आपके व्यवसाय के लिए महत्वपूर्ण क्यों है?

आज की दुनिया में, इंटरनेट के कुछ प्रकार के कनेक्शन के बिना किसी व्यवसाय की कल्पना करना लगभग असंभव है - एक वेबसाइट, ईमेल, कर्मचारी प्रशिक्षण, सीआरएम (ग्राहक-संबंध प्रबंधन), सीएमएस (सामग्री प्रबंधन प्रणाली), आदि। यह आदेश देने की प्रक्रिया को सरल और गति प्रदान करता है, नए ग्राहकों की खोज करता है, रिकॉर्ड खोज और रखता है, और ऐसे।

कुछ व्यवसाय तैयार किए गए समाधानों का उपयोग करते हैं, अन्य लोग कंपनी-विशिष्ट उपकरण बनाने के लिए पेशेवरों को नियुक्त करते हैं, और कुछ अपने दैनिक कार्यों को हल करने के लिए आवश्यक सॉफ़्टवेयर विकसित करना चुनते हैं। समय के साथ, सभी की अपनी वेबसाइट, ई-मेल होती है, उनके पहले ग्राहक एक डेटाबेस में प्रवेश करते हैं और प्रबंधक कंपनी की दैनिक गतिविधियों को ट्रैक करने में सक्षम होते हैं। दुर्भाग्य से, व्यवसायों का एक विशाल बहुमत इस तथ्य को पूरी तरह से अनदेखा करता है कि हर सर्वर, हर वेबसाइट, हर ईमेल पता हैकर्स के लिए एक संभावित लक्ष्य है। सबसे अधिक इस्तेमाल किया जाने वाला बहाना है: हमारा व्यवसाय बहुत छोटा है, जो संभवतः हमारे डेटा में दिलचस्पी ले सकता है? क्या सच में ऐसा है?

नहीं। इस तरह की सोच कई गलतियों में से एक है जो आधुनिक इंटरनेट को अधिक से अधिक कमजोर बनाती है। आधुनिक "डिजिटल" अपराधी बहुत अधिक सोच नहीं रखते हैं कि वे किस पर हमला करते हैं। उन्हें परवाह नहीं है अगर आपके पास अपना ऑनलाइन स्टोर है, तो दक्षिण फ्लोरिडा के उपनगरों में बिल्ली के बच्चे या हॉकी प्रशंसकों के फोरम के बारे में वीडियो ब्लॉग।

दूसरा लोकप्रिय बहाना जो कई व्यवसाय अपनी वेब भेद्यता को अनदेखा करने के लिए उपयोग करते हैं: वेब सुरक्षा बहुत महंगी है! एक गलत बयान भी। हमारी कंपनी पर $ 99 से पंचिंग की लागत शुरू होती है।



यह दिखाने के लिए कि इंटरनेट की उपस्थिति कितनी कमज़ोर है, हमने एक नए बनाए गए उपडोमेन पर अपने सर्वर पर एक "हनीपोट" (एक ट्रैकर जो विश्लेषण करता है और हैकर गतिविधियों को ट्रैक करता है) स्थापित किया था। 5 दिनों के भीतर, हमने 30 से अधिक देशों से 40 हजार से अधिक स्कैन रिकॉर्ड किए। उन सभी स्कैन में से लगभग एक तिहाई घुसपैठ की कोशिश कर रहे थे। आपको याद दिला दूं कि हमने जो पता इस्तेमाल किया था वह नया बनाया गया था और कभी प्रकाशित नहीं हुआ था!

आइए एक नजर डालते हैं कि हैकर का हमला कैसे हो सकता है और इसका आपके व्यवसाय पर क्या प्रभाव पड़ सकता है। हम यह भी बताएंगे कि हमले को रोकने के लिए आपको क्या कार्रवाई करनी चाहिए या कम से कम अपने जोखिम को कम करना चाहिए, जिसमें कानूनी परिणाम भी शामिल हैं (हां, हैकर्स के हमले से आपके और आपके व्यवसाय के लिए कानूनी समस्याएं पैदा हो सकती हैं)।

उदाहरण 1



कंपनी ए ने एक "बिजनेस कार्ड" वेबसाइट बनाई है जिसमें कंपनी और फीडबैक फॉर्म के बारे में जानकारी है। उन्होंने वेब डिजाइनरों की भागीदारी के बिना, इस साइट को अपने दम पर विकसित किया। परिणामस्वरूप, डेटा सत्यापन त्रुटि हुई: साइट ने निम्न संदेश के साथ दर्ज किए गए ई-मेल पते पर एक पुष्टिकरण भेजा "मि।" /S.s. एक्स, अपने संदेश के लिए धन्यवाद 'यहाँ उद्धृत पाठ था'। हैकर्स दुर्भावनापूर्ण सामग्री वाली साइटों को लिंक भेजने के लिए संदेशों के एक ही रूप का उपयोग कर रहे थे, प्रेषक के रूप में स्पैम सूची से पतों का उपयोग कर रहे थे। डोमेन को एक स्पैम मेलर के रूप में ब्लॉक किया गया था और बड़े मेल सर्वर की स्पैम सूचियों से डोमेन को अनलॉक करने और बाहर करने में कई दिन लग गए।

समस्या की पहचान हमारे विशेषज्ञों ने $ 99 के लिए स्वचालित परीक्षण का उपयोग करके की थी जिसमें विस्तृत समस्या निवारण शामिल था।

उदाहरण 2



कंपनी बी ने एक पेशेवर वेब डिजाइनर टीम से एक वेबसाइट का आदेश दिया, एक आईएसपी से एक सर्वर किराए पर लिया और इसे स्थापित किया। डेटा को स्थानांतरित करने के लिए एक लाइसेंस प्राप्त सॉफ़्टवेयर स्थापित किया गया था। बाद में, एक असंगत स्कैन के बारे में शिकायत की गई थी जो इस कंपनी के सर्वर आईपी पते से किया जा रहा था। कंपनी बी की वेबसाइट को तुरंत ब्लॉक कर दिया गया था। पेन्टिंग के बाद, यह पता चला कि आईएसपी मानक उपयोगकर्ता नाम और पासवर्ड (व्यवस्थापक / व्यवस्थापक) को बदलने में विफल रहा। हमलावर सर्वर को आसानी से घुसपैठ करने और अवैध गतिविधियों के लिए कंपनी बी के सॉफ्टवेयर का उपयोग करने में सक्षम थे।

सर्वर छीनने और रीसेट करने के बाद, प्रदाता ने वेबसाइट के आगे उपयोग की अनुमति दी। लागत $ 349 थी।

उदाहरण 3



कंपनी C ने डेटा अपलोड करने के लिए ग्राहकों के लिए एक ऑर्डरिंग प्रणाली विकसित की है। एक्सेस प्वाइंट बनाते समय, एक तकनीकी त्रुटि की गई, जिसने हैकर्स को SQL-इंजेक्शन का उपयोग करके अपने सभी ग्राहकों से सभी डेटा चोरी करने की अनुमति दी। नतीजतन, कंपनी सी को एक हफ्ते के लिए व्यवसाय से बाहर कर दिया गया, जिससे वित्तीय घाटा दसियों हज़ार डॉलर हो गया। हमारी कंपनी द्वारा पूर्वोक्त तकनीकी त्रुटि की खोज की गई थी। पेंटेस्ट की लागत $ 2,500 थी।

ये तो कुछ उदाहरण हैं। हमले के विकल्प के सैकड़ों नहीं, तो दर्जनों हैं। जैसा कि आप इन उदाहरणों से देख सकते हैं, एक हैकर के हमले को रोकने की तुलना में इन कंपनियों को बहुत कम खर्च करना होगा क्योंकि हैक होने के परिणामों से निपटने के लिए।

विशेषज्ञों से पूछें कि अप्रिय स्थितियों से बचने के लिए क्या करना चाहिए। और याद रखें कि, दुर्भाग्य से, अमूल्य प्रणाली मौजूद नहीं है।