स्रोत: सबूत

एक्सप्लॉइट किट और ज्ञात सॉफ़्टवेयर भेद्यताएं साइबर हमलों के लिए शायद ही कभी उपयोग की जाती हैं। वास्तव में, 99% से अधिक सफल हमले पीड़ित की भागीदारी के साथ किए जाते हैं। लक्ष्य अपने हाथों से फ़ाइल को खोलना है, मैक्रो को चलाएं, लिंक पर क्लिक करें या कुछ अन्य कार्रवाई करें। यह प्रूफपॉइंट की नवीनतम रिपोर्ट के आंकड़े हैं।

आधुनिक हमले बुनियादी ढांचे पर नहीं, बल्कि विशिष्ट लोगों पर केंद्रित हैं। विशेषज्ञ भी एक विशेष प्रकार के उपयोगकर्ताओं की पहचान करते हैं, जो किसी भी संगठन के लिए सबसे बड़ा खतरा बनते हैं - तथाकथित वीएपी-उपयोगकर्ता (बहुत हमले वाले लोग), वीआईपी के साथ सादृश्य द्वारा। हैकर्स वास्तव में उनकी सराहना करते हैं।

मानव कारक

कंप्यूटर सिस्टम और बुनियादी ढांचे पर हमला करने के बजाय, लोगों पर ध्यान केंद्रित करने वाले खतरे विषय, पीड़ित की स्थिति, संगठन में उनकी भूमिका, डेटा तक पहुंच - और उपयोगकर्ता द्वारा लिंक पर क्लिक करने की संभावना को ध्यान में रखते हुए।

इस प्रकार, लक्षित हमला करने से पहले सिस्टम में प्रवेश बिंदु को सर्वर और कमजोर सॉफ्टवेयर के बीच नहीं, बल्कि कंपनी के कर्मियों के बीच चुना जाता है।

लक्षित हमलों के अलावा, फ़िशिंग ईमेल के बड़े पैमाने पर मेल होते हैं। हमलावरों को उम्मीद है कि प्राप्तकर्ताओं में कम से कम एक वीएपी व्यक्ति होगा: "पिछले 18 महीनों में, सोशल इंजीनियरिंग लोगों को शिकार करने में अधिक सामान्य और प्रभावी हो गई है," प्रूफ पॉइंट रिपोर्ट कहती है। - हमलावर एक अनधिकृत व्यक्ति की ओर से या कथित रूप से किसी विश्वसनीय सहयोगी की ओर से संदेश भेजते हैं, या अधिक से अधिक उन्नत दुर्भावनापूर्ण प्रोग्राम स्थापित करते हैं जो गुप्त रूप से प्रोफ़ाइल कर्मचारियों को, भविष्य के हमलों को अधिक प्रभावी बनाने के लिए गोपनीय और क्रेडेंशियल्स चोरी करते हैं। हमलावर वैक्टर के बावजूद - ईमेल, क्लाउड एप्लिकेशन, वेबसाइट, सोशल नेटवर्क या अन्य वैक्टर - पीड़ित बार-बार सोशल इंजीनियरिंग की प्रभावशीलता को प्रदर्शित करते हैं, जो उन्हें दुर्भावनापूर्ण लिंक पर क्लिक करने, असुरक्षित फाइलें डाउनलोड करने, मैलवेयर इंस्टॉल करने, फंड ट्रांसफर करने और गोपनीय जानकारी का खुलासा करने के लिए आश्वस्त करता है। "।


2018 में सबसे लोकप्रिय फ़िशिंग चारा कुल के प्रतिशत के रूप में

सोशल इंजीनियरिंग और फ़िशिंग अब बहुत व्यापक पैमाने पर लागू होते हैं। यह हमला करने का बहुत सस्ता और आसान तरीका है। लेकिन सबसे महत्वपूर्ण बात, यह वास्तव में काम करता है।


2018 में सबसे प्रभावी फ़िशिंग बैट के लिए औसत क्लिकथ्रू दर

समस्या लोगों में होने लगती है। एक संदिग्ध स्रोत से एक पत्र पर विश्वास करने, लिंक पर क्लिक करने या फ़ाइल खोलने के लिए उपयोगकर्ताओं को दोष देना आसान है। लेकिन वास्तव में, हमले अधिक परिष्कृत होते जा रहे हैं। एक दुर्भावनापूर्ण ईमेल को नियमित ईमेल से अलग करना अक्सर मुश्किल होता है क्योंकि हमलावर अपनी मेलिंग सूचियों को अनुकूलित करते हैं। उदाहरण के लिए, वे एक विश्वसनीय स्रोत से जैसे कि क्लाउड सेवा प्रदाता, Microsoft या Google, किसी सहकर्मी या किसी बॉस की ओर से भी पत्र भेजते हैं।

हमलावर भी सफलता की संभावना को बढ़ाने के लिए कंपनी के भीतर व्यावसायिक प्रक्रियाओं का अनुकरण करने की कोशिश करते हैं। उदाहरण के लिए, एक उपयोगकर्ता को सहकर्मी से कथित रूप से पत्र के बारे में संदेह हो सकता है यदि वह रात के मध्य में आया हो। इसलिए, ऐसे पत्रों को विशेष रूप से कार्य दिवस के मध्य में बाहर भेजा जाता है: इसलिए संभावना है कि पीड़ित लिंक पर क्लिक करेगा।

"साइबर अपराधी सोशल इंजीनियरिंग का उपयोग आक्रामक रूप से कर रहे हैं क्योंकि धोखाधड़ी वाले ईमेल भेजना, क्रेडेंशियल्स चोरी करना, और क्लाउड एप्लिकेशन के लिए दुर्भावनापूर्ण अनुलग्नकों को डाउनलोड करना एक महंगा, समय लेने वाला शोषण बनाने की तुलना में अधिक लाभदायक और अधिक लाभदायक है," केविन एपस्टीन, वाइस कहते हैं प्रूफपॉइंट के लिए खतरे के संचालन के अध्यक्ष। - 99% से अधिक साइबर हमले मानव अंतःक्रिया पर निर्भर करते हैं, जो व्यक्तिगत उपयोगकर्ताओं को रक्षा की अंतिम पंक्ति बनाते हैं। जोखिम को कम करने के लिए, संगठनों को साइबर सुरक्षा के लिए एक समग्र दृष्टिकोण की आवश्यकता है, प्रभावी सुरक्षा प्रशिक्षण और बहु-स्तरीय सुरक्षा सहित मानव कारक को ध्यान में रखते हुए। "

फिशिंग प्रोटेक्शन

हालांकि फ़िशिंग हमलों को अच्छी तरह से छलावरण किया जाता है, स्वचालित रूप से यह निर्धारित करने के तरीके हैं कि खतरा क्या हो सकता है। कर्मचारियों को यह सूचित करना भी आवश्यक है कि Microsoft और Google जैसे क्लाउड सेवा प्रदाता उपयोगकर्ताओं को क्रेडेंशियल और अन्य जानकारी दर्ज करने के लिए अनपेक्षित लिंक पर क्लिक करने के लिए नहीं कहेंगे। यदि उपयोगकर्ता को एक संदिग्ध URL दिखाई देता है, तो लिंक पर क्लिक नहीं करना बेहतर है, लेकिन सीधे ब्राउज़र में कंपनी की साइट पर जाएं और साइट नेविगेशन का उपयोग करें।

संगठनों को यह भी सुनिश्चित करना चाहिए कि सॉफ्टवेयर और सुरक्षा पैच नियमित रूप से अपडेट किए जाते हैं। यह इस संभावना को बढ़ाता है कि आकस्मिक प्रक्षेपण की स्थिति में, ज्ञात कमजोरियों पर मैलवेयर काम नहीं करेगा।

उदाहरण के लिए, अप्रत्याशित ईमेल जिनकी तत्काल आवश्यकता होती है उन्हें संदिग्ध माना जा सकता है। यदि उपयोगकर्ता संदेह में है, तो संभावित प्रेषक से संपर्क करना और यह पता लगाना सबसे अच्छा है कि क्या वह वास्तव में ऐसा जरूरी अनुरोध कर रहा है। बेहतर अभी तक, डिजिटल हस्ताक्षरों के साथ एक प्रमाणीकरण प्रणाली को लागू करना, जो अक्षरों को मिथ्याकरण से पूरी तरह से बचाता है।

उदाहरण के लिए, GlobalSign ने हाल ही में सभी आउटगोइंग ई-मेल को डिजिटल रूप से हस्ताक्षरित करने के लिए एकीकृत विनिर्माण समाधानों की अग्रणी प्रदाता सनमिना के साथ एक समझौते पर हस्ताक्षर किए । GlobalSign प्रमाणपत्रों के साथ, व्यवसाय S / MIME तकनीक का उपयोग करके ईमेल पर हस्ताक्षर और एन्क्रिप्ट कर सकते हैं। इसलिए सनमीना अपने 25,000 कर्मचारियों के लिए काम करेगी। उसी समय, वह जीसुइट कॉर्पोरेट पैकेज के हिस्से के रूप में जीमेल मेल प्रदाता का उपयोग करना जारी रखेगा, लेकिन प्रदाता के पास पत्रों की सामग्री तक स्वचालित पहुंच नहीं है, क्योंकि केवल प्राप्तकर्ता एस / माइम एन्क्रिप्शन (सैद्धांतिक रूप से) के साथ संदेश पढ़ सकता है।

"ग्लोबलसाइन का एकीकरण हमें उद्योग के सर्वश्रेष्ठ ईमेल सुरक्षा समाधान को लागू करने में सक्षम बनाता है, जो फ़िशिंग और सोशल इंजीनियरिंग हमलों को रोकने की हमारी क्षमता को मजबूत करता है," मैट रामबर्ग ने कहा, सनमीना में सूचना सुरक्षा के उपाध्यक्ष। "GSUite पैकेज में S / MIME के ​​हालिया परिचय ने GlobalSign के साथ इन सुधारों को हमारे कर्मचारियों, ग्राहकों और आपूर्तिकर्ताओं के लिए और अधिक सुरक्षित संचार प्रदान करने में सक्षम बनाया है।"

GlobalSign S / MIME एन्क्रिप्टेड ईमेल सुरक्षा में एक अग्रणी है, जो फ़िशिंग और अन्य सुरक्षा मुद्दों से दुनिया भर में हजारों कंपनियों की रक्षा करता है।

---