भेद्यता खोज: उद्यमों के लिए हैकिंग-ए-ए-सर्विस

भेद्यता खोज: उद्यमों के लिए हैकिंग-ए-ए-सर्विस

शेयर पोस्ट

Citadelo अब "हैकिंग-एज़-ए-सर्विस" (HaaS) के रूप में पैठ परीक्षण प्रदान करता है। हैकर सब्सक्रिप्शन के साथ, साइबर सुरक्षा विशेषज्ञ साल में कई बार कमजोर बिंदुओं का पता लगाकर यूरोप भर की कंपनियों में अधिक साइबर सुरक्षा और आईटी स्थिरता सुनिश्चित करना चाहते हैं।

सिटाडेलो के अनुभव में, DACH क्षेत्र में केवल कुछ ही संगठन सुरक्षा जांच करते हैं। और यदि ऐसा है, तो आमतौर पर साल में केवल एक बार - अक्सर चौथी तिमाही में। "सिटाडेलो में, हम मानते हैं कि यह दृष्टिकोण एक पद्धतिगत त्रुटि है," सिटाडेलो कार्यकारी बोर्ड के सदस्य मेटो मीयर बताते हैं। "हैकर्स वर्ष के किसी भी समय, बार-बार कॉर्पोरेट संपत्तियों और बुनियादी ढांचे तक पहुंच प्राप्त करने का प्रयास करते हैं। यह अनुप्रयोगों, वेबसाइटों और बुनियादी ढांचे को छोटे चक्रों में और अधिक बार परीक्षण करने के लिए और भी महत्वपूर्ण बनाता है।

परीक्षण चक्र जितना छोटा होगा और परीक्षण पैटर्न उतना ही सख्त होगा, सुरक्षा में गंभीर खामियां जितनी जल्दी देखी जा सकती हैं, और कमजोर बिंदुओं को उतनी ही तेजी से बंद किया जा सकता है। "इस तरह, बौद्धिक संपदा और अन्य संवेदनशील डेटा के अवांछित बहिर्वाह को पहले रोका या रोका जा सकता है, साइबर हमले से बचा जा सकता है या इसकी सीमा सीमित हो सकती है," मीयर जारी है।

जितना संभव हो उतना कम हमलावर फ्लैंक प्रदान करें

Citadelo हैकिंग सदस्यता को मूल, प्रीमियम या पेशेवर संस्करण के रूप में बुक किया जा सकता है। सभी प्रकारों में उच्च जोखिम वाले परिणाम तुरंत रिपोर्ट किए जाते हैं, प्रो संस्करण में एक घटना प्रतिक्रिया भी शामिल होती है, जब किसी हमले का पता चलता है और तत्काल कार्रवाई की आवश्यकता होती है। एक प्रमाणित परियोजना प्रबंधक (PRINCE2 प्रमाणीकरण, 3.4.2017 अप्रैल, XNUMX) परियोजना, संचार और पैठ परीक्षणों के कार्यान्वयन के लिए जिम्मेदार है।

सामग्री के संदर्भ में, दायरा हैकिंग सदस्यता के नाममात्र पदनाम से परे है और क्लाउड एप्लिकेशन, मोबाइल और इन्फ्रास्ट्रक्चर के पेन टेस्ट के अलावा, स्रोत कोड समीक्षाएं, औद्योगिक आईटी सुरक्षा के संदर्भ में सेवाएं, रेड और ब्लू टीमिंग भी शामिल है। साथ ही आईटी सुरक्षा जांच और/या आईटी सुरक्षा परामर्श।

प्रति परीक्षण औसतन 10 भेद्यताएँ

"एक सेवा के रूप में हैकिंग के साथ, संगठन यह सुनिश्चित कर सकते हैं कि उनके सिस्टम हमेशा अद्यतित हैं और वे साइबर अपराधियों को जितना संभव हो उतना कम हमलावर वैक्टर प्रदान करते हैं। इससे साइबर हमलों के प्रति उनका लचीलापन बढ़ जाता है," मायर कहते हैं। केवल पिछले वर्ष में, Citadelo टीम ने 276 पैठ परीक्षण किए, जिसमें 2677 भेद्यताएँ पाई गईं और उन्हें ठीक किया गया। प्रति परियोजना विभिन्न श्रेणियों में औसतन 9,5 भेद्यताएँ थीं - यानी एक कंपनी से समझौता करने के लिए प्रति परियोजना लगभग 10 अवसर।

Citadelo.com पर अधिक

 


Citadelo के बारे में

एथिकल हैकिंग कंपनी सिटाडेलो यूरोप में सबसे तेजी से बढ़ती साइबर सुरक्षा कंपनियों में से एक है। आज तक, लगभग 30 कर्मचारियों के साथ, Citadelo ने साइबर सुरक्षा और एथिकल हैकिंग के क्षेत्र में 1000 से अधिक परियोजनाओं को लागू किया है और 100 से अधिक ग्राहकों को संदर्भित कर सकता है, जिनमें फॉर्च्यून 500 कंपनियां शामिल हैं, जिनमें महत्वपूर्ण बुनियादी ढांचा क्षेत्र शामिल हैं।


 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

जीरो ट्रस्ट डेटा सुरक्षा के लिए डीएसपीएम उत्पाद सुइट

डेटा सुरक्षा स्थिति प्रबंधन - संक्षेप में डीएसपीएम - कंपनियों के लिए भीड़ के खिलाफ साइबर लचीलापन सुनिश्चित करने के लिए महत्वपूर्ण है ➡ और अधिक पढ़ें

डेटा एन्क्रिप्शन: क्लाउड प्लेटफ़ॉर्म पर अधिक सुरक्षा

ऑनलाइन प्लेटफ़ॉर्म अक्सर साइबर हमलों का निशाना बनते हैं, जैसे हाल ही में ट्रेलो। 5 युक्तियाँ क्लाउड में अधिक प्रभावी डेटा एन्क्रिप्शन सुनिश्चित करती हैं ➡ और अधिक पढ़ें