மறைகுறியாக்கப்பட்ட கார்ப்பரேட் தரவுகளுடன் திருடப்பட்ட மடிக்கணினி தொலைந்தது¶

உங்கள் நிறுவனத்தின் லேப்டாப் தொலைந்துவிட்டதா அல்லது திருடப்பட்டதா என்பதைக் கண்டறிவது திடீர் பீதியை உண்டாக்குகிறது, ஆனால் ஹார்ட் டிரைவில் முழு-வட்டு குறியாக்கம் இல்லாவிட்டால் அவசரநிலை பேரழிவை ஏற்படுத்தும். ஒரு இறுதிப்புள்ளி BitLocker, FileVault அல்லது LUKS ஆல் பாதுகாக்கப்படும் போது, ​​நவீன கிரிப்டோகிராஃபிக் தரநிலைகள் குறியாக்க விசை இல்லாமல் இயற்பியல் சேமிப்பக இயக்ககத்தை படிக்க முடியாததாக ஆக்குகிறது. முழு-வட்டு குறியாக்கம் இல்லாத போது, ​​முடக்கப்பட்ட அல்லது தவறாக உள்ளமைக்கப்பட்டால், ஒரு இயக்க முறைமை உள்நுழைவு கடவுச்சொல் பூஜ்ஜிய பாதுகாப்பை வழங்குகிறது. கணினியில் உள்ள ஒவ்வொரு கோப்பையும் சில நிமிடங்களில் படிக்க, நகலெடுக்க மற்றும் விநியோகிக்க, இயந்திரத்தைத் திருடும் எவரும், வெளிப்புற லினக்ஸ் ஃபிளாஷ் டிரைவிலிருந்து இயற்பியல் திட-நிலை இயக்ககத்தை அகற்றலாம் அல்லது துவக்கலாம்.

மறைகுறியாக்கப்படாத கார்ப்பரேட் இயந்திரங்கள் தனியுரிம அறிவுசார் சொத்து, கார்ப்பரேட் மூலக் குறியீடு, வாடிக்கையாளர் பதிவுகள் அல்லது பணியாளர் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல் (PII) ஆகியவற்றை வைத்திருக்கும் போது, ​​சம்பவம் கடுமையான சட்டரீதியான சட்ட விளைவுகளைத் தூண்டுகிறது. உலகளாவிய தரவு தனியுரிமைச் சட்டங்களின் கீழ், மறைகுறியாக்கப்படாத சாதனத்தின் இழப்பு செயலில் உள்ள தரவு மீறலாக சட்டப்பூர்வமாகக் கருதப்படுகிறது. பணிநீக்கம் செய்யப்படுமோ என்ற அச்சத்தில் ஊழியர்கள் தங்கள் அறிக்கையை தாமதப்படுத்துவதன் மூலம் அடிக்கடி பேரழிவை அதிகரிக்கின்றனர். உடனடி, வெளிப்படையான சம்பவ அறிக்கையிடல் மற்றும் கட்டமைக்கப்பட்ட ரிமோட் கண்டெய்ன்மென்ட் ஆகியவை கார்ப்பரேட் சேதத்தை கட்டுப்படுத்துவதற்கும் உங்கள் வாழ்க்கையைப் பாதுகாப்பதற்கும் ஒரே பாதையாகும்.

இப்போது இதைச் செய்யுங்கள்¶

1. உங்கள் கார்ப்பரேட் IT பாதுகாப்பு குழு மற்றும் பாதுகாப்பு செயல்பாட்டு மையத்திற்கு உடனடியாக தெரிவிக்கவும்.
   • இழப்பைக் கண்டறிந்த பதினைந்து நிமிடங்களுக்குள் உங்கள் நிறுவனத்தின் தகவல் பாதுகாப்புத் துறை, தலைமை தகவல் பாதுகாப்பு அதிகாரி (CISO) அல்லது 24/7 பாதுகாப்பு செயல்பாட்டு மையத்தைத் (SOC) தொடர்பு கொள்ளவும்.
   • நீங்கள் ஆயுதமேந்திய கொள்ளை, கார் உடைப்பு அல்லது வழிப்பறி ஆகியவற்றால் பாதிக்கப்பட்டிருந்தால், பாதுகாப்பான உட்புற இடத்திற்குச் சென்று உங்கள் உள்ளூர் அவசர எண்ணை அழைக்கவும் (அமெரிக்கா மற்றும் கனடாவில் 911, ஐரோப்பிய ஒன்றியம் முழுவதும் 112, யுனைடெட் கிங்டமில் 999) அல்லது எங்கள் கோப்பகத்தைப் பார்க்கவும் அவசர எண்கள்.
   • இந்த சம்பவத்தை ஒருபோதும் மறைக்காதீர்கள் அல்லது புகாரளிப்பதற்கு முன் பல மணிநேரம் தேடாதீர்கள், ஏனெனில் ஒரு ஊழியர் இழப்பைக் கண்டறிந்த தருணத்தில் ஒழுங்குமுறை மீறல் அறிவிப்பு கடிகாரங்கள் தொடங்கும்.
2. மொபைல் சாதன நிர்வாகத்தின் மூலம் அவசரகால ரிமோட் துடைப்பு கட்டளையைத் தூண்டவும்.
   • Microsoft Intune, Jamf Pro, VMware Workspace ONE அல்லது Google Endpoint Management மூலம் உடனடியாக ரிமோட் வைப் அல்லது கிரிப்டோகிராஃபிக் அழித்தல் கட்டளையை வழங்க உங்கள் IT சிஸ்டம்ஸ் நிர்வாகியுடன் இணைந்து பணியாற்றுங்கள்.
   • எண்டர்பிரைஸ் சர்வர்களில் கட்டளை வரிசையில் நிற்கிறது மற்றும் மடிக்கணினி எந்த செல்லுலார் நெட்வொர்க், ஈதர்நெட் கேபிள் அல்லது வைஃபை அணுகல் புள்ளியுடன் இணைக்கும் உடனடியை செயல்படுத்துகிறது.
   • ரிமோட் துடைப்பு ஆதரிக்கப்படாவிட்டால், உடனடியாக நிறுவன ரிமோட் சாதனப் பூட்டைக் கோரவும்.
3. ** அனைத்து செயலில் உள்ள நிறுவன ஒற்றை உள்நுழைவு அமர்வுகளையும் திரும்பப் பெறவும் மற்றும் டோக்கன்களைப் புதுப்பிக்கவும்.**
   • அடையாள நிர்வாகிகள் உங்கள் அடையாள வழங்குநரின் செயலில் உள்ள அனைத்து அமர்வுகளையும் (Okta, Microsoft Entra ID, Ping Identity அல்லது Google Workspace போன்றவை) நிறுத்த வேண்டும்.
   • இணைக்கப்பட்ட அனைத்து மென்பொருள்-ஒரு-சேவை பயன்பாடுகளிலும் OAuth புதுப்பிப்பு டோக்கன்கள், அமர்வு குக்கீகள் மற்றும் நிலையான உலாவி அங்கீகாரங்களை ரத்துசெய்.
   • செயலில் உள்ள டோக்கன்களைத் திரும்பப் பெறுவது, தாக்குபவர் உலாவி சாளரங்களைத் திறப்பதிலிருந்தும், புதிய அங்கீகாரம் இல்லாமல் கார்ப்பரேட் ஸ்லாக், சேல்ஸ்ஃபோர்ஸ், கிட்ஹப் அல்லது மைக்ரோசாஃப்ட் 365 ஐ அணுகுவதிலிருந்தும் தடுக்கிறது.
4. உங்கள் முதன்மை நிறுவன கடவுச்சொற்கள் மற்றும் கடவுச்சொல் நிர்வாகி முதன்மை விசைகளை சுழற்றுங்கள்.
   • மாற்று, பாதுகாப்பான சாதனத்திலிருந்து உங்கள் நிறுவன அடையாள போர்ட்டலில் உள்நுழைந்து உங்கள் முதன்மை டொமைன் கடவுச்சொல்லை மாற்றவும்.
   • உங்கள் கார்ப்பரேட் கடவுச்சொல் பெட்டகத்திற்கான முதன்மை கடவுச்சொல்லை (1 பாஸ்வேர்ட், பிட்வார்டன் அல்லது கீப்பர் போன்றவை) சுழற்றி, காணாமல் போன லேப்டாப் அங்கீகரிக்கப்பட்ட சாதனப் பதிவைத் திரும்பப் பெறவும்.
   • மடிக்கணினியில் சேமிக்கப்பட்டுள்ள அனைத்து தனிப்பட்ட API விசைகள், SSH தனிப்பட்ட விசைகள் மற்றும் கிளவுட் உள்கட்டமைப்பு டோக்கன்களை செல்லாததாக்கி மீண்டும் உருவாக்கவும்.
5. உள்ளூர் சட்ட அமலாக்கத்திடம் முறையான போலீஸ் புகாரை பதிவு செய்யவும்.
   • திருடப்பட்ட மடிக்கணினியை உடல் திருட்டு இருப்பிடத்தின் அதிகார வரம்பில் உள்ள காவல் துறையிடம் புகார் செய்து, அதிகாரப்பூர்வ வழக்கு கண்காணிப்பு எண்ணைப் பெறவும்.
   • லேப்டாப் வன்பொருளின் தயாரிப்பு, மாதிரி, வரிசை எண் மற்றும் இயற்பியல் MAC முகவரிகளை வழங்கவும்.
   • ஒரு முறையான போலீஸ் குற்ற அறிக்கையானது கார்ப்பரேட் சைபர் இன்சூரன்ஸ் உரிமைகோரல்கள், காவலில் உள்ள பதிவுகள் மற்றும் ஒழுங்குமுறை பாதுகாப்பு ஆகியவற்றிற்கு சட்டப்பூர்வமாக தேவையான ஆவணங்களை வழங்குகிறது.
6. ** ஒரு விரிவான தரவு வெடிப்பு ஆரம் சரக்குகளை தொகுக்கவும்.**
   • இயற்பியல் இயக்ககத்தில் சேமிக்கப்பட்டுள்ள ஒவ்வொரு உள்ளூர் களஞ்சியம், கோப்பு கோப்புறை, தரவுத்தள ஏற்றுமதி மற்றும் விரிதாள் ஆகியவற்றின் எழுதப்பட்ட பட்டியலை உருவாக்கவும்.
   • டிரைவில் முக்கியமான வாடிக்கையாளர் PII, பாதுகாக்கப்பட்ட சுகாதாரத் தகவல் (PHI), வங்கி விவரங்கள், பணியாளர் ஊதியக் கோப்புகள் அல்லது கார்ப்பரேட் மூலக் குறியீடு உள்ளதா என்பதைக் கண்டறியவும்.
   • ஒழுங்குமுறை அறிக்கையிடல் கடமைகளை நிறுவ, இந்த சரக்குகளை நேரடியாக உங்கள் கார்ப்பரேட் சட்ட ஆலோசகர் மற்றும் சம்பவ மறுமொழி குழுவிற்கு அனுப்பவும்.

flowchart TD
    A["மறைகுறியாக்கப்படாத தனியுரிம தரவு மற்றும் PII உடன் லேப்டாப் இல்லை"] --> B["படி 1: ஐடி பாதுகாப்பு, சிஐஎஸ்ஓ மற்றும் எஸ்ஓசியை 15 நிமிடங்களுக்குள் எச்சரிக்கவும்"]
    B --> C["படி 2: Microsoft Intune, Jamf அல்லது MDM இல் வரிசை ரிமோட் துடைப்பு"]
    C --> D["படி 3: SSO அமர்வுகளை நிறுத்தவும் மற்றும் OAuth புதுப்பிப்பு டோக்கன்களை ரத்து செய்யவும்"]
    D --> E["படி 4: முதன்மை கடவுச்சொல் வால்ட் மற்றும் கிளவுட் API அணுகல் விசைகளை சுழற்று"]
    E --> F["படி 5: போலீஸ் திருட்டு அறிக்கை மற்றும் சம்பவ வழக்கு எண்ணை பதிவு செய்யவும்"]
    F --> G["படி 6: தரவு வெடிப்பு ஆரத்தை மறுகட்டமைக்கவும் மற்றும் உள்ளூர் இயக்கி உள்ளடக்கங்களை தணிக்கை செய்யவும்"]
    G --> H{"உள்ளூர் தரவுகளில் ஒழுங்குபடுத்தப்பட்ட PII, PHI அல்லது IP உள்ளதா?"}
    H -->|"ஆம்: கட்டாய மீறல்"| I["சட்ட ஆலோசகர் சட்டரீதியான ஒழுங்குமுறை அறிவிப்புகளைத் தூண்டுகிறது"]
    H -->|"இல்லை: தனியுரிமை மட்டுமே"| J["உள் தடயவியல் மறுஆய்வு மற்றும் வர்த்தக ரகசியத் தணிப்பு ஆகியவற்றை செயல்படுத்தவும்"]
    I --> K["தடயவியல் சான்றுகளை வழங்கவும் மற்றும் சம்பவ பதிலுக்கு ஒத்துழைக்கவும்"]
    J --> K

இயற்பியல் உண்மை: என்க்ரிப்ட் செய்யப்படாத டிரைவ்களில் உள்நுழைவு கடவுச்சொற்கள் ஏன் தோல்வியடைகின்றன, நவீன சேமிப்பகக் கட்டுப்படுத்திகள் க்ரிப்டோகிராஃபிக் மாற்றத்தைப் பயன்படுத்தாமல் திட-நிலை NAND ஃபிளாஷ் சில்லுகளில் தரவை எழுதுகின்றன, முழு-வட்டு குறியாக்கம் கட்டுப்படுத்தி அல்லது இயக்க முறைமையின் அளவு மட்டத்தில் வெளிப்படையாக செயல்படவில்லை.¶

கார்ப்பரேட் ஊழியர்களிடையே ஒரு பொதுவான மற்றும் ஆபத்தான தவறான கருத்து, இயக்க முறைமை உள்நுழைவு கடவுச்சொல் அவர்களின் தரவைப் பாதுகாக்கிறது என்று நம்புகிறது. மடிக்கணினி திருடப்பட்டதை தொழில்நுட்பம் அல்லாத வல்லுநர்கள் கேள்விப்பட்டால், "கவலைப்பட வேண்டாம், எனது விண்டோஸ் கடவுச்சொல் பதினாறு எழுத்துக்கள் நீளமானது மற்றும் எனது திரை பூட்டப்பட்டது" என்று கூறி மேலாளர்களுக்கு அடிக்கடி உறுதியளிக்கிறார்கள்.

மறைகுறியாக்கப்படாத கணினியில், இந்த நம்பிக்கை முற்றிலும் தவறானது. விண்டோஸ் ஹலோ, மேகோஸ் பயனர் உள்நுழைவு அல்லது லினக்ஸ் பிஏஎம் அங்கீகாரம் என ஒரு இயக்க முறைமை உள்நுழைவு கடவுச்சொல், நிறுவப்பட்ட இயக்க முறைமை பொதுவாக துவங்கும் போது மட்டுமே அணுகலைக் கட்டுப்படுத்துகிறது. இயக்க முறைமை உள்நுழைவுத் திரை என்பது சேமிப்பக வன்பொருளின் மேல் இயங்கும் மென்பொருள் மட்டுமே. கோப்பு முறைமை அனுமதிகள் கோப்பகங்களை குறிப்பிட்ட பயனர் கணக்குகளுக்கு மட்டுப்படுத்தப்பட்டதாகக் குறித்தாலும், ரூட் அல்லது நிர்வாகியாக ஏற்றப்பட்ட வெளிப்புற இயக்க முறைமை உள்ளூர் கோப்பு அனுமதிக் கொடிகளை முற்றிலும் புறக்கணித்து, மூலக் கோப்புகளுக்கு கட்டுப்பாடற்ற வாசிப்பு அணுகலை வழங்குகிறது.

நேரடி சேமிப்பக இயக்கி பிரித்தெடுத்தல் தாக்குதல்கள்¶

மறைகுறியாக்கப்படாத மடிக்கணினியை வைத்திருக்கும் ஒரு திருடன் அல்லது தடயவியல் புலனாய்வாளர் உங்கள் உள்நுழைவு கடவுச்சொல்லை யூகிக்கவோ அல்லது சிதைக்கவோ தேவையில்லை. அவர்கள் மூன்று நிமிடங்களுக்குள் முழு இயக்க முறைமையையும் கடந்து செல்ல முடியும்: * தாக்குபவர் ஒரு நிலையான பிலிப்ஸ் அல்லது டார்க்ஸ் ஸ்க்ரூடிரைவரைப் பயன்படுத்தி லேப்டாப்பின் கீழ் உறையை அகற்றுவார். * தாக்குபவர் இயற்பியல் M.2 NVMe சாலிட்-ஸ்டேட் டிரைவ் அல்லது 2.5-இன்ச் SATA டிரைவை மதர்போர்டில் இருந்து துண்டிக்கிறார். * இருபது டாலர்களுக்கும் குறைவான விலையில் நிலையான USB-to-NVMe வெளிப்புற இயக்கி உறைக்குள் இயக்கி செருகப்பட்டது. * தாக்குபவர் எந்த இயக்க முறைமையிலும் இயங்கும் மற்றொரு கணினியில் அடைப்பைச் செருகுகிறார். * சேமிப்பகப் பிரிவுகள் குறியாக்கம் செய்யப்படாததால், ஹோஸ்ட் கணினியானது டிரைவை வெளிப்புற ஃபிளாஷ் டிரைவாக ஏற்றுகிறது. தாக்குபவர், கடவுச்சொற்கள் கேட்காமலேயே ஒவ்வொரு கோப்பு, ஆவணம், தரவுத்தளம் மற்றும் தற்காலிக சேமிப்பு நற்சான்றிதழ்களை உலாவுகிறார், நகலெடுக்கிறார், தேடுகிறார் மற்றும் பிரித்தெடுக்கிறார். ஒரு மாற்று லைவ் கர்னலில் பூட் செய்வது உள்ளூர் Windows நற்சான்றிதழ் வழங்குநர்கள் மற்றும் macOS அங்கீகார டீமான்களை முழுவதுமாக புறக்கணிக்கிறது. இந்த தாக்குதல் திசையன் வெற்றி பெறுகிறது, ஏனெனில் இயற்பியல் சேமிப்பக ஊடகம் வெளிப்புற இயக்க முறைமையிலிருந்து நிலையான வாசிப்பு கட்டளைகளுக்கு நேரடியாக பதிலளிக்கிறது.

வெளிப்புற USB துவக்க தாக்குதல்கள் மற்றும் நேரடி இயக்க முறைமைகள்¶

லேப்டாப், மதர்போர்டிலிருந்து உடல்ரீதியாக அகற்ற முடியாத சாலிடர் ஸ்டோரேஜ் சில்லுகளைப் பயன்படுத்தினாலும் (நவீன ஆப்பிள் சிலிக்கான் மேக்புக்ஸ் அல்லது அல்ட்ரா-காம்பாக்ட் விண்டோஸ் லேப்டாப்களில் உள்ளது போல), என்க்ரிப்ட் செய்யப்படாத டிரைவ் வெளிப்புற துவக்க தாக்குதல்களால் பாதிக்கப்படக்கூடியதாகவே இருக்கும்: * மடிக்கணினி UEFI அல்லது BIOS அமைப்புகள் கடவுச்சொல்-பாதுகாக்கப்படாவிட்டால், தாக்குபவர் ஒரு லைவ் லினக்ஸ் இயக்க முறைமையில் (உபுண்டு அல்லது காளி லினக்ஸ் போன்றவை) இயங்கும் துவக்கக்கூடிய USB ஃபிளாஷ் டிரைவைச் செருகுகிறார். * தாக்குபவர் மடிக்கணினியை இயக்கி, வெளிப்புற லினக்ஸ் சூழலில் நேரடியாக துவக்க பூட் மெனு விசையை (F12 அல்லது விருப்பம் போன்றவை) அழுத்துகிறார். * நேரடி லினக்ஸ் கர்னல் உள் மறைகுறியாக்கப்படாத சேமிப்பக பகிர்வுகளை தானாக ஏற்றுகிறது. * பயனர் கோப்பகங்களைப் படிக்கவும், SQLite உலாவி தரவுத்தளங்களை நகலெடுக்கவும், தற்காலிகமாகச் சேமிக்கப்பட்ட Outlook தரவுக் கோப்புகளை வெளிப்புற இயக்ககத்தில் நேரடியாகப் பிரித்தெடுக்கவும் தாக்குபவர் நிலையான கட்டளை-வரி கருவிகளைப் பயன்படுத்துகிறார்.

சட்ட மற்றும் ஒழுங்குமுறை நெருக்கடி: மறைகுறியாக்க பாதுகாப்பான துறைமுகத்தின் இழப்பு மறைகுறியாக்க பாதுகாப்பான துறைமுக சட்டங்களின்படி கிரிப்டோகிராஃபிக் விசைகள் காணாமல் போன இயற்பியல் வன்பொருளில் அல்லது அதனுடன் சேமிக்கப்படவில்லை. மறைகுறியாக்கப்படாத மடிக்கணினி சட்ட அமலாக்கப் பிரிவினரால் சில வாரங்களுக்குப் பிறகு மீட்கப்பட்டால், இடைப்பட்ட காலத்தில் தரவுப் பிரித்தெடுக்கப்பட்டதா என்பதை தடயவியல் ஆய்வாளர்கள் தீர்மானிக்க வேண்டும்.¶

மறைகுறியாக்கப்படாத மடிக்கணினியின் இழப்பு, ஒரு எளிய சொத்துக் குற்றத்தை அதிக பங்குள்ள பெருநிறுவன சட்ட நெருக்கடியாக மாற்றுகிறது. ஒவ்வொரு பெரிய பொருளாதார அதிகார வரம்பிலும் உள்ள தரவு தனியுரிமைச் சட்டம் என்க்ரிப்ஷன் சேஃப் ஹார்பர் எனப்படும் சட்டக் கோட்பாட்டை நிறுவுகிறது. இந்த கோட்பாட்டைப் புரிந்துகொள்வது, மறைகுறியாக்கப்படாத சாதனம் காணாமல் போனால், கார்ப்பரேட் நிர்வாகிகள் மற்றும் சட்டக் குழுக்கள் ஏன் தீவிர அவசரத்துடன் செயல்படுகின்றன என்பதை விளக்குகிறது.

என்க்ரிப்ஷன் சேஃப் ஹார்பர் என்றால் என்ன?¶

ஃபெடரல், மாநில மற்றும் சர்வதேச தரவுப் பாதுகாப்புச் சட்டங்களின் கீழ், ஒரு உடல் சேமிப்பு சாதனத்தை இழக்கும் நிறுவனத்திற்கு, பாதிக்கப்பட்ட நபர்களுக்கு அறிவிப்பதில் இருந்து சட்டப்பூர்வமாக விலக்கு அளிக்கப்படுகிறது, பொதுப் பத்திரிகை வெளியீடுகளை வெளியிடுகிறது மற்றும் சான்றளிக்கப்பட்ட, தொழில்துறை-தரமான குறியாக்கத்தால் (AES-1256 அல்லது AES-1256 போன்றவை) தரவு பாதுகாக்கப்பட்டதாக நிறுவனம் நிரூபிக்க முடிந்தால், சட்டப்பூர்வ ஒழுங்குமுறை அபராதம் செலுத்துகிறது. ஐரோப்பிய ஒன்றியம் முழுவதும் உள்ள தரவுப் பாதுகாப்பு அதிகாரிகள் கடுமையான அறிக்கை தரநிலைகளைப் பராமரித்து, சம்பவத்திற்குப் பிந்தைய விசாரணைகளின் போது இறுதிப்புள்ளி பாதுகாப்புக் கொள்கைகளை ஆராய்கின்றனர். விரைவான உள் அதிகரிப்பு மற்றும் உடனடி தொழில்நுட்பக் கட்டுப்பாடு ஆகியவற்றை நிரூபிப்பது, ஒழுங்குமுறை அமலாக்க கட்டமைப்பின் கீழ் சட்டப்பூர்வ நிதி அபராதங்களைக் குறைக்க உதவுகிறது.

பாதுகாப்பான துறைமுகத்தின் பின்னணி எளிமையானது: மறைகுறியாக்கப்பட்ட மடிக்கணினி திருடப்பட்டால், தரவு கிரிப்டோகிராஃபிக் ரீதியாக அணுக முடியாததாக இருக்கும், அதாவது அங்கீகரிக்கப்படாத வெளிப்பாடு எதுவும் இல்லை. இருப்பினும், ஒரு மடிக்கணினி முழு-வட்டு குறியாக்கம் இல்லாதபோது, ​​அல்லது குறியாக்க விசைகள் சாதனத்துடன் எளிய உரையில் சேமிக்கப்படும் போது, ​​பாதுகாப்பான துறைமுகம் முற்றிலும் இழக்கப்படும். நிறுவனம் இந்த சம்பவத்தை உறுதிப்படுத்தப்பட்ட, அங்கீகரிக்கப்படாத தரவு வெளிப்பாடாகக் கருத வேண்டும்.

சட்டரீதியான மீறல் அறிவிப்பு கட்டமைப்புகள் மற்றும் காலக்கெடு¶

மறைகுறியாக்கப்படாத இயந்திரத்தை இழப்பதன் ஒழுங்குமுறை விளைவுகள் உள்ளூர் இயக்ககத்தில் சேமிக்கப்பட்ட குறிப்பிட்ட தரவு வகைப்பாடுகளைப் பொறுத்தது: மொபைல் சாதன மேலாண்மை தளங்கள் இலக்கு நிறுவன தரவு துடைப்பான்களையும் வழங்கலாம், அவை கார்ப்பரேட் பயன்பாடுகள் மற்றும் மறைகுறியாக்கப்பட்ட கொள்கலன்களை சுத்தம் செய்யும் போது தனிப்பட்ட கோப்புகளைப் பாதுகாக்கின்றன.

72-மணிநேர GDPR கட்டுரை 33 தூண்டுதல், துடைக்கும் கட்டளைகளை வழங்குவதற்கு முன் நிறுவன பாதுகாப்பு கட்டிடக் கலைஞர்களுடன் ஒருங்கிணைத்தல், முக்கியமான கணினி பதிவுகள் மற்றும் தடயவியல் தணிக்கைத் தடங்கள் ஆகியவை உள்ளூர் சேமிப்பகத் துறைகள் அழிக்கப்படுவதற்கு முன்பு கிளவுட் பாதுகாப்பு களஞ்சியங்களில் காப்புப் பிரதி எடுக்கப்படுகின்றன என்பதை உறுதிப்படுத்துகிறது.¶

குறியாக்கம் செய்யப்படாத மடிக்கணினியில் ஒரு ஐரோப்பிய யூனியன் குடியிருப்பாளரின் தனிப்பட்ட பெயர்கள், மின்னஞ்சல் முகவரிகள், தொலைபேசி எண்கள் அல்லது கார்ப்பரேட் பதிவுகள் இருந்தால், அந்த சம்பவம் ஐரோப்பிய ஒன்றிய பொது தரவு பாதுகாப்பு ஒழுங்குமுறையின் அதிகார வரம்பிற்கு உட்பட்டது. GDPR இன் பிரிவு 33 சட்டப்பூர்வமாக தரவுக் கட்டுப்பாட்டாளர், மீறல் பற்றி அறிந்த எழுபத்தி இரண்டு மணி நேரத்திற்குள் தகுதிவாய்ந்த மேற்பார்வை அதிகாரிக்குத் தெரிவிக்க வேண்டும்.

உங்கள் நிறுவனம் எழுபத்திரண்டு மணி நேரத்திற்குள் மறைகுறியாக்கப்படாத மீறலைப் புகாரளிக்கத் தவறினால், நிறுவனமானது 20 மில்லியன் யூரோக்கள் (21.7 மில்லியன் அமெரிக்க டாலர்கள்) அல்லது உலகளாவிய வருடாந்திர வருவாயில் 4 சதவிகிதம் வரை கடுமையான நிர்வாக அபராதத்தை எதிர்கொள்கிறது. நிறுவன அடையாள நிர்வாகிகள் நிபந்தனை அணுகல் மானியங்கள் மற்றும் விடுபட்ட வன்பொருளுடன் தொடர்புடைய சாதன இணக்கச் சான்றிதழ்களையும் திரும்பப் பெறலாம். நம்பகமான சாதன நிலையை நிறுத்துவது திருடப்பட்ட இயந்திரத்தை பூஜ்ஜிய நம்பிக்கை நெட்வொர்க் எல்லைகளுக்கு அங்கீகரிப்பதிலிருந்து தடுக்கிறது.

உடனடி கட்டுப்பாடு: ரிமோட் துடைப்பு மற்றும் அமர்வு நிறுத்தம்¶

கார்ப்பரேட் சட்ட ஆலோசகர் சட்டப்பூர்வ அறிக்கையிடல் கடமைகளை மதிப்பிடும்போது, இணைக்கப்பட்ட கிளவுட் சூழல்களை அணுகுவதைத் தாக்குபவர்களைத் தடுக்க தொழில்நுட்பக் குழுக்கள் உடனடி தொலைநிலைக் கட்டுப்பாட்டை செயல்படுத்த வேண்டும்.

MDM ரிமோட் வைப்பின் ஆஃப்லைன் ஒத்திசைவு தற்காலிக சேமிப்புகளின் இயக்கவியல் மற்றும் வரம்புகள், பயனர்கள் கிளவுட் ரெபோசிட்டரிகளில் இருந்து முதன்மை கோப்புகளை நீக்கிய பிறகும், ஃபிசிக்கல் டிரைவில் இருக்கும் தற்காலிக வேலை நகல்களையும் தானாகச் சேமிக்கப்பட்ட ஆவணத் திருத்தங்களையும் அடிக்கடி கொண்டிருக்கும்.¶

மொபைல் டிவைஸ் மேனேஜ்மென்ட் (MDM) இயங்குதளங்கள் கார்ப்பரேட் எண்ட் பாயிண்டுகள் மீது ரிமோட் நிர்வாகக் கட்டுப்பாட்டை வழங்குகின்றன. உங்கள் மடிக்கணினி Microsoft Intune, Jamf Pro, VMware Workspace ONE அல்லது Google Endpoint Management ஆகியவற்றில் பதிவுசெய்யப்பட்டிருந்தால், பாதுகாப்பு நிர்வாகி உடனடியாக ரிமோட் வைப் கட்டளையை வழங்கலாம்: * தி ரிமோட் வைப் புரோட்டோகால்: கிளவுட் மேனேஜ்மென்ட் கன்சோல் மூலம் நிர்வாகி கட்டளையை வழங்குகிறார். காணாமல் போன மடிக்கணினி இயக்கப்பட்டு இணைய இணைப்பை நிறுவும் வரை இந்த கட்டளை கிளவுட் சர்வர்களில் வரிசையாக இருக்கும். * எக்ஸிகியூஷன் விண்டோ: லேப்டாப் Wi-Fi, ஈதர்நெட் அல்லது செல்லுலார் ஹாட்ஸ்பாட்டுடன் இணைக்கப்பட்ட உடனேயே, உள்ளூர் MDM ஏஜென்ட் கிரிப்டோகிராஃபிக் அழிக்கும் கட்டளையைப் பெறுகிறது. முகவர் இயக்க முறைமை பகிர்வுகளைத் துடைத்து, கோப்பு ஒதுக்கீடு அட்டவணைகளை அழித்து, இயந்திரத்தை தொழிற்சாலை இயல்புநிலைகளுக்கு மீட்டமைக்கிறது. * ஆஃப்லைன் பாதிப்பு: ரிமோட் வைப்பின் முக்கியமான வரம்பை நீங்கள் அங்கீகரிக்க வேண்டும்: இதற்கு செயலில் உள்ள இணைய இணைப்பு தேவை. ஒரு அதிநவீன திருடன் ஸ்டோரேஜ் டிரைவை அகற்றினாலோ அல்லது வைஃபையுடன் இணைக்காமல் தனிமைப்படுத்தப்பட்ட ஃபாரடே அறையில் கணினியில் வேலை செய்தாலோ, ரிமோட் வைப் கட்டளை ஒருபோதும் இயங்காது. இதனால்தான் ரிமோட் துடைப்பால் முழு-வட்டு குறியாக்கத்திற்கு மாற்றாக முடியாது.

ரிமோட் லாக் மற்றும் ரிமோட் வைப் டிரேட்-ஆஃப்கள், தானியங்கி ரகசிய ஸ்கேனிங் கருவிகள், காணாமல் போன இறுதிப் புள்ளியில் உள்ள உள்ளூர் களஞ்சியங்களில் எந்த குறிப்பிட்ட ஏபிஐ விசைகள், தரவுத்தள நற்சான்றிதழ்கள் மற்றும் வரிசைப்படுத்தல் டோக்கன்கள் உள்ளன என்பதைக் கண்டறிய பாதுகாப்புக் குழுக்களுக்கு உதவும்.¶

சில விசாரணைக் காட்சிகளில், கார்ப்பரேட் தடயவியல் ஆய்வாளர்கள் உடனடி ரிமோட் துடைப்பிற்கும் நிறுவன ரிமோட் லாக்கிற்கும் இடையே தேர்வு செய்ய வேண்டும்: * ரிமோட் லாக்: பூட் செய்யப்பட்ட ஃபார்ம்வேர் நிலையில் (BitLocker Recovery lock அல்லது Apple EFI லாக் போன்றவை) இயந்திரத்தை வைக்கிறது, துவக்க ஆறு இலக்க நிர்வாக பின் தேவைப்படுகிறது. பொலிசார் வன்பொருளை மீட்டெடுத்தால், எதிர்கால தடயவியல் மீட்புக்கான உள்ளூர் டிரைவ் தரவை ரிமோட் லாக் பாதுகாக்கிறது. * ரிமோட் துடைப்பு: அனைத்து உள்ளூர் சேமிப்பகத் துறைகளையும் முற்றிலும் அழிக்கிறது. துடைப்பது தடயவியல் சான்றுகளை அழிக்கும் அதே வேளையில், இயந்திரம் எப்போதாவது இணையத்துடன் இணைக்கப்பட்டால், மறைகுறியாக்கப்படாத தரவை அகற்றுவதற்கான ஒரே மின்னணு வழிமுறையை இது வழங்குகிறது. * மறைகுறியாக்கப்படாத கார்ப்பரேட் PII அல்லது வர்த்தக ரகசியங்கள் சம்பந்தப்பட்ட சம்பவங்களில், தரவு வெளிப்பாடு அபாயங்களைக் குறைக்க உடனடி ரிமோட் வைப் கட்டளையை வழங்குவது சிறந்த நடைமுறையாகும்.

நிறுவன நற்சான்றிதழ் திரும்பப்பெறுதல் மற்றும் டோக்கன் நிறுத்துதல் ஆகியவை நவீன இணைய உலாவிகள் செயலில் உள்ள அமர்வு குக்கீகள் மற்றும் உள்ளூர் சேமிப்பக டோக்கன்களையும் சேமிக்கின்றன, அவை பல காரணி அங்கீகாரக் குறியீடுகள் தேவையில்லாமல் அங்கீகரிக்கப்பட்ட வலை அமர்வுகளை அபகரிக்க பிரித்தெடுக்கலாம்.¶

மறைகுறியாக்கப்படாத மடிக்கணினியில் செயலில் உள்ள அமர்வு குக்கீகள், சேமிக்கப்பட்ட உலாவி நற்சான்றிதழ்கள் மற்றும் தற்காலிக சேமிப்பு OAuth அங்கீகார டோக்கன்கள் உள்ளன. தாக்குபவர் Google Chrome, Microsoft Edge அல்லது Mozilla Firefoxஐத் திறந்தால், அவர்களால் நற்சான்றிதழ்களை மீண்டும் உள்ளிடாமல் கார்ப்பரேட் போர்டல்களை அணுக முடியும்.

அடையாள நிர்வாகிகள் மூன்று நிலைகளில் உடனடி, விரிவான நற்சான்றிதழ் நீக்கத்தை செயல்படுத்த வேண்டும்: 1. அடையாள வழங்குநர் அமர்வுகளைத் திரும்பப் பெறவும்: Okta, Microsoft Entra ID அல்லது Google Workspace இல், நிர்வாகிகள் "அனைத்து அமர்வுகளையும் திரும்பப் பெறு" அல்லது "எல்லா இடங்களிலும் வெளியேறு" என்பதைக் கிளிக் செய்ய வேண்டும். இது செயலில் உள்ள புதுப்பிப்பு டோக்கன்களை செல்லாததாக்குகிறது, ஒவ்வொரு உலாவியையும் பயன்பாட்டையும் புதிய அங்கீகரிப்புக்கு கட்டாயப்படுத்துகிறது. 2. சாதனம் சார்ந்த கிளையண்ட் சான்றிதழ்களைத் திரும்பப் பெறுதல்: கார்ப்பரேட் விர்ச்சுவல் பிரைவேட் நெட்வொர்க் (VPN) அல்லது வைஃபை நெட்வொர்க்கிற்கு அங்கீகாரம் அளிக்க, மடிக்கணினி நிறுவன பொது விசைச் சான்றிதழ் அல்லது இயந்திரச் சான்றிதழைப் பயன்படுத்தினால், நிறுவனச் சான்றிதழ் ஆணையத்தில் உள்ள குறிப்பிட்ட சான்றிதழை உடனடியாகத் திரும்பப் பெறவும். 3. கிளவுட் மற்றும் SaaS கடவுச்சொற்களை மீட்டமைக்கவும்: GitHub, GitLab, AWS, Azure, Google Cloud, Salesforce, Slack, Jira மற்றும் Workday உட்பட அனைத்து கார்ப்பரேட் கிளவுட் சேவைகளுக்கான கடவுச்சொற்களை மாற்றவும். அனைத்து அடுத்தடுத்த உள்நுழைவுகளிலும் கடுமையான பல காரணி அங்கீகார (MFA) சவால்களை இயக்கவும்.

குண்டுவெடிப்பு ஆரத்தை தணிக்கை செய்தல்: லோக்கல் டிரைவில் என்ன சேமிக்கப்பட்டது? சிறப்பு மீறல் ஆலோசகர், தடயவியல் பகுப்பாய்வு மற்றும் சிவில் வகுப்பு-நடவடிக்கை வழக்குகளில் நீதித்துறை ஆய்வுகளைத் தாங்கும் முறையான அறிக்கைகளைத் தயாரிப்பதற்கு சுயாதீன மூன்றாம் தரப்பு டிஜிட்டல் தடயவியல் நிறுவனங்களை ஒருங்கிணைக்கிறது.¶

தொலைந்த மடிக்கணினியால் உருவாக்கப்பட்ட சரியான சட்டப்பூர்வ வெளிப்பாட்டைத் தீர்மானிக்க, உடனடி தரவு வெடிப்பு ஆரம் தணிக்கையை நடத்த வேண்டும். கார்ப்பரேட் சட்ட ஆலோசகர் மாநில அட்டர்னி ஜெனரல், ஃபெடரல் கட்டுப்பாட்டாளர்கள் அல்லது பாதிக்கப்பட்ட நுகர்வோர் உடல் இயக்ககத்தில் சேமிக்கப்பட்ட தரவுகளின் உருப்படியான இருப்பு இருக்கும் வரை அவர்களுக்கு அறிவிக்கப்பட வேண்டுமா என்பதை தீர்மானிக்க முடியாது.

உள்ளூர் கோப்பு ஒத்திசைவு மற்றும் தற்காலிகமாக சேமிக்கப்பட்ட கிளவுட் தரவு, சம்பவ பதிலளிப்பு செயல்முறையின் ஆரம்பத்தில் சைபர் காப்பீட்டு உரிமைகோரல் பிரதிநிதிகளை ஈடுபடுத்துவது, காப்பீட்டாளர் முன் அங்கீகரிக்கப்பட்ட விற்பனையாளர் குழுவிலிருந்து தடயவியல் ஆய்வாளர்கள் மற்றும் சிறப்பு சட்ட நிறுவனங்கள் தேர்ந்தெடுக்கப்படுவதை உறுதி செய்கிறது.¶

பல கார்ப்பரேட் ஊழியர்கள் தங்கள் கோப்புகள் முற்றிலும் மேகக்கணியில் இருப்பதாக கருதுகின்றனர். இருப்பினும், நவீன டெஸ்க்டாப் ஒத்திசைவு கிளையண்டுகள் கிளவுட் கோப்புறைகளின் முழுமையான, மறைகுறியாக்கப்படாத உள்ளூர் நகல்களை உள் சேமிப்பக இயக்ககத்தில் பராமரிக்கின்றன: * OneDrive, SharePoint மற்றும் Google இயக்ககம்: ஒத்திசைவுப் பயன்பாடுகள், உள்ளூர் கோப்புறைகளில் (அதாவது, கார்ப்பரேட் விரிதாள்கள், ஒப்பந்தங்கள் மற்றும் மூலோபாய தளங்கள் ஆகியவற்றின் ஜிகாபைட்களை வழக்கமாக தேக்குகின்றன. C:\Users\<username>\OneDrive அல்லது /Users/<username>/Google Drive) * ** கேச் செய்யப்பட்ட அவுட்லுக் மற்றும் மின்னஞ்சல் தரவுத்தளங்கள்:** டெஸ்க்டாப் மின்னஞ்சல் கிளையண்ட்கள் உள்ளூர் மின்னஞ்சல் காப்பகங்களை வன்வட்டில் சேமிக்கின்றன. விண்டோஸில், அவுட்லுக் செய்திகள், காலண்டர் உள்ளீடுகள் மற்றும் இணைப்புகளை ஆஃப்லைன் அவுட்லுக் டேட்டா கோப்பில் (.OST) சேமிக்கிறது. இந்தக் கோப்பைப் பிரித்தெடுக்கும் தாக்குபவர், கடந்த பன்னிரண்டு மாதங்களில் நீங்கள் அனுப்பிய அல்லது பெற்ற ஒவ்வொரு மின்னஞ்சலையும் படிக்க, நிலையான பார்வையாளர் கருவிகளில் திறக்க முடியும். * உள்ளூர் பதிவிறக்கங்கள் மற்றும் டெஸ்க்டாப் கோப்புறைகள்: பணியாளர்கள் வாடிக்கையாளர் ஏற்றுமதிகள், பில்லிங் மேனிஃபெஸ்டுகள் மற்றும் நிதி அறிக்கைகளை கார்ப்பரேட் வலை பயன்பாடுகளிலிருந்து நேரடியாக தங்கள் உள்ளூர் பதிவிறக்கங்கள் கோப்புறையில் பதிவிறக்குவது வழக்கம். கைமுறையாக சுத்தப்படுத்தப்படும் வரை இந்தக் கோப்புகள் காலவரையின்றி இயக்ககத்தில் குறியாக்கம் செய்யப்படாமல் இருக்கும்.

மூல குறியீடு களஞ்சியங்கள் மற்றும் உள்ளமைவு ரகசியங்கள்¶

மென்பொருள் பொறியாளர்கள், DevOps பணியாளர்கள் மற்றும் தொழில்நுட்ப பணியாளர்களுக்கு, மறைகுறியாக்கப்படாத மடிக்கணினி ஒரு அழிவுகரமான அறிவுசார் சொத்து வெளிப்பாட்டைக் குறிக்கிறது: * உள்ளூர் ஜிட் களஞ்சியங்கள்: க்ளோன் செய்யப்பட்ட ஜிட் களஞ்சியங்களில் கார்ப்பரேட் மென்பொருள் பயன்பாடுகள், அல்காரிதம்கள் மற்றும் தனியுரிம வர்த்தக அமைப்புகளின் முழுமையான வரலாற்று மூலக் குறியீடு உள்ளது. * ஹார்ட்கோட் செய்யப்பட்ட நற்சான்றிதழ்கள் மற்றும் ரகசிய விசைகள்: டெவலப்பர்கள் ஹார்ட்கோட் செய்யப்பட்ட API டோக்கன்கள், தரவுத்தள இணைப்பு சரங்கள், AWS அணுகல் விசைகள் மற்றும் தனிப்பட்ட SSH வரிசைப்படுத்தல் விசைகளை உறுதியற்ற உள்ளூர் கோப்புகள், சூழல் உள்ளமைவு கோப்புகளில் (.env), அல்லது உள்ளூர் ஷெல் வரலாற்று கோப்புகள் (.bash_history, .zsh_history) * இன்டர்னல் நெட்வொர்க் ஆர்கிடெக்சர் வரைபடங்கள்: பொறியியல் மடிக்கணினிகள் பெரும்பாலும் கட்டடக்கலை வரைபடங்கள், சர்வர் ஐபி மேனிஃபெஸ்டுகள் மற்றும் உள்கட்டமைப்பு ப்ளூபிரிண்ட்களை வைத்திருக்கும், அவை உள் கார்ப்பரேட் நெட்வொர்க்குகளை ஊடுருவி தாக்குபவர்களுக்கு விரிவான சாலை வரைபடத்தை வழங்குகிறது. உத்தியோகபூர்வ பொலிஸ் அறிக்கையில் சரியான வரிசை எண்கள் மற்றும் வன்பொருள் அடையாளங்காட்டிகளை ஆவணப்படுத்துவது, காப்பீட்டுத் திருப்பிச் செலுத்துதல் மற்றும் கார்ப்பரேட் வரிச் சொத்து தள்ளுபடிகளை ஆதரிக்கும் திருட்டுக்கான சரிபார்க்கப்பட்ட ஆதாரத்தை நிறுவுகிறது.

உலாவி கடவுச்சொற்கள் மற்றும் தானியங்கு நிரப்பு தரவு சேமிக்கப்பட்டது¶

இணைய உலாவிகள் தடயவியல் தரவு பிரித்தெடுப்பதற்கான பிரதான இலக்குகள்: * கார்ப்பரேட் கடவுச்சொற்களைச் சேமிக்க பயனர் Google Chrome, Microsoft Edge அல்லது Firefox ஆகியவற்றை அனுமதித்தால், அந்தச் சான்றுகள் உள்ளூர் SQLite தரவுத்தளங்களில் (Chrome போன்றவை) சேமிக்கப்படும். Login Data கோப்பு). * மறைகுறியாக்கப்படாத கணினியில், சிறப்பு திறந்த மூலக் கருவிகள் இந்த சேமித்த கடவுச்சொற்களை நொடிகளில் டிக்ரிப்ட் செய்து பிரித்தெடுக்கலாம், தாக்குதல் செய்பவர்களுக்கு டஜன் கணக்கான கார்ப்பரேட் போர்டல்களுக்கான எளிய உரை பயனர்பெயர்கள் மற்றும் கடவுச்சொற்களை வழங்குகின்றன. * உலாவி தன்னியக்க தரவுத்தளங்கள் தனிப்பட்ட முகவரிகள், கிரெடிட் கார்டு எண்கள் மற்றும் இரண்டாம் நிலை அடையாள திருட்டை எளிதாக்கும் பாதுகாப்பு கேள்வி பதில்களை சேமிக்கின்றன. சட்ட அமலாக்கப் பிரிவினர் திருடப்பட்ட சாதனத்தை பிற்காலத்தில் மீட்டெடுத்தால், ஆவணப்படுத்தப்பட்ட காவலில் வைத்திருப்பது தடயவியல் நிபுணர்கள் உடல் சேதம் அல்லது தரவு வெளியேற்றத்திற்கான வன்பொருளை ஆய்வு செய்ய அனுமதிக்கிறது.

கார்ப்பரேட் சட்ட ஆலோசகர் மற்றும் இணைய காப்பீட்டில் பணிபுரிதல்¶

மறைகுறியாக்கப்படாத மடிக்கணினியின் இழப்புக்குப் பதிலளிக்க, பணியாளர், தகவல் தொழில்நுட்பத் துறை, கார்ப்பரேட் சட்ட ஆலோசகர் மற்றும் வெளிப்புற இணைய காப்பீட்டு வழங்குநர்களுக்கு இடையே நெருக்கமான ஒருங்கிணைப்பு தேவைப்படுகிறது.

வெளிப்புற மீறல் ஆலோசகரின் பங்கு வெளிப்படையான சம்பவ அறிக்கையிடல், கார்ப்பரேட் நெட்வொர்க் சுற்றளவு முழுவதும் தற்காப்பு கண்காணிப்பைத் தொடங்க பாதுகாப்புக் குழுக்களுக்கு உதவுகிறது, சமரசம் செய்யப்பட்ட இறுதிப் புள்ளியில் இருந்து தோன்றக்கூடிய அங்கீகரிக்கப்படாத உள்நுழைவு முயற்சிகளைக் கண்டறியும்.¶

மறைகுறியாக்கப்படாத கார்ப்பரேட் லேப்டாப் காணாமல் போனால், நிறுவனங்கள் வழக்கமாக வெளிப்புற சிறப்பு சட்ட ஆலோசகரைத் தக்கவைத்துக்கொள்கின்றன, இது சைபர் பாதுகாப்புத் துறையில் ப்ரீச் ஆலோசகர் என்று அழைக்கப்படுகிறது: * வழக்கறிஞர்-வாடிக்கையாளர் சிறப்புரிமை: கார்ப்பரேட் நிர்வாகிகள், தடயவியல் ஆய்வாளர்கள் மற்றும் மீறல் ஆலோசகர்களுக்கு இடையிலான தொடர்புகள் வழக்கறிஞர்-வாடிக்கையாளர் சலுகையின் கீழ் பாதுகாக்கப்படுகின்றன. எதிர்கால சிவில் வழக்குகளில் பூர்வாங்க குறிப்புகள் சமர்ப்பிக்கப்படும் என்ற அச்சமின்றி, மறைகுறியாக்கப்படாத தரவு வெளிப்பாடு குறித்து நேர்மையான, கடுமையான விசாரணையை நடத்த இது நிறுவனத்தை அனுமதிக்கிறது. * சட்டரீதியான மதிப்பீடு: ஐம்பது யுனைடெட் ஸ்டேட்ஸ் மற்றும் சர்வதேச அதிகார வரம்புகளில் உள்ள தரவு தனியுரிமைச் சட்டங்களுக்கு எதிரான தரவு வெடிப்பு ஆரம் சரக்குகளை மீறல் ஆலோசனை மதிப்பாய்வு செய்கிறது. எந்த குறிப்பிட்ட தனிநபர்கள் மற்றும் ஒழுங்குமுறை அமைப்புகள் முறையான சட்ட அறிவிப்பைப் பெற வேண்டும் என்பதை ஆலோசகர் தீர்மானிக்கிறார். * ஒழுங்குமுறைப் பாதுகாப்பு: மாநில அட்டர்னி ஜெனரல் அல்லது ஃபெடரல் ஏஜென்சிகள் முறையான விசாரணைகளைத் தொடங்கினால், மீறல் ஆலோசகர் சிவில் தண்டனைகளைக் குறைப்பதற்கும் முறையான அமலாக்க ஆணைகளைத் தவிர்ப்பதற்கும் ஒழுங்குமுறை பேச்சுவார்த்தைகளில் நிறுவனத்தை பிரதிநிதித்துவப்படுத்துகிறார்.

கார்ப்பரேட் சைபர் இன்சூரன்ஸ் கேரியர்களை ஈடுபடுத்துதல், ஒரு உள் பாதுகாப்பு சம்பவ உட்கொள்ளல் படிவத்தை உடனடியாக பூர்த்தி செய்வது, ஒழுங்கற்ற செயல்பாட்டிற்கான நிறுவன பதிவுகளை கண்காணிக்க தேவையான தொழில்நுட்ப அளவுருக்களுடன் பாதுகாப்பு செயல்பாட்டு மையத்தை வழங்குகிறது.¶

பெரும்பாலான நடுத்தர மற்றும் நிறுவன நிறுவனங்கள் சிறப்பு சைபர் பிழைகள் மற்றும் குறைபாடுகள் அல்லது சைபர் பொறுப்புக் காப்பீட்டைக் கொண்டுள்ளன: * ** கட்டாய காப்பீட்டாளர் அறிவிப்பு:** சைபர் காப்பீட்டுக் கொள்கைகள் கடுமையான அறிவிப்புத் தேவைகளை விதிக்கின்றன, பெரும்பாலும் பாலிசிதாரர் சாத்தியமான மீறலைக் கண்டறிந்த இருபத்தி நான்கு முதல் நாற்பத்தெட்டு மணி நேரத்திற்குள் கேரியருக்குத் தெரிவிக்க வேண்டும். காப்பீட்டாளருக்கு உடனடியாகத் தெரிவிக்கத் தவறினால், கவரேஜ் மறுக்கப்படும். * கவர் செய்யப்பட்ட செலவுகள்: ஒரு விரிவான இணையக் கொள்கையானது மறைகுறியாக்கப்படாத சாதன இழப்புடன் தொடர்புடைய பாரிய நிதிச் செலவுகளை உள்ளடக்கியது, இதில் வெளிப்புற தடயவியல் விசாரணைக் கட்டணம், சட்ட மீறல் ஆலோசகர்கள், மக்கள் தொடர்பு நெருக்கடி மேலாண்மை, கட்டாய அறிவிப்பு கடிதம் அச்சிடுதல் மற்றும் அஞ்சல் அனுப்புதல் மற்றும் பாதிக்கப்பட்ட நபர்களுக்கான கடன் கண்காணிப்பு சேவைகள் ஆகியவை அடங்கும்.

சட்ட அமலாக்கத்துடன் தொடர்புகொள்வது மற்றும் அதிகாரப்பூர்வ ஆவணங்களைப் பாதுகாத்தல்¶

முறையான போலீஸ் திருட்டு அறிக்கையை தாக்கல் செய்வது வெறும் சம்பிரதாயம் அல்ல. இது இணைய காப்பீட்டாளர்கள், ஒழுங்குமுறை அமைப்புகள் மற்றும் உள் நிறுவன இணக்க அதிகாரிகளுக்கு அவசியமான ஒரு தவிர்க்க முடியாத சட்ட ஆவணமாகும். நவீன சாதன மேலாண்மை உள்ளமைவுகள் தற்போதைய என்க்ரிப்ஷன் ஆரோக்கியத்தையும் கண்காணிக்க வேண்டும் மற்றும் ஒரு எண்ட்பாயிண்ட் முழு-வட்டு குறியாக்கத்தை முடக்கினால் அல்லது TPM பிழையை எதிர்கொண்டால், நிறுவன நெட்வொர்க் அணுகலை தானாகவே திரும்பப் பெற வேண்டும்.

மாநகர காவல்துறை அறிக்கையை தாக்கல் செய்தல்¶

இயந்திரம் எடுக்கப்பட்ட இடத்தின் மீது புவியியல் அதிகார வரம்பைக் கொண்ட உள்ளூர் முனிசிபல் காவல் துறை அல்லது வளாகத்திற்கு உடனடியாக திருட்டைப் புகாரளிக்கவும்: * ஒரு ஆட்டோமொபைலில் இருந்து திருட்டு நடந்தால், வாகனத்தின் தயாரிப்பு, மாதிரி, உரிமத் தகடு மற்றும் பார்க்கிங் இடம் ஆகியவற்றை வழங்கவும். * ஹோட்டல் அறை, விமான நிலைய முனையம் அல்லது காபி ஷாப் ஆகியவற்றிலிருந்து மடிக்கணினி திருடப்பட்டிருந்தால், அப்பகுதியை உள்ளடக்கிய கண்காணிப்பு வீடியோ கேமராக்களை அந்த வசதி இயக்குகிறதா என்பதைக் கவனியுங்கள். கண்காணிப்பு வளையங்கள் தரவை மேலெழுதுவதற்கு முன், பாதுகாப்பு கேமராக் காட்சிகளைப் பாதுகாக்க, புகாரளிக்கும் அதிகாரி வசதி நிர்வாகத்தைத் தொடர்புகொள்ளுமாறு கேட்டுக்கொள்கிறேன். * அதிகாரிக்கு சரியான வன்பொருள் விவரக்குறிப்புகளை வழங்கவும்: உற்பத்தியாளர் (டெல், லெனோவா, ஆப்பிள் அல்லது ஹெச்பி போன்றவை), மாடல் எண், வரிசை எண், கார்ப்பரேட் அசெட் டேக் பார்கோடு எண் மற்றும் மதிப்பிடப்பட்ட வணிக மதிப்பு. கண்டிப்பான நிபந்தனை அணுகல் கொள்கைகளை உருவாக்குவது, சரிபார்க்கப்பட்ட சுகாதார சான்றொப்பங்களுடன் கூடிய இணக்கமான, முழுமையாக மறைகுறியாக்கப்பட்ட இறுதிப்புள்ளிகள் மட்டுமே முக்கியமான கார்ப்பரேட் களஞ்சியங்களுடன் இணைக்க முடியும் என்பதை உறுதி செய்கிறது.

காவலின் சங்கிலி மற்றும் குற்றவியல் கண்காணிப்பு¶

அந்த சாதனம் உங்கள் முதலாளிக்குச் சொந்தமான கார்ப்பரேட் சொத்து என்பதை விசாரணை அதிகாரி ஆவணப்படுத்துமாறு கோரவும். உத்தியோகபூர்வ பொலிஸ் சம்பவ குறிப்பு எண், வளாகத்தின் தொடர்பு தொலைபேசி எண் மற்றும் புகாரளிக்கும் அதிகாரியின் முழு பெயர் மற்றும் பேட்ஜ் எண் ஆகியவற்றைப் பெறவும்.

மடிக்கணினியில் வன்பொருள் இருப்பிட கண்காணிப்பு (Apple Find My அல்லது absolute persistence tracking போன்றவை) பொருத்தப்பட்டிருந்தால், விசாரணை துப்பறியும் நபருக்கு நேரலை இருப்பிட புதுப்பிப்புகளை வழங்கவும். சந்தேகப்படுபவர்களை உங்களை கண்காணிக்கவோ அல்லது எதிர்கொள்ளவோ ​​முயற்சிக்காதீர்கள். உத்தியோகபூர்வ பொலிஸ் அறிக்கையை வழங்குவது, இயந்திரம் வேண்டுமென்றே ஒரு உள் நபரால் மாற்றப்பட்ட அல்லது விற்கப்பட்டதை விட குற்ற நடவடிக்கையின் மூலம் விருப்பமின்றி திருடப்பட்டது என்பதை ஒழுங்குமுறை புலனாய்வாளர்களுக்கு நிரூபிக்கிறது.

பணியாளர் பொறுப்பு, பணியிட வெளிப்படைத்தன்மை மற்றும் தொழில் பாதுகாப்பு¶

மறைகுறியாக்கப்படாத கார்ப்பரேட் மடிக்கணினியை இழக்க நேரிடும் உணர்ச்சி அதிர்ச்சி ஊழியர்களை அடிக்கடி பீதியில் தள்ளுகிறது. பல தொழிலாளர்கள் இழப்பைப் புகாரளிப்பது, இழந்த வன்பொருளுக்கான உடனடி பணிநீக்கம், ஒழுங்குமுறை கண்டனங்கள் அல்லது தனிப்பட்ட நிதிப் பொறுப்புக்கு வழிவகுக்கும் என்று அஞ்சுகின்றனர்.

நஷ்டத்தை மறைப்பது ஏன் தொழில் முடிவு¶

ஒவ்வொரு கார்ப்பரேட் மனித வளக் கொள்கையும் சைபர் பாதுகாப்பு நடத்தை விதிகளும் ஒரு பாதுகாப்பு சம்பவத்தை மறைக்கும் சம்பவத்தை விட மிகக் கடுமையாகக் கருதுகின்றன: * தாமதமாகப் புகாரளிப்பது சட்டப் பாதுகாப்பை அழிக்கிறது: வெள்ளிக்கிழமை இரவு நீங்கள் மடிக்கணினியை தொலைத்துவிட்டு, செவ்வாய்க் கிழமை காலை வரை அதைப் புகாரளிக்கக் காத்திருந்தால், கட்டாய 72 மணி நேர சாளரத்திற்குள் ஐரோப்பிய கட்டுப்பாட்டாளர்களுக்கு அறிவிக்கும் நிறுவனத்தின் திறனை நீங்கள் இழக்கிறீர்கள். இந்த தாமதம் நேரடியாக நிறுவனத்திற்கு சட்டப்பூர்வ அபராதங்களில் மில்லியன் கணக்கான டாலர்களை அம்பலப்படுத்துகிறது. * கவர்-அப்கள் உத்தரவாதத்தை நிறுத்துதல்: கார்ப்பரேட் இணக்க விசாரணைகள் எப்பொழுதும் ஒரு சாதனம் காணாமல் போனதை தானியங்கு MDM செக்-இன் பதிவுகள் மற்றும் நெட்வொர்க் துண்டிப்பு நேர முத்திரைகள் மூலம் கண்டறியும். மடிக்கணினியை தொலைத்துவிட்டு முப்பது நிமிடங்களுக்குள் அதைத் தெரிவிக்கும் ஊழியர் பொதுவாக சொத்துக் குற்றத்தால் பாதிக்கப்பட்டவராகக் கருதப்படுகிறார். இழப்பை மறைத்து, சாக்குப்போக்குகளை அல்லது சம்பவத்தைப் பற்றி பொய் கூறும் ஒரு ஊழியர், காரணம் மற்றும் மொத்த தவறான நடத்தைக்காக கிட்டத்தட்ட உலகளாவிய ரீதியில் நிறுத்தப்படுகிறார். * தனிப்பட்ட நிதிப் பொறுப்பு: பெரும்பாலான அதிகார வரம்புகளில், திருடப்பட்ட கார்ப்பரேட் உபகரணங்களின் மாற்றுச் செலவு அல்லது ஒழுங்குமுறை அபராதங்களுக்கு பணியாளர்கள் தனிப்பட்ட முறையில் பொறுப்பேற்க முடியாது.

உங்கள் மேலாளரிடம் இழப்பை எவ்வாறு புகாரளிப்பது¶

உங்கள் மேற்பார்வையாளர் மற்றும் IT பாதுகாப்புக் குழுவிடம் இழப்பைப் புகாரளிக்கும்போது, முழுமையான வெளிப்படைத்தன்மை மற்றும் தொழில்முறை புறநிலை ஆகியவற்றைப் பராமரிக்கவும்: * உண்மைகளை தெளிவாகக் கூறுங்கள்: "நான்காவது தெருவில் உள்ள எனது பூட்டிய வாகனத்தின் டிரங்கிலிருந்து இன்று மதியம் 14:00 மணியளவில் எனது நிறுவனத்தின் லேப்டாப் திருடப்பட்டதாகப் புகாரளிக்கிறேன். ரிமோட் துடைப்பையும் கடவுச்சொல்லையும் திரும்பப் பெறுவதற்கு காவல்துறையில் புகார் அளித்துள்ளேன், உடனடியாக ஐடியைத் தொடர்புகொண்டேன்." * தரவு உள்ளடக்கங்களை நேர்மையாக ஒப்புக்கொள்ளவும்: "உள்ளூர் இயக்ககத்தில் எனது செயலில் உள்ள வாடிக்கையாளர் போர்ட்ஃபோலியோ விரிதாள் உள்ளது, அதில் கிளையன்ட் பெயர்கள் மற்றும் மின்னஞ்சல் முகவரிகள் உள்ளன. உள்ளூர் கோப்புகளின் சரியான பட்டியலைத் தொகுப்பதில் IT மற்றும் சட்டத்திற்கு உதவ நான் தயாராக இருக்கிறேன்." * உள்ளக விசாரணைகளுடன் முழுமையாக ஒத்துழைக்கவும்: நேர முத்திரைகள், காவல்துறை அறிக்கையின் நகல் மற்றும் கிளவுட் கணக்குகள் தொடர்பான விவரங்கள் ஆகியவற்றை தடயவியல் புலனாய்வாளர்களுக்கு சம்பவத்தைக் கட்டுப்படுத்த உதவுங்கள்.

மறைகுறியாக்கப்படாத வெளிப்பாட்டிற்கு எதிராக எதிர்கால இறுதிப்புள்ளிகளை கடினப்படுத்துதல்¶

மறைந்த மறைகுறியாக்கப்படாத மடிக்கணினியிலிருந்து மீள்வதற்கு விரிவான, தானியங்கு தொழில்நுட்பப் பாதுகாப்புகளைச் செயல்படுத்துவது அவசியம்.

MDM கொள்கை மூலம் கட்டாய முழு-வட்டு குறியாக்கத்தை செயல்படுத்துதல்¶

நிறுவனங்கள் கைமுறை குறியாக்க உள்ளமைவுகளை அகற்ற வேண்டும் மற்றும் தானியங்கு சாதன மேலாண்மை மூலம் கிரிப்டோகிராஃபிக் தரங்களைச் செயல்படுத்த வேண்டும்: * தானியங்கி பிட்லாக்கர் அமலாக்கம்: விண்டோஸ் எண்ட் பாயிண்ட்டுகளுக்கு, ஆரம்ப சாதன அமைப்பின் போது தானாகவே XTS-AES 256-பிட் பிட்லாக்கர் குறியாக்கத்தைச் செயல்படுத்த மைக்ரோசாஃப்ட் இன்ட்யூன் உள்ளமைவு சுயவிவரங்களை உள்ளமைக்கவும் (அவுட்-ஆஃப்-பாக்ஸ் அனுபவம் / விண்டோஸ் ஆட்டோபைலட்). இயக்கி முழுவதுமாக என்க்ரிப்ட் செய்யப்பட்டதை கணினி உறுதிப்படுத்தும் வரை டெஸ்க்டாப் சூழல்களுக்கான பயனர் அணுகலைத் தடுக்கவும். * தானியங்கு செய்யப்பட்ட FileVault அமலாக்கம்: MacOS வன்பொருளுக்கு, பதிவு செய்யும் போது FileVault 2 குறியாக்கத்தைச் செயல்படுத்த Jamf Pro அல்லது மொபைல் சாதன நிர்வாகத்தைப் பயன்படுத்தவும். நிறுவன மீட்டெடுப்பு விசைகள் அல்லது தனிப்பட்ட மீட்பு விசைகள் பாதுகாப்பான MDM தரவுத்தளத்தில் நேரடியாக பதிவேற்றம் செய்யப்பட வேண்டும், இதனால் பணியாளர்கள் மீட்பு அணுகலை இழப்பதைத் தடுக்கிறார்கள். * Linux Unified Key Setup (LUKS): Linux பணிநிலையங்களை இயக்கும் பொறியியல் குழுக்களுக்கு, தானியங்கு இயக்க முறைமை வரிசைப்படுத்தலின் போது LUKS2 முழு-வட்டு குறியாக்கத்தை செயல்படுத்தவும், வன்பொருள் நம்பகமான இயங்குதள தொகுதி (TPM 2.0) சில்லுகளை ஒருங்கிணைத்து தானியங்கி குறியாக்க விசையை மாற்றவும்.

ஜீரோ டிரஸ்ட் மற்றும் தரவு இழப்பு தடுப்பு (DLP) செயல்படுத்துதல்¶

நவீன நிறுவன கட்டமைப்புகள், உள்ளூர் வன்பொருளில் முக்கியத் தரவுகள் தங்குவதைத் தடுப்பதன் மூலம் இழந்த இறுதிப்புள்ளிகளின் ஆபத்தைக் குறைக்கின்றன: * எண்ட்பாயிண்ட் தரவு இழப்பு தடுப்பு (DLP): உள்ளூர் கோப்பு முறைமைகளைக் கண்காணிக்கும் நிறுவன DLP முகவர்களை (மைக்ரோசாஃப்ட் பர்வியூ அல்லது சைமென்டெக் டிஎல்பி போன்றவை) பயன்படுத்தவும். குறியாக்கம் செய்யப்படாத வாடிக்கையாளர் PII, கிரெடிட் கார்டு எண்கள் அல்லது சமூகப் பாதுகாப்பு எண்களை கார்ப்பரேட் தரவுத்தளங்களிலிருந்து உள்ளூர் சேமிப்பக இயக்ககங்களில் பதிவிறக்குவதைத் தானாகவே தடுக்கும் கொள்கைகளை உள்ளமைக்கவும். * விர்ச்சுவல் டெஸ்க்டாப் உள்கட்டமைப்பு (விடிஐ): அதிக உணர்திறன் வாய்ந்த நிதி அல்லது மருத்துவப் பதிவுகளைக் கையாளும் ஊழியர்களுக்கு, கிளவுட் ஹோஸ்ட் செய்யப்பட்ட மெய்நிகர் டெஸ்க்டாப்புகளுக்கு (அஸூர் விர்ச்சுவல் டெஸ்க்டாப் அல்லது அமேசான் பணியிடங்கள் போன்றவை) மாற்றும் செயல்பாடுகள். ஒரு VDI கட்டமைப்பில், தரவு உள்ளூர் லேப்டாப்பை தொடாது; இறுதிப்புள்ளி ஒரு மறைகுறியாக்கப்பட்ட வீடியோ காட்சி முனையமாக மட்டுமே செயல்படுகிறது. * வன்பொருள்-செயல்படுத்தப்பட்ட USB பிளாக்கிங்: MDM கொள்கைகள் மூலம் வெளிப்புற USB மாஸ் ஸ்டோரேஜ் படிக்க மற்றும் எழுதும் திறன்களை முடக்கவும், தாக்குபவர்கள் அல்லது பணியாளர்கள் கார்ப்பரேட் கோப்புகளை குறியாக்கம் செய்யப்படாத வெளிப்புற தம்ப் டிரைவ்களுக்கு மாற்றுவதைத் தடுக்கிறது.

அடிக்கடி கேட்கப்படும் கேள்விகள்¶

எனது மடிக்கணினி திருடப்பட்டால் எனது விண்டோஸ் உள்நுழைவு கடவுச்சொல் எனது கோப்புகளைப் பாதுகாக்குமா?¶

ஒரு இயக்க முறைமை உள்நுழைவு கடவுச்சொல் மறைகுறியாக்கப்படாத மடிக்கணினியில் பூஜ்ஜிய பாதுகாப்பை வழங்குகிறது, ஏனெனில் தாக்குபவர், உங்கள் கடவுச்சொல்லை உள்ளிடாமல் ஒவ்வொரு கோப்பையும் படித்து நகலெடுக்க வெளிப்புற லினக்ஸ் ஃபிளாஷ் டிரைவைப் பயன்படுத்தி இயற்பியல் திட-நிலை இயக்ககத்தை எளிதாக அகற்றலாம் அல்லது இயந்திரத்தை துவக்கலாம்.

என்க்ரிப்ஷன் சேஃப் ஹார்பர் என்றால் என்ன, அது ஏன் முக்கியமானது?¶

என்க்ரிப்ஷன் சேஃப் ஹார்பர் என்பது ஜிடிபிஆர் மற்றும் எச்ஐபிஏஏ போன்ற தரவு தனியுரிமைச் சட்டங்களின் கீழ் உள்ள சட்டப்பூர்வ சட்ட விலக்காகும், இது தொலைந்த சாதனம் சான்றளிக்கப்பட்ட முழு-வட்டு குறியாக்கத்தால் பாதுகாக்கப்பட்டால், கட்டாய மீறல் அறிவிப்புகள் மற்றும் ஒழுங்குமுறை அபராதங்களிலிருந்து நிறுவனங்களுக்கு விலக்கு அளிக்கிறது.

எனது திருடப்பட்ட மடிக்கணினி இணையத்துடன் இணைக்கப்படவில்லை என்றால், அதை ஐடியால் அழிக்க முடியுமா?¶

மொபைல் டிவைஸ் மேனேஜ்மென்ட் ரிமோட் வைப் கட்டளைகளை இயக்க செயலில் உள்ள இணைய இணைப்பு தேவை, அதாவது ஒரு திருடன் சேமிப்பக இயக்ககத்தை பிரித்தெடுத்தாலோ அல்லது மடிக்கணினியை ஆஃப்லைனில் வைத்திருந்தாலோ, ரிமோட் வைப் கட்டளையால் சாதனத்தை அடைய முடியாது, அதனால் ரிமோட் துடைப்பால் முழு வட்டு குறியாக்கத்தை மாற்ற முடியாது.

மறைகுறியாக்கப்படாத நிறுவன லேப்டாப்பை இழந்ததற்காக என்னை பணிநீக்கம் செய்ய முடியுமா?¶

உண்மையான கிரிமினல் திருட்டின் போது மடிக்கணினியை இழப்பது அரிதாகவே உடனடியாக நிறுத்தப்படுவதற்கு காரணமாகிறது, இழப்பை மறைப்பது, IT பாதுகாப்பிற்கு உங்கள் அறிக்கையை தாமதப்படுத்துவது அல்லது நிறுவப்பட்ட கார்ப்பரேட் தரவு கையாளுதல் கொள்கைகளை மீறுவது ஆகியவை கடுமையான தவறான நடத்தைக்கான ஒழுங்குமுறை முடிவுக்கு வழிவகுக்கும்.

தனிப்பட்ட தரவைக் கொண்ட மறைகுறியாக்கப்படாத மடிக்கணினி தொலைந்து போனதை நிறுவனம் எவ்வளவு விரைவாகப் புகாரளிக்க வேண்டும்?¶

ஐரோப்பிய ஒன்றிய பொதுத் தரவுப் பாதுகாப்பு ஒழுங்குமுறை போன்ற சர்வதேச கட்டமைப்பின் கீழ், மறைகுறியாக்கப்படாத மீறல் குறித்து அறிந்த எழுபத்தி இரண்டு மணி நேரத்திற்குள் நிறுவனங்கள் மேற்பார்வை அதிகாரிகளுக்குத் தெரிவிக்க வேண்டும், அதே சமயம் ஐக்கிய மாகாணங்களின் மாநில அறிவிப்பு காலக்கெடு பொதுவாக பதினைந்து முதல் நாற்பத்தைந்து காலண்டர் நாட்கள் வரை இருக்கும்.

தொடர்புடைய வழிகாட்டிகள்¶

• நிறுவன தரவு மீறல் பதில் மற்றும் கடவுச்சொல் கசிவு தணிப்பு
• அமர்வு குக்கீ கடத்தல் மற்றும் நற்சான்றிதழ் திரும்பப்பெறுதல் நடைமுறைகள்
• MFA லாக்அவுட் மீட்பு மற்றும் நிறுவன அங்கீகரிப்பு மீட்டமைப்பு
• கார்ப்பரேட் வணிக மின்னஞ்சல் சமரசம் மற்றும் கம்பி மோசடி பதில்
• சர்வதேச அவசர சேவைகள் மற்றும் உலகளாவிய தொலைபேசி எண்கள்