ForgeRock: ফিশিং স্ক্যামগুলি সিঙ্গাপুরের সাইবার আক্রমণে সবচেয়ে বড় অবদানকারী ছিল

প্লেটো দ্বারা প্রকাশিত

অনুসরণকারী: 0

ForgeRock, একটি পরিচয় এবং অ্যাক্সেস ম্যানেজমেন্ট সফ্টওয়্যার কোম্পানি, দেখেছে যে সিঙ্গাপুরে সাইবার ক্রাইম বছরে 43% বৃদ্ধি পেয়েছে। 2022 ভোক্তা পরিচয় লঙ্ঘন প্রতিবেদন,

প্রতিবেদনে উল্লেখ করা হয়েছে যে 16,000টিরও বেশি রিপোর্ট করা সাইবার আক্রমণের সবচেয়ে বড় অবদানকারী ফ্যাক্টর ছিল ফিশিং স্ক্যাম যা 12,000টিরও বেশি ঘটনার জন্য দায়ী।

ওসিবিসি ব্যাঙ্কের গ্রাহকরা এসএমএস ফিশিং স্ক্যামগুলির দ্বারা ক্ষতিগ্রস্ত হয়েছিল যেগুলিকে এই বছরের শুরুতে "বিশেষভাবে আক্রমণাত্মক এবং অত্যন্ত সমন্বিত" হিসাবে বর্ণনা করা হয়েছিল৷ ব্যাংক ছিল একটি অতিরিক্ত S$330 মিলিয়ন অতিরিক্ত মূলধন প্রয়োজন সঙ্গে আঘাত সিঙ্গাপুরের মনিটারি অথরিটি (এমএএস) দ্বারা।

প্রতিবেদন অনুসারে, পরবর্তী নেতৃস্থানীয় আক্রমণ পদ্ধতিটি ছিল অননুমোদিত অ্যাক্সেস, যা 3,600 সালে 2020টির তুলনায় 1,701 সালে 2019টিরও বেশি ক্ষেত্রে ব্যবহৃত হয়েছিল।

ইতিমধ্যে, সাইবার চাঁদাবাজি ছিল তৃতীয়-সবচেয়ে সাধারণ পদ্ধতি, যা আগের বছরের 245টি বনাম 68টি আক্রমণে ব্যবহৃত হয়েছিল।

যাইহোক, ওয়েবসাইট বিকৃতকরণ 2020 সালে একটি নিম্নমুখী প্রবণতা দেখিয়েছিল যেখানে মাত্র 500টির কম ".sg" ওয়েবসাইটগুলি এক বছর আগে বিকৃত হয়েছিল, 43 সালে 873টি ক্ষেত্রে থেকে 2019% কম৷

প্রতিবেদনে দেখা গেছে যে সিঙ্গাপুরে যে সরকারী সংস্থাগুলিকে সাধারণত জালিয়াতি করা হয় তার মধ্যে রয়েছে শিক্ষা মন্ত্রণালয় (MOE), জনশক্তি মন্ত্রণালয় (MOM), এবং সিঙ্গাপুর পুলিশ ফোর্স (SPF), যখন প্রযুক্তি, ব্যাংকিং এবং আর্থিক পরিষেবা শিল্প এবং সামাজিক নেটওয়ার্কিং। ফার্মগুলি 2020 সালে আক্রমণের প্রধান খাত ছিল।

ক্রমবর্ধমান আক্রমণের সাথে সামঞ্জস্য রেখে, MAS সম্প্রতি নতুন বিজনেস কন্টিনিউটি ম্যানেজমেন্ট গাইডলাইন (BCMG) এর একটি সেট প্রকাশ করেছে যা আর্থিক প্রতিষ্ঠানগুলি গুরুত্বপূর্ণ ব্যবসায়িক পরিষেবাগুলি বজায় রাখতে এবং পরিষেবার বিঘ্ন কমানোর জন্য নিযুক্ত করতে পারে এমন ব্যবস্থাগুলির রূপরেখা দেয়৷

MAS এছাড়াও সতর্ক ব্যাঙ্কগুলি যে 12 মাসের মধ্যে প্রতিটি ক্রিটিক্যাল সিস্টেমের জন্য মোট অনির্ধারিত ডাউনটাইম চার ঘণ্টার বেশি হলে তা তদারকিমূলক ব্যবস্থা নেবে।

ফ্রান রোশ

“সাইবার অপরাধীরা তাদের পরবর্তী বেতনের দিন কীভাবে স্কোর করে তাতে আরও সাহসী হয়ে উঠছে বলে নিরাপত্তা দলগুলির জন্য তাদের গার্ডকে হতাশ করার সময় নয়। সংস্থাগুলিতে ভাঙার জন্য লোকেদের ব্যবহারকারীর নাম এবং পাসওয়ার্ডগুলিকে লক্ষ্য করে এমন শোষণগুলি আরও পরিশীলিত হয়ে উঠছে৷

এখন আগের চেয়ে অনেক বেশি, কোম্পানিগুলিকে ডিজিটাল পরিচয় এবং অ্যাক্সেস ম্যানেজমেন্ট সলিউশনগুলি গ্রহণ করতে হবে যা ব্যবহারকারীর অভিজ্ঞতার সাথে আপস না করে তাদের নিরাপত্তা ভঙ্গিকে শক্তিশালী করে।"

ফ্রান রোশ বলেছেন, সিইও, ফোরজারক.