जोम्बा सहयोग सुइट और फ़िशिंग के खिलाफ लड़ाई

यह किसी के लिए कोई रहस्य नहीं है कि आज उद्यमों और संगठनों के लिए मुख्य बाहरी खतरों में से एक ईमेल है। सोशल इंजीनियरिंग का उपयोग करने की क्षमता ने ईमेल को साइबर अपराध के लिए एक उपजाऊ जमीन में बदल दिया है। उदाहरण के लिए, मामले को कुछ के लिए जाना जाता है जब एक संक्रमित .xls फ़ाइल को उद्यमों में से किसी एक कर्मचारी के मेल पर भेजा गया था और इसका उद्देश्य एमएस एक्सेल में एक निश्चित संस्करण से अधिक नहीं खोला जाना था। सिर्फ इसलिए कि फ़ाइल नाम में जादू वाक्यांश "वेतन वृद्धि" शामिल था, कंपनी की पूरी टीम ने उद्देश्यपूर्ण रूप से आईटी सेवा में हस्तक्षेप करने तक इसे खोलने के लिए एमएस एक्सेल के उपयुक्त संस्करण की खोज में कई घंटे बिताए। यदि हमलावर द्वारा भेजी गई फ़ाइल को निष्पादित करना आसान होता, तो इस साइबर हमले को अच्छी तरह से सफलता के साथ ताज पहनाया जा सकता था।



किसी को आपत्ति हो सकती है कि इस तरह के हमलों को सूचना सुरक्षा की बुनियादी बातों में प्रशिक्षण उद्यम कर्मियों द्वारा काउंटर किया जा सकता है, लेकिन यह सरल से बहुत दूर है। तथ्य यह है कि साइबर अपराध अब अवैध कारोबार में आकार ले चुके हैं और उनका बाजार छलांग और सीमा से बढ़ रहा है। इसका मतलब है कि कंपनी के आईटी विभाग के प्रत्येक कर्मचारी के लिए कई हजार साइबर हमलावर हैं और वे हमेशा कई कदम आगे रहेंगे। यही कारण है कि उद्यम को साइबर हमले से बचाने के लिए, न केवल लोगों पर भरोसा करना चाहिए, बल्कि सॉफ्टवेयर समाधानों पर भी। आइए देखते हैं कि आपकी कंपनी को फ़िशिंग हमलों से बचाने के लिए ज़िम्ब्रा कॉन्फिडेंस सूट के कौन से उपकरण हैं।

अमाविस, स्पैमासैसिन और क्लैमाव का क्लासिक बंडल जोम्ब्रा में आने वाले मेल को फ़िल्टर करने के लिए जिम्मेदार है। यह समाधान आपको प्रवेश द्वार पर आने वाले अधिकांश फ़िशिंग और स्पैम ईमेल को काटने की अनुमति देता है। दूसरी ओर, इसका उपयोग इस बात की गारंटी नहीं देता है कि एक भी फ़िशिंग ईमेल पते तक नहीं पहुंचता है, और फ़िशिंग के खतरे के खिलाफ पूर्ण सुरक्षा के लिए, आईटी प्रबंधक को कई अन्य ट्रिक्स और ट्रिक्स लागू करने होंगे।

एक आम गलतफहमी यह है कि सूचना सुरक्षा की मूल बातें में प्रशिक्षण कर्मियों द्वारा फ़िशिंग को आसानी से हराया जा सकता है। अक्षरों के शरीर में डोमेन नाम का सावधानीपूर्वक पढ़ना और बिना किसी साधन के संलग्नक के साथ काम करते समय हमेशा फ़िशिंग हमलों से किसी उद्यम के 100% संरक्षण की गारंटी हो सकती है। यह हमेशा से दूर है कि किसी उद्यम के कर्मचारी के पास ईमेल के अंदर लिंक की सावधानीपूर्वक जांच करने और अनुलग्नक में उसे भेजे गए फ़ाइलों के विस्तार की जांच करने का समय है। ऐसे मामलों में, आईटी प्रबंधक को स्पूफिंग और फ़िशिंग अलर्ट ज़िमलेट की आवश्यकता हो सकती है, जो उपयोगकर्ता को एक चेतावनी प्रदर्शित करता है कि उसे प्राप्त हुआ संदेश माना जाता है कि वह फ़िशिंग कर रहा है, या प्रेषक फ़ील्ड में नाम बदल दिया गया है। ऐसी चेतावनियों के लिए धन्यवाद, कर्मचारी संभवतः संदिग्ध पत्र के लिए चौकस हो जाएगा और, सबसे अधिक संभावना है, इस तरह के पत्र से लिंक पर क्लिक करने से पहले आईटी विभाग से परामर्श करेगा।



फ़िशिंग से बचाने के लिए एक काफी कट्टरपंथी तरीका डीकेआईएम के लिए एक नियम स्थापित करना है, जिसके अनुसार घोषित किए गए के अलावा एक डोमेन से भेजे गए सभी पत्र आसानी से पते पर नहीं पहुंचेंगे। यह फ़ाइल /opt/zimbra/conf/opendkim.conf.in को संपादित करके किया जाता है, जहां यह निम्नलिखित पंक्तियों को लिखने के लिए पर्याप्त है:

ऑन-नो सिग्नेचर रिजेक्ट
मोड sv

उसके बाद, आपको केवल परिवर्तनों को प्रभावी करने के लिए zmopendkimctl पुनरारंभ कमांड का उपयोग करके OpenDKIM को पुनरारंभ करना होगा। हम विशेष रूप से ध्यान दें कि ऐसा सुरक्षात्मक उपाय सभी के लिए उपयुक्त नहीं है, क्योंकि OpenDKIM में संबंधित नियम जोड़ने के बाद, DKIM हस्ताक्षर के बिना किसी भी ई-मेल को मेल सर्वर द्वारा अस्वीकार कर दिया जाएगा, जो व्यवसाय के लिए कुछ जोखिम पैदा करता है। हम अनुशंसा करते हैं कि फ़िशिंग के खिलाफ सुरक्षा के इस तरीके का उपयोग करने से पहले आप सब कुछ सावधानी से तौले।

लेकिन इस तरह की सुरक्षा समय-समय पर विफल हो सकती है, क्योंकि फ़िशिंग ईमेल विश्वसनीय स्रोतों से आ सकते हैं। साइबर अपराधियों ने लंबे समय से महसूस किया है कि बड़े और अच्छी तरह से संरक्षित निगमों को सीधे हैक करने का कोई मतलब नहीं है। अपने विश्वसनीय प्रतिपक्ष को क्रैक करना बहुत आसान है, जो कि, उदाहरण के लिए, कमरों की सफाई करने या पीने के पानी की आपूर्ति करने में लगा हुआ है। चूंकि ऐसे ठेकेदार महीने में कम से कम एक बार बड़े निगम को चालान और अन्य पत्र भेजते हैं, और उनकी सूचना सुरक्षा आमतौर पर बहुत खराब होती है, इसलिए हमलावरों के लिए एक छोटी कंपनी के आईटी बुनियादी ढांचे को हैक करना और एक नियमित खाते की आड़ में एक बड़ी निगम को एक संक्रमित फ़ाइल भेजना आसान होता है। । हर महीने चालान प्राप्त करने के आदी, एक अकाउंटेंट निश्चित रूप से एक विश्वसनीय मेलबॉक्स से भेजी गई फ़ाइल को खोल देगा, जो उद्यम पर एक साइबर हमले को ट्रिगर करता है।

ऐसी स्थिति में, स्पूफिंग और फ़िशिंग अलर्ट ज़िमलेट और यहां तक ​​कि ओपनडीकेआईएम नियम भी आपकी मदद करने की संभावना नहीं है, क्योंकि संदेश एक वास्तविक पते से भेजा जाता है और किसी लक्षित हमले के दौरान फ़िशिंग के कोई संकेत नहीं हो सकते हैं। ज़िम्बारा कॉन्फिडेंस सूट में निर्मित क्लैमव एंटीवायरस सिस्टम इस तरह के हमलों से बचाने में मदद कर सकता है, जो सर्वर पर आने वाले प्रत्येक लगाव को संग्रहीत करता है, जिसमें अभिलेखागार भी शामिल है। लगातार अपडेट किए गए हस्ताक्षर डेटाबेस के लिए धन्यवाद, क्लैमाव काफी विश्वसनीय है और आपको वायरस के विशाल खतरों से खुद को बचाने की अनुमति देता है।

लेकिन, फिर से, एक लक्षित और सुनियोजित हमले के साथ, एंटीवायरस सिर्फ संक्रमित लगाव का जवाब नहीं दे सकता है। यही कारण है कि एंटीवायरस के अलावा एक अच्छा विचार उनके विस्तार के आधार पर संलग्नक को ब्लॉक करना है। एक्सटेंशन .exe और कई अन्य के साथ कई संभावित खतरनाक फाइलें कमांड zmprov "+ zimbraMtaBlockedExtension" {bat, cmd, docm, exe, js, lnk, ocx, rar, vbs, vbx} दर्ज करके ब्लॉक की जा सकती हैं।

इन सभी तकनीकों, साथ ही एक मजबूत पासवर्ड नीति , समय पर सॉफ्टवेयर अपडेट और कर्मचारी प्रशिक्षण पर व्यवस्थित कार्य, कंपनी को फ़िशिंग ईमेल प्राप्त करने के साथ-साथ उन्हें प्राप्त करने से जुड़े अप्रिय परिणामों से मज़बूती से बचा सकते हैं। समय-समय पर अजीबोगरीब "फ़िशिंग अभ्यास" करने की भी सिफारिश की जाती है - उन कर्मचारियों की पहचान करने के लिए उपयोगकर्ताओं को फ़िशिंग ईमेल भेजने के लिए जो खतरे को पहचानने में सक्षम नहीं हैं और उनके साथ अतिरिक्त सूचना सुरक्षा कक्षाएं संचालित करते हैं।

Zextras Suite से संबंधित सभी सवालों के लिए, आप Zextras Katerina Triandafilidi के प्रतिनिधि से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं