वर्तमान ओटी हमलों के बारे में एनएसए चेतावनियों पर टिप्पणी

टेनेबल न्यूज

शेयर पोस्ट

आईसीएस-सीईआरटी के पूर्व निदेशक मार्टी एडवर्ड्स और अब टेनबल में उपाध्यक्ष ओटी सुरक्षा द्वारा ऑपरेशनल टेक्नोलॉजी (ओटी) पर हाल के हमलों की एनएसए चेतावनियों पर तर्कसंगत टिप्पणी।

पृष्ठभूमि होमलैंड सुरक्षा विभाग की आधिकारिक वेबसाइट पर प्रकाशित लेख है: "एनएसए और सीआईएसए परिचालन तकनीकों और नियंत्रण प्रणालियों में जोखिम को कम करने के लिए तत्काल कार्रवाई की सिफारिश करते हैं"

"NSA और CISA (प्रमाणित सूचना प्रणाली लेखा परीक्षक) वर्तमान में परिचालन प्रौद्योगिकी (ओटी, यानी औद्योगिक संयंत्रों, प्रक्रियाओं और घटनाओं की निगरानी और / या नियंत्रण के लिए संचालन प्रौद्योगिकी) और महत्वपूर्ण बुनियादी ढांचे के खिलाफ गंभीर हमलों की चेतावनी दे रहे हैं। यह चेतावनी संभावित संभावित हमलों से संबंधित नहीं है, बल्कि वास्तव में होने वाले हमलों से संबंधित है। हमले हुए हैं और हैकर अभी भी उनका संचालन कर रहे हैं।

हमारा लगभग सारा जीवन अब ओटी पर निर्भर है - हमारी ऊर्जा आपूर्ति से लेकर चिकित्सा उत्पाद बनाने वाली फैक्ट्रियों तक, हमारे पीने के पानी तक। समाज ओटी पर निर्भर है और यह निर्भरता लगातार बढ़ती जा रही है। जैसा कि ओटी और आईटी अभिसरण करते हैं, ओटी डिवाइस भी पहले से अलग-थलग की गई संपत्ति की तुलना में बाहरी खतरों के प्रति अधिक संवेदनशील होते हैं।

ओटी ऑपरेटरों को वर्तमान में बेहद सतर्क रहने और यह सुनिश्चित करने की आवश्यकता है कि उनके सिस्टम, उपकरणों और उनकी कमजोरियों, चाहे वह आईटी हो या ओटी, में उनकी पूरी दृश्यता है। सुरक्षा टीमों को इसलिए प्राथमिकता देनी चाहिए कि कौन सी कमजोरियां विशेष रूप से गंभीर हैं, जिनका सबसे आसानी से फायदा उठाया जा सकता है और किन उपकरणों में अधिकतम सुरक्षा की आवश्यकता है।

Tenable.com पर और जानें

 


टेनेबल के बारे में

टेनेबल साइबर एक्सपोजर कंपनी है। दुनिया भर में 24.000 से अधिक कंपनियां साइबर जोखिम को समझने और कम करने में सक्षम हैं। Nessus के आविष्कारकों ने Tenable.io में अपनी भेद्यता विशेषज्ञता को संयोजित किया है, जो उद्योग का पहला प्लेटफ़ॉर्म प्रदान करता है जो किसी भी कंप्यूटिंग प्लेटफ़ॉर्म पर किसी भी संपत्ति को रीयल-टाइम दृश्यता प्रदान करता है और सुरक्षित करता है। टेनेबल के ग्राहक आधार में फॉर्च्यून 53 का 500 प्रतिशत, ग्लोबल 29 का 2000 प्रतिशत और बड़ी सरकारी एजेंसियां ​​शामिल हैं।


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। अपराधियों का मिनी ब्लॉग ➡ और अधिक पढ़ें