बहुत हल्ला करने वाला व्यक्ति: पता करें कि आपकी कंपनी में साइबर अपराधियों का मुख्य निशाना कौन है।

आज, खाबरोवचन के कई लोगों के लिए, एक पेशेवर छुट्टी व्यक्तिगत डेटा की रक्षा करने का दिन है। और इसलिए हम एक दिलचस्प अध्ययन साझा करना चाहते हैं। प्रूफपॉइंट ने 2019 में हमलों, कमजोरियों और व्यक्तिगत डेटा की सुरक्षा पर एक अध्ययन तैयार किया है। उसका विश्लेषण और विश्लेषण कट के नीचे है। खुश छुट्टी, देवियों और सज्जनों!



सबसे पेचीदा सबूत का अध्ययन नए शब्द VAP है। जैसा कि परिचयात्मक भाग कहता है: "आपकी कंपनी में हर कोई वीआईपी नहीं है, लेकिन हर कोई VAP ​​बन सकता है।" संक्षिप्त VAP का अर्थ है बहुत हमले वाले व्यक्ति के लिए, और यह प्रूफ पॉइंट का एक पंजीकृत ट्रेडमार्क है।

हाल ही में, आमतौर पर यह माना जाता था कि अगर कंपनियों में व्यक्तिगत हमले होते हैं, तो वे मुख्य रूप से शीर्ष प्रबंधकों और अन्य वीआईपी के खिलाफ होते हैं। लेकिन प्रूफपॉइंट का तर्क है कि यह लंबे समय से ऐसा नहीं है, क्योंकि हमलावरों के लिए एक व्यक्ति का मूल्य अद्वितीय और पूरी तरह से अप्रत्याशित हो सकता है। इसलिए, विशेषज्ञों ने अध्ययन किया कि पिछले साल किन उद्योगों पर सबसे अधिक हमला हुआ, जहां वीएपी की भूमिका सबसे अप्रत्याशित थी, और इसके लिए किन हमलों का इस्तेमाल किया गया था।

कमजोरियों

हमलों के लिए सबसे कमजोर शिक्षा थी, साथ ही सार्वजनिक खानपान (एफएंडबी), जहां मताधिकार के प्रतिनिधि, मुख्य रूप से एक "बड़ी" कंपनी से जुड़े छोटे व्यवसाय, लेकिन बहुत कम स्तर की क्षमता और सूचना सुरक्षा के साथ, ज्यादातर प्रभावित थे। उनके क्लाउड संसाधनों पर लगातार दुर्भावनापूर्ण प्रभाव पड़ा और 10 में से 7 घटनाओं के परिणामस्वरूप गोपनीय डेटा का समझौता हुआ। व्यक्तिगत खातों की हैकिंग के माध्यम से क्लाउड में पेनेट्रेशन हुआ। और यहां तक ​​कि वित्त और स्वास्थ्य सेवा जैसे क्षेत्रों में, जिसमें विभिन्न नियमों को अपनाया गया और सुरक्षा आवश्यकताओं को आगे रखा गया, 20% (वित्त के लिए) और हमलों के 40% (स्वास्थ्य देखभाल के लिए) में डेटा खो गया।

आक्रमण

हमलों का वेक्टर विशेष रूप से प्रत्येक संगठन या यहां तक ​​कि एक विशिष्ट उपयोगकर्ता के लिए चुना जाता है। हालांकि, शोधकर्ता दिलचस्प पैटर्न की पहचान करने में सक्षम थे।

उदाहरण के लिए, एक महत्वपूर्ण संख्या में समझौता किए गए ईमेल पते सामान्य मेलबॉक्सेज़ बन गए - लगभग कुल खातों की संख्या फ़िशिंग के लिए और मैलवेयर वितरित करने के लिए उपयोग की जाती है।

खुद उद्योगों के लिए, हमलों की तीव्रता के संदर्भ में व्यावसायिक सेवाएं पहले स्थान पर हैं, लेकिन हैकर्स से "दबाव" का समग्र स्तर सभी के लिए उच्च रहता है - सरकारी संरचनाओं पर न्यूनतम संख्या में हमले होते हैं, लेकिन उनमें से दुर्भावनापूर्ण प्रभाव और डेटा से समझौता करने के प्रयासों का अवलोकन किया गया। 70 अध्ययन प्रतिभागियों का%।

विशेषाधिकार

आज, एक हमले के वेक्टर का चयन करते समय, हमलावर कंपनी में अपनी भूमिका को ध्यान से चुनते हैं। अध्ययन से पता चला कि निचले स्तर के खातों में वायरस फैलने और फ़िशिंग सहित औसतन 8% अधिक ईमेल हमले होते हैं। उसी समय, हमलावर ठेकेदारों और प्रबंधकों को बहुत कम बार निशाना बनाते हैं।

क्लाउड खातों पर हमलों के लिए सबसे कमजोर आरएंडडी, मार्केटिंग और पीआर विभाग थे - उन्हें औसत कंपनी की तुलना में 9% अधिक दुर्भावनापूर्ण ईमेल प्राप्त होते हैं। दूसरे स्थान पर आंतरिक सेवा और समर्थन सेवाएं हैं, जो उच्च जोखिम वाले सूचकांक के साथ, फिर भी 20% कम हमलों का अनुभव करते हैं। विशेषज्ञ इन इकाइयों पर लक्षित हमलों के आयोजन में इस कठिनाई की व्याख्या करते हैं। लेकिन एचआर और अकाउंटिंग पर बहुत कम बार हमला किया जाता है।



यदि हम विशिष्ट पदों के बारे में बात करते हैं, तो आज हमलों के लिए सबसे कमजोर विभिन्न स्तरों पर बिक्री कर्मचारी और प्रबंधक हैं। एक ओर, वे कर्तव्य के सबसे अजीब अक्षरों का भी जवाब देने के लिए बाध्य हैं। दूसरी ओर, वे लगातार फाइनेंसरों, तर्कवादियों और बाहरी ठेकेदारों के साथ संवाद करते हैं। इसलिए, बिक्री प्रबंधक का हैक किया गया खाता आपको संगठन से बहुत सी रोचक जानकारी प्राप्त करने की अनुमति देता है, और इसके एकाधिकार की उच्च संभावना के साथ।

सुरक्षा के तरीके

प्रूफपॉइंट विशेषज्ञों ने मौजूदा परिस्थितियों के लिए प्रासंगिक 7 सिफारिशों की पहचान की। अपनी सुरक्षा की चिंता करने वाली कंपनियों के लिए, वे सलाह देते हैं:

• लोक-केंद्रित उपचारों का कार्यान्वयन। यह उन प्रणालियों की तुलना में बहुत अधिक उपयोगी है जो नोड्स में नेटवर्क ट्रैफ़िक का विश्लेषण करते हैं। यदि सुरक्षा सेवा स्पष्ट रूप से देखती है कि हमला किसने किया है, तो उसे कितनी बार एक ही दुर्भावनापूर्ण ईमेल प्राप्त होता है, उसके पास कौन से संसाधन हैं, तो उसके कर्मचारियों के लिए एक उचित बचाव का निर्माण करना बहुत आसान होगा।
• दुर्भावनापूर्ण ईमेल के साथ काम करने के लिए उपयोगकर्ताओं को प्रशिक्षण। आदर्श रूप से, उन्हें फ़िशिंग संदेशों को पहचानने और सुरक्षा सेवा को रिपोर्ट करने में सक्षम होना चाहिए। यह उन ईमेलों का उपयोग करने के लिए सबसे अच्छा है जो यथासंभव वास्तविक लगते हैं।
• खाता सुरक्षा लागू करें। आपको हमेशा ध्यान रखना चाहिए कि अगला खाता हैक होने पर या प्रबंधक द्वारा दुर्भावनापूर्ण लिंक पर क्लिक करने पर क्या होगा। इन मामलों में सुरक्षा के लिए, आपको विशेष सॉफ़्टवेयर की आवश्यकता है।
• इनकमिंग और आउटगोइंग अक्षरों की स्कैनिंग के साथ ईमेल सुरक्षा प्रणालियों की स्थापना। नियमित फिल्टर अब विशेष परिष्कार के साथ तैयार किए गए फ़िशिंग ईमेल का सामना नहीं कर सकते हैं। इसलिए, खतरों का पता लगाने के लिए एआई का उपयोग करना सबसे अच्छा है, और हमलावरों को हैक किए गए खातों का उपयोग करने से रोकने के लिए आउटगोइंग ईमेल को स्कैन करना भी है।
• खतरनाक वेब संसाधनों का अलगाव। यह साझा मेलबॉक्सों के लिए बहुत उपयोगी हो सकता है जिन्हें बहु-कारक प्रमाणीकरण से संरक्षित नहीं किया जा सकता है। ऐसे मामलों में, किसी भी संदिग्ध लिंक को ब्लॉक करना सबसे अच्छा है।
• ब्रांड प्रतिष्ठा को बनाए रखने की एक विधि के रूप में सोशल मीडिया खातों की सुरक्षा आवश्यक हो रही है। आज, कंपनियों से जुड़े चैनल और सोशल मीडिया अकाउंट भी हैक हो गए हैं, और उनकी सुरक्षा के लिए विशेष समाधान भी आवश्यक हैं।
• स्मार्ट समाधान प्रदाताओं से समाधान। खतरों की सीमा को देखते हुए, फिशिंग हमलों और उपकरणों की विविधता को विकसित करने में एआई का उपयोग करने की बढ़ती प्रथा, हैकिंग का पता लगाने और रोकने के लिए वास्तव में बुद्धिमान समाधान की आवश्यकता है।

Acronis व्यक्तिगत डेटा संरक्षण दृष्टिकोण

अफसोस, गोपनीय डेटा की सुरक्षा के लिए, एक एंटीवायरस और एक स्पैम फ़िल्टर अब पर्याप्त नहीं हैं। और यही कारण है कि Acronis विकास के सबसे नवीन क्षेत्रों में से एक सिंगापुर में हमारा साइबर सुरक्षा संचालन केंद्र है, जहां मौजूदा खतरों की गतिशीलता का विश्लेषण किया जाता है और वैश्विक नेटवर्क में नई दुर्भावनापूर्ण गतिविधि की निगरानी की जाती है।



साइबर सुरक्षा की अवधारणा, जो साइबर सुरक्षा और डेटा सुरक्षा तकनीकों के चौराहे पर स्थित है, सुरक्षा, पहुंच, गोपनीयता, प्रामाणिकता और डेटा सुरक्षा (SAPAS) सहित पांच साइबर सुरक्षा वैक्टर के लिए समर्थन का अर्थ है। प्रूफपॉइंट के निष्कर्षों से पुष्टि होती है कि वर्तमान परिस्थितियों में अधिक गहन डेटा संरक्षण की आवश्यकता होती है, और इसलिए आज न केवल डेटा का बैकअप (जो विनाश से बहुमूल्य जानकारी की रक्षा में मदद करता है) के लिए है, बल्कि प्रमाणीकरण और अभिगम नियंत्रण के लिए भी है। उदाहरण के लिए, इस उपयोग के लिए Acronis समाधान इलेक्ट्रॉनिक नोटरी का उपयोग करता है, ब्लॉकचेन प्रौद्योगिकियों के आधार पर काम कर रहा है।

आज Acronis सेवाएँ Acronis Cyber ​​Infrastructure, Acronis Cyber ​​Cloud पर आधारित हैं, और Acronis Cyber ​​Platform API का भी उपयोग करते हैं। इसके लिए धन्यवाद, SAPAS कार्यप्रणाली के अनुसार डेटा की सुरक्षा करने की क्षमता न केवल Acronis उत्पादों के उपयोगकर्ताओं के लिए, बल्कि पूरे पारिस्थितिकी तंत्र के भागीदारों के लिए भी उपलब्ध है।