2019 नेटवर्क सुरक्षा के रुझान

यह प्रथागत है कि प्रत्येक वर्ष के अंत में, कंपनियां खुद को याद दिलाती हैं, अपनी उपलब्धियों को साझा करती हैं और पूर्वानुमान प्रकाशित करती हैं, जो कि एक भाग्यशाली अवसर से, कंपनी के उत्पादों के साथ जुड़ा हुआ है। मैं इस परंपरा को दो छोटे परिवर्धन से नहीं तोड़ूंगा। मैं पिछले एक साल में हमारी उपलब्धियों के बारे में बात नहीं करूंगा; मैं अपने कॉर्पोरेट ब्लॉग में इस बारे में लिख सकता हूं। और पूर्वानुमान के साथ, स्थिति इतनी स्पष्ट नहीं है विज्ञापन। साइबर सुरक्षा के संदर्भ में हमारे पास कहने के लिए बहुत कुछ है, लेकिन मैं इस बात पर ध्यान देने की कोशिश करूंगा कि अन्य कंपनियां आमतौर पर क्या उल्लेख नहीं करती हैं, लेकिन यह बहुत महत्वपूर्ण है और 2019 में मेरी सूचना सुरक्षा रणनीति को ध्यान में रखा जाना चाहिए। इसके अलावा, मैं छिपाऊंगा नहीं, कुछ वर्णित प्रवृत्तियों में हमारा हाथ था। अन्य बातों के अलावा, हम बीजीपी और सीडीएन की कमजोरियों, नेटवर्क उपकरणों की हैकिंग, टीएलएस 1.3 और 5 जी नेटवर्क, एपीआई और साइबर हमलों के बारे में बात करेंगे।

बीजीपी कमजोरियों के माध्यम से ट्रैफिक को फँसाना

हाल ही में, बीजीपी इंटरनेट रूटिंग प्रोटोकॉल में कमजोरियां अधिक बार हो गई हैं। इंटरसेप्टिंग और पुनर्निर्देशित ट्रैफ़िक आपको इसका विश्लेषण और हेरफेर करने की अनुमति देता है, जो क्रिप्टोक्यूरेंसी की चोरी, गोपनीयता का उल्लंघन और पुलिस द्वारा नियंत्रित कंप्यूटर पर नियंत्रण की बहाली की अनुमति देता है। 2018 के पतन में, एक नई योजना का पता चला था जिसका उपयोग साइबर अपराधियों द्वारा ऑनलाइन विज्ञापन घोटाला करने के लिए किया गया था। हमलावर के ऑपरेशन, जिसे 3ve कहा जाता है, ने 1.5 मिलियन से अधिक आईपी पतों के ट्रैफिक को बाधित किया और विज्ञापन कंपनियों ने माना कि अरबों इंटरनेट बैनर इंप्रेशन वास्तव में वास्तविक उपयोगकर्ताओं द्वारा देखे गए थे। हां, यह ब्रिटेन की परमाणु हथियार एजेंसी से यातायात की चोरी नहीं है। और हां, यह क्रिप्टोक्यूरेंसी में 150 हजार डॉलर की बाद की चोरी के साथ खुद को MyEtherWallet वेबसाइट के रूप में छिपाने के लिए 1300 अमेज़ॅन पते से यातायात का अवरोधन नहीं है। और यह दो दर्जन वित्तीय संस्थानों का ट्रैफिक अवरोधन नहीं है, जिसमें मास्टरकार्ड और वीज़ा (साथ ही सिमेंटेक और वेरीकाइन) भी शामिल हैं। कुछ कष्टप्रद विज्ञापन जिन्हें हम सभी प्लगइन्स और विशेष सॉफ्टवेयर की मदद से हटाने का प्रयास करते हैं। लेकिन विज्ञापन कंपनियों के लिए, इस हमले की लागत $ 29 मिलियन थी, जिसे "रसातल में फेंक दिया गया", यानी उन स्कैमरों को भुगतान किया गया जो कमजोरियों और गलत बीजीपी सेटिंग्स का उपयोग करते थे।



सिस्को क्या जवाब देगा : बीजीपी के माध्यम से यादृच्छिक या दुर्भावनापूर्ण खतरों के कार्यान्वयन को बेअसर करने के लिए, हम आपको कुछ भी नहीं बेचेंगे :-) हम अनुशंसा करते हैं कि आप अपने मैनुअल ( यहां और यहां ) से खुद को परिचित करें और तदनुसार अपने नेटवर्क उपकरणों को कॉन्फ़िगर करें। इसके अलावा, उचित बीजीपी निगरानी सेवाओं का उपयोग करके अपने नेटवर्क की रूटिंग जानकारी की निगरानी करना एक अच्छी सिफारिश है।

हैकिंग नेटवर्क डिवाइस

नवंबर 2018 के अंत में 45 हजार समझौता राउटर्स पाए गए। 100,000 समझौता किए गए नेटवर्क उपकरणों ब्रॉडकॉम, आसुस, टीपी-लिंक, ज़ेक्सेल, डी-लिंक, नेटगियर, यूएस रोबोटिक्स और अन्य के एक बॉटनेट को कुछ हफ़्ते पहले पता चला था। मई में, सिस्को तलोस ने 54 देशों में आधा मिलियन समझौता नेटवर्क उपकरणों की खोज की। प्रभावित विक्रेताओं में ASUS, D-Link, Huawei, Ubiquiti, UPVEL, ZTE, साथ ही Linksys, MikroTik, Netgear और TP-Link प्रमुख हैं। हैकिंग नेटवर्क उपकरण अलग-अलग मामलों को मुख्यधारा में बदल देता है, क्योंकि यह हमलावरों को बड़ी मात्रा में ब्याज की जानकारी तक पहुंच प्राप्त करने की अनुमति देता है, जिसे अनएन्क्रिप्टेड रूप में प्रेषित किया जा सकता है।

सिस्को जवाब क्या देगा : अगर हम सिस्को उपकरण के बारे में बात कर रहे हैं, तो हमने सिस्को IOS , IOS XR , IOS XE ऑपरेटिंग सिस्टम के आधार पर राउटर की सुरक्षा के लिए कई सिफारिशें विकसित की हैं, जिनके सही कार्यान्वयन से उनकी सुरक्षा कई गुना बढ़ जाती है। इसके अलावा, हम अपने राउटर (उनकी लोकप्रियता के कारण) पर हमलों का सामना करने वाले पहले लोगों में से एक थे, और हमने सिक्योर बूट सिक्योर बूट मैकेनिज्म, मेमोरी प्रोटेक्शन, हार्डवेयर कंपोनेंट्स के उपकरण में खराब होने से बचाव आदि शुरू किया।

अन्य निर्माताओं को भी अद्यतन करने और उनकी सुरक्षा करने के बारे में उचित निर्देश होना चाहिए। इसके अलावा, नेटवर्क उपकरण से आने वाले टेलीमेट्री का विश्लेषण करना अच्छा है, जो आपको नेटवर्क ट्रैफ़िक में विसंगतियों की पहचान करने और नेटवर्क इन्फ्रास्ट्रक्चर के स्तर पर समय पर समझौता करने की अनुमति देता है, जो 2019 में ब्याज हमलावरों को जारी रखेगा।

आपूर्ति श्रृंखला हमलों

नेटवर्क उपकरणों पर हमलों ने एक पुरानी कहानी की याद दिला दी, जो दुनिया भर में हमारे कुछ ग्राहकों ने सामना किया (उनमें से कुछ थे)। हमारे उपकरणों के लिए एक सेवा अनुबंध के बिना, उन्होंने इंटरनेट साइटों से राउटर की पहले से बंद लाइनों के लिए नया फर्मवेयर डाउनलोड किया, जिससे उपकरणों का संक्रमण, सूचनाओं का अवरोधन हुआ और हमें नेटवर्क उपकरणों की आत्मरक्षा की रणनीति की समीक्षा करने और भरोसेमंद सिस्टम पहल शुरू करने के लिए प्रेरित किया गया। जिस ढांचे के भीतर हमने अपने उपकरणों की वास्तुकला को काफी हद तक बदल दिया और उन्हें भरोसेमंद बूट तंत्रों से लैस किया, स्मृति में दुर्भावनापूर्ण कोड के निष्पादन के खिलाफ सुरक्षा, इलेक्ट्रॉनिक घटकों के स्पूफिंग के खिलाफ सुरक्षा। आदि

2018 में, अमेरिका के होमलैंड सिक्योरिटी विभाग ने एक कहानी साझा की कि कैसे अज्ञात हैकर्स ने उत्तरी अमेरिका में कई ऊर्जा कंपनियों पर हमला किया और उन्होंने तथाकथित वाटरहोल हमले के माध्यम से ऐसा किया। हमले का सार यह है कि हमलावर पीड़ित कंपनी को हैक करने के साथ अपने हमले का पहला चरण शुरू नहीं करते हैं, लेकिन उस सॉफ़्टवेयर या हार्डवेयर निर्माता की साइट से समझौता करने के साथ जो पीड़ित का उपयोग करता है। जितनी जल्दी या बाद में (सॉफ्टवेयर की वर्तमान गुणवत्ता के साथ, यह उतनी ही जल्दी), कंपनी सॉफ़्टवेयर और फ़र्मवेयर अपडेट के लिए निर्माता की वेबसाइट पर आती है और विश्वसनीय संसाधन से संक्रमित सॉफ़्टवेयर को डाउनलोड करती है, इसे पूरी तरह से और पूरी तरह से भरोसा करती है। इसलिए हमलावर संगठन के अंदर पहुंच जाते हैं और ब्रिजहेड का विस्तार करने लगते हैं। यह हमला आपको एक बार में एक नहीं बल्कि कई कंपनियों को संक्रमित करने की अनुमति देता है, जो एक पानी वाली जगह (इसलिए वाटरहोल) की तरह, अपडेट के लिए निर्माता की वेबसाइट पर आती हैं।

अगस्त 2018 के अंत में, ब्रिटिश एयरवेज एयरलाइन को इस तथ्य का सामना करना पड़ा था कि टिकट ऑर्डर करते समय वेबसाइट पर दर्ज किए गए भुगतान कार्ड डेटा के रिसाव से उसके कई लाख ग्राहक प्रभावित हुए थे। जांच के दौरान, यह पता चला कि हैकर समूह मैजकार्ट हैक हो गया ... नहीं, ब्रिटिश एयरवेज की साइट नहीं है, लेकिन इसके ठेकेदार की साइट, जहां से संक्रमित जावास्क्रिप्ट डाउनलोड किया गया था, जिससे सूचना रिसाव हुआ था। मेग्कार्ट ने टिकटमास्टर टिकटिंग साइट पर हमलों के मामले में इसी तरह की रणनीति का पालन किया, साथ ही साथ कई अन्य ई-कॉमर्स संसाधन भी। अंत में, यह ध्यान देने योग्य है कि एक संस्करण के अनुसार, ब्रिटिश एयरवेज की मुख्य साइट क्षतिग्रस्त नहीं हुई थी, लेकिन इसके एक क्लोन, जो इंटरनेट प्रदाता के सीडीएन अवसंरचना में स्थित था, और कुछ स्थानों से एयरलाइन की वेबसाइट तक पहुंच को गति देने के लिए डिज़ाइन किया गया था। इस मामले में, यह खुद ही कंपनी नहीं थी जिसे हैक किया गया था, लेकिन इसके समकक्षों में से एक जो अपने बुनियादी ढांचे का हिस्सा प्रदान करता था।

ये उदाहरण, साथ ही क्रिप्टोकरंसी की चोरी के मामले में बीजीपी के माध्यम से यातायात को बाधित करने के उपरोक्त वर्णित मामले से पता चलता है कि न केवल कंपनी के हैकर्स के लिए हित के संसाधन, बल्कि इसकी सेवा करने वाले बुनियादी ढांचे पर भी हमला किया जा सकता है। हमारी राय में, इस तरह के हमले केवल अधिक बार हो जाएंगे, जो साइबर सुरक्षा विशेषज्ञों के ध्यान के दायरे का विस्तार करने और न केवल अपने लिए एक सुरक्षा रणनीति विकसित करने की आवश्यकता पर सवाल उठाता है, बल्कि अपने सहयोगियों, ठेकेदारों और ठेकेदारों की सुरक्षा की निगरानी के लिए भी।

सिस्को क्या जवाब देगा : यहां कोई सार्वभौमिक नुस्खा नहीं है - सब कुछ बहुत हद तक इस बात पर निर्भर करता है कि ठेकेदार कैसे और क्या बुनियादी ढांचे को हैक करता है। अगर हम बीजीपी पर हमलों के बारे में बात कर रहे हैं, तो हमें बीजीपी मार्गों की निगरानी करने की आवश्यकता है। यदि हम एक समझौता निर्माता की साइट पर एक संक्रमित स्क्रिप्ट के माध्यम से हमले के बारे में बात कर रहे हैं, तो सिस्को छाता के साथ डीएनएस मॉनिटरिंग में मदद मिलेगी, अगर हम एक स्पूफ सॉफ्टवेयर डाउनलोड करने की बात कर रहे हैं, तो सिस्को स्टील्थवॉच के साथ टेलीमेट्री में विसंगतियों के विश्लेषण में मदद मिल सकती है। सबसे महत्वपूर्ण बात यह है कि 2019 में इस खतरे को प्रासंगिक लोगों की सूची में शामिल किया जाए।

आगामी टीएलएस 1.3

सभी ने टीएलएस प्रोटोकॉल के बारे में सुना है, जिनमें से पूर्ववर्ती एसएसएल प्रोटोकॉल था। अभी हाल ही में, अगस्त 2018 में, RFC 8446 सिफारिश प्रकाशित हुई, जिसने एक नए संस्करण 1.3 की पहचान की। नए संस्करण के फायदे में उच्च गति और क्रिप्टोग्राफिक ताकत शामिल है। उसी समय, पिछले संस्करण की कमजोरियों को समाप्त कर दिया गया था, और नई उपयोगी सुविधाओं को जोड़ा गया था। आज, टीएलएस 1.3 कई लोकप्रिय ब्राउज़रों और क्रिप्टो पुस्तकालयों (जैसे क्रोम, फ़ायरफ़ॉक्स, ओपनएसएसएल) का समर्थन करता है। सब कुछ ठीक लगता है, लेकिन अफसोस। टीएलएस 1.3 को अपनाने में देरी अन्य बातों के अलावा, इस तथ्य के कारण थी कि प्रोटोकॉल के इस संस्करण में मध्यवर्ती उपकरणों (एनजीएफडब्ल्यू, आईडीएस, परदे के पीछे, आदि) का उपयोग करके यातायात का निरीक्षण करने की अनुमति नहीं है, जो कई कॉर्पोरेट साइबर सुरक्षा सेवाओं के लिए आवश्यक है। टीएलएस 1.3 पर चर्चा करने की प्रक्रिया में कई कंपनियों ने एक कमजोर कुंजी विनिमय प्रोटोकॉल को शामिल करने का प्रस्ताव दिया, लेकिन इन सभी प्रस्तावों को इंटरनेट पर गोपनीयता सुनिश्चित करने और संचार की स्वतंत्रता में सरकारी हस्तक्षेप से बचाने के लिए अस्वीकार कर दिया गया। टीएलएस 1.3 के सक्रिय उपयोग के साथ, इसका निरीक्षण करने में असमर्थता बहुत तीव्र हो जाएगी और पहली समस्याएं 2019 तक शुरू हो सकती हैं।

सिस्को क्या जवाब देगा : हम प्रगति के रास्ते में खड़े होने और टीएलएस के नए संस्करण को पेश करने के दौरान पहियों में चिपकाने की योजना नहीं बनाते हैं (विशेषकर जब से हम खुद इसे हमारे समाधानों में लागू कर रहे हैं), लेकिन हम आपको यह सोचने की सलाह देते हैं कि क्या आपको अपने बुनियादी ढांचे में इसे बदलने की आवश्यकता है। यदि TLS 1.2 को हैक नहीं किया गया है और अभी तक प्रतिबंधित नहीं किया गया है? लेकिन जितनी जल्दी या बाद में ऐसा संक्रमण फिर भी होगा, और सूचना सुरक्षा विशेषज्ञों को पूरे सवाल का सामना करना पड़ेगा: यातायात की निगरानी कैसे की जाए कि निगरानी नहीं की जा सकती? उत्तर हमारे द्वारा विकसित एन्क्रिप्टेड ट्रैफिक एनालिटिक्स के समान एक तकनीक हो सकती है, जो आपको एन्क्रिप्शन और डिक्रिप्शन के बिना समझने की अनुमति देती है कि एन्क्रिप्टेड ट्रैफ़िक के अंदर क्या है (लेकिन स्वयं सामग्री तक पहुंच के बिना)।

यातायात एन्क्रिप्शन

एन्क्रिप्शन की बात करें ... साइबर स्पेस पर हमारी वार्षिक रिपोर्ट में (सिस्को एनुअल साइबर स्पेस रिपोर्ट 2018), हमने नोट किया कि पिछले वर्ष में 55% वैश्विक वेब ट्रैफ़िक एन्क्रिप्टेड रूप में प्रसारित किया गया था, जो पिछले साल की तुलना में 12% अधिक है, और दुर्भावनापूर्ण कार्यक्रमों की संख्या एन्क्रिप्शन का उपयोग कर तीन गुना। गार्टनर ने अपनी भविष्यवाणियों में से एक में भविष्यवाणी की थी कि येलो अर्थ पिग (हाँ, यह वर्ष 2019 है) के वर्ष में पहले से ही सभी वेब ट्रैफिक का 80% एन्क्रिप्टेड होगा। और ऐसी स्थिति में क्या करना है? विशेष रूप से अगर यातायात वर्णित टीएलएस 1.3 का उपयोग करके ऊपर एन्क्रिप्ट किया गया है?

सिस्को क्या जवाब देगा : हम, अपने स्वयं के बुनियादी ढांचे में, इस समस्या का सामना भी करते हैं और कई सिफारिशें विकसित की हैं जिन्हें हम आपके साथ साझा करने के लिए तैयार हैं। सबसे पहले, मध्यवर्ती उपकरणों को छूट न दें (उदाहरण के लिए, सिस्को एनजीएफडब्ल्यू या सिस्को डब्ल्यूएसए ) जो सुरंगों को समाप्त कर सकते हैं और डिक्रिप्ट ट्रैफिक (कम से कम टीएलएस 1.3 संस्करण तक) का निरीक्षण कर सकते हैं। यदि डर है कि नेटवर्क सुरक्षा उपकरण प्रदर्शन में "ड्रॉप" करेगा, तो आप एन्क्रिप्टेड ट्रैफ़िक को किसी बाहरी डिवाइस को समाप्त करने के कार्य को निर्दिष्ट कर सकते हैं, उदाहरण के लिए, रेडवेयर एल्टेन। एन्क्रिप्ट किए गए चैनल को पार्स करने में सक्षम नहीं होने के कारण निराशा न करें। आप मशीन लर्निंग प्रौद्योगिकियों का उपयोग कर सकते हैं जो एन्क्रिप्ट किए गए ट्रैफ़िक को बिना डिक्रिप्ट किए (उदाहरण के लिए, सिस्को ईटीए ), या इंटरनेट पर कमांड सर्वर या अन्य दुर्भावनापूर्ण संसाधनों के साथ बातचीत का पता लगा सकते हैं। सिस्को पोर्टफोलियो में, सिस्को छाता इस समस्या को हल करने में मदद करेगा। अंत में, यह मत भूलो कि एक ऐसी जगह है जहां एन्क्रिप्टेड ट्रैफ़िक पहले से ही डिक्रिप्टेड है - ये अंत डिवाइस हैं - वर्कस्टेशन और सर्वर, जिस पर आप (और आवश्यकता) उचित सुरक्षा सुविधाओं को स्थापित कर सकते हैं। लेकिन एक पारंपरिक एंटीवायरस यहां काम नहीं करेगा - आपको 80 के दशक के उत्तरार्ध में विकसित समाधान की तुलना में कुछ अधिक आधुनिक चाहिए। सिस्को में इस समाधान को एंडपॉइंट के लिए सिस्को एएमपी कहा जाता है और हम इसे अपने लैपटॉप पर उपयोग करते हैं (सभी सुरक्षा डेवलपर्स इस बारे में डींग नहीं मार सकते हैं), लेकिन आप निश्चित रूप से, अन्य ईडीआर (एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स) समाधानों का भी उपयोग कर सकते हैं।

फिल्हाल अटैक

80 के दशक के अंत में एंटी-वायरस सुरक्षा प्रौद्योगिकियां दिखाई दीं और तब से, अधिकांश भाग के लिए, वे बहुत अधिक नहीं बदले हैं। एक दुर्भावनापूर्ण कार्यक्रम है, यह वायरस विश्लेषकों द्वारा अध्ययन किया जाता है, एक हस्ताक्षर विकसित करता है और अपने उत्पादों को लैस करता है। एक हस्ताक्षर है - मैलवेयर पकड़ा जा रहा है। कोई हस्ताक्षर नहीं - पकड़ा नहीं गया। हमलावरों के कार्यों में से एक है कि जब तक संभव हो, किसी का ध्यान न जाए और इसके लिए वे सुरक्षा गार्ड के साथ बिल्ली और चूहे के साथ सक्रिय रूप से खेलते रहें। कुछ दुर्भावनापूर्ण और असामान्य गतिविधि का पता लगाने में अपनी क्षमता को मजबूत करते हैं, जबकि अन्य अपनी क्षमता को अधिक से अधिक समय तक अदृश्य बने रहने के लिए बढ़ाते हैं। बढ़ते रुझानों में से एक फिल्म में बेकार के हमलों का उपयोग जारी है जो ओएस और पॉवरशेल में अंतर्निहित कमांड का सक्रिय रूप से शोषण करते हैं, वैध कंप्यूटर उपयोगकर्ताओं के रूप में प्रस्तुत करते हैं।

सिस्को क्या जवाब देगा : चूंकि हम केवल टर्मिनल उपकरणों के बारे में बात कर रहे हैं, हमारे पास दो समाधान हैं जो फ़ाइल-मुक्त हमलों को बचाने और नियंत्रित करने के उद्देश्य से हैं - सिस्को एएमपी फॉर एंडपॉइंट और सिस्को एनीकनेक्ट। पहला समाधान EDR वर्ग के अंतर्गत आता है और आपको सॉफ़्टवेयर की एक इन्वेंट्री करने की अनुमति देता है, जिसमें इसकी भेद्यता का विश्लेषण, ब्लॉक कारनामे शामिल हैं, जिन्हें स्मृति में लॉन्च किया गया है, समझौता (IOC) के लगातार अपडेट किए गए संकेतक के माध्यम से गतिविधि का विश्लेषण करते हैं, साथ ही साथ एक जांच करते हैं और खतरों की तलाश करते हैं (खतरे का शिकार) )। सिस्को AnyConnect एकीकृत NVM (नेटवर्क दृश्यता मॉड्यूल) के साथ आप नेटको-अनुकूलित प्रारूप में होस्ट पर गतिविधि डेटा एकत्र करने की अनुमति देता है ताकि इसे सिस्को स्टेलवॉच नेटवर्क परत पर प्राप्त डेटा के साथ सहसंबंधित किया जा सके । इसके अलावा, सिस्को छाता द्वारा एक अतिरिक्त स्तर की सुरक्षा प्रदान की जाएगी, जो मालवेयर कमांड सर्वर के साथ संचार की निगरानी करती है, जिसमें फ़ाइल-फ्री वाले शामिल हैं।

एकीकरण, स्वचालन, और एपीआई

सिस्को Stealthwatch के साथ सिस्को AnyConnect का एकीकरण निर्माता की एक सनकी नहीं है, लेकिन एक तत्काल आवश्यकता है, जो बदलते खतरे के परिदृश्य और मल्टी-वेक्टर हमलों के उद्भव से उत्पन्न होती है जो कई अलग-अलग तरीकों से कॉर्पोरेट और विभागीय नेटवर्क में प्रवेश करती हैं - वेब पोर्टल की कमजोरियों के माध्यम से, फ्लैश ड्राइव, वाटरहोल हमलों, कमजोरियों के माध्यम से। वाई-फाई एक प्रबंधक या ठेकेदार, आदि के एक संक्रमित लैपटॉप द्वारा लाया गया। अकेले सूचना सुरक्षा का एक भी समाधान आधुनिक खतरों से निपटने में सक्षम नहीं है। उपभोक्ता द्वारा प्रतीक्षा की गई सूचना सुरक्षा उत्पादों को आपस में जोड़ने के लिए इंतजार करना बहुत लंबा और अविश्वसनीय है। हमें प्रक्रिया को अपने हाथों में लेना चाहिए। सिस्को के आंकड़ों के अनुसार, कई कंपनियां कई दर्जन अलग-अलग सुरक्षा विशेषताओं का उपयोग करती हैं जो झूठी सुरक्षा की भावना पैदा करते हुए एक दूसरे के साथ बातचीत करना नहीं जानते हैं। आज नेटवर्क के भीतर दुर्भावनापूर्ण गतिविधि का पता लगाने का औसत समय लगभग 200 दिन है। और सभी क्योंकि बाल्कन में राज्यों की तरह सुरक्षा के काम - एक-दूसरे से स्वतंत्र रूप से (यह मौका नहीं है कि "इंटरनेट के बाल्कनकरण" शब्द दिखाई दिया, इंटरनेट के राष्ट्रीय खंड बनाने के लिए एक पर्याय के रूप में)। लेकिन स्थिति बदल जाएगी, जो पहले से ही एक ही सिस्को और इसकी पहल के उदाहरण पर देखा जा सकता है pxGrid , ACI, सिस्को सिक्योरिटी टेक्नोलॉजी एलायंस , जो दो सौ विकास कंपनियों को एक साथ लाते हैं, तेजी से जटिल और तेज हमलों का सामना करने के लिए एकजुट हुए।

सिस्को क्या जवाब देगा : हमारा जवाब स्वचालन और एपीआई है जो हमारे सभी उत्पादों को एक एकल सुरक्षा प्रणाली में संयोजित करने और इस synergistic प्रभाव से प्राप्त करने की अनुमति देता है, जो आपको खतरे का पता लगाने की प्रक्रिया को सौ दिनों से 4 से 4 घंटे तक तेज करने की अनुमति देता है। यह खतरे के आंकड़ों के आदान-प्रदान, हस्ताक्षर निर्माण के स्वचालन, समझौता संकेतकों के बाहरी स्रोतों से पहुंच, विशेष उपकरणों के बीच आदेशों के हस्तांतरण, आदि के माध्यम से प्राप्त किया जाता है।

बैरिकेड्स के दोनों तरफ कृत्रिम बुद्धिमत्ता के उपयोग में वृद्धि

कृत्रिम बुद्धिमत्ता प्रचार है। मशीन लर्निंग के विपरीत, जो पहले से ही मानदंड बन रहा है, और सूचना सुरक्षा का अपवाद नहीं है। नियमित कार्यों का स्वचालन, धीमी प्रक्रियाओं का त्वरण, पहले से ही योग्य कर्मियों की कमी का प्रतिस्थापन। यहां सूचना सुरक्षा में मशीन लर्निंग का उपयोग करने के कुछ फायदे हैं। आज, इसका उपयोग दुर्भावनापूर्ण कोड और दुर्भावनापूर्ण डोमेन और इंटरनेट आईपी पते का पता लगाने, फ़िशिंग हमलों और कमजोरियों का पता लगाने, जागरूकता बढ़ाने और राइडर की पहचान करने के लिए किया जा सकता है। लेकिन आर्टिफिशियल इंटेलिजेंस का इस्तेमाल न केवल अच्छे के लिए किया जाता है, बल्कि इनका फायदा भी होता है। यह हमलावरों द्वारा चुना गया था जो कमजोरियों की खोज करने के लिए मशीन लर्निंग का उपयोग करते हैं और फ़िशिंग हमलों को लागू करते हैं, बायोमेट्रिक्स को बायपास करते हैं और सोशल नेटवर्क पर नकली प्रोफाइल बनाते हैं, मैलवेयर बनाते हैं, पासवर्ड चुनते हैं और कैप्चा तंत्र को बायपास करते हैं। 2018 में, फर्जी मास्टर फ़िंगरप्रिंट बनाने, आवाज़ को संश्लेषित करने, वीडियो छवियों पर चेहरे बदलने, संश्लेषित भाषण के साथ होंठ आंदोलनों को सिंक्रनाइज़ करने और वीडियो स्ट्रीम में किसी और की छवि पर आरोपित किए जाने पर बहुत दिलचस्प परियोजनाएं प्रस्तुत की गईं। मुझे कोई संदेह नहीं है कि वे हमलावरों द्वारा भी जल्दी से अपनाए जाएंगे, जो 2019 में एआई के दुर्भावनापूर्ण उपयोग का मुकाबला करने के लिए सूचना सुरक्षा विशेषज्ञों के लिए कई नए सवाल करेंगे।

सिस्को क्या जवाब देगा : हम अपने साइबर सुरक्षा उत्पादों में नए और मौजूदा मशीन लर्निंग मैकेनिज्म को बेहतर बनाने के प्रयासों को जारी रखेंगे। पहले से ही, ऐसे मॉडल सिस्को एएमपी में एंडपॉइंट , स्टेलवॉच , क्लाउडलॉक , छाता , कॉग्निटिव थ्रेट एनालिटिक्स के लिए बनाए गए हैं और यह सूची केवल विस्तार करेगी। इस बीच, हम आपको सिस्को समाधानों में कृत्रिम बुद्धिमत्ता के उपयोग के लिए समर्पित हमारी साइट पर जाने की पेशकश कर सकते हैं।

बहु कारक प्रमाणीकरण

आप कितने प्रमाणीकरण कारकों का नाम दे सकते हैं? एक, दो, तीन? और अगर आप इसके बारे में सोचते हैं? यहाँ एक छोटी सूची है जो आपको पहचान सकती है:

• कुछ आप जानते हैं (हाँ, यह एक क्लासिक पासवर्ड है)
• आपके पास कुछ है (हाँ, यह एक टोकन है)
• कुछ आपके पास है (हाँ, यह बायोमेट्रिक्स है)
• कुछ तुम करो
• कुछ तुम हार गए
• कुछ तुम भूल गए
• कुछ तुमने पाया
• कुछ ऐसा जो आपने और जहाँ आपने देखा
• कुछ तुम कहाँ थे
• कुछ तुमने बनाया
• कुछ तुमने नष्ट कर दिया
• कुछ ऐसा जो या आपने त्याग किया हो
• कुछ तुमने चुरा लिया।

वास्तव में, पुराने पासवर्ड, जिनमें से सबसे लोकप्रिय पिछले पांच वर्षों में 123456 रहा है, अतीत की बात बनते जा रहे हैं और उनकी जगह दो- और बहु-कारक प्रमाणीकरण हो रहे हैं, जो विभिन्न सेवाओं और डेटा के लिए उपयोगकर्ता की सुरक्षा को काफी बढ़ा सकते हैं - कॉर्पोरेट और व्यक्तिगत, बादलों में और परे कॉर्पोरेट डेटा केंद्रों के अंदर संग्रहीत। और हम पहले से ही फेसबुक या यांडेक्स के माध्यम से बाहरी सेवाओं के प्रवेश द्वार का उपयोग करने के लिए उपयोग किए जाते हैं, हमें दो-कारक और फिर बहु-कारक प्रमाणीकरण का उपयोग करने की आदत होगी। मुझे लगता है कि 2019 में चेतना में एक निश्चित बदलाव आएगा और कई सुरक्षा गार्ड इस बारे में सोचेंगे कि अविश्वसनीय पासवर्ड कैसे बदलें। और हाँ, मल्टीमीटर प्रमाणीकरण के अन्य तरीकों की तुलना में इसकी उच्च लागत और इसके लिए एक खतरे के मॉडल के विकास की कमी के कारण बायोमेट्रिक्स इस तरह के प्रतिस्थापन की संभावना नहीं है।

सिस्को का जवाब क्या होगा : 2018 में, हमने मल्टी-फैक्टर ऑथेंटिकेशन मार्केट में अग्रणी डुओ को खरीदा , जिसे हम रूसी बाजार में लॉन्च करेंगे।

Datatsentrichnost

हर कोई धीरे-धीरे परिधि को छोड़ रहा है, बादलों के लिए छोड़ रहा है और धीरे-धीरे BYOD का परिचय दे रहा है। कोई भी परवाह नहीं करता है कि आपका नेटवर्क हैक किया गया है या नहीं (अच्छी तरह से, या लगभग कोई भी नहीं)। लेकिन अगर आपका डेटा लीक होता है, तो आप गंदगी के साथ मिश्रित होते हैं, नियामक आपके पास आते हैं, वे आपको मीडिया में कुल्ला करेंगे, जिससे आप ग्राहकों और कर्मचारियों की देखभाल करने में असमर्थता का आरोप लगा सकते हैं। क्या आपने कभी सोचा है कि कितने लोग अपने व्यक्तिगत और पहचान डेटा के लीक से पीड़ित हैं? मैंने खुद को एक छोटी सूची बनाने की अनुमति दी और थोड़ा आश्चर्यचकित हुआ कि इंटरनेट पर कितना डेटा लीक हुआ (लाखों प्रविष्टियों में):

• एक्सैक्टिस - 340
• फेसबुक - ५०
• इक्विफैक्स - 145
• स्टारवुड - 500
• Yahoo — 3000
• Under Armor — 150
• Adult FriendFinder — 412
• MySpace — 164
• Ebay — 145
• Target — 110
• Heartland Payment Systems — 130
• LinkedIn — 117
• Rambler — 98
• TJX — 94
• AOL — 92
• Quora — 100
• VK — 100
• Deep Root Analytics — 198
• JP Morgan Chase — 78
• Mail.ru — 25
• Anthem — 80
• Dailymotion — 85
• Uber — 57
• Tumblr — 65
• Dropbox — 68
• Home Depot — 56
• Adobe — 38
• Sony PSN — 77
• RSA Security — 40.

मुझे लगता है कि डर लगता है, लेकिन मुझे लगता है कि पूरे इंटरनेट के आधे से अधिक लोगों ने इसके डेटा के साथ साझेदारी की है (मेरा, वैसे, एक से अधिक बार भी था)। कृपया ध्यान दें कि रिसाव की घटनाओं की संख्या दस मिलियन रिकॉर्ड से अधिक नहीं है, अब इकाइयों या दसियों में भी मापा जाता है। और स्थिति उग्र हो जाएगी। हम परिधि की सुरक्षा के लिए भी तय किए जाते हैं, यह भूल जाते हैं कि परिधि के बजाय सुरक्षा डेटा केंद्रित हो गई है। और यह न केवल डेटा घटनाओं का मामला है, बल्कि डेटा संरक्षण से जुड़े नियामक बोझ में वृद्धि भी है। जीडीपीआर, बड़े उपयोगकर्ता डेटा (यह नए बिल का विषय है), संघीय कानून -152 में संशोधन और अन्य खुले हथियारों के साथ अगले वर्ष रूसियों की प्रतीक्षा कर रहे हैं।



सिस्को क्या जवाब देगा: हम आपको कानून की आवश्यकताओं के अनुपालन में लाने के लिए परियोजनाएं नहीं बेचते हैं (हालांकि यूरोप में हमारे पास GDPR पर कई परियोजनाएं हैं)। और हमारे पास डेटा वर्गीकरण या रिसाव नियंत्रण (डीएलपी) के साधन नहीं हैं। लेकिन हमारे पास कॉर्पोरेट साइबर सुरक्षा प्रणालियों के निर्माण में समृद्ध अनुभव है, जो हमने सिस्को सेफ प्रोजेक्ट में जमा किए हैं - कॉर्पोरेट या विभागीय नेटवर्क के विभिन्न वर्गों की सुरक्षा के लिए व्यावहारिक सिफारिशों का एक सेट। यह केवल परिधि के बारे में नहीं है , बल्कि डेटा सेंटर, क्लाउड, वाई-फाई, एकीकृत संचार, औद्योगिक नेटवर्क आदि के बारे में है। केवल सभी घटकों का संरक्षण डेटा को लीक से बचाएगा, जबकि एक साथ कानून की आवश्यकताओं को पूरा करेगा।

हमलों के लिए ब्रिजहेड के रूप में 5G नेटवर्क का उपयोग करना

संयुक्त राज्य में, कई शहरों ने घोषणा की कि उन्होंने व्यावहारिक रूप से 5 वीं पीढ़ी (5 जी) नेटवर्क के साथ अपने क्षेत्र को कवर किया है, जो आपको 10 जीबी / एस तक की गति से इंटरनेट पर काम करने की अनुमति देता है। यह राउटर के चेहरे में "मध्यस्थ" को समाप्त कर देगा, जो आज अधिकांश कनेक्शनों को जमा करता है। 5G नेटवर्क में, स्थिति बदल सकती है, जो हमले के क्षेत्र में महत्वपूर्ण रूप से वृद्धि करेगी और इंटरनेट पर चीजों को अधिक व्यापक बना सकती है। जैसा कि, वास्तव में, हमलों के लिए एक स्प्रिंगबोर्ड के रूप में चीजों के इंटरनेट का उपयोग (मुझे लगता है कि मिरी के 5 जी पुनर्जन्म सिर्फ कोने के आसपास है), जो डीडीओएस हमलों की शक्ति में काफी वृद्धि कर सकता है। बंद करो।लेकिन रूस में, 5G की शुरूआत 2021 के अंत तक स्थगित कर दी गई थी। फिर पीले मिट्टी के सुअर के वर्ष के लिए क्या प्रवृत्ति है? हाँ, यहाँ आप सही हैं। मैं सिर्फ अपने ज्ञान का प्रदर्शन करना चाहता था। रूस के लिए, नई पीढ़ी के नेटवर्क की सुरक्षा के लिए हमारी सिफारिशें और समाधान अभी तक प्रासंगिक नहीं हैं। लेकिन, कम से कम, यह अवसर याद रखने योग्य है।

Kiberucheniya

आप पहले से ही 2019 में हम सभी की प्रतीक्षा कर रहे हैं के बारे में मेरे ओपस पढ़ने से थक गए हैं, इसलिए मैं बाहर चक्कर लगाऊंगा। और मैं अंतिम अवलोकन के साथ समाप्त करना चाहूंगा, जो पहले से ही एक प्रवृत्ति बन गई है, जो केवल अगले साल तेज होगी। हम साइबर अपराध के बारे में बात कर रहे हैं, जो आपको साइबर सुरक्षा सुनिश्चित करने की एक विशेष प्रक्रिया में कमजोरियों की जांच करने और उनके उन्मूलन की योजना बनाने की अनुमति देता है। ज्ञान और प्रशिक्षण प्रदान करने वाले अधिकृत पाठ्यक्रमों के विपरीत, जो आपको कुछ उत्पादों के साथ काम करने में बहुत विशिष्ट कौशल विकसित करने की अनुमति देते हैं, साइबर-अभ्यास आपको वास्तविकता में हो सकने वाली विभिन्न स्थितियों के समान अनुकरण करने की अनुमति देते हैं (किसी खतरे के निशान की खोज, किसी घटना के बारे में जानकारी का रिसाव) मीडिया, दुर्भावनापूर्ण कोड, आदि के साथ फ्लैश ड्राइव) और उन्हें रोकने के लिए तरीकों का काम करते हैं। आमतौर पर, ऐसे साइबर ऑर्डर के ढांचे में,सभी कमजोर बिंदुओं को कागज पर वर्णित प्रक्रियाओं और विशिष्ट उत्पादों के साथ काम करने के अधिग्रहीत कौशल में दोनों पाया जाता है, जो हमेशा वास्तविक जीवन में लागू नहीं होते हैं।

2018 में, कॉर्पोरेट, राज्य और अंतरराज्यीय स्तर पर साइबर-ऑर्डर बहुत लोकप्रिय हो गए। मैं ऐसे दर्जनों साइबर आदेशों के एक जोड़े का संचालन या भागीदारी करने के लिए हुआ और मैं सुरक्षित रूप से कह सकता हूं कि यह कॉर्पोरेट सूचना सुरक्षा सेवाओं के लिए एक प्रवृत्ति बन रही है, जो इस प्रकार विभिन्न घटनाओं और आपातकालीन स्थितियों का सामना करने के लिए अपने विशेषज्ञों के कौशल का परीक्षण करते हैं।

सिस्को क्या जवाब देगा : रूस में यह प्रवृत्ति हमारी मदद के बिना नहीं बन रही है। हमने कुछ साल पहले पहला सिस्को साइबर रेंज साइबर ऑर्डर शुरू किया था, जब हमने मॉस्को सिस्को कनेक्ट में दो दिनों के लिए अपने ग्राहकों के लिए कई मुफ्त सत्र आयोजित किए। फिर हमने साइबर रेंज की सफलता को दोहराया और सिस्को कनेक्ट के हिस्से के रूप में अप्रैल में इन साइबर ऑर्डर को फिर से आयोजित करना चाहते हैंमास्को में। सच है, सिस्को कनेक्ट पर हम एक हल्के संस्करण को ले जा रहे हैं, जो 4 घंटे के गहन व्यावहारिक कार्य में घटा है। वास्तव में, हम तीन या पांच-दिवसीय साइबर-ऑर्डर प्रदान करते हैं, जिसमें हम सैकड़ों नियमित रूप से अपडेट किए गए विभिन्न आक्रमण परिदृश्यों से निपटने का कौशल विकसित करते हैं जो हमने वास्तविक जीवन से लिए हैं। साइबर रेंज के अलावा, हमने अपने कार्यालय में सक्रिय रूप से एक दिवसीय सिस्को थ्रेट हंटिंग वर्कशॉप साइबर ऑर्डर करना शुरू कर दिया, जहां प्रतिभागी विभिन्न खतरों के निशान खोजने की कोशिश करते हैं (आप अपने सिस्को प्रबंधक के साथ अगले साइबर ऑर्डर की तारीख की जांच कर सकते हैं)। इसके अलावा, हमारे पास सिस्को dCloud इंटरैक्टिव डेमो सेवा में हमारे भागीदारों और ग्राहकों के लिए कई अन्य ऑनलाइन साइबर ऑर्डर उपलब्ध हैं।

यहां उन रुझानों की एक सूची दी गई है, जिनके बारे में हम बात करना चाहते हैं और जो, हमारी राय में, 2019 में हम सभी की प्रतीक्षा कर रहे हैं! नया साल मुबारक हो!