Infosec Intelligence LLC

🛡️ Эрсдэлд өртөх магадлалтай хэрэглэгч / ажилтанд зориулсан кибер хамгаалалтын анхааруулга

Өнөөдрийн нөхцөлд ажил мэргэжлийн онцлог, олон нийтийн хараанд байгаа байр суурь нь таныг эмзэг мэдээлэлд нэвтрэх боломжтой гэж үнэлэх шалтгаан болж, улс төрийн болон үндэсний хэмжээнд үйл ажиллагаа явуулдаг кибер заналхийлэгчдийн гол бай болгодог.

👤 Хэн эрсдэлд өртөх магадлалтай вэ?

Дараах салбарын мэргэжилтнүүд чиглэсэн халдлагад илүү өртөмтгий:

улс төрийн хүрээ (сонгогдсон төлөөлөгчид, нэр дэвшигчид, идэвхтнүүд, ажилтнууд)

академик салбар

сэтгүүл зүй

хууль, шүүхийн мэргэжилтнүүд

Сүүлийн жилүүдэд дээрх ангиллын хүмүүст чиглэсэн кибер халдлагууд идэвхжиж, эмзэг мэдээлэл алдагдах, нэр хүндийн эрсдэл үүсэх тохиолдлууд нэмэгдсээр байна.

🎯 Хэрхэн, яагаад танд чиглэсэн довтолгоо үүсэх вэ?

Заналхийлэгчид дараах тактикуудаар төхөөрөмж, аккаунт руу тань нэвтрэхийг оролддог:

🔸 Зорилтот фишинг (spear-phishing)
🔸 Нийгмийн инженерчлэл (social engineering)
🔸 Танд хамааралтай иргэдийн имэйл, сошиал медиа дахь тандах ажиллагаа

Олон улсын зөвлөмжүүдэд:

ОХУ-ын холбоотой бүлгүүд spear-phishing өргөн ашиглаж буйг,

Ираны чиглэлийн операторууд ижил аргачлалаар халдлага үйлдэж буйг,

Мөн 2021 онд Хятадын холбоотой байгууллагууд UK парламентын гишүүдийн имэйлд тандах үйл ажиллагаа хийж байсан талаар
дурдаж байна.

🔐 Яагаад хувийн аккаунт, төхөөрөмж илүү өртөмтгий вэ?

Таны хувийн төхөөрөмж, хувийн аккаунтууд:

хамгаалалтын түвшин нь байгууллагын шийдлээс сул байж болзошгүй

довтлогчдын хувьд “илүү амархан бай” гэж үзэгддэг
тул нэн тэргүүний бай болж болно.

🛡️ Яаж хамгаалах вэ?

📌 Ажлын үйл ажиллагаандаа байгууллагаас удирддаг төхөөрөмж, аккаунт ашиглаж хэвших
📌 Хувийн аккаунт, төхөөрөмжийн хамгаалалтыг тогтмол сайжруулах
📌 Сэжигтэй имэйл, мессежийн линк дээр дархаас зайлсхийх
📌 Баталгаажуулалтын нэмэлт хамгаалалт (2FA) идэвхжүүлэх

🧠 Таны байгууллагын бие махбод ямар байна вэ?

Мэдээллийн аюулгүй байдал нь хүний биеийн тогтолцоотой адил уялдаа холбоотой, нарийн зохион байгуулалттай байх ёстой. Хэрвээ нэг хэсэг нь сул бол систем бүхэлдээ эрсдэлд орно.

📌 Энэхүү зургийг ашиглан бид дараах дүгнэлтэд хүрч болно:

🔸 SOC = Тархи — Бүхнийг удирдан чиглүүлнэ
🔸 SIEM = Нүд, чих — Аюулыг анзаарч, мэдээлнэ
🔸 Шифрлэл = Зүрх — Мэдээллийг найдвартай хадгална
🔸 IDS = Мэдрэлийн систем — Шуурхай хариу үйлдэл үзүүлнэ
🔸 Инфраструктур = Яс — Бүтцийг бүрдүүлнэ
🔸 Бодлого = Элэг — Сүлжээг “цэвэрлэнэ”
🔸 Шүүлтүүр = Бөөр — Мэдрэмтгий мэдээллийг хамгаална
🔸 Өгөгдлийн урсгал = Цус — Амьдралын эх булаг
🔸 Антивирус = Дархлаа — Хортой зүйлсийг устгана
🔸 Галт хана = Арьс — Гаднаас хамгаалах анхны шугам

💡 Таны кибер эрүүл мэнд хэр байна вэ?

✅ Хэрвээ таны байгууллага эдгээр "эрхтнүүд"-ийн аль нэгийг орхигдуулсан бол бид туслахад бэлэн байна!

📞 Бидэнтэй холбогдож, өөрийн аюулгүй байдлын үнэлгээг хийлгээрэй.

#КиберАюулгүйБайдал #Монгол