सामान्य कॉर्पोरेट नेटवर्क सुरक्षा मुद्दे जिन्हें चेक प्वाइंट सुरक्षा चेकअप के साथ पता लगाया जा सकता है

सभी पात्र काल्पनिक हैं, वास्तविक कंपनियों के साथ सभी मैच पूरी तरह से यादृच्छिक हैं!

सबसे आम कॉर्पोरेट नेटवर्क सुरक्षा मुद्दे क्या हैं? इस सवाल का जवाब इतना आसान नहीं है। लेकिन हम कुछ आंकड़े साझा कर सकते हैं जो हमने चेक प्वाइंट सिक्योरिटी चेकअप का उपयोग करके नेटवर्क सुरक्षा ऑडिट का संचालन करके प्राप्त किया है। हमने पहले ही सुरक्षा चेकअप क्या है और इसे कैसे करना है, इस पर कई लेख प्रकाशित किए हैं। पहले वीडियो ट्यूटोरियल ने यह भी बताया कि आपको इसकी आवश्यकता क्यों हो सकती है। हमारे द्वारा आयोजित चेकअप की संख्या एक सौ से अधिक हो गई है। इस पूरे समय में, सबसे आम नेटवर्क सुरक्षा समस्याओं पर आंकड़े जमा किए गए हैं, जिन्हें सुरक्षा जांच का उपयोग करके पता लगाया जा सकता है। नीचे वर्णित खतरे लगभग सभी कंपनियों में मौजूद थे (कुछ में अधिक है, अन्य में कम है)।

1) कर्मचारी वीपीएन और प्रॉक्सी का उपयोग करते हैं

आधुनिक कंपनियों में, लगभग कोई भी "छोटे" नहीं हैं जो केवल इंटरनेट एक्सप्लोरर का उपयोग कर सकते हैं और केवल बुकमार्क किए गए साइटों पर जा सकते हैं। उपयोगकर्ता अधिक उन्नत हो गए हैं और आपने किसी व्यक्ति को वीपीएन, प्रॉक्सी, अनामक और इतने पर आश्चर्यचकित नहीं किया है। चेकअप शो के परिणाम के रूप में, लगभग हर कंपनी में कर्मचारी होते हैं जो टोर, बेटर्नट, फ्रीगेट आदि का उपयोग करते हैं। वे रोसकोम्नाडज़ोर के ताले को बायपास करने के लिए या कंपनी में ही ताले को बायपास करने के लिए उपयोग किया जाता है (पोकर खेलने के लिए या वयस्कों के लिए एक वीडियो देखें)। परिधि पर एक NGFW वर्ग समाधान के बिना इसे अवरुद्ध करना लगभग असंभव है।

वीपीएन का उपयोग करने का खतरा क्या है?

वीपीएन का उपयोग करने के बारे में सबसे खतरनाक बात यह तथ्य नहीं है कि उपयोगकर्ता अवरुद्ध को बायपास कर सकते हैं। मुख्य समस्या यह है कि एन्क्रिप्टेड ट्रैफ़िक नेटवर्क परिधि के माध्यम से जाएगा। यहां तक ​​कि अगर आपके पास एंटी-वायरस और आईपीएस के कार्यों के साथ एक बहुत अच्छा किनारा डिवाइस है, तो आप बस कुछ भी नहीं देख सकते हैं। एन्क्रिप्ट किए गए चैनल के माध्यम से, आप वायरस की फ़ाइलों सहित अपनी पसंद की चीज़ को "ड्रैग" कर सकते हैं (उपयोगकर्ता को खुद भी संदेह नहीं हो सकता है कि वह कुछ गलत डाउनलोड कर रहा है)। HTTPS ट्रैफिक के साथ एक समान समस्या। हमने इसे पाठों में से एक में वर्णित किया है " चेक प्वाइंट टू मैक्स ।" यदि आप नेटवर्क किनारे पर एसएसएल निरीक्षण का उपयोग नहीं करते हैं, तो आपके पास इंटरनेट चैनल की बैंडविड्थ के आकार का एक बड़ा छेद है।

रिपोर्ट का उदाहरण

यह कई सुरक्षा लोगों के लिए एक आश्चर्य की बात है कि इतने सारे लोग अपने नेटवर्क पर अज्ञात नाम का उपयोग करते हैं, और इतना ट्रैफ़िक उनके माध्यम से जाता है। इन चैनलों के अंदर जो बीत गया है, उसका पता लगाना अब संभव नहीं होगा।

२) धार

सच कहूं, जब मुझे इसी तरह के आंकड़े मिले तो मैं हैरान था। लगभग हर कंपनी में, टोरेंट (या अन्य पी 2 पी अनुप्रयोगों) के माध्यम से डाउनलोड किया गया था। इसके अलावा, डाउनलोड यातायात की मात्रा बस पैमाने पर। हमारे ग्राहकों में से एक ने पाया कि उपयोगकर्ता एक सप्ताह में 2 टीबी डाउनलोड करते हैं! ऐसा लगता है कि हर किसी के पास लंबे समय तक घर और बहुत उच्च गति वाला इंटरनेट है। काम पर टॉरेंट क्यों डाउनलोड करें?

टोरेंट के इस्तेमाल से क्या खतरा है?

मुख्य समस्या इंटरनेट चैनल की बैंडविड्थ पर भारी भार है। अक्सर यह व्यावसायिक अनुप्रयोगों के काम को नकारात्मक रूप से प्रभावित करता है, जैसे कि आईपी-टेलीफोनी, कंपनी के क्लाउड संसाधन (सीआरएम, ईमेल), आदि। इसके अलावा, जब नेटवर्क की परिधि पर एक फ़ायरवॉल खरीदने की योजना बनाते हैं, तो कई उपलब्ध चैनल लोड आंकड़ों के आधार पर एक समाधान चुनते हैं। हमने पिछले महीने में 400 Mbit / s के क्षेत्र में औसत भार को देखा, जिसका अर्थ है कि फ़ायरवॉल को अधिक शक्तिशाली लिया जाना चाहिए, और इसलिए अधिक महंगा है। केवल अब, यदि आप सभी "बाएं" ट्रैफ़िक को रोकते हैं, तो आप NGFW खरीदने पर काफी बचत कर सकते हैं।

इसके अलावा, भागों में टोरेंट डाउनलोड के माध्यम से डाउनलोड की गई लगभग सभी फाइलें। और इससे एंटी-वायरस या आईपीएस जैसे सिस्टम द्वारा ट्रैफ़िक की जाँच करना बहुत मुश्किल हो जाता है।

रिपोर्ट का उदाहरण

३) वनस्पति विज्ञान

90% मामलों में, संक्रमित कंप्यूटरों का पता लगाना संभव था जो कि बोटनेट का हिस्सा हैं। औपचारिक रूप से, एक संक्रमित कंप्यूटर उपयोगकर्ता के काम में हस्तक्षेप नहीं कर सकता है। फ़ाइलों को हटाया नहीं जाता है, एन्क्रिप्ट नहीं किया जाता है, कोई जानकारी विलय नहीं की जाती है। हालाँकि, कंप्यूटर पर "छोटी" उपयोगिता है जो कमांड सेंटर में हर समय "नॉक" करती है और निर्देशों का इंतजार करती है। यह ध्यान देने योग्य है कि जब चेक प्वाइंट बॉटनेट के रूप में वैध यातायात को परिभाषित करता है तो झूठी सकारात्मकता भी होती है। प्रत्येक घटना पर सावधानीपूर्वक विचार की आवश्यकता है।

बॉट कंप्यूटर खतरनाक क्यों हैं?

संक्रमित कंप्यूटर आपके नेटवर्क पर सालों तक रह सकते हैं। वे आपको नुकसान नहीं पहुंचा सकते हैं, लेकिन यह भविष्यवाणी करना पूरी तरह से असंभव है कि वे "एक अच्छा दिन" क्या कर पाएंगे। उन्हें एनक्रिप्ट वायरस डाउनलोड करने और पूरे नेटवर्क को संक्रमित करने के लिए एक कमांड मिलेगी।

रिपोर्ट का उदाहरण

4) रिमोट एक्सेस यूटिलिटीज

एक और अप्रिय घटना। कंपनियों के विशाल बहुमत ऐसे लोगों को दिखाते हैं जो अपने काम के कंप्यूटर (TeamViewer, RDP, LogMeIn, आदि) के लिए रिमोट एक्सेस उपयोगिताओं का उपयोग करते हैं। हालांकि कोई भी गारंटी नहीं देता है कि इस रिमोट का उपयोग कर्मचारियों द्वारा स्वयं किया जाता है। शायद ये पूर्व कर्मचारी हैं या एक वायरल कंपनी का हिस्सा हैं।

रिमोट एक्सेस उपयोगिताओं खतरनाक क्यों हैं?

नेटवर्क में अनधिकृत पहुंच की समस्या के अलावा, एक और चीज है - फ़ाइल स्थानांतरण। यह विशेष रूप से "दुखद" है जब सभ्य यातायात - गीगाबाइट्स - इन दूरस्थ सत्रों के माध्यम से पंप किया जा रहा है! अधिकांश रिमोट एक्सेस उपयोगिताओं ने अपने कनेक्शन को एन्क्रिप्ट किया है, इसलिए यह पता लगाना असंभव है कि क्या डाउनलोड या डाउनलोड किया जा रहा है। लेकिन कुल मिलाकर, यह कॉर्पोरेट जानकारी के संभावित लीक का एक बड़ा चैनल है।

रिपोर्ट का उदाहरण

5) पोर्न और अन्य "मनोरंजन"

भले ही यह कितना भी आश्चर्यजनक लगे, लेकिन लोग वास्तव में काम के दौरान वयस्क वीडियो देखते हैं। इसके अलावा, यातायात की मात्रा अद्भुत है। चेकअप में से एक में, हमने पाया कि दो हफ्तों के लिए कंपनी के एक कर्मचारी ने 26 गीगाबाइट्स पर "देखा" पोर्न देखा।

काम पर खतरनाक पोर्न क्या है?

सवाल बहुत मज़ेदार लगता है। यदि आप नैतिक और नैतिक मानकों को ध्यान में नहीं रखते हैं, तो समस्या शायद थोड़ी अलग है - उपयोगकर्ता मनोरंजन पर बहुत समय बिताते हैं। YouTube, सामाजिक नेटवर्क, त्वरित संदेशवाहक। यह सब स्पष्ट रूप से उत्पादकता के लिए अनुकूल नहीं है (हालांकि यहां कोई भी बहस कर सकता है)। सामान्य तौर पर, चेकअप से आप देख सकते हैं कि कौन काम का समय बिता रहा है और क्या।

रिपोर्ट का उदाहरण

6) मेल में वायरस

चेकअप आपको न केवल उपयोगकर्ता ट्रैफ़िक, बल्कि आने वाले सभी मेलों की जांच करने की अनुमति देता है। और यह न केवल एक स्पैम चेक है, बल्कि संदेश के शरीर में संलग्नक (डॉक्टर, पीडीएफ, ज़िप, आदि) और लिंक के लिए एक चेक भी है। इसके अलावा, सत्यापन स्थापित करना काफी सरल है। मेल सर्वर को सीधे चेक प्वाइंट पर सभी अक्षरों की प्रतियों को कॉन्फ़िगर किया गया है, जिस पर एमटीए (मेल ट्रांसफर एजेंट) चल रहा है। एक्सचेंज पर, यह ब्लाइंड कार्बन कॉपी (Bcc) का उपयोग करके किया जा सकता है। इस चेक का मुख्य प्लस यह है कि हम क्लाइंट के मौजूदा एंटी-स्पैम समाधान के बाद पहले से ही अक्षरों की जांच करते हैं। और जब यह पता चलता है कि यह दुर्भावनापूर्ण ईमेल अभी भी गुजर रहा है, और काफी बड़ी संख्या में है, तो इस ग्राहक को क्या आश्चर्य हुआ। यानी ज्यादातर मामलों में, यह पता चला है कि मेल ट्रैफ़िक की सुरक्षा के मौजूदा साधन सामना नहीं कर सकते हैं।

मेल में वायरस का खतरा क्या है?

मूर्खतापूर्ण प्रश्न। हालिया रिपोर्टों के अनुसार, मेल अभी भी उपयोगकर्ताओं को वायरस पहुंचाने के तरीके का नेतृत्व करता है। इसके अलावा, मैलवेयर या तो अटैचमेंट फ़ाइल या कुछ संसाधन (Google ड्राइव, यैंडेक्स डिस्क, आदि) का लिंक हो सकता है। चेक प्वाइंट आपको सैंडब्लास्ट प्रौद्योगिकियों का उपयोग करके ऐसी चीजों के गहन विश्लेषण को लागू करने की अनुमति देता है (हम यह वर्णन नहीं करेंगे कि यह क्या है, अब उस बारे में नहीं है)।

रिपोर्ट का उदाहरण

जैसा कि आप देख सकते हैं, एसएमटीपी ट्रैफ़िक वायरस के बीच प्रबल होता है। प्लस वायरस न केवल एक्सई फाइलें, बल्कि सामान्य .doc या .pdf दस्तावेज़ भी हैं जो उपयोगकर्ता आमतौर पर बिना किसी डर के खोलते हैं।

7) फिशिंग

लगभग हर चेकअप फ़िशिंग लिंक पर क्लिक करने वाले उपयोगकर्ताओं का पता लगाता है। Office 356, paypai, sbenbank, fasebook, appie, ... फ़िशिंग साइटों के उदाहरण हमेशा के लिए जा सकते हैं। सामान्य तौर पर, फ़िशिंग हमलों की दिशा में अभूतपूर्व वृद्धि हो रही है। यह समझ में आता है कि ट्रिकी वायरस का आविष्कार क्यों करना है और सुरक्षात्मक तकनीकों से लड़ना है, यदि आप केवल एक भोला-भाला उपयोगकर्ता को बेवकूफ बना सकते हैं। एक व्यक्ति हमेशा एक कंपनी की सूचना सुरक्षा में सबसे कमजोर कड़ी बना रहेगा।

फ़िशिंग का खतरा क्या है?

हम कह सकते हैं कि फ़िशिंग उपयोगकर्ताओं के लिए एक व्यक्तिगत समस्या है। ठीक है, वे उनसे कार्ड से पैसे चुरा लेंगे, अगली बार वे अधिक चालाक होंगे। हालांकि, फ़िशिंग के माध्यम से कॉर्पोरेट डेटा चोरी हो सकता है! पते, पासवर्ड, महत्वपूर्ण दस्तावेज मेल करना। यह ध्यान देने योग्य है कि उपयोगकर्ता अक्सर सार्वजनिक साइटों (सोशल नेटवर्क, टोरेंट ट्रैकर्स, आदि) पर पंजीकरण के लिए कॉर्पोरेट पासवर्ड का उपयोग करना पसंद करते हैं। जब आप हर जगह एक का उपयोग कर सकते हैं तो पासवर्ड का एक गुच्छा क्यों याद रखें?

रिपोर्ट का उदाहरण

8) कॉर्पोरेट नेटवर्क से क्लाउड पर अपलोड करें

एक और बड़ी सुरक्षा चिंता क्लाउड स्टोरेज है। ड्रॉपबॉक्स, GoogleDrive, Yandex ड्राइव, आदि। हर कोई बिना किसी अपवाद के इन सेवाओं का उपयोग कर रहा है। लेकिन यह जानना एक बात है कि शायद कॉर्पोरेट नेटवर्क पर कोई इसका उपयोग कर रहा है, और यह देखना दूसरी बात है कि यातायात के गीगाबाइट इन चैनलों से होकर गुजरते हैं। 80% मामलों में, हमें ऑडिटेड कंपनियों के साथ एक समान समस्या मिली।

इस अपलोड का खतरा क्या है?

यहाँ सब कुछ स्पष्ट है। कोई व्यक्ति कॉर्पोरेट डेटा को मर्ज कर सकता है। और अगर आपके पास डीएलपी समाधान नहीं है, तो यह देखना असंभव है कि वास्तव में "विलय" क्या है। हालांकि, न केवल इन क्लाउड संसाधनों पर अपलोड करना खतरनाक है। कोई कम खतरनाक और डाउनलोड! लंबे समय से हैकर्स वायरस फैलाने के लिए सार्वजनिक फाइल स्टोरेज का उपयोग करने के आदी हैं।

रिपोर्ट का उदाहरण

यह केवल एक उदाहरण है। रूस में, Yandex.Disk, Cloud.Mail.ru, OneDrive, आदि चीजें अधिक आम हैं। ऊपर दी गई तस्वीर केवल फाइलों की संख्या दर्शाती है, लेकिन वॉल्यूम पर आंकड़े भी प्रदर्शित किए जा सकते हैं:

अन्य समस्याएं

हमने केवल सबसे लोकप्रिय समस्याओं को सूचीबद्ध किया है जिन्हें चेक प्वाइंट सिक्योरिटी चेकअप का उपयोग करके पता लगाया जा सकता है। वे लगभग हर ऑडिट में पाए जाते हैं। लेकिन कई और समस्याएं हैं और बहुत अधिक गंभीर हैं:

एक्सप्लॉइट अटैक्स

इसके अलावा, न केवल उपयोगकर्ताओं के कंप्यूटर, बल्कि कंपनी के सर्वर भी हमला कर सकते हैं।

कंपनी के संसाधनों को DDoS

बेशक, वायरस डाउनलोड करने (0-दिन सहित) के साथ ऐसी घटनाएं भी होती हैं जो वर्तमान सुरक्षा उपकरण नहीं पकड़ते हैं। इसी तरह की समस्याएं भी बहुत आम हैं। लेकिन वे अपनी वास्तुकला में अधिक जटिल हैं और हमेशा अधिक विस्तृत अध्ययन की आवश्यकता होती है (अंत में, किसी ने झूठी सकारात्मक को रद्द नहीं किया)।

निष्कर्ष

इसके साथ हम अपनी छोटी TOP-8 विशिष्ट सुरक्षा समस्याओं को समाप्त करेंगे। याद रखने वाली मुख्य बात यह है कि सूचना सुरक्षा एक परिणाम नहीं है, बल्कि एक सतत प्रक्रिया है । और इस संबंध में, चेक प्वाइंट सिक्योरिटी चेकअप आपकी सुरक्षा के लिए बहुत अच्छा (हालांकि पूरा नहीं!) एनालिटिक्स प्रदान करता है। और यह तथ्य कि यह ऑडिट मुफ्त में किया जा सकता है, चेकअप को अपने क्षेत्र में लगभग सबसे अच्छा समाधान बनाता है।

सुरक्षा जाँच पर अतिरिक्त जानकारी।