🎙️ 🤾🏼 👩🏿‍💼 अधिकांश कॉर्पोरेट नेटवर्क में, हैकर्स और संबंधित कमजोरियों के निशान हो सकते हैं 💇🏽 🥘 👨🏾‍💼

हमने कई कारकों पर चर्चा करने का निर्णय लिया जो कंपनी में नेटवर्क की सुरक्षा को नकारात्मक रूप से प्रभावित करते हैं - पैच की धीमी स्थापना, आईएस के नियमों का पालन करने में विफलता और एन्क्रिप्शन की कमी।

/ अनप्लैश / क्लिंट पैटरसन

(गैर-) नेटवर्क सुरक्षा के साथ स्थिति

कंपनियों का नेटवर्क इन्फ्रास्ट्रक्चर कॉर्पोरेट राउटर्स पर बनाया गया है। वे कार्यालयों को एक-दूसरे और क्लाउड से जोड़ते हैं और कनेक्शन की सुरक्षा के लिए जिम्मेदार होते हैं। हालांकि, कभी-कभी उनके साथ कठिनाइयां आती हैं। इनमें से एक डिवाइस की समस्या चीनी सूचना सुरक्षा कंपनी Qihoo 360 के विशेषज्ञों द्वारा खोजी गई थी। उनके अनुसार, अज्ञात हैकर्स का एक समूह मेल और एफ़टीपी ट्रैफ़िक की निगरानी के लिए प्राधिकरण तंत्र में भेद्यता का उपयोग करता है ।

हमलावर राउटर के नियंत्रण कक्ष में लॉगिन फ़ील्ड में दुर्भावनापूर्ण कोड इंजेक्ट करते हैं। जब कोई उपयोगकर्ता लॉग इन करता है, तो एक विशेष स्क्रिप्ट स्थित होती हैhttp://103.82.143.51:58172/vig/tcpst1। वहां से, मैलवेयर डाउनलोड किया जाता है, जो हैकर्स को डिवाइस पर नियंत्रण और कॉर्पोरेट नेटवर्क तक पहुंच प्रदान करता है।

हमलावर बंदरगाहों 21, 25, 110, और 143 (FTP, SMTP, POP3 और IMAP प्रोटोकॉल के साथ काम करने के लिए) पर यातायात की निगरानी करते हैं और स्पष्ट पाठ में नेटवर्क पर प्रेषित विभिन्न प्रमाणीकरण डेटा एकत्र करते हैं। भविष्य में, उनका उपयोग अधिक गंभीर हमलों को करने के लिए किया जा सकता है।

^{Habré पर हमारे ब्लॉग से ताजा पोस्ट:

केबल मोडेम की नई भेद्यता के बारे में क्या ज्ञात है
नेटवर्क डाइजेस्ट: सूचना सुरक्षा, प्रोटोकॉल और क्वांटम इंटरनेट
चर्चा: क्यों लोकप्रिय वीडियो होस्टिंग हैकिंग गाइड के साथ सामग्री को हटा रहा है}

दुर्भाग्य से, कॉर्पोरेट नेटवर्क में डेटा का समझौता बहुत अधिक बार होता है, जितना हम चाहते हैं। डेल के विशेषज्ञों के अनुसार , पिछले एक साल में, 63% कंपनियों ने एक या किसी अन्य हार्डवेयर प्लेटफॉर्म में कमजोरियों के कारण रिसाव का अनुभव किया है। एक ही समय में, एक अंतरराष्ट्रीय सूचना सुरक्षा कंपनी के विश्लेषकों का कहना है कि 97% संगठनों के नेटवर्क में संदिग्ध गतिविधि (ट्रैफिक को छिपाना, टीओआर से कनेक्ट करना, समीपवर्ती) मौजूद है।

क्या कारण है

पैच की लंबी स्थापना । ज्यादातर अक्सर, हमलावर पहले से ही ज्ञात सुधारात्मक पैच के साथ हैकिंग के लिए पहले से ही ज्ञात सॉफ़्टवेयर भेद्यता का उपयोग करते हैं। इस तरह के हमले सफल होते हैं क्योंकि औसत संगठन पैच लगाने में कई महीने लगाते हैं।

, , , . 100 . .

देरी का एक हिस्सा योग्य कर्मियों की कमी के कारण है। अनुसार करने के लिए न्यूयॉर्क टाइम्स, 2021 में बाजार 35 लाख खुला सूचना सुरक्षा से संबंधित रिक्तियों होगा। तुलना के लिए, 2014 में यह आंकड़ा दस लाख के स्तर पर रखा गया था। खराब प्रक्रिया स्वचालन से पैचिंग प्रक्रिया भी प्रभावित होती है। ऐसी कंपनियां हैं जो एक्सेल में आवश्यक पैच के बारे में जानकारी संग्रहीत करती हैं। एक फॉर्च्यून 100 संगठन ने भी एक समर्पित विभाग का गठन किया है जो भेद्यता को भेद्यता सूचना के साथ आबाद करता है।

सूचना सुरक्षा सिफारिशों का पालन करने में विफलता । सबसे अक्सर "मिसकल्चुलेशन" की सूची में शामिल हैं: ई-मेल द्वारा प्राप्त अज्ञात फ़ाइलों को लॉन्च करना, और फर्जी साइटों पर संक्रमण। इसलिए, आज फ़िशिंग का कारण हैसभी साइबर हमले का 91%।

डेटा एन्क्रिप्शन की कमी । एपी के अनएन्क्रिप्टेड ट्रांसमिशन हमलावरों के लिए अतिरिक्त हमले वैक्टर खोलता है। यह देखते हुए कि 95% कॉर्पोरेट नेटवर्क में कम से कम एक बार समझौता किया गया है, चुराई गई जानकारी की मात्रा को मापा नहीं जा सकता है। लेकिन सभी फॉर्च्यून 500 पीडी लीक को पहले से ही इतिहास में "स्वामित्व का सबसे बड़ा हस्तांतरण" कहा जाता है ।

मैं समस्या को कैसे हल कर सकता हूं?

सबसे पहले, सूचना सुरक्षा विशेषज्ञों का सुझाव है कि प्रबंधक सामान्य कर्मचारी और आईटी पेशेवरों दोनों के लिए बुनियादी साइबर स्वच्छता पाठ्यक्रम संचालित करते हैं। ज्ञान को बेहतर तरीके से अवशोषित करने के लिए, आप Gamification के तरीकों का सहारा ले सकते हैं। PWC ऑस्ट्रेलिया पहले से ही ग्राहकों के बीच गेम ऑफ थ्रेट गेम की मेजबानी कर रहा है जो वास्तविक जीवन के साइबर हमलों का अनुकरण करता है। इसमें हैकर्स की एक टीम नेटवर्क के बुनियादी ढांचे पर हमला करती है, और रक्षकों की एक टीम उन्हें रोकने की कोशिश करती है। पॉनमोन इंस्टीट्यूट और सर्विस नाउ के अनप्लाश

/ क्लिंट पैटरसन

एनालिस्ट्स का कहना है कि 48% कंपनियों ने अतीत में लीक से बचा जा सकता था, अगर वे समय रहते सिस्टम को पैच कर देते ( पेज 5)) पैच की समय पर स्थापना हमलावरों के काम को जटिल बनाती है और महत्वपूर्ण हमले वाले वैक्टर को बंद कर देती है। इसलिए, सूचना सुरक्षा विशेषज्ञ सॉफ़्टवेयर अपडेट प्रक्रिया को स्वचालित करने की सलाह देते हैं जब सिस्टम खुद डाउनलोड करता है और इंटरनेट से पैच स्थापित करता है। सिस्टम प्रशासक केवल अपने सही संचालन की निगरानी कर सकते हैं।

^{VAS विशेषज्ञों की वेबसाइट पर हमारे कॉर्पोरेट ब्लॉग से कुछ सामग्री:

ऑपरेटर के नेटवर्क में ब्रूट फोर्स का पता कैसे लगाएं
HTTPS पर DNS - सुरक्षा या जटिलता
डीडीओएस और 5 जी: मोटा "पाइप" - अधिक समस्याएं}

अधिकांश कॉर्पोरेट नेटवर्क में, हैकर्स और संबंधित कमजोरियों के निशान हो सकते हैं

(गैर-) नेटवर्क सुरक्षा के साथ स्थिति

क्या कारण है

मैं समस्या को कैसे हल कर सकता हूं?

More articles: