आईबीएम ने सुरक्षा कारणों से कंपनियों को टॉर छोड़ने की सिफारिश की

आईबीएम विशेषज्ञों ने कॉर्पोरेट नेटवर्क में टोर के काम पर एक अध्ययन किया। जैसा कि यह निकला, यह अनाम नेटवर्क सूचना सुरक्षा विशेषज्ञों के लिए सिरदर्द का स्रोत हो सकता है: केवल पांच महीनों में, आईबीएम विशेषज्ञों ने टॉर से 300 हजार से अधिक हमले दर्ज किए। हम एक निष्कर्ष की उम्मीद करते हैं - आईबीएम सिफारिश करता है कि कंपनियां कॉर्पोरेट नेटवर्क में इसे अवरुद्ध करके अपने नेटवर्क में टोर का उपयोग करने से इनकार करती हैं। प्रासंगिक सिफारिश, विशेष रूप से, 2015 आईबीएम एक्स-फोर्स थ्रेट इंटेलिजेंस त्रैमासिक रिपोर्ट में निहित है।

अध्ययन से पता चला है कि पिछले कुछ वर्षों में, कॉरपोरेट नेटवर्क पर एग्जिट नोड (आउटपुट नोड्स) टॉर से होने वाले हमलों की संख्या में काफी वृद्धि हुई है। इसलिए, शोधकर्ताओं ने टॉर ट्रैफिक में कूदने का अध्ययन किया, उन्हें तथाकथित डार्क वेब में लॉन्च किए गए बोटनेट्स की गतिविधि से जोड़ दिया। वर्तमान में दुनिया भर में लगभग 5,000 सर्वर हैं जो एक अनाम नेटवर्क के संचालन का समर्थन करते हैं। ये सर्वर स्वयंसेवकों - पत्रकारों, कॉपीराइट के विरोधियों, अधिकारों के अधिवक्ताओं, हैकरों, सामान्य नागरिकों द्वारा दिए जाते हैं। कुछ सर्वर विभिन्न कंपनियों के कॉर्पोरेट नेटवर्क पर भी स्थित हैं।

विकिपीडिया हमें बताता है कि टॉर (द ऑनियन राउटर के लिए छोटा) तथाकथित ऑनरिंग रूटिंग की दूसरी पीढ़ी को लागू करने के लिए स्वतंत्र और खुला स्रोत सॉफ्टवेयर है। यह एक प्रॉक्सी सर्वर सिस्टम है जो आपको एक अनाम नेटवर्क कनेक्शन स्थापित करने की अनुमति देता है जो सुनने से सुरक्षित है। यह आभासी सुरंगों का एक गुमनाम नेटवर्क माना जाता है, जो एन्क्रिप्टेड रूप में डेटा ट्रांसमिशन प्रदान करता है। यह मुख्य रूप से प्रोग्रामिंग भाषाओं सी, सी ++ और पायथन में लिखा गया है।

Tor का उपयोग करते हुए, उपयोगकर्ता वेबसाइटों पर जाकर इंटरनेट पर गुमनाम रह सकते हैं, ब्लॉगिंग कर सकते हैं, त्वरित और ईमेल संदेश भेज सकते हैं, और टीसीपी प्रोटोकॉल का उपयोग करते हुए अन्य अनुप्रयोगों के साथ भी काम कर सकते हैं। ट्रैफ़िक गुमनामीसर्वर के एक वितरित नेटवर्क का उपयोग करके प्रदान किया जाता है - नोड्स। टॉर टेक्नॉलॉजी ट्रैफिक एनालिसिस मैकेनिज्म से भी सुरक्षा प्रदान करती है, जो न केवल इंटरनेट पर प्राइवेसी के लिए खतरा है, बल्कि सामान्य तौर पर ट्रेड सीक्रेट्स, बिजनेस कॉन्टैक्ट्स और कम्युनिकेशन सीक्रेट्स की गोपनीयता भी खतरे में है।



हाई-टेक और टेलीकम्यूनिकेशन कंपनियों के खिलाफ बड़े और छोटे दोनों तरह के टॉर अटैक किए गए। वित्तीय संस्थानों और निर्माण कंपनियों के खिलाफ इसी तरह के हमलों की संख्या में भी वृद्धि हुई है। जैसा कि ऊपर बताया गया है, पांच महीने की अवधि में, कंपनी नेटवर्क पर साइबर अपराधियों द्वारा लगभग 300 हजार हमले दर्ज किए गए थे। टोर हमलों की संख्या में अग्रणी संयुक्त राज्य अमेरिका है - लगभग 200 हजार। दूसरे स्थान पर नीदरलैंड हैं, 150 हजार टोर हमलों के साथ, और तीसरे स्थान पर रोमानिया है, जिसमें 75 हजार हमले हैं। सच है, इन आंकड़ों को काफी सरल रूप से समझाया गया है - तथ्य यह है कि इन देशों में अधिकतम संख्या में आउटपुट टोर-नोड स्थित हैं।

आईबीएम के एक सूचना सुरक्षा विशेषज्ञ, ईटीई मौर लिखते हैं, "आप यह भी नहीं जानते होंगे कि आपकी कंपनी पहले से ही कुछ अवैध है।" उन्होंने यह भी कहा कि कंपनियों को कॉर्पोरेट नेटवर्क में अनाम नेटवर्क के साथ काम करने की अनुमति नहीं दी जानी चाहिए। यह नेतृत्व कर सकते हैं न केवल सूचनाओं की चोरी करने के लिए, लेकिन यह भी कुछ मामलों में कानून के साथ समस्याओं के लिए। कुछ कर्मचारी टॉर के साथ काम कर सकते हैं, उदाहरण के लिए, कॉर्पोरेट नेटवर्क के अंदर नोड्स बनाना, उन परिणामों को महसूस नहीं करना जो यह सब (या, इसके विपरीत, इसे अच्छी तरह से साकार कर सकते हैं)।

क्या करें?

आईबीएम ने कंपनियों को अपने नेटवर्क को टो होस्ट और अनाम नेटवर्क से जुड़े किसी भी संसाधन, साथ ही अनाम प्रॉक्सी को ब्लॉक करने के लिए कॉन्फ़िगर करने की सिफारिश की है। आईटी विभागों को यह सुनिश्चित करने की सलाह दी जाती है कि कंपनी के कर्मचारी काम पर इस तरह के संसाधनों का उपयोग नहीं करते हैं, साथ ही साथ एनोमाइज़र, वीपीएन, व्यक्तिगत यूएसबी फ्लैश ड्राइव और एसडी कार्ड का उपयोग भी प्रतिबंधित करते हैं।

नेटवर्क पर कंप्यूटरों के BIOS को कॉन्फ़िगर किया जाना चाहिए ताकि डाउनलोड केवल हार्ड ड्राइव से चला जाए (जब तक कि यह असंभव न हो), साथ ही सभी हटाने योग्य मीडिया के लिए ऑटोरन को अक्षम किया जाना चाहिए।

आईबीएम विशेषज्ञों के अनुसार, ज्यादातर कंपनियों के पास कोई विकल्प नहीं है - कॉरपोरेट नेटवर्क को संचार नेटवर्क के साथ काम नहीं करना चाहिए जो गैरकानूनी गतिविधियों को अंजाम देते हैं, और जो सबसे अप्रत्याशित परिणामों के साथ कॉर्पोरेट नेटवर्क से सूचना रिसाव का कारण बन सकता है।

Source: https://habr.com/ru/post/hi383557/