற்றும் அமைப்புகளைப் புதுப்பித்த நிலையில் வைத்திருத்தல்: இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் பாதுகாப்பு மென்பொருள்கள் தொடர்ந்து புதுப்பிக்கப்பட வேண்டும்.
• வலுவான அங்கீகார முறைகளைப் பயன்படுத்துதல்: பல காரணி அங்கீகாரம் (MFA) போன்ற முறைகள் அங்கீகரிக்கப்படாத அணுகலை மிகவும் கடினமாக்குகின்றன.
• நெட்வொர்க் கண்காணிப்பு மற்றும் பகுப்பாய்வு: நெட்வொர்க் போக்குவரத்தை தொடர்ந்து கண்காணிப்பதன் மூலம் சந்தேகத்திற்கிடமான செயல்பாட்டைக் கண்டறிவது முக்கியம்.
• பயிற்சி ஊழியர்கள்: சைபர் பாதுகாப்பு விழிப்புணர்வு பயிற்சி பெற்ற ஊழியர்கள் பூஜ்ஜிய நாள் தாக்குதல்கள் குறித்த விழிப்புணர்வை ஏற்படுத்த வேண்டும்.
• ஃபயர்வால்கள் மற்றும் ஊடுருவல் கண்டறிதல் அமைப்புகளைப் பயன்படுத்துதல்: இது நெட்வொர்க் போக்குவரத்தை வடிகட்டுவதன் மூலமும் சாத்தியமான தாக்குதல்களைக் கண்டறிவதன் மூலமும் பாதுகாப்பை வழங்குகிறது.
• காப்புப்பிரதி மற்றும் மீட்புத் திட்டங்களை உருவாக்குதல்: தாக்குதல் ஏற்பட வாய்ப்புள்ள நிலையில், தரவைத் தொடர்ந்து காப்புப் பிரதி எடுப்பதும், அதை விரைவாக மீட்டெடுப்பதும் முக்கியம்.

நடவடிக்கைகளின் செயல்திறனை அதிகரிக்க, பாதுகாப்புக் கொள்கைகளை தொடர்ந்து மதிப்பாய்வு செய்து புதுப்பிப்பதும் முக்கியம். இந்தக் கொள்கைகள்: பூஜ்ஜிய நாள் பாதிப்புகளைக் கண்டறிதல், புகாரளித்தல் மற்றும் பதிலளிப்பதற்கான தெளிவான நடைமுறைகள் இதில் இருக்க வேண்டும். கூடுதலாக, பாதுகாப்பு சம்பவங்களுக்கு விரைவாகவும் திறம்படவும் பதிலளிக்க ஒரு சம்பவ மறுமொழித் திட்டம் உருவாக்கப்பட வேண்டும். இந்தத் திட்டம் பல்வேறு சூழ்நிலைகளை உள்ளடக்கியதாகவும், அனைத்து தொடர்புடைய பங்குதாரர்களின் பாத்திரங்களையும் பொறுப்புகளையும் தெளிவாக வரையறுக்கவும் வேண்டும்.

பூஜ்ஜிய நாள் பாதிப்புகளுக்குத் தயாராக இருப்பது ஒரு தொடர்ச்சியான செயல்முறையாகும். அச்சுறுத்தல் நிலப்பரப்பு தொடர்ந்து மாறிக்கொண்டே இருப்பதால், பாதுகாப்பு நடவடிக்கைகளும் தொடர்ந்து புதுப்பிக்கப்பட்டு மேம்படுத்தப்பட வேண்டும். இதில் தொழில்நுட்ப முதலீடுகள் மற்றும் மனிதவளப் பயிற்சி இரண்டும் அடங்கும். இருப்பினும், இந்த முதலீடுகள் நிறுவனங்கள் மற்றும் தனிநபர்களின் சைபர் பாதுகாப்பை கணிசமாக மேம்படுத்தலாம், மேலும் பூஜ்ஜிய நாள் தாக்குதல்களின் சாத்தியமான தாக்கத்தைக் குறைக்க முடியும்.

பூஜ்ஜிய நாள் பாதிப்புகள் மற்றும் அவற்றின் தாக்கம் குறித்த புள்ளிவிவரங்கள்

பூஜ்ஜிய நாள் சைபர் பாதுகாப்பு உலகில் பாதிப்புகள் ஒரு நிலையான அச்சுறுத்தலை ஏற்படுத்துகின்றன, மேலும் அவற்றின் தாக்கங்கள் பெரும்பாலும் குறிப்பிடத்தக்கவை. இத்தகைய பாதிப்புகளால் ஏற்படும் அபாயங்கள் மற்றும் சாத்தியமான தீங்குகளைப் புரிந்துகொள்வது தனிநபர்கள் மற்றும் நிறுவனங்கள் இருவரும் தங்களை சிறப்பாகப் பாதுகாத்துக் கொள்ள உதவும். பூஜ்ஜிய-நாள் பாதிப்புகளின் சில முக்கிய புள்ளிவிவரங்கள் மற்றும் விளக்கங்கள் கீழே உள்ளன.

பூஜ்ஜிய நாள் பாதிப்புகளின் செலவுகள் ஆண்டுக்கு ஆண்டு அதிகரித்து வருகின்றன. இந்த செலவுகளில் ransomware தாக்குதல்களால் ஏற்படும் நேரடி இழப்புகள் மட்டுமல்லாமல், கணினி மறுசீரமைப்பு, தரவு மீட்பு, சட்ட நடவடிக்கைகள் மற்றும் நற்பெயருக்கு சேதம் போன்ற மறைமுக செலவுகளும் அடங்கும். இந்த நிலைமை சைபர் பாதுகாப்பு முதலீடுகளின் முக்கியத்துவத்தை மேலும் அடிக்கோடிட்டுக் காட்டுகிறது.

முக்கியமான புள்ளிவிவரங்கள்

• சராசரியாக, பூஜ்ஜிய நாள் பாதிப்புகள் 24 நாட்கள் தீங்கிழைக்கும் மக்களால் சுரண்டப்படுகிறது.
• சராசரியாக, பூஜ்ஜிய-நாள் பாதிப்பைக் கண்டறிந்து சரிசெய்தல் 88 நாட்கள் தொடர்ந்து நடைபெற்று வருகிறது.
• பூஜ்ஜிய-நாள் பாதிப்புகளைப் பயன்படுத்தி தாக்குதல்கள் %60இது முதல் 24 மணி நேரத்திற்குள் நடைபெறும்.
• பூஜ்ஜிய நாள் பாதிப்புகள் நிறுவனங்களுக்கு சராசரியாக இழப்பை ஏற்படுத்துகின்றன $3.86 மில்லியன் செலவுகளை ஏற்படுத்துகிறது.
• பூஜ்ஜிய-நாள் பாதிப்புகளைப் பயன்படுத்தி தாக்குதல்கள் %45சிறு மற்றும் நடுத்தர நிறுவனங்களை (SMEs) குறிவைக்கிறது.
• பூஜ்ஜிய-நாள் பாதிப்புகள் தோராயமாக மிகவும் பொதுவான வகை ransomware தாக்குதல்களாகும். %30இது பயன்படுத்தப்படுகிறது.

பூஜ்ஜிய-நாள் பாதிப்புகளை எதிர்த்துப் போராடுவதற்கு ஒரு முன்னெச்சரிக்கை அணுகுமுறையை எடுப்பது மிக முக்கியமானது, பாதிப்புகளைக் கண்டறிந்து சரிசெய்ய அமைப்புகளைத் தொடர்ந்து கண்காணித்தல், பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருத்தல் மற்றும் சைபர் பாதுகாப்பு குறித்து ஊழியர்களுக்குக் கல்வி கற்பித்தல் ஆகியவை இதில் அடங்கும். மேலும், தொடர்ந்து பாதிப்பு ஸ்கேன்களை மேற்கொள்வதும் பாதுகாப்பு சோதனைகளை மேற்கொள்வதும் சாத்தியமான அபாயங்களை முன்கூட்டியே அடையாளம் காண உதவும்.

கீழே உள்ள அட்டவணை, பல்வேறு தொழில்களில் பூஜ்ஜிய நாள் சுரண்டல்களின் தாக்கம் மற்றும் செலவுகள் பற்றிய விரிவான தகவல்களை வழங்குகிறது. இந்தத் தகவல் நிறுவனங்கள் தங்கள் ஆபத்து சுயவிவரத்தை நன்கு புரிந்துகொள்ளவும் பொருத்தமான பாதுகாப்பு உத்திகளை உருவாக்கவும் உதவும்.

துறை	சராசரி செலவு (பூஜ்ஜிய-நாள் சுரண்டலுக்கு)	பாதிக்கப்பட்ட அமைப்புகளின் சதவீதம்	சராசரி மீட்பு நேரம்
நிதி	$5.2 மில்லியன்	%35	45 நாட்கள்
சுகாதாரம்	$4.5 மில்லியன்	%40	50 நாட்கள்
தயாரிப்பு	$3.9 மில்லியன்	%30	40 நாட்கள்
சில்லறை விற்பனை	$3.5 மில்லியன்	%25	35 நாட்கள்

பூஜ்ஜிய நாள் பாதிப்புகளின் தாக்கத்தைக் குறைக்க, நிறுவனங்கள் சம்பவ மறுமொழித் திட்டங்களைக் கொண்டிருக்க வேண்டும் மற்றும் அவற்றைத் தொடர்ந்து சோதிக்க வேண்டும். விரைவான மற்றும் பயனுள்ள மறுமொழி சேதத்தைக் குறைக்கவும், அமைப்புகளை விரைவாக மீட்டெடுக்கவும் உதவும். இத்தகைய திட்டங்கள் தாக்குதல் ஏற்பட்டால் எடுக்க வேண்டிய நடவடிக்கைகளை தெளிவாக கோடிட்டுக் காட்ட வேண்டும் மற்றும் அனைத்து தொடர்புடைய பணியாளர்களின் பாத்திரங்களையும் பொறுப்புகளையும் வரையறுக்க வேண்டும்.

பல்வேறு வகையான பூஜ்ஜிய-நாள் பாதிப்புகள்

பூஜ்ஜிய நாள் சைபர் பாதுகாப்பு உலகில் பாதிப்புகள் ஒரு நிலையான அச்சுறுத்தலாகும். இந்த வகையான பாதிப்புகள் மென்பொருள் அல்லது வன்பொருள் உற்பத்தியாளரால் இன்னும் அறியப்படாத அல்லது சரிசெய்யப்படாத பாதுகாப்பு பலவீனங்களாகும். இது சைபர் தாக்குபவர்களுக்கு ஒரு குறிப்பிடத்தக்க வாய்ப்பை உருவாக்குகிறது, ஏனெனில் அவர்கள் பாதிக்கப்படக்கூடிய அமைப்புகளைத் தாக்கவும் அவர்களின் தீம்பொருளைப் பரப்பவும் பயன்படுத்தப்படலாம். பூஜ்ஜிய நாள் பாதிப்புகள் தனிப்பட்ட பயனர்களை மட்டுமல்ல, பெரிய நிறுவனங்கள் மற்றும் அரசு நிறுவனங்களையும் குறிவைக்கலாம்.

பூஜ்ஜிய-நாள் பாதிப்புகளின் எண்ணிக்கை அதிகமாக இருப்பதால், சைபர் பாதுகாப்பு வல்லுநர்கள் தொடர்ந்து விழிப்புடன் இருக்க வேண்டும். எந்தவொரு மென்பொருள் அல்லது வன்பொருளிலும் ஏற்படக்கூடிய இந்த பாதிப்புகள், பல்வேறு தாக்குதல் திசையன்கள் மூலம் சுரண்டப்படலாம். எனவே, பாதுகாப்பு குழுக்கள் தொடர்ந்து புதிய அச்சுறுத்தல் நுண்ணறிவைக் கண்காணித்து, தங்கள் அமைப்புகளைப் புதுப்பித்த நிலையில் வைத்திருக்க வேண்டும். பூஜ்ஜிய-நாள் பாதிப்புகளின் மிகவும் பொதுவான வகைகள் கீழே பட்டியலிடப்பட்டுள்ளன:

• நினைவக ஊழல் பாதிப்புகள்: இது பயன்பாடுகளின் நினைவக மேலாண்மை பிழைகளால் ஏற்படுகிறது.
• அங்கீகார பாதிப்புகள்: இது தவறான அல்லது முழுமையற்ற அங்கீகார செயல்முறைகளால் ஏற்படுகிறது.
• அங்கீகார பாதிப்புகள்: பயனர்கள் தங்கள் அங்கீகாரத்திற்கு அப்பாற்பட்ட செயல்பாடுகளை அணுக அனுமதிக்கிறது.
• குறியீடு ஊசி பாதிப்புகள்: இது தீங்கிழைக்கும் குறியீட்டை அமைப்புகளுக்குள் செலுத்த அனுமதிக்கிறது.
• சேவை மறுப்பு (DoS) பாதிப்புகள்: அமைப்புகள் அல்லது நெட்வொர்க்குகளைப் பயன்படுத்த முடியாததாக ஆக்குகிறது.
• ரிமோட் குறியீடு செயல்படுத்தல் (RCE) பாதிப்புகள்: தாக்குபவர்கள் குறியீட்டை தொலைவிலிருந்து இயக்க அனுமதிக்கிறது.

கீழே உள்ள அட்டவணை பல்வேறு வகையான பூஜ்ஜிய-நாள் பாதிப்புகளையும் அவற்றின் சாத்தியமான தாக்கங்களையும் காட்டுகிறது. இந்தத் தகவலைப் புரிந்துகொள்வது பாதுகாப்பு உத்திகளை உருவாக்கவும் அபாயங்களைக் குறைக்கவும் உதவும்.

திறந்த வகை	விளக்கம்	சாத்தியமான விளைவுகள்	தடுப்பு முறைகள்
இடையக ஓவர்ஃப்ளோ	ஒரு நிரல் நினைவகத்தை மேலெழுதும், மற்ற நினைவக பகுதிகளைப் பாதிக்கும்.	கணினி செயலிழப்பு, குறியீடு செயல்படுத்தல்.	நினைவகப் பாதுகாப்பான நிரலாக்க மொழிகள், எல்லைகளைச் சரிபார்த்தல்.
SQL ஊசி	தரவுத்தள வினவல்களில் தீங்கிழைக்கும் SQL குறியீட்டை உட்செலுத்துதல்.	தரவு மீறல், அங்கீகரிக்கப்படாத அணுகல்.	உள்ளீடு சரிபார்ப்பு, அளவுரு வினவல்கள்.
கிராஸ்-சைட் ஸ்கிரிப்டிங் (XSS)	நம்பகமான வலைத்தளங்களில் தீங்கிழைக்கும் ஸ்கிரிப்ட்களை செலுத்துதல்.	குக்கீ திருட்டு, அமர்வு கடத்தல்.	நுழைவு மற்றும் வெளியேறும் வடிகட்டுதல், உள்ளடக்க பாதுகாப்பு கொள்கை (CSP).
தொலை குறியீடு செயல்படுத்தல் (RCE)	ஒரு தாக்குபவர் ஒரு கணினியில் குறியீட்டை தொலைவிலிருந்து செயல்படுத்துகிறார்.	முழு கணினி கட்டுப்பாடு, தரவு திருட்டு.	மென்பொருள் புதுப்பிப்புகள், ஃபயர்வால்கள்.

பூஜ்ஜிய-நாள் பாதிப்புகளைக் கண்டறிந்து சரிசெய்வது ஒரு சிக்கலான செயல்முறையாகும். இந்த அறியப்படாத பாதிப்புகளுக்கு எதிராக பாரம்பரிய பாதுகாப்பு கருவிகள் போதுமானதாக இருக்காது. எனவே, நடத்தை பகுப்பாய்வு, செயற்கை நுண்ணறிவு மற்றும் இயந்திர கற்றல் போன்ற மேம்பட்ட தொழில்நுட்பங்கள் பூஜ்ஜிய-நாள் பாதிப்புகளைக் கண்டறிவதில் முக்கிய பங்கு வகிக்கின்றன. மேலும், சைபர் பாதுகாப்பு வல்லுநர்கள் அச்சுறுத்தல்களை முன்கூட்டியே வேட்டையாடுவதும் சாத்தியமான பாதிப்புகளை ஆராய்வதும் மிகவும் முக்கியம்.

மென்பொருள் பூஜ்ஜிய நாள் பாதிப்புகள்

மென்பொருள் பூஜ்ஜிய நாள் இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் பிற மென்பொருள் கூறுகளில் உள்ள பிழைகளால் பாதிப்புகள் ஏற்படுகின்றன. இந்த வகையான பாதிப்புகள் பொதுவாக குறியீட்டு பிழைகள், தவறான உள்ளமைவுகள் அல்லது வடிவமைப்பு குறைபாடுகளிலிருந்து எழுகின்றன. பரவலாக விநியோகிக்கப்படும் மென்பொருளில் உள்ள ஒரு பாதிப்பு ஆயிரக்கணக்கான அல்லது மில்லியன் கணக்கான அமைப்புகளை பாதிக்கக்கூடும் என்பதால், சைபர் தாக்குபவர்களுக்கு மென்பொருள் பூஜ்ஜிய நாள் பாதிப்புகள் மிகவும் கவர்ச்சிகரமான இலக்குகளில் ஒன்றாகும்.

வன்பொருள் பூஜ்ஜிய நாள் பாதிப்புகள்

வன்பொருள் பூஜ்ஜிய நாள் செயலிகள், நினைவகம் மற்றும் பிற வன்பொருள் கூறுகளில் உள்ள பலவீனங்களால் பாதிப்புகள் எழுகின்றன. இந்த வகையான பாதிப்புகள் மென்பொருள் பாதிப்புகளை விட குறைவாகவே காணப்படுகின்றன, ஆனால் அவற்றின் விளைவுகள் மிகவும் பேரழிவை ஏற்படுத்தும். வன்பொருள் பாதிப்புகளை நிவர்த்தி செய்வதற்கு பொதுவாக வன்பொருள் உற்பத்தியாளரால் மறுவடிவமைப்பு அல்லது மைக்ரோகோட் புதுப்பிப்பு தேவைப்படுகிறது, இது நேரத்தை எடுத்துக்கொள்ளும் மற்றும் விலையுயர்ந்த செயல்முறையாக இருக்கலாம்.

பூஜ்ஜிய நாள் பாதிப்புகளுக்கான தற்போதைய தீர்வுகள்

பூஜ்ஜிய நாள் பாதிப்புகள் என்பது மென்பொருள் உருவாக்குநர்களால் இன்னும் அறியப்படாத அல்லது சரிசெய்யப்படாத பாதுகாப்பு பலவீனங்கள் ஆகும். இதுபோன்ற பாதிப்புகளிலிருந்து பாதுகாப்பதற்கு புதுப்பித்த தீர்வுகள் மற்றும் முன்னெச்சரிக்கை அணுகுமுறைகள் மிக முக்கியமானவை. இந்தத் தீர்வுகள் தனிப்பட்ட பயனர்கள் மற்றும் பெரிய அளவிலான நிறுவனங்கள் இரண்டிற்கும் பாதுகாப்பு அடுக்குகளை வலுப்படுத்துவதை நோக்கமாகக் கொண்டுள்ளன. இந்தப் பகுதியில் செயல்படுத்தப்படும் சில முக்கிய உத்திகள் மற்றும் தொழில்நுட்பங்கள் இங்கே:

கீழே உள்ள அட்டவணை பல்வேறு பாதுகாப்பு தீர்வுகளின் ஒப்பீட்டையும், அவை எந்த வகையைச் சேர்ந்தவை என்பதையும் காட்டுகிறது. பூஜ்ஜிய நாள் தாக்குதல்களுக்கு எதிராக மிகவும் பயனுள்ளதாகக் காட்டப்படுகின்றன.

தீர்வு	விளக்கம்	நன்மைகள்	தீமைகள்
ஊடுருவல் கண்டறிதல் அமைப்புகள் (IDS)	இது நெட்வொர்க் போக்குவரத்து மற்றும் கணினி பதிவுகளைக் கண்காணிப்பதன் மூலம் சந்தேகத்திற்கிடமான செயல்பாடுகளைக் கண்டறிகிறது.	முன்கூட்டியே எச்சரிக்கை அளித்து சாத்தியமான அச்சுறுத்தல்களை அடையாளம் காட்டுகிறது.	இது தவறான நேர்மறைகளை உருவாக்கக்கூடும் மற்றும் எப்போதும் பூஜ்ஜிய-நாள் பாதிப்புகளைக் கண்டறியாது.
ஊடுருவல் தடுப்பு அமைப்புகள் (IPS)	இது அச்சுறுத்தல்களைக் கண்டறிவது மட்டுமல்லாமல், அவற்றைத் தானாகவே தடுக்கவும் முயற்சிக்கிறது.	இது விரைவாக பதிலளித்து தானியங்கி பாதுகாப்பை வழங்குகிறது.	தவறான நேர்மறைகள் காரணமாக இது முறையான போக்குவரத்தைத் தடுக்கக்கூடும், எனவே எச்சரிக்கையுடன் உள்ளமைக்கப்பட வேண்டும்.
இறுதிப்புள்ளி கண்டறிதல் மற்றும் பதில் (EDR)	இது முனைப்புள்ளிகளில் செயல்பாடுகளைத் தொடர்ந்து கண்காணித்து பகுப்பாய்வு செய்கிறது.	விரிவான பகுப்பாய்வு திறன் அச்சுறுத்தல்களை அவற்றின் மூலத்தில் கண்டறியும்.	இது விலை உயர்ந்ததாக இருக்கலாம் மற்றும் நிபுணத்துவம் தேவைப்படலாம்.
செயற்கை நுண்ணறிவு மற்றும் இயந்திர கற்றல்	முரண்பாடான நடத்தையைக் கண்டறியப் பயன்படுகிறது, பூஜ்ஜிய-நாள் பாதிப்புகளைக் கணிக்க உதவுகிறது.	அதன் கற்றுக்கொள்ளும் திறனுக்கு நன்றி, அது தொடர்ந்து உருவாகி புதிய அச்சுறுத்தல்களுக்கு ஏற்ப மாறுகிறது.	அதிக ஆரம்ப செலவு, தொடர்ச்சியான பயிற்சி தேவைப்படலாம்.

பூஜ்ஜிய நாள் பாதிப்புகளுக்கான தற்போதைய தீர்வுகள் தொடர்ந்து உருவாகி வருகின்றன. வழக்கமான புதுப்பிப்புகள் மற்றும் சரியான உள்ளமைவு மூலம் அவற்றின் செயல்திறனை அதிகரிக்க முடியும். மேலும், பயனர் விழிப்புணர்வு மற்றும் பாதுகாப்பு நெறிமுறைகளைப் பின்பற்றுவதும் மிக முக்கியம்.

கிடைக்கும் தீர்வுகள்
• நடத்தை பகுப்பாய்வு: அமைப்பு மற்றும் நெட்வொர்க் நடத்தையைக் கண்காணிப்பதன் மூலம் முரண்பாடான செயல்பாடுகளைக் கண்டறிய உதவுகிறது.
• சாண்ட்பாக்ஸ் தொழில்நுட்பங்கள்: தனிமைப்படுத்தப்பட்ட சூழலில் சந்தேகத்திற்கிடமான கோப்புகள் மற்றும் பயன்பாடுகளை இயக்குவதன் மூலம் சாத்தியமான தீங்கைத் தடுக்கவும்.
• எண்ட்பாயிண்ட் பாதுகாப்பு தளங்கள் (EPP): வைரஸ் எதிர்ப்பு, ஃபயர்வால் மற்றும் ஊடுருவல் தடுப்பு போன்ற பல்வேறு பாதுகாப்பு அம்சங்களை ஒருங்கிணைக்கிறது.
• பேட்ச் மேலாண்மை: மென்பொருளில் உள்ள பாதுகாப்பு பாதிப்புகளை மூடுவதற்கு பேட்ச்களை தொடர்ந்து பயன்படுத்துவது முக்கியம்.
• அச்சுறுத்தல் நுண்ணறிவு: பாதுகாப்பு அமைப்புகளுக்கு புதுப்பித்த அச்சுறுத்தல் தகவல்களை வழங்குவதன் மூலம் முன்கூட்டியே பாதுகாப்பை வழங்குகிறது.
• பூஜ்ஜிய நம்பிக்கை அணுகுமுறை: நெட்வொர்க்கிற்குள் உள்ள ஒவ்வொரு பயனர் மற்றும் சாதனத்தின் அங்கீகாரம் மற்றும் அங்கீகாரத்தை இது கோருகிறது.

கீழே, ஒரு நிபுணர் பூஜ்ஜிய நாள் இடைவெளிகள் குறித்த அவர்களின் கருத்துக்கள் கீழே கொடுக்கப்பட்டுள்ளன:

பூஜ்ஜிய நாள் பாதிப்புகளுக்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்பு என்பது அடுக்கு பாதுகாப்பு அணுகுமுறையாகும். இதற்கு பல்வேறு பாதுகாப்பு தொழில்நுட்பங்கள் மற்றும் உத்திகளின் ஒருங்கிணைந்த பயன்பாடு தேவைப்படுகிறது. மேலும், தொடர்ச்சியான கண்காணிப்பு மற்றும் பகுப்பாய்வு மூலம் சாத்தியமான அச்சுறுத்தல்களுக்கு தயாராக இருப்பதும் மிக முக்கியம். – பாதுகாப்பு நிபுணர், டாக்டர் அய்சே டெமிர்

பூஜ்ஜிய நாள் தொழில்நுட்ப தீர்வுகளை மட்டும் நம்பியிருப்பது பாதிப்புகளுக்குத் தயாராக இருக்கப் போதாது. நிறுவன அளவிலான பாதுகாப்புக் கொள்கைகளை நிறுவுதல், ஊழியர்களுக்குத் தொடர்ந்து பயிற்சி அளித்தல் மற்றும் பாதுகாப்பு விழிப்புணர்வை ஏற்படுத்துதல் ஆகியவையும் மிக முக்கியமானவை. இது சாத்தியமான தாக்குதல்களுக்கு எதிராக நாம் மேலும் மீள்தன்மையுடன் இருக்க உதவும்.

ஜீரோ-டே சுரண்டல்களுக்கான சிறந்த நடைமுறைகள்

பூஜ்ஜிய நாள் உங்கள் அமைப்புகள் மற்றும் தரவைப் பாதுகாக்க, பாதிப்புகளுக்கு எதிராக ஒரு முன்னெச்சரிக்கை அணுகுமுறையை எடுப்பது மிக முக்கியம். பாதுகாப்பு இணைப்புகள் வெளியிடப்படுவதற்கு முன்பே இந்த வகையான தாக்குதல்கள் ஏற்படுவதால் அவை மிகவும் ஆபத்தானவை. எனவே, வணிகங்களும் தனிநபர்களும் எடுக்கக்கூடிய பல தடுப்பு நடவடிக்கைகள் உள்ளன. இந்த நடைமுறைகள் சாத்தியமான அபாயங்களைக் குறைக்கவும் சாத்தியமான சேதத்தைக் குறைக்கவும் உதவுகின்றன.

உங்கள் அமைப்புகள் மற்றும் பயன்பாடுகளை தொடர்ந்து புதுப்பித்து வைத்திருத்தல், பூஜ்ஜிய நாள் இது பாதிப்புகளுக்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்புகளில் ஒன்றாகும். மென்பொருள் புதுப்பிப்புகள் பொதுவாக பாதுகாப்பு ஓட்டைகளை மூடி உங்கள் கணினிகளை மிகவும் பாதுகாப்பானதாக்குகின்றன. தானியங்கி புதுப்பிப்புகளை இயக்குவது இந்த செயல்முறையை நெறிப்படுத்துகிறது மற்றும் புதிய அச்சுறுத்தல்களுக்கு எதிராக தொடர்ந்து பாதுகாப்பை வழங்குகிறது.

விண்ணப்பம்	விளக்கம்	முக்கியத்துவம்
மென்பொருள் புதுப்பிப்புகள்	கணினி மற்றும் பயன்பாடுகளை சமீபத்திய பதிப்பிற்கு மேம்படுத்துதல்.	உயர்
ஃபயர்வால்	நெட்வொர்க் போக்குவரத்தை கண்காணிப்பதன் மூலம் அங்கீகரிக்கப்படாத அணுகலைத் தடுத்தல்.	உயர்
ஊடுருவல் சோதனைகள்	அமைப்புகளில் உள்ள பாதிப்புகளைக் கண்டறிய உருவகப்படுத்தப்பட்ட தாக்குதல்களைச் செய்தல்.	நடுத்தர
நடத்தை பகுப்பாய்வு	அசாதாரண அமைப்பு நடத்தையைக் கண்டறிவதன் மூலம் சாத்தியமான அச்சுறுத்தல்களைக் கண்டறியவும்.	நடுத்தர

உங்கள் ஊழியர்களுக்கு சைபர் பாதுகாப்பு குறித்து பயிற்சி அளித்தல், பூஜ்ஜிய நாள் தாக்குதல்களுக்கு எதிரான மற்றொரு முக்கியமான பாதுகாப்பு வழி இது. ஃபிஷிங் மின்னஞ்சல்கள், தீங்கிழைக்கும் இணைப்புகள் மற்றும் பிற சமூக பொறியியல் தந்திரோபாயங்களை ஊழியர்கள் அங்கீகரிப்பது முக்கியம். வழக்கமான பயிற்சி மற்றும் விழிப்புணர்வு பிரச்சாரங்கள் மனித தவறுகளால் ஏற்படும் அபாயங்களைக் குறைக்க உதவும்.

உங்கள் நெட்வொர்க் மற்றும் அமைப்புகளைக் கண்காணித்து அசாதாரண செயல்பாடுகளைக் கண்டறியவும், பூஜ்ஜிய நாள் இது தாக்குதல்களுக்கு விரைவாக பதிலளிக்க உங்களை அனுமதிக்கிறது. பாதுகாப்பு தகவல் மற்றும் நிகழ்வு மேலாண்மை (SIEM) அமைப்புகள் சாத்தியமான அச்சுறுத்தல்களைக் கண்டறிந்து எச்சரிக்கைகளை அனுப்ப பதிவுகளை பகுப்பாய்வு செய்யலாம். இது பாதுகாப்பு குழுக்கள் விரைவான நடவடிக்கை எடுத்து சேதத்தைக் குறைக்க அனுமதிக்கிறது.

சிறந்த நடைமுறைகள் பட்டியல்

1. வழக்கமான மென்பொருள் புதுப்பிப்புகள்: எல்லா அமைப்புகளும் பயன்பாடுகளும் புதுப்பித்த நிலையில் இருப்பதை உறுதிசெய்யவும்.
2. வலுவான ஃபயர்வால் கட்டமைப்பு: நெட்வொர்க் போக்குவரத்தை திறம்பட கண்காணித்து அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கவும்.
3. ஊடுருவல் சோதனைகள் மற்றும் பாதுகாப்பு மதிப்பீடுகள்: பாதிப்புகளைக் கண்டறிய தொடர்ந்து சோதனை செய்யுங்கள்.
4. நடத்தை பகுப்பாய்வு கருவிகள்: ஒழுங்கற்ற அமைப்பு நடத்தையைக் கண்டறிவதன் மூலம் சாத்தியமான அச்சுறுத்தல்களைக் கண்டறியவும்.
5. பணியாளர் பாதுகாப்பு பயிற்சி: உங்கள் ஊழியர்களுக்குக் கல்வி கற்பித்து, சைபர் பாதுகாப்பு அச்சுறுத்தல்கள் குறித்து விழிப்புணர்வை ஏற்படுத்துங்கள்.
6. SIEM அமைப்புகளின் பயன்பாடு: நெட்வொர்க் மற்றும் சிஸ்டம் பதிவுகளை பகுப்பாய்வு செய்வதன் மூலம் அசாதாரண செயல்பாடுகளைக் கண்டறியவும்.

ஒரு சம்பவ மறுமொழித் திட்டத்தைக் கொண்டிருத்தல், பூஜ்ஜிய நாள் தாக்குதல் ஏற்பட்டால் இது மிகவும் முக்கியமானது. இந்தத் திட்டம் தாக்குதலுக்கு எவ்வாறு பதிலளிப்பது, என்ன நடவடிக்கைகள் எடுக்கப்படும், யார் பொறுப்பு என்பதை தெளிவாகக் கோடிட்டுக் காட்ட வேண்டும். தொடர்ந்து சோதிக்கப்பட்டு புதுப்பிக்கப்பட்ட சம்பவ மறுமொழித் திட்டம் சேதத்தைக் குறைக்கவும் வணிக தொடர்ச்சியை உறுதிப்படுத்தவும் உதவும்.

பூஜ்ஜிய நாள் சுரண்டல்களின் எதிர்காலம்: என்ன எதிர்பார்க்கலாம்

எதிர்காலத்தில், பூஜ்ஜிய நாள் சைபர் பாதுகாப்பு உலகில் பாதிப்புகள் இன்னும் குறிப்பிடத்தக்க பங்கை வகிக்கும் என்று எதிர்பார்க்கப்படுகிறது. தொழில்நுட்பம் முன்னேறி, அமைப்புகள் மிகவும் சிக்கலானதாக மாறும்போது, அத்தகைய பாதிப்புகளின் எண்ணிக்கை மற்றும் சாத்தியமான தாக்கம் அதிகரிக்கக்கூடும். தற்காப்பு மற்றும் தாக்குதல் நோக்கங்களுக்காக செயற்கை நுண்ணறிவு (AI) மற்றும் இயந்திர கற்றல் (ML) போன்ற தொழில்நுட்பங்களைப் பயன்படுத்துதல், பூஜ்ஜிய நாள் பாதிப்புகளைக் கண்டறிதல் மற்றும் சுரண்டுவதை இன்னும் சிக்கலாக்கும்.

சைபர் பாதுகாப்பு நிபுணர்கள், பூஜ்ஜிய நாள் பாதிப்புகளுக்கு மிகவும் முன்னெச்சரிக்கையான அணுகுமுறையை எடுக்க அவர்கள் பல்வேறு உத்திகளை உருவாக்கி வருகின்றனர். பாதிப்புகளை தானாகவே கண்டறிந்து ஒட்டுப்போடும் AI-இயங்கும் கருவிகள், நடத்தை பகுப்பாய்வு மூலம் சந்தேகத்திற்கிடமான செயல்பாட்டை அடையாளம் காணும் அமைப்புகள் மற்றும் சைபர் பாதுகாப்பு பயிற்சியை விரிவுபடுத்துதல் ஆகியவை இதில் அடங்கும். மேலும், மென்பொருள் மேம்பாட்டு செயல்முறைகளின் ஆரம்ப கட்டங்களில் பாதுகாப்பு சோதனையை ஒருங்கிணைப்பது சாத்தியமான அச்சுறுத்தல்களை அடையாளம் காண உதவும். பூஜ்ஜிய நாள் இடைவெளிகள் ஏற்படுவதைத் தடுக்க உதவும்.

பூஜ்ஜிய நாள் சுரண்டல்களின் எதிர்காலத்திற்கான எதிர்பார்ப்புகள்

பகுதி	எதிர்பார்ப்பு	சாத்தியமான விளைவுகள்
செயற்கை நுண்ணறிவு	AI-இயங்கும் பாதுகாப்பு கருவிகளின் பெருக்கம்	வேகமான மற்றும் மிகவும் பயனுள்ள பாதிப்பு கண்டறிதல் மற்றும் ஒட்டுப்போடுதல்
அச்சுறுத்தல் நுண்ணறிவு	மேம்பட்ட அச்சுறுத்தல் நுண்ணறிவு அமைப்புகள்	பூஜ்ஜிய நாள் தாக்குதல்களை முன்னறிவித்தல் மற்றும் தடுத்தல்
மென்பொருள் மேம்பாடு	பாதுகாப்பு சார்ந்த மென்பொருள் மேம்பாட்டு செயல்முறைகள் (DevSecOps)	பாதிப்புகள் ஏற்படுவதைக் குறைத்தல்
கல்வி	சைபர் பாதுகாப்பு விழிப்புணர்வு பயிற்சியை அதிகரித்தல்	பயனர் விழிப்புணர்வை அதிகரித்தல் மற்றும் அபாயங்களைக் குறைத்தல்

கூடுதலாக, சர்வதேச ஒத்துழைப்பு பூஜ்ஜிய நாள் சைபர் பாதுகாப்பு பாதிப்புகளுக்கு எதிரான போராட்டத்தில் இது முக்கிய பங்கு வகிக்கும் என்று எதிர்பார்க்கப்படுகிறது. பல்வேறு நாடுகளைச் சேர்ந்த சைபர் பாதுகாப்பு நிபுணர்களிடையே தகவல் பகிர்வு, அச்சுறுத்தல் நுண்ணறிவின் வளர்ச்சி மற்றும் ஒருங்கிணைந்த பதில் உத்திகள், பூஜ்ஜிய நாள் தாக்குதல்களின் உலகளாவிய தாக்கத்தைக் குறைக்க உதவும். எதிர்காலத்தில் மிக முக்கியமான படிகளில் ஒன்றுசைபர் பாதுகாப்பு சமூகம் தொடர்ந்து புதிய தொழில்நுட்பங்களைக் கற்றுக்கொள்ளவும், மாற்றியமைக்கவும், முதலீடு செய்யவும் வேண்டும்.

எதிர்கால கணிப்புகள்
• AI-இயங்கும் பாதுகாப்பு கருவிகளின் பெருக்கம்.
• அச்சுறுத்தல் நுண்ணறிவு தளங்களின் பரிணாமம்.
• மென்பொருள் மேம்பாட்டு செயல்முறைகளில் பாதுகாப்பிற்கு முன்னுரிமை அளித்தல் (DevSecOps).
• சைபர் பாதுகாப்பு பயிற்சி மற்றும் விழிப்புணர்வை அதிகரித்தல்.
• சர்வதேச ஒத்துழைப்பை வலுப்படுத்துதல்.
• பூஜ்ஜிய-நாள் பாதிப்புகளைக் கண்டறிய தானியங்கி பகுப்பாய்வு கருவிகளைப் பயன்படுத்துதல்.
• பாதுகாப்பு பாதிப்புகளைக் குறைப்பதில் பிளாக்செயின் தொழில்நுட்பம் பங்கு வகிக்கிறது.

பூஜ்ஜிய நாள் பாதிப்புகளின் எதிர்காலம், நிலையான பரிணாமம் மற்றும் தழுவல் தேவைப்படும் ஒரு சிக்கலான பகுதியாகத் தொடரும். முன்னெச்சரிக்கை அணுகுமுறைகள், தொழில்நுட்ப முன்னேற்றங்கள் மற்றும் சர்வதேச ஒத்துழைப்பு ஆகியவை இந்த அச்சுறுத்தல்களை மிகவும் திறம்பட எதிர்த்துப் போராட நமக்கு உதவும்.

ஜீரோ-டே சுரண்டல்கள் பற்றி கற்றுக்கொள்ள முக்கிய பாடங்கள்

பூஜ்ஜிய நாள் சைபர் பாதுகாப்பு உலகில் பாதிப்புகள் தொடர்ந்து அச்சுறுத்தலாக இருந்து வருகின்றன. கடந்த கால சம்பவங்களிலிருந்து கற்றுக்கொள்வது, இத்தகைய பாதிப்புகள் ஏற்படுத்தக்கூடிய சேதங்களைக் குறைப்பதற்கும் நமது அமைப்புகளைப் பாதுகாப்பதற்கும் மிக முக்கியமானது. தாக்குதல்கள் எவ்வாறு நிகழ்கின்றன, எந்த பாதுகாப்பு வழிமுறைகள் பயனுள்ளதாக இருக்கும், என்ன முன்னெச்சரிக்கைகள் எடுக்கப்பட வேண்டும் என்பதைப் புரிந்துகொள்வது, நிறுவனங்கள் மற்றும் தனிநபர்கள் அதிக தகவலறிந்தவர்களாகவும் தயாராகவும் இருக்க உதவுகிறது.

பூஜ்ஜிய நாள் இந்தத் தாக்குதல்களிலிருந்து கற்றுக்கொள்ள வேண்டிய மிக முக்கியமான பாடங்களில் ஒன்று, முன்னெச்சரிக்கை பாதுகாப்பு அணுகுமுறையின் தேவை. ஒரு எதிர்வினை அணுகுமுறை - தாக்குதல் நடந்த பின்னரே நடவடிக்கை எடுக்க முயற்சிப்பது - பெரும்பாலும் போதுமானதாக இருக்காது மற்றும் கடுமையான சேதத்திற்கு வழிவகுக்கும். எனவே, பாதிப்புகளைக் கண்டறிந்து நிவர்த்தி செய்ய தொடர்ச்சியான ஸ்கேன்களை இயக்குதல், பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருத்தல் மற்றும் சைபர் பாதுகாப்பு குறித்து ஊழியர்களுக்குக் கல்வி கற்பித்தல் போன்ற தடுப்பு நடவடிக்கைகளைச் செயல்படுத்துவது மிகவும் முக்கியமானது.

கற்றுக்கொள்ள வேண்டிய பாடம்	விளக்கம்	பரிந்துரைக்கப்பட்ட செயல்கள்
முன்னெச்சரிக்கை பாதுகாப்பு அணுகுமுறை	தாக்குதல் நடப்பதற்கு முன் முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்கவும்	தொடர்ச்சியான பாதுகாப்பு ஸ்கேன்கள், புதுப்பித்த மென்பொருள்
பணியாளர் விழிப்புணர்வு	ஊழியர்களின் சைபர் பாதுகாப்பு அறிவு	பயிற்சித் திட்டங்கள், உருவகப்படுத்துதல்கள்
பேட்ச் மேலாண்மை	மென்பொருள் பாதிப்புகளை விரைவாக சரிசெய்யவும்	தானியங்கி இணைப்பு அமைப்புகள், வழக்கமான புதுப்பிப்புகள்
விபத்து மீட்புத் திட்டம்	தாக்குதல் ஏற்பட்டால் விரைவான மற்றும் பயனுள்ள பதில்	விரிவான திட்டங்கள், வழக்கமான பயிற்சிகள்

பேட்ச் மேலாண்மையும் கூட பூஜ்ஜிய நாள் இது பாதிப்புகளுக்கு எதிராக எடுக்க வேண்டிய மிக முக்கியமான முன்னெச்சரிக்கை நடவடிக்கைகளில் ஒன்றாகும். மென்பொருள் மற்றும் இயக்க முறைமை விற்பனையாளர்கள் பொதுவாக பாதுகாப்பு பாதிப்புகளைக் கண்டறிந்தவுடன் இணைப்புகளை விரைவாக வெளியிடுகிறார்கள். இந்த இணைப்புகளை விரைவில் பயன்படுத்துவது அமைப்புகள் பூஜ்ஜிய நாள் பாதிப்பு வெளிப்பாட்டின் அபாயத்தை கணிசமாகக் குறைக்கிறது. தானியங்கி ஒட்டும் அமைப்புகளைப் பயன்படுத்துவதன் மூலம் இந்த செயல்முறையை விரைவுபடுத்தவும் மனித பிழையின் அபாயத்தைக் குறைக்கவும் முடியும்.

ஒன்று பூஜ்ஜிய நாள் பாதுகாப்புத் தாக்குதல் ஏற்பட்டால் எவ்வாறு பதிலளிப்பது என்பதற்கான திட்டத்தை வைத்திருப்பது மிக முக்கியம். சம்பவ மறுமொழித் திட்டங்களில் தாக்குதலின் தாக்கத்தைக் குறைத்தல், தரவு இழப்பைத் தடுப்பது மற்றும் அமைப்புகளை விரைவாக மீட்டெடுப்பது போன்ற தேவையான நடவடிக்கைகள் அடங்கும். இந்தத் திட்டங்களைத் தொடர்ந்து புதுப்பித்து, பயிற்சிகள் மூலம் அவற்றைச் சோதிப்பது உண்மையான தாக்குதல் ஏற்பட்டால் தயார்நிலையை உறுதி செய்கிறது.

கற்றுக்கொள்ள வேண்டிய பாடங்கள்
1. எதிர்வினை நடவடிக்கைகளை விட முன்னெச்சரிக்கை பாதுகாப்பு நடவடிக்கைகளை எடுப்பது எப்போதும் மிகவும் பயனுள்ளதாக இருக்கும்.
2. தாக்குதல்களைத் தடுப்பதில் ஊழியர்களின் சைபர் பாதுகாப்பு விழிப்புணர்வை அதிகரிப்பது முக்கிய பங்கு வகிக்கிறது.
3. பேட்ச் மேலாண்மை செயல்முறைகளை தானியங்குபடுத்துவது பாதிப்புகளை விரைவாக சரிசெய்ய உதவுகிறது.
4. சம்பவ மறுமொழித் திட்டங்களைத் தொடர்ந்து புதுப்பித்தல் மற்றும் சோதித்தல் தாக்குதல்களுக்கான தயார்நிலையை உறுதி செய்கிறது.
5. பாதுகாப்பு மென்பொருள் மற்றும் அமைப்புகளை தொடர்ந்து புதுப்பித்து வைத்திருத்தல், பூஜ்ஜிய நாள் பாதிப்புகளுக்கு எதிராக பாதுகாப்பை வழங்குகிறது.

அடிக்கடி கேட்கப்படும் கேள்விகள்

பூஜ்ஜிய நாள் பாதிப்பு என்றால் என்ன, அது ஏன் மிகவும் கவலைக்குரியது?

பூஜ்ஜிய-நாள் பாதிப்பு என்பது மென்பொருள் அல்லது வன்பொருளில் உள்ள ஒரு பாதிப்பு ஆகும், இது அதன் டெவலப்பரால் இன்னும் அறியப்படவில்லை அல்லது சரிசெய்யப்படவில்லை. இது தீங்கிழைக்கும் நபர்கள் பாதிப்பைக் கண்டறிந்து சுரண்ட அனுமதிக்கிறது, சாத்தியமான அமைப்புகளை சேதப்படுத்துதல், தரவைத் திருடுதல் அல்லது பிற தீங்கிழைக்கும் செயல்களில் ஈடுபடுதல். இணைப்புகள் இல்லாததால் பாதிக்கப்படக்கூடிய அமைப்புகள் எளிதில் குறிவைக்கப்படலாம் என்பதால் இது கவலைக்குரியது.

ஜீரோ-டே தாக்குதல்களுக்கும் பிற சைபர் தாக்குதல்களுக்கும் உள்ள முக்கிய வேறுபாடு என்ன?

அறியப்பட்ட பாதிப்பை குறிவைப்பதற்கு பதிலாக, ஜீரோ-டே தாக்குதல்கள் அறியப்படாத பாதிப்பைப் பயன்படுத்துகின்றன. மற்ற சைபர் தாக்குதல்கள் பொதுவாக அறியப்பட்ட பாதிப்புகள் அல்லது பலவீனமான கடவுச்சொற்களை குறிவைக்கும் அதே வேளையில், ஜீரோ-டே தாக்குதல்கள் பெரும்பாலும் மிகவும் நுட்பமானவை மற்றும் ஆபத்தானவை, பெரும்பாலும் முன்பே இருக்கும் பாதுகாப்புகள் இல்லாத தாக்குதல்களை உள்ளடக்குகின்றன.

பூஜ்ஜிய-நாள் பாதிப்புகளுக்கு எதிராக ஒரு நிறுவனம் எவ்வாறு தன்னை சிறப்பாகப் பாதுகாத்துக் கொள்ள முடியும்?

ஒரு நிறுவனம் பல அடுக்கு பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்துவதன் மூலமும், பாதிப்புகளை முன்கூட்டியே தேடுவதன் மூலமும், பாதுகாப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பதன் மூலமும், சைபர் பாதுகாப்பில் ஊழியர்களுக்கு பயிற்சி அளிப்பதன் மூலமும், வழக்கமான பாதுகாப்பு தணிக்கைகளை நடத்துவதன் மூலமும் தன்னை சிறப்பாகப் பாதுகாத்துக் கொள்ள முடியும். ஊடுருவல் கண்டறிதல் அமைப்புகள் (IDS) மற்றும் ஊடுருவல் தடுப்பு அமைப்புகள் (IPS) ஆகியவற்றைப் பயன்படுத்துவதும் முக்கியம்.

பூஜ்ஜிய-நாள் பாதிப்புகளைக் கண்டறிந்து சரிசெய்வது ஏன் இவ்வளவு சவாலான செயல்முறையாக இருக்கிறது?

பூஜ்ஜிய-நாள் பாதிப்புகளைக் கண்டறிவது சவாலானது, ஏனெனில் அவை அறியப்படாத பாதிப்புகள், எனவே நிலையான பாதுகாப்பு ஸ்கேன்களால் அவற்றைக் கண்டுபிடிக்க முடியாது. டெவலப்பர்கள் முதலில் பாதிப்பைக் கண்டறிந்து, பின்னர் ஒரு பேட்சை உருவாக்கி பயன்படுத்த வேண்டும் என்பதால் அவற்றைச் சரிசெய்வதும் கடினம் - இந்த செயல்முறை நேரத்தை எடுத்துக்கொள்ளும் மற்றும் தீங்கிழைக்கும் நடிகர்களுக்கு அந்த நேரத்தில் அமைப்புகளைத் தாக்க வாய்ப்பளிக்கிறது.

சைபர் பாதுகாப்பு உலகில் ஜீரோ-டே பாதிப்புகளின் எதிர்காலம் எப்படி இருக்கும்?

பூஜ்ஜிய-நாள் பாதிப்புகள் அவற்றின் சிக்கலான தன்மை மற்றும் ரகசியத்தன்மை காரணமாக சைபர் பாதுகாப்பு உலகில் தொடர்ந்து குறிப்பிடத்தக்க அச்சுறுத்தலை ஏற்படுத்தும். செயற்கை நுண்ணறிவு மற்றும் இயந்திர கற்றல் போன்ற தொழில்நுட்பங்கள் இந்த பாதிப்புகளை அடையாளம் காண உதவும், ஆனால் அவை தீங்கிழைக்கும் நபர்களாலும் சுரண்டப்படலாம். எனவே, பூஜ்ஜிய-நாள் பாதிப்புகளை எதிர்த்துப் போராடுவதற்கும் அவற்றுக்கு ஏற்ப மாற்றுவதற்கும் தொடர்ச்சியான முயற்சிகள் அவசியமாக இருக்கும்.

ஒரு பயனராக, ஜீரோ-டே பாதிப்புகளிலிருந்து என்னைப் பாதுகாத்துக் கொள்ள நான் என்ன எளிய வழிமுறைகளை எடுக்க முடியும்?

ஒரு பயனராக, உங்கள் இயக்க முறைமை மற்றும் பயன்பாடுகளை எப்போதும் புதுப்பித்த நிலையில் வைத்திருங்கள், நம்பகமான வைரஸ் தடுப்பு மென்பொருளைப் பயன்படுத்துங்கள், தெரியாத மூலங்களிலிருந்து வரும் மின்னஞ்சல்கள் அல்லது இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்க்கவும், வலுவான கடவுச்சொற்களைப் பயன்படுத்தவும், இணையத்தில் உலாவும்போது கவனமாக இருங்கள். இரண்டு காரணி அங்கீகாரத்தை இயக்குவதும் பாதுகாப்பை அதிகரிக்கிறது.

பூஜ்ஜிய-நாள் பாதிப்புகளைப் பொறுத்தவரை, 'சுரண்டல் கருவி' என்ற வார்த்தையின் அர்த்தம் என்ன, அது ஏன் ஆபத்தானது?

ஒரு சுரண்டல் கருவி என்பது சைபர் குற்றவாளிகள் பூஜ்ஜிய-நாள் பாதிப்புகளைப் பயன்படுத்தப் பயன்படுத்தும் முன்பே எழுதப்பட்ட தீங்கிழைக்கும் குறியீட்டின் தொகுப்பாகும். இந்தக் கருவிகள் தானாகவே பாதிக்கப்படக்கூடிய அமைப்புகளை ஸ்கேன் செய்து தாக்குதல்களைத் தொடங்குகின்றன. இது பூஜ்ஜிய-நாள் பாதிப்புகளை இன்னும் ஆபத்தானதாக ஆக்குகிறது, ஏனெனில் அவை சிறிய தொழில்நுட்ப அறிவு உள்ளவர்களையும் கூட அவற்றைப் பயன்படுத்த அனுமதிக்கின்றன.

பூஜ்ஜிய நாள் பாதிப்புகள் பெரிய நிறுவனங்களை மட்டுமே பாதிக்கின்றனவா அல்லது சிறு வணிகங்களும் ஆபத்தில் உள்ளனவா?

பூஜ்ஜிய நாள் பாதிப்புகள் அனைத்து அளவிலான வணிகங்களையும் பாதிக்கலாம். பெரிய நிறுவனங்கள் மிகவும் மதிப்புமிக்க இலக்குகளாக இருந்தாலும், சிறிய வணிகங்கள் பெரும்பாலும் குறைவான பாதுகாப்பு நடவடிக்கைகளைக் கொண்டுள்ளன, இதனால் அவை பூஜ்ஜிய நாள் தாக்குதல்களுக்கு எளிதான இலக்குகளாக அமைகின்றன. எனவே, அனைத்து வணிகங்களும் சைபர் பாதுகாப்பு குறித்து விழிப்புடன் இருப்பதும் பொருத்தமான முன்னெச்சரிக்கை நடவடிக்கைகளை எடுப்பதும் முக்கியம்.

மேலும் தகவல்: CISA ஜீரோ-டே எக்ஸ்ப்ளோயிட்ஸ்

மேலும் தகவல்: CISA பூஜ்ஜிய நாள் சுரண்டல்