साइबर सुरक्षा: हम 2019 में ग्राहकों के डेटा को लीक से बचाते हैं

सभी विश्वव्यापी रुझान जल्द ही या बाद में घोटाले के हमलों या नए जोखिमों का स्रोत बन जाएंगे। इसलिए वैश्विक व्यापार डिजिटलाइजेशन एक दोधारी तलवार बन गया है। पीड़ितों के डेटा की मात्रा में वृद्धि और उसी समय इस तक पहुंच की सुविधा के कारण सूचना लीक और हैकर के हमलों की एक पूरी श्रृंखला बन गई।

सांख्यिकी एक जिद्दी चीज है। और पिछले पांच वर्षों में विश्लेषिकी के अनुसार, कंपनियों में सूचना के रिसाव के 65% मामले अंदरूनी कार्रवाई के कारण हुए। 95% से अधिक अभिलेखों में लापरवाही के माध्यम से समझौता किया गया था - डेटा को संभालने के लिए नियमों की अज्ञानता से या सिस्टम में खराबी के कारण। सभी पाँच वर्षों की कुल घटनाओं में से व्यक्तिगत डेटा रिसाव का प्रतिशत 60% से नीचे नहीं गया।

लीक में अग्रणी बी 2 सी कंपनियां हैं जिनके बड़े ग्राहक आधार हैं: खुदरा बैंक, एमएफआई और दूरसंचार ऑपरेटर। पिछले कुछ वर्षों में सबसे बड़े लीक से आधे अरब से अधिक खातों का सामना करना पड़ा है - मुझे आपको उनमें से कुछ को याद दिलाना है, ताकि निराधार न हो।

1. मार्च 2017 में, हैकर्स ने 25 मिलियन जीमेल खातों और 5 मिलियन याहू खातों से बिक्री डेटा के लिए रखा ।
2. नवंबर 2018 में, हैकर्स ने 120 मिलियन फेसबुक उपयोगकर्ताओं के बारे में व्यक्तिगत जानकारी प्राप्त की , और कुछ जानकारी आम तौर पर स्वतंत्र रूप से उपलब्ध थी।
3. दिसंबर 2018 में सबसे अनुनाद मामला: 52.5 मिलियन खाता मालिकों के व्यक्तिगत डेटा के लीक होने के बाद सोशल नेटवर्क Google+ को बंद करना।
4. अप्रैल 2018 में नासा से भी गुप्त सूचना चुरा ली गई थी, जिसने हाल तक इस घटना को छिपा दिया।
5. अप्रैल में, सेंट्रल बैंक का डेटा पहली बार सामान्य पहुंच के लिए लीक हुआ, अर्थात् सेवा से वंचित रहने वाले ग्राहकों की "काली सूची"।
6. एक अन्य घरेलू पंचर: मई 2019 में, राज्य सेवा पोर्टल की सार्वजनिक फाइलों को सार्वजनिक डोमेन में खोजा गया था। उदाहरण के लिए, व्यक्तिगत डेटा के साथ जिम्मेदार व्यक्तियों की एक सूची, जिसमें एफएसबी इंटरडेपार्टल सहयोग इकाई के प्रमुख शामिल हैं।

इसलिए, यह आश्चर्यजनक नहीं है कि नवीनतम एलियांज जोखिम बैरोमीटर 2019 की रिपोर्ट साइबर सुरक्षा उल्लंघन को व्यापार में दूसरा वैश्विक जोखिम मानती है। अधिकांश हमलों का उपयोग सबसे अधिक उपयोग किए जाने वाले अनुप्रयोगों की कमजोरियों के लिए किया जाता है: ब्राउज़र, कार्यालय सॉफ्टवेयर, एडोब प्रोग्राम। दूरसंचार ऑपरेटरों के लिए सिस्टम विकसित करने वाली कंपनी के प्रमुख के रूप में, मैं सॉफ्टवेयर सुरक्षा के विषय पर ध्यान केंद्रित करना चाहता हूं और कर्मचारियों की लापरवाही के कारण लीक को रोकने के बारे में बात करना चाहता हूं जिन्होंने अपने उपकरणों या प्राधिकरण से समझौता किया।

BYOD और बादल

वर्तमान बीओओडी-प्रकार की परिचालन स्थिति या बादलों का उपयोग उद्यमों में साइबर सुरक्षा के कार्य को सरल नहीं करता है। बजट को बचाने के साथ समानांतर में BYOD अवधारणा, कर्मचारियों की दक्षता में वृद्धि और उनकी वफादारी से व्यक्तिगत उपकरणों के बारे में जानकारी के रिसाव या चोरी का खतरा बढ़ जाता है। हमें एक संतुलन की तलाश करनी होगी, क्योंकि कर्मचारी हैकर्स के लिए चलना लक्ष्य बन जाते हैं, और "अकेला", जैसा कि आप जानते हैं, हमला करना आसान है। और कर्मचारी अक्सर निजी उपकरणों पर डेटा सुरक्षा बनाए रखने के बारे में परेशान नहीं होते हैं।



गैजेट के साथ-साथ डेटा खोने का खतरा, कार्य नेटवर्क के माध्यम से कंप्यूटरों को संक्रमित करना, बिना लाइसेंस वाले सॉफ्टवेयर और टूटे हुए ओसी का उपयोग करना, और मैन-इन-मिडिल क्लास के हमले सामने आते हैं। आमतौर पर, मल्टी-फैक्टर ऑथेंटिकेशन और बेसिक डिवाइस मॉनिटरिंग के साथ वीडीआई का उपयोग करके समस्याओं का समाधान किया जाता है, लेकिन मैं आपको सलाह देता हूं कि डेटा सुरक्षा पर विस्तृत निर्देशों की उपेक्षा न करें।

बादलों से 90% कॉर्पोरेट डेटा लीक भी मानव कारक द्वारा ट्रिगर किया जाता है। सोशल इंजीनियरिंग को दोष नहीं देना है, क्लाउड प्रदाताओं को बिल्कुल नहीं। मनोवैज्ञानिक चारा परिष्कृत और विचारशील हो रहा है, इसलिए "बादलों" में काम के मामले में विशेष ध्यान दिया जाना चाहिए।

सिम सिम खुला

नेटवर्क स्टैक स्तर पर कर्मचारियों को प्रमाणित करते समय लीक से बचाव के लिए आपको सबसे पहले ध्यान रखना चाहिए। इन उद्देश्यों के लिए सभी उपकरण अनिवार्य रूप से 2F प्रमाणीकरण से जुड़े हैं।

सबसे आकर्षक विकल्पों में से एक बॉयोमीट्रिक्स लगता है, जिसे रूसी बैंक पहले से ही लागू करना शुरू कर रहे हैं। लेकिन अगर हम एक मालिक के साथ एक व्यक्तिगत स्मार्टफोन के बारे में बात नहीं कर रहे हैं, तो केवल एक्सेस सुरक्षा के रूप में बायोमेट्रिक तकनीकों का उपयोग नहीं करना बेहतर है। सुरक्षा सुनिश्चित करने के लिए, बायोमेट्रिक जानकारी की पुष्टि स्मार्ट कार्ड, टोकन या पासवर्ड द्वारा की जाती है। दरअसल, इस तरह के नियमों को अंतरराष्ट्रीय मानकों ISO / IEC 29003, FIPS पब 201-2 के साथ CentroBank द्वारा निर्धारित किया जाता है।

वैसे, उल्लेखित टोकन, बायोमेट्रिक सिस्टम को लागू करने के लिए असंभव होने की स्थिति में प्रमाणीकरण सुरक्षा के लिए सबसे उपयुक्त हैं। सॉफ्टवेयर टोकन या एसएमएस की तुलना में हार्डवेयर टोकन में एक बार के पासवर्ड की पीढ़ी अधिक विश्वसनीय है। हैकर और एंटीवायरस जीएसएम सिग्नल को इंटरसेप्ट नहीं कर सकते हैं, और फोन के डिस्क्लोजर डिस्चार्ज की समस्या नहीं होगी। खैर, टॉप वाले फ्लैशेबल कॉन्टैक्टलेस हार्डवेयर टोकन हैं, जो कि बजट को भी बचाएंगे।

जिसे चेतावनी दी गई है, वह सशस्त्र है

मैं अपने फॉरवर्ड टेलीकॉम कंपनी के अनुभव को साझा नहीं कर सकता। हम ऐसे ऑपरेटरों के साथ काम करते हैं, जिनके सिस्टम सब्सक्राइबरों के व्यक्तिगत डेटा की विशालकाय सरणियों की प्रक्रिया करते हैं, जिसका रिसाव कंपनियों को आसानी से नहीं होता। इसलिए, जब टेलीकॉम ऑपरेटरों के लिए कार्यक्रम विकसित कर रहे हैं, तो यह बिलिंग हो, PRM या CRM हो, हम अंदरूनी सूत्रों के कारण सूचना लीक को रोकने और एक्सेस से समझौता होने पर स्थिति को जल्दी ठीक करने के लिए उपकरणों पर बहुत ध्यान देते हैं। और यहाँ हमारे पसंदीदा हैं, जो वर्षों से सिद्ध हैं।

1. लॉगिंग।
ऑपरेटर के कर्मचारियों और एक विस्तृत लॉग ट्रैक क्षमता और आंतरिक रिसाव के वास्तविक खतरों से उपयोगकर्ता कार्यों को लॉग करना। लापरवाह या जानबूझकर संचालन की अवरोधन कार्यक्रम को तुरंत लॉन्च और अनुप्रयोगों की स्थापना, टाइप किए गए पाठ और खतरनाक फाइलों के साथ काम करने की अनुमति देता है। एक बोनस के रूप में, दैनिक आधार पर लॉगिंग का उपयोग कर्मचारी समय पर नियंत्रण के रूप में किया जा सकता है।

2. अधिकारों का वितरण।
कई लोग अधिकारों की स्थापना की उपेक्षा करते हैं और गोपनीय और महत्वपूर्ण जानकारी तक पहुंच को प्रतिबंधित करते हैं, और फिर गलत हाथों में डेटा प्रवास के लिए इसका भुगतान करते हैं। केवल जिम्मेदार व्यक्तियों के एक सीमित दायरे को उन फ़ाइलों को देखना और संपादित करना चाहिए जो किसी कंपनी को स्वतंत्र रूप से नुकसान पहुंचा सकती हैं, जो मेरे लिए पहले से ही एक स्वयंसिद्ध है।

3. बहुस्तरीय बैकअप।
अधिक, अधिक बैकअप। यह मामला है जब "भी" नहीं होता है। एक अनुकूलित रीड / राइट कैश के रूप में एक एसएसडी बैकअप इतिहास का विस्तार करता है। मुझे लगता है कि हर कोई सहमत होगा कि डेटा का पुराना संस्करण पुनर्प्राप्ति की संभावना के बिना इसे खोने से बेहतर है।

4. सैंडबॉक्स।
हम विकास और प्रयोगों के लिए हैं - हमारे और हमारे ग्राहकों दोनों। यह प्रयोग करने के लिए आवश्यक और संभव है, लेकिन सावधान रहना बेहतर है, और इससे भी बेहतर - सैंडबॉक्स में। और मैं आम तौर पर संदिग्ध और असत्यापित फ़ाइलों को खोलने के बारे में चुप हूं। सॉफ्टवेयर में सैंडबॉक्स "कच्चे" कोड और वायरस के लिए एक रामबाण है, जिसके परिणामस्वरूप - लीक के लिए एक रामबाण।

5. फ़ाइल सत्यापन।
प्रामाणिकता के लिए दस्तावेजों का सत्यापन, विशेष रूप से बैकअप के बाद, वायरस फ़ाइल स्पूफिंग से बचने में मदद करता है और उनकी तकनीकी स्वच्छता सुनिश्चित करता है।

6. सुरक्षित चैनलों के माध्यम से सिस्टम तक पहुंच।
दूरदराज के काम के अभ्यास के दिन में, कर्मचारियों द्वारा घर से काम करने के लिए उपयोग किए जाने वाले चैनलों की रक्षा के लिए बहुत ध्यान देने की आवश्यकता है।

7. उन उपकरणों के हार्डवेयर और सॉफ्टवेयर कास्ट की जांच करना जिनसे इनपुट बनाया जाता है।
कार्यक्रम मदरबोर्ड की आईडी और हार्ड ड्राइव के सीरियल नंबर के बारे में जानकारी के साथ डिवाइस सिस्टम का एक कलाकार बनाता है। C2V फ़ाइल को लाइसेंसिंग केंद्र में संग्रहीत किया जाता है और प्रमाणीकरण के दौरान यह वर्तमान के साथ तुलना करता है। यदि कोई बेमेल है, तो कुंजी बंद है।

8. डिवाइस से छेड़छाड़ होने पर चेतावनी प्रणाली।
यदि, फिर भी, पहुंच से समझौता किया गया था, तो इसके बारे में पता लगाना बेहतर है। अलर्ट सिस्टम उन जिम्मेदार लोगों को सूचित करता है ताकि वे सूचना और व्यक्तिगत डेटा के रिसाव को रोकने के लिए उपाय करें।

सॉफ़्टवेयर विकसित करते समय, सुरक्षा के संदर्भ में, मुझे और मेरे सहयोगियों को एक सिद्धांत द्वारा निर्देशित किया जाता है: "समाप्त नहीं होने से आगे बढ़ना बेहतर है।" वैश्विक और रूसी आंकड़ों को देखते हुए, बहुस्तरीय सुरक्षा उपकरण बनाने और परीक्षण पर 30% तक का समय उचित है।

साझा करें कि आपके व्यवहार में कौन से तंत्र सूचना लीक और समझौता किए गए पहुंच के खिलाफ सबसे अच्छा संरक्षण प्रदान करते हैं।