Nagbabala ang Kaspersky laban sa paglaganap ng mga brute force na pag-atake na maaaring humantong sa pagnanakaw ng personal na data, na nagpapaalala sa mga Pilipino na gumamit ng malakas at natatanging mga password upang palayasin ang mga hacker.
Sa isang pahayag noong Lunes, binanggit ng cybersecurity firm na ang Pilipinas ay humarap sa 2.2 milyong tangkang paglabag sa unang kalahati.
Ang Southeast Asia, sa kabuuan, ay nakakita ng 23 milyong brute force na pag-atake sa parehong panahon. Karamihan sa mga ito ay nakita sa Vietnam, na may higit sa 8.4 milyong banta, sinundan ng Indonesia na may 5.7 milyon; at Thailand na may 4.2 milyon.
BASAHIN: Binabalaan ng Kaspersky ang mga botanteng Pilipino laban sa mga poll scam, fake news
Sa malupit na puwersang pag-atake, paulit-ulit na sinusubukan ng mga hacker na basagin ang mga password at mga kredensyal sa pag-log in sa pamamagitan ng trial at error. Ang layunin ay i-access ang isang account sa pag-asang makakuha ng sensitibong data.
Ang artikulo ay nagpapatuloy pagkatapos ng patalastas na ito
“Bagaman ito ay isang lumang pamamaraan, ang mga organisasyon ay hindi dapat maliitin ang isang malupit na puwersang pag-atake. Ang banta na ito ay may kaugnayan pa rin para sa rehiyon dahil maraming organisasyon ang naglalagay ng mahihinang password, na ginagawang mas madali para sa mga umaatake na magtagumpay,” sabi ni Yeo Siang Tiong, general manager para sa Southeast Asia sa Kaspersky.
Ang artikulo ay nagpapatuloy pagkatapos ng patalastas na ito
Nagbabala siya na ang mga hacker ay gumagamit pa nga ng mga tool ng artificial intelligence (AI) kapag naglulunsad ng mga brute force na pag-atake.
“Ang mga cybercriminal ay gumagamit ng AI upang mapahusay ang mga kakayahan ng mga malupit na pag-atake sa pamamagitan ng pag-automate ng proseso ng pagbuo at pagsubok ng mga password, na ginagawa itong mas mabilis at mas mahusay,” sabi ni Yeo.
Napansin ng opisyal ng Kaspersky na ang pakikitungo sa abot ng corporate network ay maaaring magresulta sa mga pagkagambala sa mga operasyon.
Bukod sa mga pagsisikap sa pagbawi, idiniin ni Yeo na haharapin din ng mga kumpanya ang halaga ng downtime ng negosyo.
Ang cybersecurity firm, dahil dito, ay pinayuhan ang mga organisasyon na magpatupad ng two-factor authentication scheme, na nagbibigay ng mas maraming layer ng proteksyon.
“Subaybayan ang pag-access at aktibidad sa pamamagitan ng pagkakaroon ng visibility sa network upang makita ang anumang hindi pangkaraniwang aktibidad at pagkontrol sa access ng user sa kung kinakailangan at kinakailangan na batayan upang mabawasan ang mga panganib ng hindi awtorisadong pag-access at pagtagas ng data,” dagdag nito.
