දන්ත වෛද්‍ය ප්‍රායෝගික සයිබර් ආරක්ෂණය වැඩි දියුණු කිරීම සඳහා මාර්ගෝපදේශය

දන්ත වෛද්‍ය පරිචයන් තාක්‍ෂණය මත වැඩි වැඩියෙන් රඳා පවතින අතර ඒ සමඟම සයිබර් ප්‍රහාරවල අවදානම වැඩි වේ.

සයිබර් ප්‍රහාරවලින් ඔබේ දන්ත වෛද්‍ය පුහුණුව ආරක්ෂා කිරීමේ පළමු පියවර වන්නේ අවදානම් අවබෝධ කර ගැනීමයි. මෙම මාර්ගෝපදේශය නිර්මාණය කර ඇත්තේ විභව අවදානම් හඳුනා ගැනීමට සහ සුදුසු සයිබර් ආරක්ෂණ සැලැස්මක් සකස් කිරීමට භාවිතා කිරීමට සහාය වීම සඳහා ය. සයිබර් අපරාධකරුවන් තතුබෑම්, අනිෂ්ට මෘදුකාංග සහ ransomware ඇතුළු විවිධ ශිල්පීය ක්‍රම භාවිතා කරමින් අවදානමට ලක්විය හැකි දන්ත වෛද්‍ය භාවිතයන් ඉලක්ක කර ගැනීමට වැඩි දියුණු වෙමින් දියුණු වෙමින් පවතී. මෙම ප්‍රහාරයන් වසර කිහිපයක් පුරාවට ප්‍රායෝගිකව සම්මුතියකට ලක්වන තුරු නොදැනුවත්වම පැවතිය හැක.

කෙසේ වෙතත්, සරල පියවර ගණනාවක් අනුගමනය කිරීමෙන් සයිබර් ප්රහාර අවදානම අවම කර ගත හැකිය. මෙම මාර්ගෝපදේශය මඟින් ඔබේ දත්ත ආරක්ෂා කර ගැනීම සඳහා ඔබට වහාම ක්‍රියාත්මක කළ හැකි ප්‍රායෝගික සයිබර් ආරක්ෂණ නිර්දේශ කිහිපයක් ලබා දෙනු ඇත.

දන්ත වෛද්‍ය ක්‍රම සඳහා බහුලවම ඇති තර්ජන මොනවාද?

අනුව පොන්මන් ආයතනය, 2017 දී දත්ත කඩකිරීමක සාමාන්‍ය පිරිවැය ඩොලර් මිලියන 3.62 කි. වෙනත් ඕනෑම කර්මාන්තයකට වඩා වැඩියෙන්ම සයිබර් ප්‍රහාරවලට ලක්වන්නේ සෞඛ්‍ය සේවා කර්මාන්තය බව Ponemon ආයතනය වාර්තා කරයි. දන්ත වෛද්‍ය භාවිතයන් සයිබර් ප්‍රහාර සහ දත්ත කඩකිරීම් වලින් ප්‍රතිශක්තියක් නොවේ.

ඇත්ත වශයෙන්ම, විසින් කරන ලද අධ්යයනයකි අනන්‍යතා සොරකම් සම්පත් මධ්‍යස්ථානය 2021 දී සමස්ත දත්ත කඩකිරීම් සංඛ්‍යාව (1,862) පෙර වසරට වඩා සියයට 68 කින් වැඩි වී ඇති බව සොයා ගන්නා ලදී. මෙය 2017 වසරේ වාර්තා වූ (අවදානම් 1506) පෙර පැවති ඉහළම අගයට වඩා නව වාර්තාවක් පිහිටුවීය. Ransomware ආශ්‍රිත සයිබර් අපරාධ 2020 සිට පසු වසරවලදී දෙගුණ වී ඇත. දේවල් සිදුවෙමින් පවතින වේගය අනුව, 2022 දත්ත කඩකිරීමේ මූලික හේතුව ලෙස ransomware ප්‍රහාර තතුබෑම් අභිබවා යනු ඇතැයි පුරෝකථනය කර ඇත.

පහත දැක්වෙන්නේ දන්ත වෛද්‍ය පරිචයන් සඳහා වන පොදු සයිබර් තර්ජන සඳහා උදාහරණ වේ:

විද්‍යුත් තැපෑලෙන් එන අනිෂ්ට මෘදුකාංග

දත්ත කඩකිරීම් වලින් ආසන්න වශයෙන් 30%ක් ඊමේල් මගින් බෝවන අනිෂ්ට මෘදුකාංග මගින් සිදුවේ. මෙම වර්ගයේ අනිෂ්ට මෘදුකාංග තතුබෑම් වෙබ් අඩවියකින් බාගත කළ හැකි අතර අනිෂ්ට මෘදුකාංග ඊමේල් ඇමුණුම් හෝ සබැඳි හරහා පරිගණකයට ආසාදනය කළ හැකිය.

තතුබෑම් ප්රහාර

තතුබෑම් ප්‍රහාරයක්, "spear-phishing" ප්‍රහාරයක් ලෙසද හැඳින්වේ, නීත්‍යානුකූල මූලාශ්‍රයකින් යැයි පෙනෙන ඊමේල් යැවීමෙන් මුරපද, ක්‍රෙඩිට් කාඩ් අංක සහ පුද්ගලික හැඳුනුම් අංක වැනි සංවේදී තොරතුරු ලබා ගැනීමට උත්සාහ කිරීමකි.

ransomware

දන්ත වෛද්‍ය භාවිතයන් ඉලක්ක කර ගනිමින් සයිබර් අපරාධකරුවන්ගේ තර්ජනයත් සමඟ Ransomware ප්‍රහාර වඩාත් සුලභ වෙමින් පවතී. මෙම ප්‍රහාර හඳුනා ගැනීමට සහ ප්‍රතිකර්ම කිරීමට අපහසු විය හැකි බැවින්, ශක්තිමත් පරිගණක තාක්ෂණයන් නොමැති කුඩා කාර්යාල සහ භාවිතයන්ට බලපෑම් කිරීමට වැඩි ඉඩක් ඇත.

ඔත්තු මෘදුකාංග අනිෂ්ට මෘදුකාංග

මෙය USB ෆ්ලෑෂ් ඩ්‍රයිව් සහ වෙනත් අතේ ගෙන යා හැකි මාධ්‍ය හරහා පැතිර යා හැක. එය ආසාදිත ඊමේල් ඇමුණුමක් හෝ සබැඳියක් හරහා ස්ථාපනය කළ හැක.

අනිෂ්ට බ්‍රවුසර දිගු

මෙම අනිෂ්ට බ්‍රවුසර දිගුව බොහෝ විට URL තීරුව සඟවා එය වෙළඳ දැන්වීම්, යළි-යොමුවීම් හෝ වෙනත් අනවශ්‍ය දැන්වීම් සමඟ ප්‍රතිස්ථාපනය කරන ඇඩ්වෙයාර් වර්ගයකි.

වෛරස්

වයිරසයක් යනු ලිපිගොනු දූෂිත කිරීම, ජාලයක් පුරා පැතිරීම හෝ මෙහෙයුම් පද්ධතිය වෙනස් කිරීම මගින් පරිගණකයකට හෝ ඉලෙක්ට්‍රොනික උපාංගයකට හානි සිදු කළ හැකි අනිෂ්ට මෘදුකාංග වර්ගයකි.

වර්ම්ස්

පණුවෙකු යනු අන්තර්ජාලයේ ඇති අනෙකුත් පරිගණක හරහා ප්‍රචාරණය වන අනිෂ්ට මෘදුකාංග වර්ගයකි. ආරක්‍ෂක දුර්වලතා සූරාකෑමට සහ සමාජ ඉංජිනේරු උපක්‍රම, ජාල සූරාකෑමේ ශිල්පීය ක්‍රම හෝ විද්‍යුත් තැපෑල හරහා ප්‍රචාරය කිරීමට පණුවකු ලිවිය හැකිය.

ඔබේ දත්ත ආරක්ෂා කර ගැනීම සඳහා ඔබේ දන්ත වෛද්‍ය පුහුණුව සඳහා හොඳම ප්‍රායෝගික ක්‍රම

ආරක්ෂිත යෙදුම් භාවිතා කරන්න

නිල වෙළඳසැල් වලින් පමණක් යෙදුම් බාගත කර භාවිතා කරන්න. තවදුරටත් අවශ්ය නොවේ නම්, යෙදුම් සම්පූර්ණයෙන්ම මකන්න.

නිල යෙදුම් ගබඩා (Apple App Store හෝ Google Play Store) යෙදුම් එහි පිරිනැමීමට ඉඩ දීමට පෙර අවම වශයෙන් යම් පාලනයකට යටත් වන බැවින්, ආරක්ෂක අවදානම් අඩංගු වීමේ සම්භාවිතාව සැලකිය යුතු ලෙස අඩු වේ. 

කෙසේ වෙතත්, ඔබට සැබවින්ම අවශ්‍ය යෙදුම් පමණක් ඔබගේ උපාංගයට පූරණය කර ඔබට තවදුරටත් අවශ්‍ය නොවන සියලුම යෙදුම් හැකිතාක් සම්පූර්ණයෙන් අස්ථාපනය කරන්න.

සෑම විටම වත්මන් යෙදුම් අනුවාදය ස්ථාපනය කරන්න

අවදානම් මඟහරවා ගැනීම සඳහා සෑම විටම යාවත්කාලීන ඉක්මනින් ස්ථාපනය කරන්න.

මෙහෙයුම් පද්ධති මෙන්ම, යාවත්කාලීනයන් සාමාන්‍යයෙන් නව ක්‍රියාකාරකම් වලට අමතරව නවතම ආරක්ෂක පැච් අඩංගු වන අතර, එමඟින් කලින් පැවති ඕනෑම ආරක්ෂක හිඩැස් වසා දැමිය හැකිය.

දේශීය යෙදුම් දත්ත සුරක්ෂිත ගබඩා කිරීම

ලේඛන සංකේතනය කර ඒවා දේශීයව සුරකින යෙදුම් පමණක් භාවිතා කරන්න.

හැකි නම්, වලාකුළෙහි දත්ත ගබඩා නොකරන බව කරුණාවෙන් සලකන්න. ඔබගේ ජංගම උපාංගවල උපස්ථ සාදන්න සහ සංකේතාත්මක උපස්ථ සෑදීමට මෙහෙයුම් පද්ධතිය මඟින් ලබා දෙන විකල්පය භාවිතා කර ඒවා ඔබේම පාලනය යටතේ පවතින උපාංගවල පමණක් සුරකින්න. සංකේතාත්මක ආකාරයෙන් පිරිනමනු ලැබුවද, ක්ලවුඩ් තුළ උපස්ථ භාවිත කිරීමෙන් වළකින්න.

යෙදුම් හරහා රහස්‍ය දත්ත යවන්න එපා

රහස්‍ය දත්ත අනවශ්‍ය ලෙස පිටතට ගලා යාම වැලැක්වීම සඳහා, ස්මාර්ට් ජංගම දුරකතනයේ ඇති අනෙකුත් සංවේදී දත්ත වෙත පාලනයකින් තොරව ප්‍රවේශ වීම (උදා: ලිපින පොතට සාමාන්‍ය ප්‍රවේශය සහ ඒ අනුව ගබඩා කර ඇති සියලුම සම්බන්ධතා දත්ත, ඡායාරූප, හැකිතාක් සීමා කළ හැකි දත්ත ආරක්ෂණ සැකසුම් භාවිතා කරන්න. ඇල්බමය, ආදිය) කළ නොහැකි වැළැක්විය නොහැක භාවිතා නොකළ යුතුය.

උදාහරණයක් ලෙස, පොදු පණිවිඩකරුවන් සහ සමාජ මාධ්‍ය යෙදුම් සඳහාද මෙය අදාළ වේ.

පුද්ගලික දත්තවල වලාකුළු ගබඩාවක් නොමැත

පුද්ගලික තොරතුරු ගබඩා කිරීම සඳහා කාර්යාල නිෂ්පාදන තුළ ඒකාබද්ධ කර ඇති වලාකුළු ආචයනය භාවිතා නොකරයි.

නැවතත්, වලාකුළු ආචයනය භාවිතා කිරීමෙන් වළකින්න. විශේෂයෙන්ම පුද්ගලික දත්ත සම්බන්ධයෙන් ගත් කල, මෙම දත්ත නෛතික පදනමකින් තොරව සහ එහි අර්ථ දක්වා ඇති පිරිවිතරයන් නොමැතිව වලාකුළෙහි ගබඩා නොකළ යුතුය.

වෙබ් යෙදුම් සඳහා සත්‍යාපනය

ඔබගේ ප්‍රවේශය දැඩිව ආරක්ෂා කරන අන්තර්ජාල යෙදුම් පමණක් භාවිතා කරන්න (පිවිසුම් පිටුව සහ ක්‍රියාවලිය, මුරපදය, පරිශීලක ගිණුම, ආදිය).

මෙම කාර්යය සඳහා, එය අවම වශයෙන් පරිශීලක නාමයක් සහ මුරපදයක් සහිත පුරනය වීමකින් ආරක්ෂා කළ යුතුය. මෙය පිරිනමන්නේ නම්, ඔවුන් ඊනියා "ද්වි-සාධක සත්‍යාපනය" සක්‍රිය කළ යුතුය, මුරපදයක් ඇතුළත් කිරීමට අමතරව දෙවන ආරක්ෂක අංගයක් අවශ්‍ය වේ. මෙය බොහෝ විට කලින් සඳහන් කළ විශ්වාසදායක උපාංගයකට (ස්මාර්ට්ෆෝන්, ටැබ්ලටය, පරිගණකය) හෝ ඔබ කලින් ගබඩා කර ඇති ජංගම දුරකථන අංකයකට කෙටි පණිවුඩයක් ලෙස වෙනම යෙදුමක් හරහා යවන PIN අංකයකි.

විශේෂයෙන් ආරක්ෂිත ක්‍රමයක් නම්, එක් අතකින් සුදුසු ස්මාට් කාඩ්පත සන්තකයේ තබාගෙන අනෙක් පැත්තෙන්, ද්වි-සාධක සත්‍යාපනයක් නියෝජනය කරන ස්මාර්ට් කාඩ්පත (උදා: ඊ-දන්ත වෛද්‍ය කාඩ්පත, ZOD කාඩ්පත, SMC-B) හරහා ලියාපදිංචි වීමයි. සම්බන්ධිත PIN අවශ්ය වේ.

වෙබ් යෙදුම් වෙත ස්වයංක්‍රීය ප්‍රවේශය හෝ ඇමතුම් පිහිටුවීම හෝ ඉඩ නොදෙන්න

අන්තර්ජාලයට ප්‍රවේශය සැමවිටම හිතාමතා සහ පාලනය කළ යුතුය. එබැවින්, බාගත කළ යෙදුම් හෝ වෙනත් යෙදුම් වලට ස්වයංක්‍රීයව වෙබ් යෙදුම් වෙත ප්‍රවේශ වීමට කිසිම අවස්ථාවක ඉඩ නොදෙන්න.

පුද්ගලයන් කණ්ඩායමකට සහ එක් පුද්ගලයෙකුට අවසර සහ ප්‍රවේශය නියාමනය කරන්න

ජාලය තුළ ෆෝල්ඩර බෙදාගැනීමේදී පැවරුම පැහැදිලි කිරීමට විශේෂ අවධානය යොමු කරන්න. පුද්ගලයන්ට හෝ කණ්ඩායම්වලට අත්‍යවශ්‍ය ෆෝල්ඩර පමණක් පවරන්න සහ පවරා ඇති ෆෝල්ඩර තවදුරටත් සීමා කරන්න. තනි පුද්ගලයන්ට හෝ කණ්ඩායම්වලට ඇති අයිතිවාසිකම් (කියවීම, ලිවීම, මකා දැමීම,...) තීරණය කරන්න.

ඉවත් කළ හැකි දත්ත වාහකයන් ඒවා භාවිතා කරන සෑම අවස්ථාවකම යාවත්කාලීන ආරක්ෂණ වැඩසටහනක් සමඟ අනිෂ්ට මෘදුකාංග සඳහා පරීක්ෂා කළ යුතුය.

ඔබ USB ස්ටික් වැනි ඉවත් කළ හැකි මාධ්‍ය භාවිතා කරන්නේ නම්, එක් එක් භාවිතයට පෙර ඔබේ පරිගණකයේ ස්ථාපනය කර ඇති වෛරස් ආරක්ෂණ මෘදුකාංගය සමඟ ඒවා පරීක්ෂා කරන්න, විශේෂයෙන් ඒවා විවිධ පද්ධති අතර හුවමාරු වන්නේ නම් සහ ඒවා මාරු කිරීමට පෙර.

භාවිතයෙන් පසු සෑම විටම ආරක්ෂිතව සහ සම්පූර්ණයෙන්ම දත්ත වාහක මකන්න. ඔබේ පරිගණකය මේ සඳහා විවිධ විකල්ප ඉදිරිපත් කරයි

භාවිතා කරන මෙහෙයුම් පද්ධතිය අනුව, ඔබට මෙහි විවිධ විකල්ප ඇත. “සාමාන්‍ය” මකාදැමීමේ ක්‍රියාවලියක් සාමාන්‍යයෙන් දත්ත මකා නොදමන නමුත් එය තවදුරටත් ප්‍රදර්ශනය නොවන පරිදි ඒ සඳහා යොමු කිරීම පමණක් සිදු කරන බැවින් අමතර විශේෂ යෙදුම් ආධාරයෙන්, අවශ්‍ය විය හැකි වඩාත් තීව්‍ර මකාදැමීමක් සිදු කළ හැකිය. පද්ධතිය මගින්. 

කෙසේ වෙතත්, නොමිලේ ලබා ගත හැකි සමහර වැඩසටහන් සමඟ සංසන්දනාත්මකව දත්ත පහසුවෙන් ප්රතිෂ්ඨාපනය කළ හැකිය. සුදුසු මකාදැමීමේ වැඩසටහන් සාමාන්‍යයෙන් මකා දැමිය යුතු දත්ත කිහිප වතාවක් උඩින් ලියයි, එවිට එය පසුව ප්‍රතිසාධනය කළ නොහැක.

ජාල සංරචක සහ කළමනාකරණ තොරතුරු වෙත කළමනාකරණ ප්‍රවේශය සඳහා සුදුසු සත්‍යාපනය භාවිතා කළ යුතුය

ෆයර්වෝල්, රවුටර, ස්විච වැනි ජාලයේ භාවිතා වන සංරචක අවම වශයෙන් ආරක්ෂිත මුරපද මගින් ආරක්ෂා කළ යුතුය. මුරපදයක් හෝ වෙනත් ආරක්ෂිත සත්‍යාපනයක් නොමැතිව මෙම උපාංග වෙත ප්‍රවේශ වීම සහ වින්‍යාසය හෝ එහි ගබඩා කර ඇති තොරතුරු වෙත ප්‍රවේශ විය නොහැක.

උපස්ථ සහ ආපදා ප්‍රතිසාධනය

උපස්ථ සහ ආපදා ප්‍රතිසාධනය ආරක්ෂාවේ ප්‍රධාන කොටසකි. උපස්ථ අවම වශයෙන් වෙනස් ස්ථාන දෙකක හෝ තුනක ගබඩා කළ යුතුය. උපස්ථ පද්ධතියක් පමණක් නොව, උපස්ථ කර ඇති ගොනුද ආරක්‍ෂා කළ යුතුය, එවිට ඔබට අවශ්‍ය නම් ඒවා ප්‍රතිසාධනය කළ හැක.

ආරක්ෂක ප්රතිපත්ති සහ ක්රියා පටිපාටි

සංවිධානයේ තොරතුරු වත්කම් ආරක්ෂා කරන ආකාරය ආරක්ෂක ප්‍රතිපත්ති සහ ක්‍රියා පටිපාටි විස්තරාත්මකව විස්තර කළ යුතුය. ප්‍රතිපත්ති සහ ක්‍රියා පටිපාටි අවම වශයෙන් වාර්ෂිකව ලේඛනගත කිරීම, අනුමත කිරීම සහ යාවත්කාලීන කළ යුතුය.

භෞතික ආරක්ෂාව

පරිගණක පද්ධති වෙත භෞතික ප්රවේශය සමීපව පාලනය කළ යුතුය. සියලුම දොරවල් අගුළු දමා තිබිය යුතුය, ප්‍රවේශ කාඩ්පත් සහ යතුරු භාවිතා කළ යුතු අතර, තොරතුරු බැලීමට ප්‍රමාණවත් ස්වාභාවික ආලෝකයකින් සියලුම කාමර හොඳින් ආලෝකමත් කළ යුතුය.

ඉලෙක්ට්රොනික ආරක්ෂාව

සියලුම පරිගණක පද්ධති සහ ජාල සේවා සඳහා සුදුසු ආරක්ෂක පියවරයන් තිබිය යුතුය. සියලුම පරිශීලකයින් තමන්ගේම පිවිසුම් නම් සහ මුරපද භාවිතා කළ යුතුය. තොරතුරු ආරක්ෂණ ප්‍රතිපත්ති සහ ක්‍රියා පටිපාටි මානව සම්පත්, භෞතික ආරක්‍ෂාව, ව්‍යාපාර අඛණ්ඩ සැලසුම් සහ ආපදා ප්‍රතිසාධනය ඇතුළුව සංවිධානයේ සමස්ත අවදානම් කළමනාකරණ ප්‍රයත්නවලට ඒකාබද්ධ කළ යුතුය.

නිගමනය

තොරතුරු ආරක්ෂාව සඳහා ස්ථර ප්‍රවේශයක් අනුගමනය කිරීමෙන් හොඳම පරිගණක ආරක්ෂාව ලබා ගත හැකිය. දත්ත වෙත ප්‍රවේශ වීමට සහ ආරක්ෂිතව භාවිතා කිරීමට හැකි බව සහතික කිරීම සඳහා සෑම ස්ථරයක්ම වෙනස් පාලන කට්ටලයක් සපයයි, නමුත් සෑම ස්ථරයකටම තමන්ගේම දුර්වලතා ඇත.

මෙම දුර්වලතා හඳුනාගෙන ඉහත බෙදාගත් පරිදි සුදුසු පාලන පියවර යෙදීම වැදගත් වේ. ශක්තිමත් සහ ශක්තිමත් ආරක්ෂක ප්‍රතිපත්තියක් ක්‍රියාත්මක කිරීම වැදගත් වන්නේ එය සංවිධානයේ සියලුම වත්කම් ආරක්ෂා කිරීමට උපකාරී වන බැවිනි. හොඳ ආරක්ෂක ප්‍රතිපත්තියක් ආරක්ෂිත සහ විශ්වාසදායක ජාල පරිසරයක් පවත්වා ගැනීමට දන්ත වෛද්‍ය පුහුණුවකට උපකාරී වේ.

සයිබර් අපරාධවලින් දන්ත වෛද්‍යවරුන් තම දන්ත වෛද්‍ය භාවිතයන් ආරක්ෂා කර ගැනීමට අවශ්‍ය පූර්වාරක්ෂාවන් ගත යුතුය. ශක්තිමත් මුරපද භාවිතා කිරීම, මෘදුකාංග නිතිපතා යාවත්කාලීන කිරීම සහ හොඳම භාවිතයන් පිළිබඳව සේවකයින් පුහුණු කිරීම මෙයට ඇතුළත් වේ. මෙම ලිපියේ සපයා ඇති ඉඟි අනුගමනය කිරීමෙන්, වෘත්තිකයින්ට ඔවුන්ගේ සයිබර් උල්ලංඝනය වීමේ අවදානම අවම කර ගැනීමට සහ ඔවුන්ගේ රෝගීන්ගේ දත්ත සුරක්ෂිතව තබා ගැනීමට උපකාර කළ හැකිය.