ভবিষ্যদ্বাণীমূলক বিশ্লেষণ ডেটা লঙ্ঘনের সাথে যুক্ত ঝুঁকি কমাতে পারে

প্রেস রিলিজ

হেলসিঙ্কি, ফিনল্যান্ড - অক্টোবর 5, 2023: সাইবার অপরাধের ক্রমবর্ধমান পেশাদারিকরণের জন্য ধন্যবাদ, প্রোফাইলিংয়ের উপর ভিত্তি করে আক্রমণকারীদের কর্মের ভবিষ্যদ্বাণী করা সাইবার নিরাপত্তা অনুশীলনকারীদের জন্য আরও চ্যালেঞ্জিং হয়ে উঠছে। চ্যালেঞ্জ মোকাবেলায় সাহায্য করার জন্য, সিকিউর সহ™ (পূর্বে এফ-সিকিউর বিজনেস নামে পরিচিত) একটি নতুন গবেষণা প্রকাশ করেছে যা আক্রমণগুলি কীভাবে প্রকাশ পায় তা ভবিষ্যদ্বাণী করার একটি বিকল্প মডেল প্রদর্শন করে৷

সাম্প্রতিক বছরগুলিতে, সাইবার অপরাধ শিল্প ক্রমবর্ধমান পরিষেবা-ভিত্তিক* হয়ে উঠেছে, যেখানে বিভিন্ন হুমকি অভিনেতা একে অপরকে বিশেষ পরিষেবা প্রদান করে। ফলস্বরূপ, নিরাপত্তা বিশ্লেষকদের জন্য আক্রমণকারীদের বোঝা এবং তাদের একটি নির্দিষ্ট কৌশল, কৌশল বা পদ্ধতি (TTP) ব্যবহারের উপর ভিত্তি করে তারা যে হুমকি দেয় তা বোঝা ক্রমশ কঠিন হয়ে পড়েছে।

এটি একটি প্রবণতা যা WithSecure™ ইন্টেলিজেন্স সিনিয়র গবেষক নিরজ সিং বলছে খারাপ হওয়ার সম্ভাবনা আছে।

“আপনাকে এটাও বিবেচনা করতে হবে যে আক্রমণকারীরা আক্রমণে ব্যবহার করার জন্য নতুন সংস্থান অন্তর্ভুক্ত করার জন্য ক্রমাগত তাদের টুলকিটগুলি প্রসারিত করছে। এর মানে তাদের কাছে আগের চেয়ে আক্রমণ চালানোর আরও সুযোগ রয়েছে। এই ধরনের পরিবর্তনগুলি ঐতিহ্যগত প্রোফাইলিং কৌশলগুলি তৈরি করে, যেখানে আপনি নির্দিষ্ট ধরণের আক্রমণগুলিকে নির্দিষ্ট টিটিপি বা টুলসেটের সাথে যুক্ত করে বুঝতে এবং ভবিষ্যদ্বাণী করেন, কম কার্যকর,” তিনি ব্যাখ্যা করেছিলেন। 

ডেটা লঙ্ঘনের ক্ষেত্রে পরিলক্ষিত সাধারণ কৌশল এবং টুলসেটগুলির উপর একটি নতুন WithSecure™ অধ্যয়ন কীভাবে সাইবার আক্রমণগুলি প্রকাশ করতে পারে তা ভবিষ্যদ্বাণী করার জন্য একটি বিকল্প পদ্ধতি প্রদর্শন করে৷

2023 সালে WithSecure™ দ্বারা পর্যবেক্ষণ করা সাইবার আক্রমণ থেকে সংগৃহীত ডেটা ব্যবহার করে, গবেষকরা আক্রমণে একসাথে ব্যবহৃত কৌশল/টুলসেটগুলিকে পারস্পরিক সম্পর্ক স্থাপন করতে সক্ষম হয়েছেন—পরস্পর সম্পর্ক যা আরও বিশ্লেষণের ভিত্তি প্রদান করে।

উদাহরণস্বরূপ, গবেষকরা দেখেছেন যে আবিষ্কার এবং সংগ্রহ উভয়ই সাধারণত বহিষ্কার এবং কমান্ড এবং নিয়ন্ত্রণ কৌশলের দিকে পরিচালিত করে, যা শিকারের মেশিন থেকে সংগ্রহ করা এবং চুরি করা তথ্যের উপর প্রতিপক্ষের নির্ভরতা নির্দেশ করে এবং আক্রমণের জীবনচক্রে তাদের পরবর্তী পদক্ষেপগুলি সম্পাদন করার জন্য আক্রমণকারীদের কাছে ফেরত পাঠানো হয়। .

সিংয়ের মতে, এই ধরনের পারস্পরিক সম্পর্ক আক্রমণের সময় নেওয়া বিভিন্ন আক্রমণের পথ সম্পর্কে আরও ভবিষ্যদ্বাণী করার জন্য একটি উপযুক্ত ভিত্তি প্রদান করতে পারে।

"মেশিনের ঝোঁক ভবিষ্যদ্বাণীমূলক মডেলগুলিকে প্রশিক্ষণের জন্য প্রথাগত ডেটা বিশ্লেষণ কৌশলগুলির উপর তৈরি করতে পারে যা বিভিন্ন প্রাঙ্গনে বিভিন্ন কৌশল এবং টুলসেট ব্যবহার করার সম্ভাবনা নির্ধারণ করতে পারে। এটি সেই ধরনের প্রস্তুতি যা সংগঠনগুলি তাদের বিরুদ্ধে নির্দিষ্ট পদ্ধতি ব্যবহার করে আক্রমণকারীদের ঝুঁকি হ্রাস করতে ব্যবহার করতে পারে,” সিং ব্যাখ্যা করেছেন।

পড়াশোনা, অস্ত্রাগার উন্মোচন: আক্রমণকারী টুলসেট এবং কৌশল অন্বেষণ, 2023 সালে আক্রমণে পরিলক্ষিত সবচেয়ে সাধারণ কৌশল এবং টুলসেট, WithSecure™ দ্বারা তদন্ত করা বিভিন্ন নিরাপত্তা ঘটনার জন্য ওয়াকথ্রু এবং সংস্থাগুলির জন্য নিরাপত্তা পরামর্শ সম্পর্কে তথ্য রয়েছে৷ সম্পূর্ণ অধ্যয়ন পাওয়া যায় https://www.withsecure.com/en/expertise/research-and-innovation/research/unveiling-the-arsenal-exploring-attacker-toolsets-and-tactics.

*সূত্র: https://www.withsecure.com/en/expertise/research-and-innovation/research/the-professionalization-of-cyber-crime

WithSecure™ সম্পর্কে
WithSecure™, পূর্বে F-Secure Business, সাইবার নিরাপত্তার নির্ভরযোগ্য অংশীদার। IT পরিষেবা প্রদানকারী, MSSP এবং ব্যবসা-সহ বৃহত্তম আর্থিক প্রতিষ্ঠান, নির্মাতারা এবং বিশ্বের হাজার হাজার উন্নত যোগাযোগ এবং প্রযুক্তি প্রদানকারীরা - ফলাফল-ভিত্তিক সাইবার নিরাপত্তার জন্য আমাদের বিশ্বাস করুন যা তাদের ক্রিয়াকলাপগুলিকে রক্ষা করে এবং সক্ষম করে৷ আমাদের AI-চালিত সুরক্ষা শেষ পয়েন্ট এবং ক্লাউড সহযোগিতা সুরক্ষিত করে, এবং আমাদের বুদ্ধিমান সনাক্তকরণ এবং প্রতিক্রিয়া এমন বিশেষজ্ঞদের দ্বারা চালিত হয় যারা সক্রিয়ভাবে হুমকির জন্য শিকার করে এবং লাইভ আক্রমণের মোকাবিলা করে ব্যবসার ঝুঁকি সনাক্ত করে। আমাদের পরামর্শদাতারা প্রমাণ-ভিত্তিক নিরাপত্তা পরামর্শের মাধ্যমে স্থিতিস্থাপকতা তৈরি করতে উদ্যোগ এবং প্রযুক্তি চ্যালেঞ্জারদের সাথে অংশীদার হন। ব্যবসার উদ্দেশ্য পূরণ করে এমন প্রযুক্তি নির্মাণে 30 বছরেরও বেশি অভিজ্ঞতার সাথে, আমরা নমনীয় বাণিজ্যিক মডেলের মাধ্যমে আমাদের অংশীদারদের সাথে বৃদ্ধি পেতে আমাদের পোর্টফোলিও তৈরি করেছি।

WithSecure™ কর্পোরেশন 1988 সালে প্রতিষ্ঠিত হয়েছিল, এবং NASDAQ OMX Helsinki Ltd-এ তালিকাভুক্ত।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• প্লেটো হেলথ। বায়োটেক এবং ক্লিনিক্যাল ট্রায়াল ইন্টেলিজেন্স। এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/attacks-breaches/predictive-analysis-can-reduce-risks-associated-with-data-breaches