👉 📑 ⛹🏻 दूर से काम करने पर पांच सुरक्षा जोखिम 👨🏿‍🎤 🏇🏾 🤸🏿

कंपनियों में साइबर सुरक्षा पेशेवरों को अचानक इस तथ्य के अनुकूल होना पड़ा कि लगभग 100% उपयोगकर्ता दूरस्थ रूप से काम करते हैं। आज, अनिश्चितता के सामने, कंपनियां व्यावसायिक प्रक्रियाओं को संरक्षित करने की कोशिश कर रही हैं, और सुरक्षा पृष्ठभूमि में लुप्त हो रही है। पेशेवर जो पहले मुख्य रूप से स्थानीय कंप्यूटरों को सेवित करते थे, वे नए रिमोट एक्सेस खतरों से निपटने के लिए तैयार नहीं हो सकते हैं।

हमारी घटना प्रतिक्रिया टीम हमारे ग्राहकों को दैनिक सुरक्षा मुद्दों को हल करने में मदद करती है। लेकिन पिछले कुछ महीनों में, वीपीएन को जोड़ने और क्लाउड एप्लिकेशन और डेटा का उपयोग करते समय हमलों की प्रकृति बदल गई है। हमने आपको COVID-19 महामारी के दौरान हमारे विशेषज्ञों का सामना करने के लिए दूरस्थ कार्य के लिए पांच खतरों की एक सूची तैयार की है।

1. वीपीएन जानवर बल के हमले

चूंकि बहुत से लोग अब घर से काम करते हैं, इसलिए हमलावरों के पास वीपीएन के माध्यम से क्रूर बल के हमलों के अधिक अवसर होते हैं। ZDNet की रिपोर्ट है कि हाल ही में वीपीएन कनेक्शनों की संख्या में 33% की वृद्धि हुई है। इसका मतलब है कि 2020 की शुरुआत से, हमलावरों के पास एक लाख से अधिक नए लक्ष्य हैं।

लगभग 45% मामलों में, वरोनिस प्रतिक्रिया टीम को क्रूर बल के हमलों की जांच करनी है। इनमें से अधिकांश हमलों का उद्देश्य वीपीएन या सक्रिय निर्देशिका तक पहुंच प्राप्त करना है। ऐसा हुआ कि संगठनों ने वीपीएन से कनेक्ट करने के लिए अंतर्निहित ताले और अन्य प्रतिबंधों को बंद कर दिया, ताकि काम करना बंद न करें या आईटी लागत को कम न करें। यह इस तरह के हमलों के लिए सिस्टम को कमजोर बनाता है।

हमलावरों ने क्रूरतापूर्ण हमला किया। वे एक वीपीएन पोर्टल का चयन करते हैं और बार-बार पूर्व-संकलित क्रेडेंशियल सूचियों का उपयोग करके प्रमाणित करने का प्रयास करते हैं। इस हमले को क्रेडेंशियल स्टफिंग कहा जाता है। यदि कम से कम एक लॉगिन या पासवर्ड सही ढंग से चुना गया है, तो एक हमलावर सिस्टम को हैक कर सकता है।

इसके अलावा, यदि सिस्टम सिंगल साइन-ऑन (SSO) का उपयोग करता है, तो एक हमलावर सही डोमेन लॉगिन भी प्राप्त कर सकता है। एक हमलावर बहुत तेज़ी से नेटवर्क में प्रवेश करता है। वह डोमेन में लॉग इन करके टोही शुरू कर सकता है और विशेषाधिकार बढ़ाने की कोशिश कर सकता है।

Varonis कैसे मदद कर सकता है

वीपीएन या एक्टिव डायरेक्ट्री में संदिग्ध प्रमाणीकरण (क्रेडेंशियल्स, पासवर्ड स्पूफिंग, ब्रूट फोर्स) का पता लगाने के लिए वरोनिस समाधान में सौ से अधिक अंतर्निहित खतरे वाले मॉडल हैं। आप देखेंगे कि हमारे खतरे मॉडल कई स्रोतों को ध्यान में रखते हैं: वीपीएन गतिविधि डेटा को सक्रिय निर्देशिका, वेब प्रॉक्सी और SharePoint या OneDrive जैसे डेटा वेयरहाउस से जानकारी द्वारा पूरक किया जाता है।

आप सहेजे गए खोज लाइब्रेरी में संदर्भ वीपीएन गतिविधि (संसाधित लॉग) को जल्दी से देख सकते हैं, जिसका उपयोग आप रिपोर्ट बनाने या खतरों की खोज करने के लिए कर सकते हैं:

एक ही आईपी पते या डिवाइस से कई सौ असफल लॉगिन प्रयास जानवर बल के हमले के सबूत के रूप में काम कर सकते हैं। लेकिन, यहां तक कि अगर हमलावर चुपचाप और धीरे-धीरे कार्य करते हैं, तो वेरोनीस परिधि टेलीमेट्री, सक्रिय निर्देशिका गतिविधि और डेटा एक्सेस का विश्लेषण करके और फिर इस जानकारी की तुलना उपयोगकर्ता या डिवाइस के व्यवहार के मूल मॉडल के साथ तुलना करके मामूली विचलन का पता लगा सकता है।

2. फ़िशिंग के माध्यम से प्रबंधन और नियंत्रण

महामारी की स्थिति के लिए अनुकूलित एक और प्रसिद्ध खतरा फ़िशिंग है। हमलावर एक महामारी के दौरान लोगों के डर को भुनाने, उपयोगकर्ताओं को दुर्भावनापूर्ण लिंक पर क्लिक करने और मैलवेयर डाउनलोड करने के लिए भड़काते हैं। फ़िशिंग असली बुराई है।
अपराधियों ने COVID-19 के वितरण केंद्रों के नक्शे विकसित किए और ऐसी वेबसाइटें बनाईं जो मेडिकल सप्लाई बेचती हैं या चमत्कारिक साधन पेश करती हैं, जिसके बाद आप अपने कंप्यूटर पर मैलवेयर इंस्टॉल करते हैं। कुछ स्कैमर्स ब्रेज़ेनली अभिनय कर रहे हैं, उदाहरण के लिए, एन -95 मास्क के लिए $ 500 मांगते हैं। अन्य हमलों का उद्देश्य आपके कंप्यूटर और उस पर मौजूद सभी डेटा तक पहुंच प्राप्त करना है। जैसे ही आप दुर्भावनापूर्ण लिंक पर क्लिक करते हैं, आपके कंप्यूटर पर एक प्रोग्राम डाउनलोड किया जाएगा जिसकी मदद से हमलावर कमांड सर्वर के साथ एक कनेक्शन स्थापित करेगा। फिर वह आपके संवेदनशील डेटा को खोजने और चोरी करने के लिए टोही शुरू करेगा और विशेषाधिकार बढ़ाएगा।

Varonis कैसे मदद कर सकता है

Varonis नेटवर्क गतिविधियों का पता लगाता है जो प्रबंधन और नियंत्रण कैप्चर से मिलता जुलता है (न कि केवल ज्ञात दुर्भावनापूर्ण IP पतों या डोमेन से जुड़ने के लिए)। समाधान DNS ट्रैफ़िक का गहरा स्कैन करता है और दुर्भावनापूर्ण प्रोग्रामों का पता लगाता है जो HTTP या DNS ट्रैफ़िक में डेटा के संचरण को मास्क करते हैं।

कमांड सर्वर पर मैलवेयर और इसके कनेक्शन का पता लगाने के अलावा, वरोनिस के खतरे वाले मॉडल अक्सर फाइलों या ईमेल तक पहुंचने के असामान्य प्रयासों को दर्ज करके एक समझौता किए गए उपयोगकर्ता का पता लगाते हैं। Varonis फ़ाइल गतिविधि और परिधि टेलीमेट्री की निगरानी करता है और मूल उपयोगकर्ता व्यवहार प्रोफाइल बनाता है। तब समाधान इन बेस प्रोफाइल और खतरे वाले मॉडलों की बढ़ती सूची के साथ वर्तमान गतिविधि की तुलना करता है।

3. अज़्योर में दुर्भावनापूर्ण ऐप्स

यह हमला वेक्टर अपेक्षाकृत नया है; पिछले महीने यह पहली बार हमारे ब्लॉग पर चर्चा की गई थी । हम लेख के पूर्ण संस्करण को पढ़ने की सलाह देते हैं, क्योंकि यहां हम केवल इसका एक संक्षिप्त विवरण प्रदान करते हैं।
Microsoft ने कहा कि पिछले एक महीने में, Azure किरायेदारों की संख्या में 775% की वृद्धि हुई है। इसका मतलब यह है कि आप में से कुछ अब अपने दूरदराज के कर्मचारियों के लिए एज़्योर वातावरण बना रहे हैं, और कई व्यवसाय को बनाए रखने के लिए अपने सभी प्रयासों को खर्च कर रहे हैं और जल्दी से नई सुविधाओं को पेश करते हैं। शायद यह आप पर लागू होता है।

आपको यह जानना होगा कि कौन से एप्लिकेशन उपयोगकर्ता डेटा तक पहुंच की अनुमति देते हैं, और स्वीकृत अनुप्रयोगों की नियमित जांच की योजना बनाते हैं जो जोखिम उठाने वाले हर चीज को अवरुद्ध करने में सक्षम हो।

अपराधियों ने महसूस किया कि वे फ़िशिंग अभियानों में Azure के लिए दुर्भावनापूर्ण एप्लिकेशन का उपयोग कर सकते हैं, और जब उपयोगकर्ता एप्लिकेशन इंस्टॉल करता है, तो हमलावर नेटवर्क तक पहुंच प्राप्त करेंगे।

Varonis कैसे मदद कर सकता है

Varonis एक एज़्योर एप्लिकेशन के लिए इंस्टॉलेशन अनुरोधों को ट्रैक कर सकता है और शुरू से इस हमले के संकेतों का पता लगा सकता है। Varonis प्रत्येक घटक के लिए Office 365 में सभी ईवेंट्स को एकत्रित करता है, उनका विश्लेषण करता है और प्रोफाइल बनाता है, इसलिए जैसे ही कोई दुर्भावनापूर्ण एप्लिकेशन किसी उपयोगकर्ता को ईमेल भेजना (ईमेल भेजना और अपलोड करना) शुरू करता है, हमारे व्यवहार के खतरे वाले मॉडल काम करते हैं।

4. बायपास मल्टी-फैक्टर ऑथेंटिकेशन

दूरदराज के कर्मचारियों के लिए एक और खतरा एक मानव-मध्य हमला है। आपके कर्मचारियों ने पहले दूर से काम नहीं किया होगा और वे ऑफिस 365 से बहुत परिचित नहीं हैं, इसलिए हो सकता है कि वे ऑफिस 365 में फर्जी लॉगइन विंडो से गुमराह हों । हमलावर क्रेडेंशियल और प्रमाणीकरण टोकन चोरी करने के लिए इन लॉगिन विंडो का उपयोग करते हैं, जो एक उपयोगकर्ता और लॉगिन को अनुकरण करने के लिए पर्याप्त हैं। इसके अलावा, दूरस्थ कर्मचारी एक असुरक्षित वाई-फाई राउटर का उपयोग कर सकते हैं जिसे आसानी से हैक किया जा सकता है।

संक्षेप में, एक हमलावर एक प्रमाणीकरण टोकन को स्वीकार करता है जो सर्वर आपको भेजता है, और फिर अपने कंप्यूटर से सिस्टम में प्रवेश करने के लिए इसका उपयोग करता है। पहुँच प्राप्त करने के बाद, एक हमलावर आपके कंप्यूटर पर नियंत्रण रखता है। यह अन्य उपयोगकर्ताओं के कंप्यूटरों को संक्रमित करने या संवेदनशील डेटा की तुरंत खोज करने की कोशिश करता है।

Varonis कैसे मदद कर सकता है

Varonis विभिन्न स्थानों से एक साथ लॉगिन का पता लगा सकता है, साथ ही लॉगिन प्रयास जो पिछले उपयोगकर्ता के व्यवहार से मेल नहीं खाते और धोखाधड़ी के सबूत के रूप में कार्य करते हैं। Varonis आपके डेटा को असामान्य पहुंच प्रयासों के लिए मॉनिटर करता है जो साइबर क्रिमिनल्स आपके नेटवर्क के अंदर होने से कर सकते हैं।

5. आंतरिक खतरे

अब सभी के लिए बड़ी अनिश्चितता का समय है। लोग संकट को दूर करने के लिए हर संभव प्रयास करते हैं, और भय और अनिश्चितता उन्हें असामान्य व्यवहार करते हैं।

उपयोगकर्ता असुरक्षित कंप्यूटर के लिए काम की फाइलें डाउनलोड करते हैं। यह नौकरी खोने या इसे प्रभावी ढंग से करने में असमर्थता के डर के कारण है। दोनों विकल्पों में एक जगह है। यह आईटी और सूचना सुरक्षा सेवाओं के काम को जटिल बनाता है जिन्हें डेटा सुरक्षा सुनिश्चित करने की आवश्यकता होती है।

आंतरिक खतरों का पता लगाना मुश्किल हो सकता है, खासकर जब एक कर्मचारी संवेदनशील डेटा तक पहुंचने के लिए एक व्यक्तिगत डिवाइस का उपयोग करता है । इसमें डीएलपी जैसे कॉर्पोरेट सुरक्षा नियंत्रण नहीं हैं, जो इस डेटा को प्रसारित करने वाले उपयोगकर्ता का पता लगा सकता है।

Varonis कैसे मदद कर सकता है

हम कंपनी के गोपनीय डेटा स्थित होने की पहचान करके आंतरिक खतरों का पता लगाते हैं, और फिर यह जांचते हैं कि उपयोगकर्ता आमतौर पर इस डेटा के साथ कैसे काम करते हैं। लंबे समय तक वेरोनिस डेटा और फ़ाइलों के साथ उपयोगकर्ताओं के कार्यों की निगरानी करता है, और फिर उन्हें वीपीएन, डीएनएस और प्रॉक्सी डेटा के साथ पूरक करता है। इसलिए, जब उपयोगकर्ता किसी नेटवर्क पर बड़ी मात्रा में डेटा अपलोड करता है या संवेदनशील डेटा एक्सेस करता है, जो पहले उसके पास नहीं था, और उपयोगकर्ता द्वारा एक्सेस की गई फ़ाइलों की पूरी सूची प्रदान कर सकता है, तो Varonis आपको सूचित करता है।

ज्यादातर बार, कर्मचारियों में दुर्भावनापूर्ण इरादे नहीं होते हैं। हालांकि, कंपनी के लिए यह समझना महत्वपूर्ण है कि संवेदनशील डेटा को कैसे स्टोर किया जाए, क्योंकि आंतरिक खतरे एक लगातार घटना है। कर्मचारी के व्यवहार पर सीधे प्रतिक्रिया देने की क्षमता न केवल जोखिम को कम करने का एक तरीका है, बल्कि टीम के साथ समस्याओं पर भी चर्चा करना है।

अंतिम विचार

वेरोनिस आपको किसी भी चीज़ की जांच करने में मदद कर सकता है जो संदिग्ध दिखता है और हमले से कैसे उबरने के लिए सिफारिशें प्रदान करता है। यदि आवश्यक हो, तो हम नि: शुल्क परीक्षण लाइसेंस प्रदान करते हैं।
जैसा कि आप समझते हैं, हम एक प्रकार की सुरक्षा पर भरोसा नहीं करते हैं। हम सुरक्षा के कई स्तरों के लिए खड़े हैं जो सभी प्रणालियों को कवर करते हैं, एक वेब की तरह। हमारी घटना प्रतिक्रिया टीम आपकी वर्तमान साइबर सुरक्षा रणनीति में वरोनिस को एकीकृत करने में मदद करेगी और अन्य सुरक्षा प्रणालियों पर सिफारिशें प्रदान करेगी जिन्हें आप निवेश करना चाहते हैं।

दूर से काम करने पर पांच सुरक्षा जोखिम

1. वीपीएन जानवर बल के हमले

Varonis कैसे मदद कर सकता है

2. फ़िशिंग के माध्यम से प्रबंधन और नियंत्रण

Varonis कैसे मदद कर सकता है

3. अज़्योर में दुर्भावनापूर्ण ऐप्स

Varonis कैसे मदद कर सकता है

4. बायपास मल्टी-फैक्टर ऑथेंटिकेशन

Varonis कैसे मदद कर सकता है

5. आंतरिक खतरे

Varonis कैसे मदद कर सकता है

अंतिम विचार

More articles: