Table of Contents

ቦታ

በመሆኑም አንድ የተሳካ ጥቃት በሕዝቡ ላይ የሚሰነዘርውን ትምክህት ሊያዳክም ፣ የቅንጦት አጠቃቀም ሊያዳክምና አስፈላጊ የሆኑ አገልግሎቶችን ሊያናጋ ይችላል ።

አደጋውን መረዳት

አሸባሪዎች ድርጅቶች የገንዘብ ድርጅቶችን በበርካታ ምክንያቶች ያጠቃሉ: - ገንዘብ ማግኘት ፣ የኢኮኖሚ መረጋጋት መሻር ፣ ፖለቲካዊ መልእክት መላክ ወይም የብዙ ሰዎችን ጉዳት ማምጣት ።

አካላዊና ሥነ ምግባራዊ መዛባት

በ2008 ሙምቢየ ላይ እንደ ጠቅላላውን ጠቅላላ ጠቅላላ ጥቃቶች፣ የታጠቁ ጥቃትዎች ለረጅም ጊዜ ዘግተውና ፍርሃት ሊያስከትሉ የሚችሉት እንዴት እንደሆነ ያሳያሉ። ስጋት በቪኪዎች ላይ ጥቃትን፣ ቦምቡን ወይም የአገዳዎች መጫንን ሊጨምር ይችላል። የገንዘብ ተቋማት ብዙውን ጊዜ በዋናው ማዕከሎች ውስጥ በኪስፒክ ሕንፃዎች ውስጥ በመያዝና በጣም የሚወደዱ ተሟጋቾችን በጣም የሚማርኩ ምስሎችን በማምጣት ነው፡፡

በኢንተርኔት የሚሰነዘር ስጋት

የሽብርተኞች-አሸባሪዎች ቡድን በሽብርተኞችን አጠቃቀም፣ አገልግሎታቸውን ማጣትን (ዲዶስ) ወይም በየጊዜው የሚሰነዝሩትን ቀለል ያለ ዛቻ (አፕቲስቶች) ቀዶ ሕክምናዎችን ለመዝጋት ወይም በቀላሉ የሚጎዳ መረጃ ለመስረቅ ሊጠቀሙ ይችላሉ። ዲዲዩድ ጥቃቱ አንድ ጊዜ በሳይበር ላይ የሚፈጸምን ሽኩቻና የፈቃደኝነት ኃይልን አንድ ላይ በማዋሃድ ሊቀላቀል ይችላል። በጠላቶቻቸው አማካኝነት ሰው ሠራሽ የማሰብ ችሎታን መጠቀም ይበልጥ ያራምዳል፤ በየጊዜው በሳይበር ላይ የሚፈጸም ጥቃትን የመከላከልም ሆነ ለራሰለት ችሎታዎች የማዋሃድን ያህል ሊጨምር ይችላል።

ውስጣዊ ዛቻዎች

ውስጣዊ ምሥጢራዊነት ከኢኮኖሚያዊ የኮምፒዩተር አራማጆች ወደ ውስጥ መግባትና በችሎታ ላይ ያሉትን መረጃዎችና አስጨናቂ ሥርዓቶች ማላቀቅ ይችላሉ። የውስጥ መጫወቻዎች ከኢኮኖሚያዊ የኮምፒዩተር ወደ ገንዘብ ግድያ ወይም መማታት ሊደርሱ ይችላሉ።

ወደ ዶሴን ሂዱ...

የኢኮኖሚ ተቋማት ለቴክኖሎጂ፣ ለጽዳት፣ ለመንከባከብ እና ጥገና በሰፊው በተሠራ የዜና አጠባበቅ ሥርዓት ላይ የተመካ ነው። እያንዳንዱ ሦስተኛ የጋራ ግንኙነት አሸባሪዎች ሊገቡ ይችላሉ። ለምሳሌ ያህል፣ የተበላሸ የፕሮግራም አገልግሎት አንድ መሣሪያ በስርየት ክፍል ውስጥ ሊቀመጥ ይችላል። ሦስተኛው ወገን ለበሽታ ውክልናው ላይ የደኅንነት ግምገማን፣ በሽብርተኝነትን የሚከላከል የሕግ ግዴታዎችን እና በየጊዜው የሚፈጸሙ የሽብርተኝነትን አጫዋችነት ሒሳብ ሒሳብ መከታተልን ይጨምር፡፡

አካላዊ ደህንነትን ለመጠበቅ የሚወሰዱ እርምጃዎች

ምንም ዓይነት የቂልነት እርምጃ ባይወሰድም ጥሩ ንድፍ ያለው አካላዊ ደህንነት ብዙ አደጋዎችን በመከላከል ዒላማውንና አስቸጋሪነቱን በእጅጉ ያባብሳል ።

የዶሴ ስም፦

በውጭ በኩል ያለው የአካባቢ ጥበቃ ደረጃው በንብረቱ ላይ ያለው ሁኔታ በጣም የተጋነነ ነው፡፡

ጥንቃቄና ክትትል

በፊልም ላይ የተቀረጹ የኮንትራት ምርመራ ካሜራዎች (እንደምንም ዓይነት የዕቃዎች መገለጫ እና የችግሩ ማስጠንቀቂያዎች) ለምርመራ እና ለፍርድ ምርመራ በጣም አስፈላጊ ናቸው። ካሜራዎች ወደ አንድ የደኅንነት ጣቢያ (ሶቪየት) ጣቢያዎች፣ የጋራ ክፍሎች፣ የሰርቪል ክፍሎች እና በጣም አስፈላጊ የሆኑ የመሠረተ ትምህርት ቀጣናዎች (ወይም በአካባቢው መመሪያ እንደሚፈለግ) የሚያዙት የፊልም ጣቢያዎች ቢያንስ 90 ቀናትን (ወይም ደግሞ በአካባቢው የሕግ መመሪያ) ያስቀምጡ፡፡

የደኅንነት ሠራተኞችና ምላሽ

የተመዘገቡ ጠባቂዎች በግልጽ የሚደጋገሙ ናቸው፤ ነገር ግን የደንብ ልብስን ለመከታተልና ከአካባቢው ሕግ አጠቃቀም ጋር ለማስማማት በሚሠለጥኑበት ጊዜ ዋጋቸው በብዙዎች ላይ ይደርሳል። የገንዘብ ተቋማት በሽብርተኝነትን በመዋጋት ረገድ የሚደረጉትን ዘዴዎች፣ የመጀመሪያ እርዳታዎችን እና ድንገተኛ እርዳታዎችን ለመልቀቅ የሚደረጉትን ሥልጠናዎች በቋሚነት የሚከታተሉ ሕጋዊ፣ የጥገና ሥራን የሚቆጣጠሩና በምርመራው የተሰማሩ የጥገና ድርጅቶችን በጥቂት ደቂቃዎች ውስጥ ለከፍተኛ አደጋ ሊጠቀሙ ይችላሉ። ከዚህም በተጨማሪ አንድ ራሱን የወሰነ የችግር አስተዳዳደራዊ ቡድን ለሥራ አጠቃቀም እቅድ ለማንቀሳቀስና አደጋን ለማደስ ዝግጁ መሆን ይኖርበታል።

አስተማማኝ የሆነ የክፍል ንድፍና ድነት

አዳዲስ ግንባታዎች ወይም ዋናው ማሻሻያዎች በደኅንነት ንድፍ ላይ የሚደረጉ መሠረታዊ ሥርዓቶችን ማካተቱ ይጠቅማል:- የተረጋጋ የጭነት መገናኛ ክፍል፣ የኤሌክትሪክ ኃይልና የመገናኛ መንገዶች እና ጠንካራ መጠለያዎች

የሳይበር ደኅንነት ዘዴዎች

ኢንተርኔት ላይ ስጋት ለገንዘብ ተቋማት በጣም ኃይለኛ እና በጣም አስቸጋሪ የሆነ የጉዞ መስመር ሆኗል። ጠንካራ የሳይበር ዋስትና ፕሮግራም በእያንዳንዱ የኦፕሬሲቲቭ መደቦች ውስጥ የማያቋርጥ ፣ የሚላመድ እና የተዋሃደ መሆን አለበት።

መረብ እና ፔሪሜትር ጠበቆች

የሚቀጥሉት ትውልድ የእሳት ግድግዳዎች፣ ማጥፊያ መሣሪያዎች እና አስተማማኝ የድረ ገጽ በር (ሳይፕ) ስርጭት ደኅንነት መሠረት ይሆናሉ። ነገር ግን በሽቦ መጨናነቅ እና በራቅ ብሎ መሥራት በሚባለው የክብሬው ክፍል ላይ የተመሠረተ መከላከያ አይበቃም። በፍቺው የሚታመንበት የዜሮ ምሥጢራዊ ሕንፃን መጠቀም - በአጋጣሚ ሊገኝ የሚችል ነገር ነው፡፡

አደጋና ድንገተኛ ምላሽ

የገንዘብ ተቋማት በኢንሹራንስ መረጃ እና በኢንሹራንስ አጠቃቀም (SIEM) ላይ የሚደገፈውን የደኅንነት መረጃ እና የፍቺ አጠቃቀም (SSIM) ሥርዓት መጠቀም ያስፈልጋል። የማሽኖች ትምህርት ሞዴሎች በሽብርተኞች የሚሰነዝሩትን የኮምፒውተር ጥቃት በሽርክና፣ ተጠቃሚዎች እና የሽሙጥ ዝርዝር ዝርዝር መገኘታቸው በቅድሚያ የጥቃቱ መፈራረቅ የሚጠቁሙ የሽብርተኞችን ክፍተት ሊገልጡ ይችላሉ።

የዳታቤዛ ንጽሕናና መግለጫ

ስሜት ቀስቃሽ የሒሳብ መረጃ - ተጠቃሚዎች፣ የሽያጭ መዛግብት፣ የአእምሮ ንብረት - ጠንካራ አልፖላርየም በመጠቀም በጸጥታና በምሽግ ሊለቀቅ ይገባል (AES-256 TLS 1.3)። የዳታሚ መረጃን የሚቆጣጠሩና የውሸት መከላከያ መሣሪያዎች መረጃን ለመፍጠር ያለ ፈቃድ የሚደረጉ ሙከራዎችን ሊለዩ ይችላሉ። በየጊዜው የቻፕተሮችን ቁልፍ የሚለውጥና አቋሙን የሚያፈርስ ጠንካራ የአስተዳዳድር ፖሊሲ አላቸው። ጀርሞች በቋሚነት ሲላኩ ወዲያውኑ ሊወገዱ ይችላሉ። ጀርሞች በቀዳሚነት ሊመለሱ ይችላሉ፤ በቀዳሚነቱ ከዳበረው የዕቃ መሥመር ጥቃት በኋላ ቶሎ ሊመለሱ ይችላሉ።

ሠራተኞችን ማሠልጠንና አስተውሎ ማወቅ

ሁሉም ሠራተኞች ከኢንተርኔት ወደ አስተዳደር ባለሥልጣናት የሚሄዱት የሽብርተኞችን፣ ማኅበራዊ ምህንድስና፣ የይለፍ ቃል ንጽሕና እና የምርመራውን ሂደት የሚሸፍን የሳይበር ደኅንነት ሥልጠና መጨመር አለባቸው። የተስተካከለ ዘመቻ ትምህርት ሊጨምርና ድርጅታዊ ድክመት ሊለካ ይችላል። በጣም አደገኛ የሆነ የሥራ ድርሻ (IT, ገንዘብ፣ ተሟጋችነት) ሥልጣኔን ለመጨመር በየጊዜው የሚሰነዘሩትን አስጊ ሁኔታዎችና ጥቃት የሚመለከቱ ልዩ ልዩ ፕሮግራሞችን መጨመር አለበት። የደኅንነት ባሕሎች ሳይታወቀው የአሸባሪዎችን ቡድን በችግር የመርዳት አጋጣሚውን ይቀንሳሉ።

የድህነት አጠቃቀም

ሰላማውያን ወገኖች ከድርጅቱ የደኅንነት መሥፈርቶች ጋር ተመጣጣኝ እንዲሆን ይጠይቃሉ። በየጊዜው በንግድ ነክ ጉዳዮች ላይ ምርመራ ማድረግ እና በሸቀጥ ነጂዎች ላይ የሚደረጉ ምርመራዎችን ይቆጣጠራሉ። እንደ ሽብርተኞች ጥቃቶችና ጥቃቶች ያሉ በራስ ላይ የሚፈጸሙ ውህዶችን በመሳሰሉ በርካታ መረጃዎች ላይ ማረጋገጥን የመሳሰሉ የግል ውጫዊ መረጃዎችን መጠቀም ።

የማስተዋል ችሎታን ማካፈልና መተባበር

ሽብርተኝነትን ለማስወገድ ውጤታማ የሆነው ዘዴ ፣ አደገኛ የሆኑ ነገሮችን ፣ የተሻሉ ልማዶችንና እርስ በርስ መደጋገፍን በማያሻማ መንገድ የሚከናወን ነው ።

መሀከል ኅብረት

እነዚህ ድርጅቶች በየጊዜው የሚከሰቱ አደጋዎችን፣ ስሙን የሚያውጁ የደህንነት መረጃዎችን እና የኢኮኖሚ ቀውስን (ኢስኤስአ) በመሳሰሉ የገንዘብ ስርጭቶች ውስጥ ንቁ ተሳትፎ ማድረግ አለባቸው።

ግንኙነት አቋርጥ

ዓለም አቀፍ የገንዘብና የሽብርተኝነት ባሕርይ በምክንያትነት ተጠቅሞ በዓለም አቀፍ ደረጃ መተባበር በጣም አስፈላጊ ነው፡፡ እንደ ገንዘብ ነክ ሥራ (FATF) እና የኢኮኖሚ የማሰብ ችሎታው የኢግሞንት ቡድን የመሰሉት መሣሪያዎች በአገር ውስጥ የኢኮኖሚ ችሎታና የተሻሉ ተግባሮችን መለዋወጥ ያስችላሉ። በዓለም አቀፍ ደረጃ የሚሠሩ ድርጅቶች ከቅጣት፣ ከፀረ ገንዘብ ማጭበርበር (ABM) እና ከሽብርተኝነት ጋር ተቋማትን የሚቆጣጠሩ ሕጎችን (CTF) በየትኛውም አገሮች ውስጥ የሚገኙ የውጭ የኢኮኖሚ ባለሥልጣናት ድርጅቶችን አጠቃቀም በመደበኛነት መጠቀም ሊከለክል ይችላል።

የማሰብ ችሎታ መድረኮች

ራሱን ለአምላክ የወሰነ ቲፒ የደኅንነት ቡድንን ማቋቋም ከተለያዩ ምንጮች የሚመጡ የዛቻ የማሰብ ችሎታዎችን እንዲያሰባስቡ ፣ እንዲያዛቡና እንዲሠሩ ያስችላቸዋል፤ ከእነዚህም መካከል ግልጽ ምንጭ ፣ የንግድ መመገቢያ እና የእኩዮች ተቋማት ይገኙበታል።

ሕጋዊና ሥርዓታማ አገባቦች

ለቅጣት መከላከል ብቻ ሳይሆን ብሔራዊና ዓለም አቀፋዊ ደህንነትን ለማስፈን ከፍተኛ አስተዋጽኦ ማድረግ ነው ።

የፀረ - ገንዘብ ነክና የሽብርተኝነት ገንዘብ (CTF)

የገንዘብ ተቋማት በሽብርተኞችን ገንዘብ ለመሸፈን የሚደረጉትን ጥርጣሬ የሚቀሰቅሱ እንቅስቃሴዎች በፊደል ላይ ያቀርባሉ። የሒሳብ ሒሳብ ሪፖርቶች ለገንዘብ የማሰብ ችሎታ ክፍሉ የዜናው ዋና ክፍል ናቸው። የተራቀቀ የተገቢውን ጥንቃቄ ማድረግ ለከፍተኛ የአደገኛ ደንበኞች ፣ ለፖለቲካ የተጋለጡ ሰዎች እና ለፖለቲካ ጉዳዮች የሚጋለጡ ለባለሥልጣናት ችሎት ነው፡፡ እንደ ንግዱ ዓለም የሽርክና ቁጥጥርና የኮሎት ተጠቃሚህን (ኬሲ) አሽከርካሪውን እርዳታ ተቋማት ማካሄዳቸውን ከመቀጠል በፊት ቴክኖሎጂዎች ናቸው።

መግለጫ

የተባበሩት መንግሥታት ድርጅት፣ የውጭ ንብረት መቆጣጠሪያ ቢሮ (OFAC)፣ አውሮፓ ኅብረት እና ሌሎች አካላት ላይ የሚያስከትል እርምጃ ነው፡፡

በጅምላ የሚተላለፉ የምርመራና የዳታ ስምምነቶች

ብዙ ባለሥልጣናት በሕግ የደህንነት ክስተት ላይ በሚፈጸምበት ጊዜ ለገዢዎችና ሕግ አስከባሪዎች ፈጣን የሆነ መረጃ መንገር ይጠበቅባቸዋል፤ በተለይ ደግሞ በእያንዳንዱ የሽብርተኝነት ግንኙነት ወይም የሽብርተኝነት ግንኙነትን ሊያመለክት ይችላል።

ቅጣትና ሥራ አስኪያጅ

የሕግ አገባቦች ከገንዘብ ጋር በተያያዘ የሚሰጡንን ግዴታዎች ችላ ማለት ከባድ ቅጣት ያስከትላሉ። ከቅጣት በተጨማሪ በፍተሻ፣ በግድ በሽርሽር ወይም ደግሞ በችሎታ ላይ ወንጀል መፈጸም ሊቀር ይችላል። የኢንሹራንስ እርምጃ መፈጸማቸው መላው የሰብዓዊ አገዛዝ ከፍተኛ መሥፈርት እንዲጠብቅ ያስችለዋል።

በድንገተኛ ሁኔታ ምላሽ መስጠትና የንግድ እንቅስቃሴን ማቋረጥ

በጣም መጥፎ ለሆነው ሁኔታ ዝግጁ መሆን አንድ የተቋረጠ ተቋም ተለይቶ ይታወቃል ።

የችግሩን አስተካካይ ቡድኖች

እያንዳንዱ የገንዘብ ተቋም ፈጣን፣ ከፍተኛ ውሳኔ የማድረግ ሥልጣን ያለው ቡድን (CMT) ሊሾም ይገባል። CMT ከኢንፍሉዌንዛ፣ ከኢቲ፣ ሕጋዊ፣ ግንኙነት እና አስተዳደር መሪ ወኪሎችን ማካተት አለበት። አስቀድሞ የተወሰነ የውሳኔ ዛፎች፣ የሐሳብ መለዋወጫ ንድፈ ሐሳብ እና የሽግግር ማትሪክስ ውዝግብን ይቀንሳል። CMT ቢያንስ በየዓመቱ ሁለት ሙሉ ለውዝመዶችን መጠቀም ይኖርበታል፤ እነዚህም እንደ የታጠቁ ጥቃት እና የሳይበር ጥቃት ያሉ ሁኔታዎችን የሚሸፍኑ ናቸው።

የንግድ እንቅስቃሴን በቋሚነትና በአደጋ ጊዜ ማገገም (BC/DR)

ቢ ሲ/ ዲ አር ዲ የሚባሉት የፍቺው ሂደቶች የማይጠቀሙባቸውን ወይም በጅምላ ዕቃ የተሰየሙባቸውን የፍተሻ መሣሪያዎች ሊመረምሩላቸው ይገባል። በደመና ላይ የተመሠረተው ጥረት፣ የተለያየ የዳበረ መረጃ ማዕከል እና ጠንካራ የሆነ የሒሳብ አሠራሮች በጣም አስፈላጊ ናቸው። ቋሚው የፍቺ ሂደት - ሙሉውን የኔት ድረ ገጽ ማሽኖች - ይህ ደግሞ ሦስተኛው የጋራ ድጋፍ (ለአሁም የጽዳት ቤት፣ የፈቃደኝነት ሥራ) አስተማማኝ የሆነ የጊዜ አጠባበቅ ዋስትና አለው፡፡

የሐሳብ ልውውጥና በሕዝብ ላይ እምነት መጣል

በአሸባሪዎች ጥቃት ወቅት ውዝግብ ሳይኖር ወይም ሳይዘገይ የሐሳብ ግንኙነት ማድረግ በሽብርተኝነት እንዲባባስና የመተማመን ስሜትን ሊያዳክም ይችላል። አስቀድሞ የተፈረመ የችግሩ መገናኛ መስመር ለሠራተኞች፣ ለደንበኞች፣ ለመንግሥት ባለሥልጣናት እና ለጋሾች ለምታሳውቅበት መንገድ መገለጫ ሊሆናቸው ይገባል። ትራንስፎርም ሆነ በቀላሉ የሚተልቅ የቴክሲክስ ዝርዝር ጉዳይን መጠበቅ በጣም አስፈላጊ ነው፡፡

ወደ ሕልውና የመጣ ዝንባሌና የወደፊቱ አቅጣጫ

በቴክኖሎጂና በጂኦግራፊያዊ ለውጥ እየተመራ ያለው ስጋት አሁንም እየተስፋፋ ነው ።

በተንኮል የማሰብ ችሎታና በማሽን ትምህርት

ነገር ግን ተንታኞች የመጥፎ ጥቃት ምልክቶችን ሊተነብዩ ፣ የተፈጥሮ ቋንቋን በቁጥጥር ሥር ማድረግ የሽብርተኞችን ገንዘብ የሚመዘግቡ ምልክቶችን ሊመረምር እና በራስ የሚጠቅም የኔትዎርክ መከላከያ በሽብርተኞች ላይ ስጋት ሊገታ ይችላል።

ኳስ ኮምፒዩተሮችና ክሊፕቶግራፊ

ኳንትሙም ኮምፒዩተሮች በጊዜያችን ያለውን የኮምፒዩተር መሥፈርት አደጋ ላይ ይጥላሉ። የገንዘብ ተቋማት ከኩዋንቴም በኋላ ወደ ክሬፕራፒግራፊ (PQC) ማዛወር መጀመር አለባቸው፤ በገንዘብ ነክ ጉዳዮች መካከል የሚተላለፉትን ወሳኝ የቃላት መሥፈርቶች በማጠናቀቅ ላይ ነው፡፡

የአየር ንብረት ለውጥና አካላዊ ደህንነት

በአየር ንብረት ለውጥ ምክንያት የሚከሰቱት ከባድ የአየር ንብረት ሁኔታዎች የአሸባሪዎችን ችሎታና የአካባቢን ጉዳት የሚያስከትሉ መሠረተ ትምህርትን በመቀየር ለአሸባሪዎች አጋጣሚ ሊፈጥሩ ይችላሉ ።

የጂኦፖሎጂ ለውጦች እና መንግሥት ያዘጋጀው ሽብርተኝነት

ይህም በመንግሥት ደረጃ ያለውን ዓላማና ችሎታ የሚቆጣጠረውንና ለበጎ አድራጎት የሚከታተለውን የኢኮኖሚያዊ አደጋ የሚከታተለውን የኢኮኖሚያዊ ሁኔታ ሁኔታ የሚከታተል አደገኛ ሁኔታ የሚያስከትል የማሰብ ችሎታ እንዲሁም ለድርጊታዊ ደህንነት ድርጅቶች ድጋፍ መስጠት ይኖርበታል፡፡

መደምደሚያ

ከሽብርተኞች አስጨናቂ የገንዘብ ተቋማት ላይ አካላዊ ደህንነትን ፣ ኢንተርኔት ዋስትናን ፣ የጥበብ ክፍፍልንና የሕግን ሥርዓት የሚያጠቃልልና የተራቀቀ ዘዴ እንዲሠራ የሚጠይቅ ጥምረትና የተላመደ ነገር ያስፈልጋል፡፡

አላፊ ሥልጣኔ: [[FLT: 1]]