2023: बड़े उद्यमों का सामना करने वाले शीर्ष साइबर खतरे

1. 2023. Februar XNUMX फ़रवरी XNUMX
| कोई टिप्पणी नहीं
2023: बड़े उद्यमों का सामना करने वाले शीर्ष साइबर खतरे

शेयर पोस्ट

साइबर खतरे: इस साल, कास्परस्की विशेषज्ञों का अनुमान है कि साइबर अपराधी बड़ी कंपनियों और सरकारी संस्थानों को ब्लैकमेल करने और कथित डेटा लीक पर रिपोर्ट करने के लिए मीडिया का उपयोग करेंगे।

इसके अलावा, जिन कंपनियों के साथ पहले ही समझौता किया जा चुका है, उनके लिए शुरुआती पहुंच तेजी से डार्कनेट पर हासिल की जा रही है। वे मैलवेयर-ए-ए-सर्विस मॉडल में वृद्धि और क्लाउड के माध्यम से हमलों की भी आशा करते हैं। यह बहुत सारी आगामी धमकियाँ हैं।

2022 की शुरुआत में अधिक साइबर खतरे

पिछले वर्ष, जर्मनी में लगभग दो तिहाई (59,3 प्रतिशत) बड़ी कंपनियों को अधिक साइबर हमलों का सामना करना पड़ा। हमलों ने डेटा, वित्तीय संपत्ति और कंपनी की प्रतिष्ठा को खतरे में डाल दिया। Kaspersky Security Bulletin के भाग के रूप में, Kaspersky Security Services के विशेषज्ञों ने उन खतरों की जाँच की है जो इस वर्ष बड़ी कंपनियों और सरकारी क्षेत्र के लिए प्रासंगिक होंगे। विशेषज्ञ निम्नलिखित खतरों की भविष्यवाणी करते हैं:

1. डेटा लीक के लिए ब्लैकमेल उलटी गिनती

रैनसमवेयर अभिनेता तेजी से अपने ब्लॉग में कंपनियों पर सफल हैकर हमलों की रिपोर्ट कर रहे हैं। पिछले साल सितंबर और नवंबर में ही कास्परस्की डिजिटल फुटप्रिंट इंटेलिजेंस लगभग 400 या 500 योगदान। जबकि साइबर अपराधी निजी रूप से फिरौती मांगने के बजाय पीड़ितों से सीधे संपर्क करते थे, अब वे ब्लॉग पर सुरक्षा उल्लंघन के बारे में पोस्ट करते हैं और लीक हुए डेटा के सार्वजनिक होने तक उलटी गिनती प्रदर्शित करते हैं। यह प्रवृत्ति इस वर्ष जारी रहने की उम्मीद है, साइबर अपराधियों को लाभ होता है चाहे प्रभावित कंपनी भुगतान करे या नहीं। डेटा की अक्सर नीलामी की जाती है, समापन बोली के साथ कभी-कभी मांगी गई फिरौती से भी अधिक।

2. साइबर अपराधी नकली लीक का दावा करते हैं

जबरन वसूली के बारे में ब्लॉग पोस्ट मीडिया का ध्यान आकर्षित कर रहे हैं, जिसका 2023 में कुछ कम प्रसिद्ध अभिनेताओं द्वारा लाभ उठाने की संभावना है। वे कथित तौर पर एक कंपनी को हैक करने का दावा करेंगे, भले ही हैक वास्तव में हुआ हो या नहीं। यह अभी भी उल्लिखित कंपनी को नुकसान पहुंचाएगा।

3. व्यक्तिगत डेटा के लीक होने से पेशेवर मेल खाते खतरे में पड़ जाते हैं

Kaspersky के विशेषज्ञों का मानना ​​है कि इस साल व्यक्तिगत डेटा के और अधिक लीक होने की संभावना है। इससे व्यक्तियों की निजता पर सीधा प्रभाव पड़ने के अलावा कंपनियों की साइबर सुरक्षा को भी खतरा होता है। क्योंकि कर्मचारी अक्सर तृतीय-पक्ष वेबसाइटों के साथ पंजीकरण करने के लिए कार्य ईमेल पतों का उपयोग करते हैं। सार्वजनिक रूप से उपलब्ध ईमेल पते साइबर अपराधियों के हित में हैं; वे इसका उपयोग डार्क वेब पर संभावित हमलों के बारे में चर्चा करने के लिए कर सकते हैं और फ़िशिंग और सोशल इंजीनियरिंग के लिए उनका उपयोग कर सकते हैं।

4. मालवेयर-एज-ए-सर्विस, क्लाउड के माध्यम से हमला करता है और डार्क वेब से डेटा से समझौता करता है

विशेषज्ञ मानते हैं कि मैलवेयर-एज़-ए-सर्विस (MaaS) टूल का उपयोग करके रैंसमवेयर हमले अधिक से अधिक समान हो जाएंगे। तेजी से जटिल हमलों के कारण, व्यापक सुरक्षा सुनिश्चित करने के लिए स्वचालित प्रणालियां अब पर्याप्त नहीं हैं। इसके अलावा, क्लाउड टेक्नोलॉजी एक लोकप्रिय अटैक वेक्टर बन जाएगी, क्योंकि डिजिटलीकरण का मतलब आम तौर पर एक बड़ा अटैक सरफेस होता है।

कास्परस्की में सुरक्षा सेवा विश्लेषक अन्ना पावलोव्स्काया ने कहा, "खतरे का परिदृश्य तेजी से विकसित हो रहा है, और संगठनों को जल्दी से अनुकूलन करने के लिए मजबूर किया जा रहा है।" "एक बड़े उद्यम या सरकारी एजेंसी को आज के खतरों से बचाने के लिए, एक संगठन के डिजिटल पदचिह्न पर विचार किया जाना चाहिए। घटनाओं की जांच और प्रतिक्रिया के लिए तैयार रहना महत्वपूर्ण है क्योंकि किसी संगठन की परिधि में प्रवेश करने से पहले हमलावरों को रोकना हमेशा संभव नहीं होता है। उसी समय, हालांकि, हमले के विकास को रोकना और संभावित क्षमता को रोकना एक पूरी तरह से करने योग्य चुनौती है।"

न्यूज़लेटर की अभी सदस्यता लें

महीने में एक बार B2B साइबर सुरक्षा की सबसे अच्छी खबर पढ़ें



"रजिस्टर" पर क्लिक करके मैं सहमति की घोषणा के अनुसार अपने डेटा के प्रसंस्करण और उपयोग के लिए सहमत हूं (कृपया विवरण के लिए खोलें)। मैं हमारे में अधिक जानकारी प्राप्त कर सकता हूं गोपनीयता कथन. पंजीकरण करने के बाद, आपको सबसे पहले एक पुष्टिकरण ईमेल प्राप्त होगा ताकि कोई अन्य व्यक्ति ऐसा कुछ ऑर्डर न कर सके जो आप नहीं चाहते हैं।
अपनी सहमति पर विवरण के लिए विस्तार करें
यह बिना कहे चला जाता है कि हम आपके व्यक्तिगत डेटा को जिम्मेदारी से संभालते हैं। यदि हम आपसे व्यक्तिगत डेटा एकत्र करते हैं, तो हम इसे लागू डेटा सुरक्षा नियमों के अनुपालन में संसाधित करते हैं। विस्तृत जानकारी हमारे में पाई जा सकती है गोपनीयता कथन. आप किसी भी समय न्यूज़लेटर से सदस्यता समाप्त कर सकते हैं। आपको न्यूज़लेटर में संबंधित लिंक मिलेगा। आपके सदस्यता समाप्त करने के बाद, आपका डेटा यथाशीघ्र हटा दिया जाएगा। पुनर्प्राप्ति संभव नहीं है. यदि आप न्यूज़लेटर दोबारा प्राप्त करना चाहते हैं, तो बस इसे दोबारा ऑर्डर करें। यदि आप अपने न्यूज़लेटर के लिए किसी भिन्न ईमेल पते का उपयोग करना चाहते हैं तो भी ऐसा ही करें। यदि आप वेबसाइट पर प्रस्तुत न्यूज़लेटर प्राप्त करना चाहते हैं, तो हमें आपसे एक ई-मेल पते के साथ-साथ ऐसी जानकारी की भी आवश्यकता होगी जो हमें यह सत्यापित करने की अनुमति दे कि आप प्रदान किए गए ई-मेल पते के स्वामी हैं और आप इसे प्राप्त करने के लिए सहमत हैं। न्यूज़लेटर. आगे का डेटा एकत्र नहीं किया जाता है या केवल स्वैच्छिक आधार पर एकत्र किया जाता है। हम न्यूज़लेटर को संसाधित करने के लिए न्यूज़लेटर सेवा प्रदाताओं का उपयोग करते हैं, जिनका वर्णन नीचे किया गया है।

चालाक

यह वेबसाइट न्यूज़लेटर भेजने के लिए क्लीवररीच का उपयोग करती है। प्रदाता क्लेवररीच जीएमबीएच एंड कंपनी केजी, शैफजुकेनवेग 2, 26180 रास्टेड, जर्मनी (इसके बाद "क्लेवेररीच") है। क्लेवररीच एक ऐसी सेवा है जिसका उपयोग न्यूज़लेटर भेजने को व्यवस्थित और विश्लेषण करने के लिए किया जा सकता है। न्यूज़लेटर की सदस्यता लेने के उद्देश्य से आपके द्वारा दर्ज किया गया डेटा (जैसे ईमेल पता) जर्मनी या आयरलैंड में क्लेवररीच सर्वर पर संग्रहीत किया जाएगा। क्लेवररीच के साथ भेजे गए हमारे न्यूज़लेटर हमें न्यूज़लेटर प्राप्तकर्ताओं के व्यवहार का विश्लेषण करने में सक्षम बनाते हैं। इसमें शामिल हो सकते हैं इसका विश्लेषण किया जाता है कि कितने प्राप्तकर्ताओं ने न्यूज़लेटर संदेश खोला है और न्यूज़लेटर में किस लिंक पर कितनी बार क्लिक किया गया है। तथाकथित रूपांतरण ट्रैकिंग की सहायता से, यह भी विश्लेषण किया जा सकता है कि न्यूज़लेटर में लिंक पर क्लिक करने के बाद पहले से परिभाषित कार्रवाई (उदाहरण के लिए इस वेबसाइट पर किसी उत्पाद की खरीदारी) हुई थी या नहीं। क्लेवररीच न्यूज़लेटर द्वारा डेटा विश्लेषण पर अधिक जानकारी यहां उपलब्ध है: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/. डेटा प्रोसेसिंग आपकी सहमति के आधार पर होती है (अनुच्छेद 6 पैरा 1 लीटर एक डीएसजीवीओ)। आप न्यूज़लेटर से सदस्यता समाप्त करके किसी भी समय इस सहमति को रद्द कर सकते हैं। डेटा प्रोसेसिंग संचालन की वैधता जो पहले ही हो चुकी है, निरसन से अप्रभावित रहती है। यदि आप क्लेवररीच द्वारा विश्लेषण नहीं चाहते हैं, तो आपको न्यूज़लेटर से सदस्यता समाप्त करनी होगी। इस प्रयोजन के लिए, हम प्रत्येक न्यूज़लेटर संदेश में एक संबंधित लिंक प्रदान करते हैं। न्यूज़लेटर की सदस्यता लेने के उद्देश्य से आपने जो डेटा हमारे पास संग्रहीत किया है, वह हमारे या न्यूज़लेटर सेवा प्रदाता द्वारा तब तक संग्रहीत किया जाएगा जब तक कि आप न्यूज़लेटर से सदस्यता समाप्त नहीं कर देते और न्यूज़लेटर रद्द करने के बाद न्यूज़लेटर वितरण सूची से हटा नहीं दिया जाता। अन्य उद्देश्यों के लिए हमारे द्वारा संग्रहीत डेटा अप्रभावित रहता है। आपको न्यूज़लेटर वितरण सूची से हटा दिए जाने के बाद, आपका ई-मेल पता हमारे या न्यूज़लेटर सेवा प्रदाता द्वारा ब्लैकलिस्ट में संग्रहीत किया जा सकता है यदि भविष्य में मेलिंग को रोकने के लिए यह आवश्यक है। ब्लैकलिस्ट का डेटा केवल इसी उद्देश्य के लिए उपयोग किया जाता है और इसे अन्य डेटा के साथ विलय नहीं किया जाता है। यह न्यूज़लेटर भेजते समय कानूनी आवश्यकताओं के अनुपालन में आपके हित और हमारे हित दोनों को पूरा करता है (कला। 6 पैरा। 1 लिट। एफ जीडीपीआर के अर्थ के भीतर वैध हित)। ब्लैकलिस्ट में भंडारण समय में सीमित नहीं है। सी कोननेन डेर स्पीचेरुंग विदरस्प्रेचेन, सोफर्न इह्रे इंटरसेन अनसर बेरेरेक्टिग्स इंटरेस überwiegen। अधिक जानकारी के लिए, यहां क्लेवररीच की गोपनीयता नीति देखें: https://www.cleverreach.com/de/datenschutz/.

आदेश प्रसंस्करण

हमने उपर्युक्त सेवा के उपयोग के लिए एक ऑर्डर प्रोसेसिंग अनुबंध (एवीवी) का निष्कर्ष निकाला है। यह डेटा सुरक्षा कानून द्वारा आवश्यक अनुबंध है, जो यह सुनिश्चित करता है कि हमारे वेबसाइट विज़िटर का व्यक्तिगत डेटा केवल हमारे निर्देशों के अनुसार और GDPR के अनुपालन में संसाधित किया जाता है।

साइबर खतरों से सुरक्षा के लिए सिफारिशें

  • हमलावरों को सुरक्षा खामियों का फायदा उठाने और नेटवर्क में घुसपैठ करने से रोकने के लिए सभी उपकरणों के सॉफ्टवेयर को हमेशा अपडेट रहना चाहिए। उपलब्ध पैच तुरंत इंस्टॉल करें।
  • थ्रेट इंटेलिजेंस साइबर सुरक्षा रणनीति का हिस्सा होना चाहिए ताकि सुरक्षा टीम को साइबर अपराधियों द्वारा इस्तेमाल की जाने वाली मौजूदा रणनीति और तरीकों के बारे में सूचित किया जा सके।
  • डिजिटल फुटप्रिंट इंटेलिजेंस का उपयोग करते हुए, सुरक्षा विश्लेषक संभावित खतरों की पहचान करने और उन्हें खत्म करने के लिए हमलावर के नजरिए से अपनी खुद की कॉर्पोरेट संपत्ति का पता लगा सकते हैं।
  • साइबर सुरक्षा घटना की स्थिति में, घटना प्रतिक्रिया सेवाएँ प्रतिक्रिया देने और परिणामों को कम करने में मदद करती हैं। विशेष रूप से, समझौता किए गए नोड्स की पहचान की जाती है और इसी तरह के भविष्य के हमलों के खिलाफ बुनियादी ढांचे की रक्षा की जाती है।
Kaspersky.com पर अधिक

 

Kaspersky के बारे में

Kaspersky 1997 में स्थापित एक अंतरराष्ट्रीय साइबर सुरक्षा कंपनी है। Kaspersky की डीप थ्रेट इंटेलिजेंस और सुरक्षा विशेषज्ञता दुनिया भर में व्यवसायों, महत्वपूर्ण बुनियादी ढांचे, सरकारों और उपभोक्ताओं की सुरक्षा के लिए नवीन सुरक्षा समाधानों और सेवाओं की नींव के रूप में कार्य करती है। कंपनी के व्यापक सुरक्षा पोर्टफोलियो में जटिल और उभरते साइबर खतरों से बचाव के लिए अग्रणी एंडपॉइंट सुरक्षा और विशेष सुरक्षा समाधानों और सेवाओं की एक श्रृंखला शामिल है। 400 मिलियन से अधिक उपयोगकर्ता और 250.000 कॉर्पोरेट ग्राहक Kaspersky प्रौद्योगिकियों द्वारा सुरक्षित हैं। www.kaspersky.com/ पर Kaspersky के बारे में अधिक जानकारी

 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

पीआर संदेश
, , , , , ,