सामाजिक नेटवर्क - साइबर खतरों का एक नया गंभीर स्रोत

2019 तक डेटा लीक से जुड़े नुकसान दुनिया भर में 2.1 ट्रिलियन डॉलर तक पहुंच गए।

2016 में, साइबर अपराध में वैश्विक अर्थव्यवस्था की लागत 450 बिलियन डॉलर से अधिक थी, 2 बिलियन से अधिक व्यक्तिगत दस्तावेज चोरी हो गए थे। इसके अलावा, रोजमर्रा की उपभोक्ता गतिविधियों और कॉरपोरेट वर्कफ़्लो का त्वरित अनुवाद डिजिटल स्पेस में, कुछ अनुमानों के अनुसार , इस तथ्य को जन्म देगा कि 2019 तक दुनिया भर में डेटा लीक से नुकसान का आकार बढ़कर 2.1 ट्रिलियन डॉलर हो जाएगा।



समस्या की भयावहता को देखते हुए, इस वर्ष के अध्ययन के लेखकों ने सुझाव दिया कि अगले 12 महीनों में साइबर सुरक्षा के बजट का बहुमत (59%) कम से कम 5% बढ़ जाएगा, और हर पांचवीं कंपनी साइबर सुरक्षा पर सैकड़ों गुना अधिक खर्च करेगी। कंपनियों का लगभग आधा (47%) स्टाफ बजट 5% या उससे अधिक बढ़ाने की योजना है।

जाहिर है, यहां तक ​​कि ब्लॉकचेन दृश्य सुरक्षा मुद्दों और इस मुद्दे पर उनके दृष्टिकोण की गंभीरता को संबोधित करने के लिए व्यवसायों द्वारा आवंटित बजट से ईर्ष्या कर सकता है। जैसा कि यह हो सकता है, साइबरस्पेस में खतरों के निरंतर विकास की समस्या का एक और पक्ष है, दुर्भाग्य से, सुरक्षा प्रणालियों की गुणवत्ता से लगभग असंबंधित है, लेकिन उपभोक्ता व्यवहार के कारण।

बड़े निगमों में डेटा लीक को छोड़कर, धोखाधड़ी के बारे में बात करते हैं, जिसके शिकार समाज के सामान्य सदस्य हैं , और ऐसे मामलों के बारे में जहां इस तरह की धोखाधड़ी की सफलता सीधे पीड़ित के कार्यों पर निर्भर करती है। आज भी उपलब्ध सबसे उन्नत धोखाधड़ी मान्यता प्रणाली मानव कारक का आकलन करने के लिए संघर्ष कर रही हैं।

इसके अलावा, जैसे-जैसे नेटवर्क पर दैनिक जुड़े उपकरणों की विविधता बढ़ती है, और जैसा कि हम विभिन्न चैनलों के माध्यम से नेटवर्क में अधिक से अधिक व्यक्तिगत और व्यावसायिक जानकारी डालते हैं - मुख्य रूप से सोशल मीडिया - समस्या अधिक तीव्र हो जाती है।

इस मामले में और भी महत्वपूर्ण तथ्य यह है कि सोशल मीडिया की विविधता और विभिन्न प्रकार के डेटा के उपयोग पर जोर: वीडियो, फोटो, आवाज, स्थान की जानकारी, कनेक्शन के प्रयास, फोन नंबर, शिक्षा की जानकारी और आधिकारिक जानकारी इन सभी प्रकार की सूचनाओं की तुलना करना संभव बनाती है। किसी व्यक्ति की स्पष्ट और विस्तृत प्रोफ़ाइल बनाने के लिए मित्र। जालसाज आज स्वतंत्र रूप से सामाजिक नेटवर्क पर संभावित पीड़ितों के आवाज के नमूने ले सकते हैं , जो उन्हें बायोमेट्रिक सत्यापन प्रणाली को आसानी से छल करने की अनुमति देता है।

सोशल मीडिया में अत्यधिक स्पष्टता और अंध विश्वास की संस्कृति ने एक नए प्रकार की धोखाधड़ी उत्पन्न की है। लगभग 20% सोशल मीडिया अकाउंट जो खुद को अंतरराष्ट्रीय ब्रांडों के साथ जोड़ते हैं, वास्तव में स्कैमर द्वारा बनाए जाते हैं।

लगभग 20% सोशल मीडिया अकाउंट जो खुद को अंतरराष्ट्रीय ब्रांडों के साथ जोड़ते हैं, वास्तव में स्कैमर द्वारा बनाए जाते हैं। मार्च में प्रकाशित एक अध्ययन के परिणाम बताते हैं कि सोशल मीडिया पर आम सभी खतरों के बीच, फ़िशिंग सबसे तेजी से बढ़ने वाला चरण है, जिसमें हमलावर एक वास्तविक ब्रांड के प्रतिनिधियों को प्रतिरूपित करते हैं। 2015 की तुलना में 2016 में ऐसे मामलों की संख्या में 150% की वृद्धि हुई। उदाहरण के लिए, यूके में किए गए एक अन्य अध्ययन के अनुसार, यह पता चला कि पहचान की चोरी के पीड़ितों की संख्या में 57% की वृद्धि हुई , जबकि अपराधियों ने सोशल नेटवर्क पर अपना "शिकार" किया।

इसके अलावा, पेशेवरों के अनुसार, सोशल मीडिया में सबसे बड़ा सुरक्षा मुद्दों में से एक प्रौद्योगिकी का तंत्र है और उपयोगकर्ता एक-दूसरे के साथ कैसे संवाद करते हैं, और विशेष रूप से, "साझाकरण" पदों का - सामाजिक नेटवर्क के प्रमुख तत्वों में से एक। कई मंच "वास्तविक" दुनिया के साथ आगे एकीकरण के लिए प्रयास कर रहे हैं, और वास्तविक समय में घटनाओं को प्रसारित करने के लिए "लाइव" वीडियो और अन्य तंत्रों में उपयोगकर्ताओं की रुचि बहुत अधिक है।

यह स्पष्ट है कि एक चैनल के रूप में सोशल मीडिया सभी प्रकार की व्यक्तिगत जानकारी के साथ अधिक से अधिक संतृप्त हो रहा है, और परिणामस्वरूप, स्कैमर्स के लिए मानव कारक का सफलतापूर्वक दुरुपयोग करने के लिए अधिक से अधिक सुविधाजनक स्थान है। विशेषज्ञ ध्यान देते हैं कि जब दुनिया भर में निगम और सरकारी एजेंसियां ​​अपने कर्मचारियों को किसी भी ईमेल को खोलने से पहले दो बार सोचने के लिए प्रशिक्षित करती हैं, हैकर्स ने पहले से ही एक नए प्रकार के हमले पर स्विच किया है, जो सोशल नेटवर्क खातों पर लक्षित है जहां लोगों को अपरिचित स्रोतों पर भरोसा करने की अधिक संभावना है।

मुद्दे के दायरे का आकलन करने के लिए, यह देखना पर्याप्त है, उदाहरण के लिए, इस तथ्य पर कि पिछले 10 वर्षों में फेसबुक उपयोगकर्ताओं की संख्या 20 मिलियन से लगभग 2 बिलियन लोगों तक हो गई है । और यद्यपि, हम निश्चित रूप से, इन 2 बिलियन अजनबियों के साथ किसी भी व्यक्तिगत जानकारी को वास्तविक दुनिया में संयोग से साझा नहीं करेंगे, यह नियम सोशल नेटवर्क पर काम करना बंद कर देता है: व्यावहारिक रूप से उनके रास्ते में कोई बाधा नहीं है जो किसी भी उपयोगकर्ता के साथ हस्तक्षेप करते हैं बहुत से लोगों को व्यक्तिगत जानकारी प्रकट करना बहुत आसान है।

क्रिस्टी टेरिल , बिशप फॉक्स के एक साथी, जो कि एक अंतरराष्ट्रीय परामर्श फर्म है, जो साइबर सुरक्षा के मुद्दों में विशेषज्ञता रखता है, ने हाल ही में एक महत्वपूर्ण थीसिस रखी है कि जो जानकारी सोशल मीडिया में स्वतंत्र रूप से प्रकाशित होते हैं (और सबसे अधिक संभावना है) उन लोगों के खिलाफ इस्तेमाल की जाएगी।

“कई मामलों में, हमलावर अपने लक्ष्यों के बाद के सामाजिक इंजीनियरिंग के लिए जानकारी के प्रारंभिक संग्रह के लिए एक उपकरण के रूप में सोशल मीडिया का उपयोग करेंगे । अप्रत्याशित रूप से, एक लीडरशिप सम्मेलन में भाग लेने के बारे में आपके ट्विटर संदेश का उपयोग एक व्यक्तिगत फ़िशिंग ईमेल बनाने के लिए किया जा सकता है जिसमें एक दुर्भावनापूर्ण लिंक होता है। लेकिन अगर इस तरह के पत्र के लेखक एक स्पष्ट गलती कर सकते हैं, तो एक सफल धोखाधड़ी की संभावना (लिंक पर क्लिक करें), यदि स्थिति की कुछ विशेषताओं को ध्यान में रखा जाता है, बढ़ जाता है, तो "नोट।

इसके अलावा, टेरिल के अनुसार, लिंक्डइन का उपयोग "मेरा" ईमेल पते के लिए भी किया जाता है, इसलिए दुर्भावनापूर्ण साइटों या एक्सटॉर्शन सॉफ़्टवेयर के लिंक वाले फ़िशिंग ईमेल को उन संगठनों के पते पर आसानी से भेजा जा सकता है, जिनके कर्मचारियों को लक्ष्य के रूप में चुना जाता है।

"दुनिया भर में सोशल मीडिया की बढ़ती लोकप्रियता के साथ, अपराधियों के पास व्यक्तिगत जानकारी चोरी करने या ऑनलाइन धोखाधड़ी करने के अवसरों का एक अभूतपूर्व सेट है।"

पेशेवर विपणक भी सामाजिक नेटवर्क पर धोखाधड़ी के प्रयासों की संख्या में वृद्धि पर ध्यान दिया है। अनविल मीडिया के अध्यक्ष और संस्थापक केंट लुईस ने बताया कि कैसे सोशल मीडिया तंत्र पहचान की चोरी और धोखे को आसान बनाता है :

“सोशल मीडिया लक्षित विज्ञापन से एक बड़ा लाभ कमाता है, जिसकी सटीकता और प्रासंगिकता उपयोगकर्ताओं द्वारा प्रदान की गई व्यक्तिगत जानकारी पर निर्भर करती है। इस कारण से, वे पंजीकृत उपयोगकर्ताओं को अपने बारे में अधिक से अधिक जानकारी प्रदान करने के लिए प्रोत्साहित करते हैं।

मार्केटिंग के मोर्चे पर आई खबरों में, हाल ही में Google पेटेंट पर ध्यान दिया जाना चाहिए जो सामाजिक नेटवर्क के व्यक्तिगत सदस्यों के प्रभाव का आकलन करने के लिए एक एल्गोरिदम का वर्णन करता है। इस दृष्टिकोण के प्रभाव अंक प्राप्त करने के लिए एक सामाजिक नेटवर्क के जीवन में सक्रिय उपयोगकर्ताओं की भागीदारी में वृद्धि की संभावना है। "

“दुनिया भर में सामाजिक नेटवर्क की बढ़ती लोकप्रियता के साथ, अपराधियों ने अपने निपटान में एक अभूतपूर्व hitherto को व्यक्तिगत जानकारी चोरी करने या ऑनलाइन धोखाधड़ी करने के अवसरों का एक सेट दिया है। जब फ़्लिकर और YouTube जैसी फ़ोटो और वीडियो साझा करने वाली साइटों का उपयोग करके निजी डेटा को चोरी या चोरी करने की बात आती है, तो आप संभावित पीड़ित, उसके परिवार, दोस्तों, घर, उसके पसंदीदा शौक और रुचियों का बेहतर पता लगाने की अनुमति देते हैं, ”लुईस कहते हैं।

यह उल्लेखनीय है कि सैन जोस में हाल ही में हुए वर्ल्डवाइड डेवलपर्स कॉन्फ्रेंस में, Apple ने घोषणा की कि सिस्टम स्तर पर सोशल मीडिया का एकीकरण अतीत की बात बन रहा है: iOS 11 सेटिंग्स से सोशल नेटवर्क खातों को हटा दिया गया है और संभवतः इसे एक स्वत: पूर्ण फ़ंक्शन द्वारा प्रतिस्थापित किया जाएगा। यह सुनिश्चित करना असंभव है कि क्या यह उपाय सामाजिक नेटवर्क में साइबर खतरों की संख्या में वृद्धि के साथ जुड़ा हुआ है, या यदि यह सुरक्षा के एक सरल सुदृढ़ीकरण की बात है। हो कि बीटा रिलीज पर टिप्पणियों के अनुसार, ऐप्पल कंपनी के उपकरणों पर संग्रहीत अपने उपयोगकर्ता खाते के डेटा तक पहुंच के तीसरे पक्ष के सामाजिक नेटवर्किंग अनुप्रयोगों को बंद कर देगा।

यह संभव है कि इसी तरह के तर्क ने सेल्सफोर्स को लिंक्डइन के साथ एकीकरण को सामाजिक खातों, संपर्कों और लीड्स के वर्गों से पिछले साल के अंत में हटाने के लिए प्रेरित किया। इस उपाय के परिणामस्वरुप सभी लिंक्डइन से संबंधित डेटा शामिल थे, जिसमें लिंक्डइन प्रोफ़ाइल जानकारी और सामाजिक नेटवर्क से ली गई उपयोगकर्ता छवियां शामिल थीं, जिन्हें सेल्सफोर्स से हटा दिया गया था।