5 फरवरी को दुनिया ने सेफ इंटरनेट डे मनाया। छुट्टी एक अधिक सुरक्षित वेब विकसित करने के लिए विचारों को बढ़ावा देने के लिए बनाई गई थी। काम के लिए उपयोगी उपकरणों को याद करने का एक अच्छा कारण जो न केवल सुरक्षा विशेषज्ञों को सूचना देने में मदद करेगा। सबसे पहले, आपको सुरक्षा प्रणाली के सबसे कमजोर तत्व - आपके अंतिम उपयोगकर्ताओं की देखभाल करने की आवश्यकता है।

हम नहीं-तो-विशिष्ट समस्याओं और कई अवांछनीय अल्पज्ञात अनुप्रयोगों के बारे में बात करेंगे जो नेटवर्क को यथासंभव सुरक्षित बनाते हैं। हम संभावित खतरों पर भी ध्यान केंद्रित करते हैं - यह उन्नत प्रशिक्षण के भाग के रूप में सिस्टम प्रशासक के लिए जानना उपयोगी होगा।

कार्मिक विरोधी उपाय

स्रोत

2018 में, नेटवर्क पर सभी ट्रैफ़िक का 42.2% बॉट द्वारा उत्पन्न किया गया था, जिसमें 21.8% दुर्भावनापूर्ण बॉट द्वारा रेखांकित किए गए थे। लगभग 82.7% दुर्भावनापूर्ण बॉट ट्रैफ़िक डेटा केंद्रों से आए थे। बॉट्स का 74% "मध्यम रूप से कठिन या जटिल" निकला, जिसका पता लगाने या कम से कम ऐसा करने का प्रयास किया गया।

इसके अलावा, सभी इंटरनेट साइटों के खिलाफ एक महीने में कम से कम दो बार इंटरसेप्टिंग खातों पर हमले किए जाते हैं। वैसे, एक ही अध्ययन ने संकेत दिया कि रूस में बॉट के खिलाफ सबसे सक्रिय निवारक उपायों का उपयोग किया जाता है। इसमें कोई संदेह नहीं है कि 2019 में हमले मात्रात्मक रूप से और जटिलता दोनों में बढ़ेंगे।

डिस्टिल नेटवर्क बॉट्स का पता लगाने और उनकी गतिविधियों के परिणामों को समाप्त करने के लिए एक दिलचस्प मंच है। यह साइटों और एपीआई को वेब स्क्रैपिंग (साइट से डेटा निकालना), डेटा रिसाव, खाता चोरी, लेनदेन धोखाधड़ी, कमजोरियों की अनधिकृत स्कैनिंग, स्पैम, डिजिटल विज्ञापन धोखाधड़ी और DoS हमलों से बचाने के लिए कई प्रकार के उपकरण प्रदान करता है।

उपयोगकर्ता के व्यवहार के विश्लेषण के लिए कंपनी कई तकनीकों का उपयोग करती है: अनुदैर्ध्य विश्लेषण डेटा और व्यक्तिगत पहचान के संयोजन में माउस आंदोलनों और स्क्रॉल पैटर्न - प्रत्येक आगंतुक के लिए 40 से अधिक पैरामीटर।

यदि, चेक के परिणामस्वरूप, विज़िटर को बॉट के रूप में पहचाना जाता है, तो वह एक संबंधित चिह्न प्राप्त करेगा और सिस्टम द्वारा पता लगाया जाएगा, भले ही वह डिस्कनेक्ट करता हो और यादृच्छिक आईपी पते से या अनाम प्रॉक्सी के माध्यम से पुन: कनेक्ट करने का प्रयास करता है।
यह टूल आपको यह बताता है कि बॉट और बॉटनेट आपके वेब पेज तक कैसे पहुंचते हैं, और आपके विरोधी कर्मियों की सफलता या विफलता पर रिपोर्ट जैसे कि कैप्चा।

कंपनी को एक स्वतंत्र रेटिंग में उच्चतम रेटिंग प्राप्त हुई, जिसने हमलों का पता लगाने, इंटरफ़ेस का संचालन, धमकी अनुसंधान, रिपोर्टिंग और विश्लेषण, प्रतिक्रिया और अन्य मापदंडों की क्षमताओं का मूल्यांकन किया।

फ़ाइल सहयोग उपकरण

स्रोत

दुनिया में फ़ाइल सहयोग अनुप्रयोगों की एक बड़ी संख्या है - ड्रॉपबॉक्स, शुगर सिंक, सिंकप्लासी, बॉक्स, सिट्रिक्स शेयरफाइल, माइक्रोसॉफ्ट वनड्राइव, गूगल ड्राइव, एगनी, ऑक्सीजन क्लाउड और इतने पर। ये सभी समाधान सामग्री के साथ प्रभावी ढंग से काम करने, फ़ाइलों को साझा करने, सभी उपयोगकर्ता उपकरणों पर किसी भी प्रकार के दस्तावेज़ों को सिंक्रनाइज़ करने, दस्तावेज़-उन्मुख कार्यों के निष्पादन और छोटे और बड़े व्यवसायों की कार्य प्रक्रियाओं की जरूरतों का समर्थन करने में मदद करते हैं। हालांकि, सभी समाधान सुरक्षित नहीं हैं।

सबसे महत्वपूर्ण मामला 2012 में हुआ, जब हैकर्स ड्रॉपबॉक्स कर्मचारियों के पासवर्ड को जब्त करने में कामयाब रहे। नतीजतन, उपयोगकर्ता ईमेल पते वाली एक फ़ाइल चोरी हो गई - कंपनी ने तुरंत रिसाव को पहचान लिया, लेकिन इसके दायरे को छिपा दिया। चार साल बाद, यह पता चला कि रिसाव अधिक गंभीर था: ड्रॉपबॉक्स के 68 मिलियन से अधिक उपयोगकर्ता खातों वाले नेटवर्क पर एक डंप प्रकाशित किया गया था: मेल पते और हैशेड पासवर्ड।

इस पृष्ठभूमि के खिलाफ, सुरक्षित उद्यम सहयोग अनुप्रयोगों की मांग बढ़ी है। सामग्री के आदान-प्रदान और सहयोग के लिए सबसे सुरक्षित सास समाधानों में बॉक्स, हडल, शेयरफाइल, सिंकप्लिसिटी और इंट्रीलिंक आईआईए हैं। हालांकि, उन्हें केवल एक निश्चित सीमा तक भरोसा किया जा सकता है - ज्यादातर कंपनियां ऐसी प्रणालियां प्रदान करती हैं जो बाहरी ऑडिट के लिए बंद हो जाती हैं, और हैक के बारे में पहली खबर आने तक कमजोरियों के अस्तित्व का न्याय करना असंभव है।

प्रस्तुत सभी प्रणालियों में, फ़ाइलों को एन्क्रिप्ट किया गया है, और मालिकों को एक्सेस अधिकारों के वितरण के लिए एक लचीली प्रणाली प्राप्त होती है। इंट्रालिंक वीआईए और कुछ इसी तरह के समाधानों में, व्यवस्थापक किसी भी समय यह पता लगा सकता है कि कौन से उपयोगकर्ता और कौन से दस्तावेज़ देखे गए, साथ ही बाहरी मीडिया और उनकी सभी प्रतियों में संग्रहीत भेजी गई फ़ाइलों को हटा दें। यह अवसर ध्यान देने योग्य है। शायद यह प्रत्येक खाते के लिए असीमित भंडारण की पहुंच से भी अधिक उपयोगी है।

एकल बिंदु यातायात विश्लेषण

स्रोत

आधुनिक उद्यम प्रणालियों में, व्यापार लेनदेन के लिए मुख्य चैनल एपीआई बन गया है जो पर्याप्त रूप से संरक्षित नहीं हो सकता है। विभिन्न परिवेशों में स्थानीय, क्लाउड या हाइब्रिड एक्सेस के साथ साधारण एपीआई अनुरोधों की सुरक्षा भी जोखिम में है। पहुंच के संदर्भ में विखंडन संवेदनशील डेटा के साथ काम करने वाले कई एपीआई के लिए एक समस्या बन रहा है।

इस समस्या का सबसे अच्छा समाधान एपीआई गेटवे का उपयोग करना है। सामान्य रूप में, किसी भी प्रवेश द्वार, एक नियम के रूप में, नेटवर्क की परिधि पर रखा जाता है और फ़ायरवॉल, स्ट्रीमिंग एंटीवायरस, एंटी-बॉट और आईपीएस के रूप में कार्य करता है, डेटा रिसाव को रोकता है और कॉर्पोरेट संसाधनों तक पहुंच नियंत्रण के साथ कर्मचारियों को प्रदान करता है। हालांकि यह ध्यान दिया जाना चाहिए कि एपीआई डेवलपर्स अक्सर सुरक्षा और कार्यक्षमता को सुरक्षा से आगे रखते हैं।

एपीआई गेटवे एक सर्वर के रूप में कार्य करता है, जो सिस्टम में एकमात्र प्रवेश बिंदु है। यह प्रत्येक क्लाइंट के लिए एक एपीआई प्रदान करता है, लेकिन इसकी अन्य जिम्मेदारियां हो सकती हैं, जैसे प्रमाणीकरण, निगरानी, ​​लोड संतुलन, कैशिंग, क्वेरी जेनरेशन और प्रबंधन और स्थैतिक प्रतिक्रियाओं को संसाधित करना।

नेटफ्लिक्स ने एपीआई गेटवे का उपयोग करने का एक अच्छा उदाहरण प्रदर्शित किया। सबसे पहले, कंपनी ने अपनी स्ट्रीमिंग सेवाओं के लिए एक सार्वभौमिक एपीआई प्रदान करने की कोशिश की। हालांकि, उसे जल्दी पता चला कि यह विभिन्न प्रकार के उपकरणों और उनकी अनूठी विशेषताओं के कारण ठीक से काम नहीं कर रहा था। नेटफ्लिक्स आज एक एपीआई गेटवे का उपयोग करता है जो एक एपीआई प्रदान करता है जो प्रत्येक डिवाइस के लिए अनुकूलित है।

एक बुरा उदाहरण पैनेरा ब्रेड है। 2017 में, यह पता चला कि एपीआई में एक त्रुटि के कारण, कंपनी को 37 मिलियन ग्राहक रिकॉर्ड के रिसाव के लिए दोषी ठहराया गया था। लीक हुए डेटा में नाम, जन्म तिथि, मेलिंग पते और क्रेडिट कार्ड नंबर के अंतिम चार अंक शामिल थे। यह हास्यास्पद है कि त्रुटि का पता लगाने के आठ महीने बाद, समस्या का समाधान नहीं किया गया था।

फोरम संतरी एपीआई सुरक्षा गेटवे ( संतरी त्रुटि मॉनिटर के साथ भ्रमित नहीं होना) विरासत और आधुनिक प्रणालियों को एकीकृत करने, क्लाउड और मोबाइल प्रौद्योगिकियों को जोड़ने और संगठन के बाहर व्यापार अनुप्रयोगों और सेवाओं को सुरक्षित रूप से वितरित करने के लिए "कोड-मुक्त" एपीआई का निर्माण प्रदान करता है।

फोरम संतरी बेसिक ऑथ और OAuth 2.0 सहित कई प्रमाणीकरण और प्राधिकरण विधियों का समर्थन करता है, SOAP API का आयात करता है, और इसे REST में परिवर्तित करता है। इसके अलावा, इन कनेक्शनों में एपीआई की सुरक्षा और सुरक्षा नीतियों के आवेदन के लिए धन्यवाद, सेवा कोर नेटवर्क की सुरक्षा भी कर सकती है।

भुगतान सुरक्षा

स्रोत

खुदरा क्षेत्र में पीसीआई डीएसएस (पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी स्टैंडर्ड) सुरक्षा मानक है। यह वीज़ा, मास्टरकार्ड, अमेरिकन एक्सप्रेस, डिस्कवर और जेसीबी सहित प्रमुख भुगतान प्रणालियों के क्रेडिट कार्ड के साथ काम करने वाले संगठनों की गतिविधियों को नियंत्रित करता है। PCI DSS में 12 मूलभूत आवश्यकताएं होती हैं, जिन्हें 200 से अधिक आवश्यकताओं में विभाजित किया गया है।

पीसीआई डीएसएस पर चलने वाले सॉफ़्टवेयर को विकसित करने के लिए मानक में एक पूरा खंड है। इसके अलावा, मानक के सभी प्रावधानों को क्यूएसए (क्वालिफाइड सिक्योरिटी एसेसर) की स्थिति के साथ एक अधिकृत लेखा परीक्षक द्वारा जांचा जाता है। उन्हें भुगतान गेटवे कर्मचारी के साथ बात करने, सिस्टम घटकों की सेटिंग्स का अध्ययन करने, स्क्रीनशॉट लेने और बस "कैसे काम करता है" देखने का अधिकार है।

ये सभी आवश्यकताएं उन कंपनियों के लिए एक गंभीर समस्या है, जिन्हें सुरक्षित वातावरण में क्रेडिट कार्ड की जानकारी के प्रसंस्करण, भंडारण और हस्तांतरण को सुनिश्चित करना चाहिए। यदि आपके पास सैकड़ों स्टोर का नेटवर्क है, तो सभी मौजूदा आवश्यकताओं को ध्यान में रखते हुए, सभी बिंदुओं पर एक साथ सुरक्षा नियंत्रण को व्यवस्थित करना मुश्किल है। इस कार्य को कार्यान्वित करने के लिए, आप कई सेवाओं का उपयोग कर सकते हैं। चलिए उनके काम पर विचार करते हैं नेत्सुरियन प्रबंधित पीसीआई के उदाहरण पर।

नेटसुरियन केंद्रीय कार्यालय और किसी भी वितरण नेटवर्क की सभी शाखाओं के लिए व्यापक सुरक्षा समाधान प्रदान करता है। इस योजना में, मुख्य कार्यालय के बाहर के आउटलेट में अक्सर इस स्तर के समाधानों को तैनात करने के लिए पर्याप्त धन नहीं होता है। Netsurion प्रणाली को किसी भी आकार के नेटवर्क पर स्थापित किया जा सकता है, एक विशाल मताधिकार से लेकर आईपी की दुकान तक, अतिरिक्त समर्थन लागत के बिना।

नेटसुरियन प्रबंधित पीसीआई प्रत्येक दुकान में अपने क्लाउड-संचालित फ़ायरवॉल के लिए दूरस्थ कॉन्फ़िगरेशन का उपयोग करता है, और संदिग्ध यातायात के मामले में व्यवस्थापक को चेतावनी देता है। क्या महत्वपूर्ण है: सिस्टम बैंक कार्ड पर सभी ट्रैफ़िक की मात्रा को नियंत्रित कर सकता है। वॉल्यूम में गिरावट (साथ ही वृद्धि) अक्सर भुगतान प्रणाली के साथ एक समस्या का संकेत देती है।

सेवा नेटवर्क से कनेक्ट होने की कोशिश कर रहे अनधिकृत उपकरणों का पता लगा सकती है और उन्हें अवरुद्ध कर सकती है। जब ग्राहक की क्रेडिट कार्ड की जानकारी नेटवर्क में प्रवेश करती है, तो नेटसुरियन यह सुनिश्चित करने में मदद करता है कि इसे केवल अधिकृत स्थानों पर ही प्रसारित किया जाए।

वीपीएन

स्रोत

वीपीएन के बारे में बहुत कुछ कहा गया है, लेकिन हम अल्पज्ञात पक्ष पर ध्यान देंगे।

अधिक से अधिक कर्मचारी सहकर्मियों, पुस्तकालयों, कैफे, सबवे, होटल और अन्य संदिग्ध स्थानों से "काम पर जाते हैं" :), दूरस्थ पहुंच के लिए एक उपकरण की आवश्यकता होती है, जिससे किसी भी पर्यावरण से जुड़ना आसान हो जाता है।

इस समस्या के मल्टीप्रोटोकॉल समाधान चक्कर आ रहे हैं: L2TP / IPsec, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel, Tor Bridge, WireGuard। उनका मुख्य दोष यह है कि ये उपकरण हमेशा अंतिम उपयोगकर्ताओं के लिए सुविधाजनक नहीं हो सकते हैं।

हम एक ऐसी सेवा में आए जो सरलता को जोड़ती है (हमेशा की तरह, एक बटन में फिट होती है), स्केलेबिलिटी और सुरक्षा (एक निश्चित डिग्री के साथ, क्योंकि कोड बंद है)। एनसीपी इंजीनियरिंग कॉर्पोरेट वीपीएन सेवाओं में माहिर है और अतिरिक्त बायोमेट्रिक सुरक्षा (उदाहरण के लिए, फिंगरप्रिंट या चेहरे की पहचान) के साथ एन्क्रिप्टेड डेटा ट्रांसमिशन प्रदान करता है।

एनसीपी को पता चलता है कि नियोक्ता के वीपीएन गेटवे के कनेक्शन को क्या रोकता है। यदि नेटवर्क वातावरण संचार को अवरुद्ध करता है, उदाहरण के लिए, फ़ायरवॉल केवल HTTPS ट्रैफ़िक की अनुमति देता है, तो NCP VPN क्लाइंट वीपीएन सुरंग के बाहर HTTPS एमुलेशन मोड का स्वचालित रूप से उपयोग करता है। यह वीपीएन क्लाइंट को एचटीटीपीएस पोर्ट के माध्यम से कॉर्पोरेट नेटवर्क के वीपीएन गेटवे के लिए एक एन्क्रिप्टेड टनल स्थापित करने की अनुमति देता है, जबकि सभी व्यावसायिक सुरक्षा आवश्यकताओं को पूरा करता है।

एनसीपी सिक्योर एंटरप्राइज वीपीएन सर्वर कई प्रोटोकॉल पर टनलिंग का समर्थन करता है, जो उपयोगकर्ता के पर्यावरण के नेटवर्क के अवरोधों के आधार पर वीपीएन तकनीक को चुनना संभव बनाता है। एक ही समय में, सिस्टम एक ही समय में 1 से 10,000 उपयोगकर्ताओं की सेवा करने की अनुमति देता है - यह न केवल लोगों को हो सकता है, बल्कि सभी आने वाले यातायात और निगरानी बुनियादी ढांचे के सुरक्षित प्रसंस्करण के लिए - चीजों के औद्योगिक इंटरनेट के उपकरण भी हो सकता है।

हमेशा की तरह, टिप्पणियों का स्वागत करें - सुरक्षित इंटरनेट के विषय पर डेटा जोड़ें। हमने मुख्य रूप से उस पर्यावरण के बारे में बात की जिसमें छोटे और मध्यम आकार के व्यवसायों के कर्मचारी काम करते हैं, लेकिन हमें खुशी होगी अगर आप कॉर्पोरेट सुरक्षा सुनिश्चित करने के लिए अपने किसी भी पसंदीदा उपकरण को साझा करते हैं।

कोई एसएमएस नहीं

मौजूदा मोबाइल संचार ढांचा सुरक्षा के लिहाज से पुराना है। Habré पर एसएमएस अवरोधन , मोबाइल संचार की हैकिंग के बारे में बहुत कुछ लिखा। आने वाले एसएमएस का अवरोधन कोई समस्या नहीं है - इसे पीड़ित से काफी दूरी पर ले जाया जा सकता है, भले ही उपयोगकर्ता अपने हाथों से फोन जारी न करे।

समस्या यह है कि कई लोग फोन नंबर को अपने प्राथमिक "डिजिटल पासपोर्ट" के रूप में उपयोग करते हैं। पॉजिटिव टेक्नोलॉजीज का यह वीडियो दर्शाता है कि कैसे एसएमएस संदेशों को इंटरसेप्ट करके बिटकॉइन वॉलेट को आसानी से क्रैक किया जा सकता है।

IMSI ट्रैप, अनुचित हार्डवेयर कॉन्फ़िगरेशन और SS7 के वास्तु दोषों को सेट करने की क्षमता के कारण आज हर नेटवर्क को हैक होने का खतरा है। इन सभी स्पष्ट और संभावित कमजोरियों को आज ठीक नहीं किया जा सकता है। टेलीकॉम ऑपरेटरों को नियमित रूप से नेटवर्क जांच करनी चाहिए, उपकरणों को ठीक से कॉन्फ़िगर करना चाहिए और ट्रैफिक की लगातार निगरानी करनी चाहिए, लेकिन उपयोगकर्ताओं के पास इन कार्यों को नियंत्रित करने का कोई तरीका नहीं है।

एसएमएस संदेशों को कभी भी सुरक्षित नहीं बनाया गया है। कुछ विशिष्ट चरण हैं जिनका आप उपयोग करना बंद कर सकते हैं। उदाहरण के लिए, दो-कारक प्रमाणीकरण के लिए एक ऑटि एप्लिकेशन डालें। इसके अलावा, एप्लिकेशन क्लाउड में डेटाबेस बैकअप, एन्क्रिप्ट डेटा और बैकअप बना सकता है, और कई उपकरणों पर सिंक्रनाइज़ कर सकता है।

प्रवेश, पासवर्ड रिकवरी और इसी तरह के कार्यों के लिए गुप्त कोड वितरित करते समय एसएमएस को पूरी तरह से छोड़ना अभी भी मुश्किल है, क्योंकि यह उपयोगकर्ताओं के लिए एक काफी सरल और सस्ती परिवहन है। लेकिन अधिक से अधिक सक्रिय सूचनाओं और ऑफ़लाइन कोड जनरेटर पुश करने के लिए संक्रमण है।