Khatarta qaadashada shatiga softiweerka adiga oo aan akhriyin (iyo isticmaalka nuqullo aan la fasaxin)

Immisa jeer ayaad riixday "Aqbal" adigoon hubin hal xariiq oo shatiga barnaamijka? Falkaas oo u muuqda mid aan waxyeello lahayn ayaa yeelan kara cawaaqib xumo, sababtoo ah dayacanka qarsoon ayaa lagu qarin karaa xaaladahaas. ogolaanshaha, xadka isticmaalka, qodobbada iyo masuuliyadaha Dhibaatooyinkani waxay ku saameeyaan farsamo ahaan, sharci ahaan, iyo dhaqaale ahaanba. Oo marka lagu daro isticmaalka codsiyada aan shatiga ama budhcad-badeedda, dhibaatadu way sii korodhaa.

Nolosha gaarka ah iyo, gaar ahaan, ganacsiga, aqbalida shatiyada adigoon akhrin iyaga iyo isticmaalka software aan la ogolayn waxay si weyn u kordhisaa khatarta malware, luminta xogta, ganaaxyada, xisaabinta fashilka, iyo dhaawaca sumcadda. Tani ma aha aragti kaliya: waxaa jira daraasado, xukunno maxkamadeed, iyo tirokoobyo aad u cad oo sawir xun ka bixinaya qof kasta oo... waxay caadi ka dhigtaa "ku xiga, xigta, aqbal" ama uu isticmaalo nuqullo sharci darro ah isagoo u malaynaya in "wax dhici doonin".

Maxaad dhab ahaantii ku raacsan tahay markaad gujiso "Waan oggolahay"?

Xitaa haddii aadan akhrin, EULA ama liisanka isticmaale ayaa qeexaya waxa aad ku samayn karto software-ka, xogta la ururiyo, haddii ay jiri doonto telemetry, rakibo toos ah ama cusbooneysiin qasab ah, iyo xitaa sida loo xalliyo khilaafaadka (garqaadka, xukunka, iwm.). Ganacsiyada dhexdeeda, waa wax caadi ah in qodobadan ay ku jiraan xuquuqda hantidhawrka soo saaraha iyo waajibaadka agabka agabka software (SAM). In la iska indho tiro qodobadan waxay yeelan kartaa cawaaqib. xaddidaadaha isticmaalaha/mawqifka, mamnuucida isticmaalka ganacsiga, ama joojinta degdega ah haddii heshiiska la jabiyo.

Shatiyo badan ayaa fasaxaya rakibaadda qaybo dheeraad ah, dirida tirakoobka, iyo hawlgelinta hawlaha asalka ah. Haddii aadan ka warqabin shuruudahan, waxaad si badheedh ah u oggolaan kartaa barnaamijka inuu ururiyo xogta badan ee xasaasiga ah ama beddelo dhaqankiisa ogeysiis hore la'aan, iyadoo ay taasi saamaynayso xogtaada. u hoggaansanaanta sharciga, sirta iyo amniga.

Intaa waxaa dheer, gudaha BYOD iyo jawiga shaqada ee isku-dhafka ah, aqbalitaanka shatiyada aaladaha gaarka ah ee ujeedooyinka shaqada waxay khilaafi kartaa shuruudaha mamnuucaya isticmaalka xirfadda ee "Guriga" ama daabacadaha bilaashka ah. In la iska indhatiro tafaasiishan waxay albaabka u furaysaa sheegashada soo saaraha. shati qaali ah iyo xisaab hubin sharciyeedgaar ahaan haddii qandaraasku bixiyo baaritaanno.

SaaS iyo adeegyada daruurtu waxay soo bandhigayaan lakab kale: isbeddellada hal dhinac ee xaaladaha, kaydinta iyo habaynta xogta meel ka baxsan dalkaaga, iyo wareegyo nololeed oo gaaban. Haddii aad aqbasho dib-u-eegid la'aan, waxaad siin kartaa iftiinka cagaaran guuritaanka xogta ama isdhexgalka ka hor imaanaya siyaasadahaaga gudaha ama heerarka sida ISO 27001 ama LOPDGDD/GDPR.

Khataraha amniga: malware, spyware, iyo Trojans

Software-ka aan ruqsada haysan ama budhcad-badeedu waa magnet-ka malware-ka. Xidhiidhku waa mid si wanaagsan loo aasaasay: marka heerka software-ka aan shatiga la siin uu kordho, sidoo kale joogitaanka koodka xaasidnimada ah ee kombiyuutarada. Waxaa la ogaaday in qayb muhiim ah oo ka mid ah software burcad-badeed lagu daro Trojans, spyware, adware, ama ransomwareiyo in in ka badan kala badh kuwa isticmaala ay soo sheegaan caabuqyo iyo dhibaatooyin halis ah.

Waxaa jira kiisas gaar ah oo khatar ah sida "keylogger Trojans": Nooca fayraskani waxa uu diiwaan geliyaa furayaasha furaha oo xado aqoonsiga, macluumaadka bangiga, ama gelitaanka shirkadda. Ku rakibida dildilaaca ama dhejiska "firfircoonida" badiyaa waa barta laga soo galo, sababtoo ah kuwan la fulin karo waxay codsanayaan mudnaanta sare iyo, isla markaana, Ma helaan xaqiijin ama balastar ammaan soo saaraha.

Ransomware waa dambiilaha kale ee ugu weyn: tirooyinka dhowaan waxay qiyaaseen khasaaraha caalamiga ah ee tobanaan balaayiin doolar hal sano gudaheed, iyo isticmaalka software aan rasmi ahayn waa fayraska caabuqa ee caadiga ah. Marka aad si indho la'aan ah u aqbasho shatiga ama aad u socodsiiso rakibayaasha ilo shaki leh, waxaa laga yaabaa inaad ogolaatay isbeddelada nidaamka ee albaabka u furaya madaxfurasho. faylka sirta, baadda, iyo xidhitaanka shaqada.

Downloads Ka soo dejinta shabakadaha P2P (eMule, BitTorrent, iwm.) ama kaydka aan la xaqiijin ayaa si gaar ah khatar u leh: xitaa haddii barnaamijku " shaqeeyo," ma jiraan wax dammaanad ah in xirmada aysan ku jirin gadaasha dambe ama qalabka kontoroolka fog. Maadaama aysan jirin taageero rasmi ah ama wax cusub, nuglaanta waxay noqotaa mid joogto ah.

Saamaynta hawlgalka: guuldarrooyinka, xasillooni darrada, iyo luminta xogta

Software-ka sharci darrada ah sida caadiga ah ma helo balastar, ma laha dukumentiyo la isku halayn karo, oo xannibaya helitaanka taageero farsamo. Tani waxay keenaysaa shilalka soo noqnoqda, isqabsi la'aanta, arrimaha waxqabadka, iyo awood la'aanta in si habboon loogu daro CRM-yada, ERP-yada, ama nidaamyada xisaabinta. Isticmaalayaal badan oo nuqullo aan la oggolayn ayaa ka warbixiya dhibaatooyin joogto ah oo saameeya hababka muhiimka ah sida biilasha, alaabada, ama warbixinta.

Ficil ahaan, wakhtiga dhimista waa uu taramaa, xogtu way luntay sababtoo ah musuqmaasuqa faylka, iyo ciladuhu waxay u muuqdaan dib u rakibid iyo goobo aan waligood shaqaynayn. Marka aan ka hadalno SME-yada, xaaladdu waxay noqotaa mid halis ah: la'aanta kombuyuutarka ama burburka codsiga muhiimka ah ayaa muujinaya. dib u dhac, kharash badan iyo luminta wax soo saarka oo saameyn toos ah ku leh bayaanka faa'iidada iyo khasaaraha.

Software-ka budhcad-badeedda ayaa inta badan loo beddelaa si looga gudbo tillaabooyinka amniga, waxa ka maqan qaybo muhiim ah, ama laguma tijaabin iyada oo lala kaashanayo software kale. hardware y nidaamyada hawlgalka casri ah. Taasi waxay sharraxaysaa heerka sare ee shilalka, dhiqlaha, iyo barafyada, taas oo mustaqbalka fog, Waxay deegaanka ka dhigaan mid duugoobay oo aan la isticmaali karinOo haddii software-ka la jabsaday uu yahay nidaamka hawlgalka laftiisa, iska ilow: iyada oo aan la cusbooneysiin amniga, khatarta ayaa cirka isku shareereysa.

Sidoo kale ma jiraan wax dammaanad ah ama caymis haddii ay wax qaldamaan. Dukumeentigu wuxuu noqon karaa mid aan dhamaystirnayn ama aan jirin, iyo dabcan, Ma jiraan wax dammaanad ah ama beddelaad la heli karo cillado awgood, taas oo kordhisa kharashka soo kabashada waxayna sii dheereysaa joojinta dhaqdhaqaaqa.

Khatarta sharciga ah iyo ganaaxyada: Spain, Mexico, Italy iyo in ka badan

Isticmaalka software-ka aan shatiga loo haysan waxay ku xad gudubtaa xuquuqda lahaanshaha garaadka. Isbaanishka, Xeerka Ciqaabta (art. 270.1) wuxuu bixiyaa ganaaxyo dhowr bilood ah iyo xukun xabsi ah qof kasta oo soo saara ama isticmaala shaqooyinka fasax la'aan iyada oo ujeedadu tahay helitaanka faa'iido toos ah ama aan toos ahayn. Ka dib dib-u-habaynta 2015, diiradda saaraya kuwa mas'uulka ah, maareeyayaasha, iyo maamulayaasha ayaa ka weyn, iyadoo leh ganaaxyo gaari kara boqolaal kun oo Yuuro iyo cawaaqib xumada ku wajahan hay'adda sharciga ah.

Tallaabooyinka waxaa ka mid noqon kara burburinta shirkadda, hakinta dhaqdhaqaaqa ilaa shan sano, xiritaanka xarumaha isla muddadaas, iyo mamnuucida helitaanka gargaarka, qandaraasyada qaybta dadweynaha, ama ka faa'iidaysiga dhiirigelinta cashuuraha muddo dheer. Waxaa jiray xukunno ka dhashay xukunno xabsi ah oo lagu riday maamulayaasha iyo ganaaxyo la taaban karo ee waxyeelada shatiyada aan la helin.

Waxaa jira kiisas la yaqaan: xukunno ku soo rogay magdhow ka badan € 450.000 shirkadaha isticmaala software aan shatiga u haysan, ama xukunno xabsi iyo ganaaxyo milkiilayaasha ganacsiga isticmaalka nidaamyada hawlgalka ee budhcad-badeedda iyo qolalka xafiisyada. Ganaaxyada ka sokow, ganaaxyo kale ayaa suurtagal ah. qabashada qalabka iyo furitaanka dacwadaha dembiyada, oo leh sumcadda iyo dhaawaca hawleed ee ay tani keento.

Meel ka baxsan Spain, xaaladdu kama roona: Mexico, ciqaabta isticmaalka software-ka sharci-darrada ah waxay gaari kartaa tiro aad u sarreeya oo ah mushaharka ugu yar (malaayiin pesos), sida lagu qeexay Xeerka Ciqaabta Federaalka, Sharciga Xuquuqda daabacaadda ee Federaalka, iyo Sharciga Hantida Warshadaha. Talyaaniga, Sharciga 633/1941 (art. 171-bis) wuxuu dhigayaa ciqaab adag oo ku saabsan taranka ama isticmaalka ruqsad la'aan. Si kale haddii loo dhigo, Dulqaadka sharcigu waa mid aad u yar.

Waxaa muhiim ah in la xasuusto in maareeyayaashu aysan naftooda u soo bandhigin khatarta; waxay sidoo kale halis galiyaan shaqaalahooda: kuwa hoos yimaada ee ka shaqeeya barnaamijyadan waxay la kulmaan khataro sharci. Dalal badanna, ololeyaasha lagu xaqiijinayo u hoggaansanaanta sharciyada xuquuqda daabacaada ayaa sii xoogeystay, sidaas darteed Suurtagalnimada in la baaro iyo ciqaab ayaa sii kordheysa..

Sumcadda, shahaadooyinka iyo kalsoonida suuqa

Marka laga reebo ganaaxyada iyo kiisaska maxkamadda, isticmaalka software aan la ogalayn ama si indho la'aan ah u aqbal shatiga waxay dhaawacdaa sawirka shirkadda. Macaamiisha iyo alaab-qeybiyeyaasha sameeya taxadarka saxda ah waxay ogaan karaan dhaqamada aan caadiga ahayn waxayna go'aansan karaan inaysan la shaqayn. Qayb muhiim ah oo ka mid ah macaamiisha ayaa sheegaya inay joojin doonaan ganacsiga ay la leeyihiin shirkad haddii ay ogaadaan inay isticmaalayso software aan la ogolayn. software sharci darro ah ama aan la ogalayn.

Shahaadooyinka, khatartu waa dhab: hanti-dhawrayaashu waxay aqoonsan karaan waxyaabaha aan waafaqsanayn sababtoo ah maaraynta hantida softiweerka oo liita waxayna xannibi karaan tayada ama aqoonsiga amniga (tusaale, ISO 27001 ama ISO 20000-1). Waxaa jira waaxyo, dammaanad la'aantood, Ma jiraan suuqyo shisheeye ama qandaraasyo waaweyn..

Sumcada sidoo kale waa la dhaawacaa marka shilalka ay soo baxaan: jebinta xogta, ransomware, ama la'aanta hawlgalka ee ku xidhan software aan la aamini karin. Xataa marka dhibaatadu ka timaado ogolaanshaha ogolaanshaha soo galitaanka ama cusboonaysiinta jebiya isdhexgalka iyada oo aan la akhriyin, sheekada dibaddu waa isku mid: fashilka maamulka tignoolajiyada.

Ka digtoonow gargaarka dadweynaha ama faa'iidooyinka canshuuraha: si xun u isticmaalka IT waxay keeni kartaa in laga saaro deeqaha ama faa'iidooyinka, taas oo xaddidaysa koritaanka iyo wuxuu yareeyaa tartanka ka dhanka ah tartamayaasha u hoggaansan.

Tirooyinka mudan in maskaxda lagu hayo

Daraasado ay soo saareen ururada warshadaha ayaa muujiyay in Spain boqolkiiba xirmooyinka softiweerka ah ee aan shatiga ama shatiga aan saxda ahayn ay aad u sarreeyaan, oo ka sarreeya celceliska Galbeedka Yurub. Waqtiyo gaar ah, ayaa la sheegay in ku dhow afar ka mid ah tobankii barnaamij Waxay ka maqan yihiin liisan sax ah.

Warshadani waxa ay luminaysaa boqollaal milyan oo Yuuro dhaqamadan awgood, kharashaadka weerarrada internetka ee shirkadaha waxa lagu qiyaasay boqollaal bilyan oo doolar sannadihii u dambeeyay. Dhanka kale, falanqaynta software-ka budhcad-badeedda ayaa muujisay in qayb muhiim ah oo ka mid ah nuqulladan ay ku jiraan malware iyo in badan oo ka mid ah isticmaalkooda Waxay la kulmaan caabuqyo soo noqnoqda iyo guuldarrooyin.

Tirakoobyada ayaa sidoo kale la daabacay iyadoo lagu qiyaasay ixtimaalka aad u sarreeya ee luminta xogta guud iyo guul-darrooyinka muhiimka ah ee shirkadaha isticmaalaya software-ka sharci-darrada ah. Iyo qaybta SME, halkaas oo ku dhawaad ​​​​kalabar shirkadaha ama la-talinta ay shaqeeyaan shaqaale la'aan, khatarta go'aannada tignoolajiyada ee aan ku filnayn (mararka qaarkood aqoon la'aan awgeed) ayaa ka sii weyn, taas waxay kordhisaa soo-gaadhista.

Intaa waxaa dheer, kiisas ayaa soo baxay oo ah lacag-bixinno magdhow ah oo ka badan € 450.000, ganaaxyo gaari kara € 280.000 xaaladaha qaarkood, iyo xukunnada dembiyada ee maamulayaasha. Rikoorkan ayaa cadeynaya taas "qofna ma ogaan" hadda ma ahan xeelad.

Kharashyada qarsoon iyo joojinta wax soo saarka

Waxyaabaha jaban waxay ku dhamaanayaan qaali: shilalka amniga, el tiempo Wakhtiga dhimista, luminta xogta, iyo taageerada aan rasmiga ahayn waxay ku kici kartaa kumanaan shil kasta, taas oo aad uga badan qiimaha shatiyada sharciga ah. Waxa lagu daraa kharashaadka fursadaha mashaariicda dib u dhaca, keenista la seegay, iyo macaamiisha aan ku qanacsanayn—dhammaan waxa sabab u ah aqbalida shuruudaha aan la akhriyin ama isticmaalka software aan la ogolayn.

Xirmooyinka dhejiska si ay u sameeyaan shaqo dildilaac ah oo leh cusbooneysiintii ugu dambeysay, dib u rakibid, iyo taageero la'aan ayaa dheereysa maqnaanshaha waxayna luminayaan kalsoonida kooxda. Natiijadu: toddobaadyo shaqo lumay iyo niyadda hoose, gaar ahaan marka Ma jiraan dammaanad qaadyo ama kanaal rasmi ah cid loo jeedsado.

Anshaxa, xilkasnimada iyo sii jirista nidaamka deegaanka

Isticmaalka software-ka budhcad-badeedku maaha sharci-darro oo keliya, laakiin sidoo kale waa mid ka baxsan indhaha inta badan. Bixin la'aanta horumariyayaashu waxay xannibaysaa hal-abuurka waxayna dhaawacdaa silsiladda qiimaha. Qaadashada shatiyada iyo u hoggaansanaanta shuruudaha waxay kor u qaadaysaa kobaca warshadaha, shaqo abuurka, iyo hagaajinta joogtada ah ee agabka—wareeg wanaagsan oo faa'iido u leh qaybta ganacsiga.

Astaantaada sidoo kale waxay la xiriirtaa go'aannada tignoolajiyada: kala hormarinta u hogaansanaanta iyo hufnaanta waxay u dirtaa fariin cad oo daacadnimo macaamiisha, la-hawlgalayaasha, maalgashadayaasha, iyo kooxdaada. Mas'uuliyadda dhijitaalka ah kaliya maaha dhaymada daaqadda; waa hab aad run ugu ahaato astaantaada. faa'iidada tartanka dhabta ah.

Beddelka sharciga ah iyo sida loo yareeyo khataraha

Maanta, waxaa jira fursado sharci ah oo la awoodi karo oo loogu talagalay baahi kasta: daabacado bilaash ah ama qiimo dhimis ah oo loogu talagalay SME-yada iyo ganacsatada, iyo xalal il furan oo si wax ku ool ah u daboolaya hawlaha guud. Daruurtii, kharashaadka gelitaanka ayaa hoos u dhacay (iyada oo aan la geynin degaanka), waxaana jira ikhtiyaaro maalgelineed oo fududeeya korsashada. software dhab ah oo la hubiyay.

Faa'iidooyinka u hoggaansanaanta sharciga: cusbooneysiinta joogtada ah, xirmooyinka amniga, taageerada farsamo ee socota, iyo helitaanka dukumeentiyada iyo dammaanadda. Waxaas oo dhami waxay yaraynaysaa khatarta shilalka waxayna xoojisaa ammaanka shirkadda. shabakada internetka iyo u hoggaansanaanta sharciga ee ururka, oo saamayn toos ah ku leh wax soo saarka iyo sumcadda.

Haddii uu jiro wax shaki ah, samee xisaab hubin software gudaha: codsiyada alaabada, dib u eeg shatiga iyo qaansheegyada, oo xaqiiji ilaha iyo noocyada. Had iyo jeer ka codso qaansheegyada iyo caddaynta iibka ( shatiga rasmiga ah / kaadhka ama iimaylka soo saaraha). Barnaamijka Maareynta Hubinta Software-ka ee wanaagsan (SAM) wuxuu kuu ogolaanayaa inaad odoroso xisaab-xirnaanta, leexashada saxda ah, iyo iska ilaali joogtaynta naxdinta leh.

Dhanka tababarka, habka legaltech waa soo jiidashada: xirfadlayaasha leh tababar gaar ah oo ku yaala isgoyska sharciga iyo tignoolajiyada kuwaas oo gacan ka geysta aqoonsiga khatarta, hubinta u hoggaansanaanta, iyo xalinta khilaafaadka. Xitaa waxaa jira barnaamijyo kaabaya maareynta mashruuca sharciga ah, oo ah isku darka waxtarka leh ee kuwa hogaaminaya Barnaamijyada u hoggaansanaanta IT-ga ee shirkadda.

Dhaqamada ugu wanagsan ka hor inta aanad aqbalin shatiga

1. Akhri qaybaha muhiimka ah: maaraynta xogta, telemetry, cusboonaysiinta tooska ah, xadka isticmaalaha/fadhiga, isticmaalka ganacsiga, joojinta, iyo xukunka. Haddii wax aan ku habboonayn siyaasadahaaga ama xeerarkaaga khuseeya, codso wax ka beddel ama raadso beddel kale. Waxba ha moodin. xaqiiji oo dukumeenti.
2. Ka soo dejiso kaliya ilaha rasmiga ah Ka fogow bakhaarada aan la xaqiijin kana digtoonow "shaqeeyayaasha." Dib u eeg oggolaanshaha uu codsaday rakibuhu oo ka saar wax kasta oo ka mid ah qaybaha aanad u baahnayn. Sanduuqyada horay loo soo doortay waxay inta badan qariyaan sifooyinka qarsoon. adware ama waxyaabo kale oo lagu daro.
3. Hayso agabka software ee tooska ah (SAM), u xilsaar masuuliyadaha, oo samee habab lagu daro oo looga saaro software. Qeex xeerar cad oo loogu talagalay BYOD iyo shaqada isku-dhafka ah: daabacaadaha la isticmaali karo, xaaladaha, iyo waxa la xakameynayo. Inta ugu yar ee maamulku waxay ka hortagtaa [aan caddayn - malaha "arrimaha" ama "dhibaatooyinka"). cabsi iyo rigoore.
4. Haddii aad hayso su'aalo sharci, la tasho khabiiro ku takhasusay hantida garaadka ama dembiyada cad-cad kuwaas oo qiimeyn kara khataraha oo sahamin kara fursadaha u hoggaansanaanta. Ha sugin xisaab-xidhka soo-saaruhu si uu u habeeyo gurigaaga; hadda ficil. waxay yaraynaysaa saamaynta.
5. Xooji amniga: xalalka antimalwareQaybinta shabakada, kaydinta la xaqiijiyay, iyo qorshooyinka jawaabta dhacdada. Xitaa shatiga ugu fiican aduunka kama dhaafayo fulinta... kontaroolada farsamada iyo ururka sida ay tahay khatartaada.

Haddii wax ay caddaatay sannadihii la soo dhaafay, waa in qaadashada shatiyada adiga oo aan akhrin oo ku shaqeynta software aan la oggolayn ay qaali tahay: waxaad u soo bandhigtaa nidaamyadaaga malware, lumiso taageerada iyo cusbooneysiinta, u gudub xogta muhiimka ah, waxay gasho ganaaxyo iyo xitaa masuuliyadda dembiga, oo waxay halis u tahay sumcaddaada iyo shahaadooyinkaaga. Akhbaarta wanaagsani waa in ay jiraan doorashooyin sharci oo la awoodi karo, qaab-dhismeedka maamulka hantida, iyo tababaro gaar ah oo si sax ah wax loo qabto; wax yar oo edbin iyo hagid leh, Tiknoolajiyadu mar kale waa darawal ganacsi, maaha isha dhibaatooyinka..

Maqaalka laxiriira:

Siyaasadaha Kooxda Sare ee gudaha Windows 11: Hage Dhamaystiran oo Dhaqan ah oo loogu talagalay Maamulayaasha iyo Isticmaalayaasha Awoodda

Isaac

Qora xamaasad leh oo ku saabsan adduunka bytes iyo farsamada guud ahaan. Waxaan jeclahay inaan aqoontayda ku wadaago qoraal, taasina waa waxa aan ku samayn doono blog-gan, ku tusi doona dhammaan waxyaabaha ugu xiisaha badan ee ku saabsan qalabka, software-ka, qalabka, isbeddellada tignoolajiyada, iyo in ka badan. Hadafkaygu waa inaan kaa caawiyo inaad u dhex marato adduunka dhijitaalka ah si fudud oo madadaalo leh.