डाउनस्ट्रीम सुरक्षा जोखिम

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

ऐसे कई कारक हैं जो कंपनियों के लिए जोखिम बढ़ाते हैं। डाउनस्ट्रीम सुरक्षा जोखिम संवेदनशील डेटा का भंडारण और कार्यबल की बढ़ती गतिशीलता है। दुर्भाग्य से, इन कारकों को संभालना बहुत मुश्किल है और आधुनिक प्रकार के काम से संबंधित हैं जो आज हो रहे हैं।

कंपनियों में उपयोग किए जाने वाले आईटी अंत उपकरणों में कमजोरियों की बढ़ती संख्या निश्चित रूप से बढ़ते साइबर जोखिम के लिए सबसे बड़े चालकों में से एक है, क्योंकि यह कंपनियों के लिए हमले की सतह को बढ़ाता है। साइबर हमले की क्षमता के लिए यह एक काफी स्पष्ट कड़ी है।

बढ़ी हुई हमले की सतह

यद्यपि प्रत्येक समापन बिंदु साइबर अपराधियों के लिए एक संभावित लक्ष्य है, जिनमें व्यक्तिगत पहचान की जानकारी या स्वास्थ्य डेटा जैसे संवेदनशील डेटा शामिल हैं, वे और भी बड़ा खतरा पैदा करते हैं। यदि ऐसी जानकारी वाले उपकरण से छेड़छाड़ की जाती है, तो संगठन को संभावित नुकसान कई गुना बढ़ जाता है। यह समस्या कितनी बड़ी है? कोई सोच सकता है कि यह जानकारी सीमित संख्या में उपकरणों तक सीमित है। दुर्भाग्य से, यह धारणा गलत है। इस तथ्य के कारण कि आज का कार्यबल व्यापक रूप से बिखरा हुआ है, मोबाइल कर्मचारी विभिन्न स्थानों और नेटवर्क से संवेदनशील जानकारी वाले विभिन्न डेटाबेस तक लगातार पहुंच बना रहे हैं। इससे इस बात की संभावना बढ़ जाती है कि कर्मचारी डेटा को स्थानीय रूप से अंतिम डिवाइस पर ही सहेज लेंगे। यह स्थानीय रूप से संग्रहीत संवेदनशील डेटा संभावित हमले की सतह को बढ़ाता है।

संवेदनशील जानकारी

एब्सोल्यूट सॉफ्टवेयर के विश्लेषण में पाया गया कि औसतन तीन-चौथाई (76 प्रतिशत) से अधिक कॉर्पोरेट उपकरणों में संवेदनशील डेटा था। वित्तीय सेवा उद्योग, शायद आश्चर्यजनक रूप से, संवेदनशील डेटा (84 प्रतिशत) को संग्रहीत करने वाले उपकरणों का उच्चतम प्रतिशत था। एक उल्लेखनीय खोज यह थी कि संवेदनशील डेटा वाले उपकरणों का प्रतिशत उपयोगकर्ताओं की संख्या के साथ बढ़ता है। उपयोगकर्ताओं की संख्या को स्तर 1 (7.000+ उपयोगकर्ता) से नीचे स्तर 5 (10-99 उपयोगकर्ता) में वर्गीकृत किया गया है। जबकि टीयर 78 एंटरप्राइज़ उपकरणों के 5 प्रतिशत में संवेदनशील डेटा था, टीयर 1 एंटरप्राइज एंडपॉइंट्स के केवल 52 प्रतिशत में ही ऐसा था। यह संकेत दे सकता है कि कम कर्मचारियों वाली कंपनियों को संवेदनशील डेटा के प्रसार को सीमित करना अधिक कठिन लगता है। डेटा ने यह भी दिखाया कि उत्तरी अमेरिका में उपकरणों के कम प्रतिशत में ईएमईए या एपीजे की तुलना में संवेदनशील डेटा था, हालांकि कई मामलों में इन क्षेत्रों में सख्त अनुपालन आवश्यकताएं हैं।

अत्यधिक मोबाइल उपयोगकर्ता जोखिम बढ़ाते हैं

अत्यधिक मोबाइल डिवाइस उपयोगकर्ताओं के बढ़ने से उपकरणों पर संवेदनशील डेटा का जोखिम बढ़ गया है। जब एक उपकरण का उपयोग कई स्थानों पर किया जाता है और कई नेटवर्क (सीलबंद घर/कार्यालय नेटवर्क के बाहर) से जुड़ता है, तो एक हमलावर के अनधिकृत पहुंच प्राप्त करने का जोखिम काफी बढ़ जाता है। संपूर्ण विश्लेषण में पाया गया कि पेशेवर सेवाओं में, सरकार और खुदरा सबसे अधिक थे। मोबाइल उद्योग, अगस्त 2022 में औसतन चार से अधिक अलग-अलग स्थानों से जुड़ रहे हैं। हालांकि, शिक्षा के अपवाद के साथ, सर्वेक्षण किए गए सभी उद्योगों में प्रति दिन तीन से अधिक स्थानों से कनेक्ट होने वाले उपकरण थे। स्वाभाविक रूप से, लेकिन जब ऊपर दिए गए संवेदनशील डेटा विश्लेषण से संख्याओं के साथ जोड़ा जाता है, तो यह स्पष्ट हो जाता है कि कॉर्पोरेट एंडपॉइंट्स से समझौता करने का जोखिम बढ़ जाता है। एब्सोल्यूट द्वारा किए गए विश्लेषण में यह भी पाया गया कि EMEA और APJ में डिवाइस उत्तरी अमेरिका और LATAM की तुलना में अधिक स्थानों से जुड़े हुए हैं।

निरपेक्ष.com पर अधिक

 


निरपेक्ष सॉफ्टवेयर के बारे में

एब्सोल्यूट सॉफ्टवेयर उद्योग के पहले सेल्फ-हीलिंग जीरो ट्रस्ट प्लेटफॉर्म के साथ रिमोट वर्किंग के लिए अपने ग्राहकों के संक्रमण को तेज करता है जो अधिकतम सुरक्षा और असम्बद्ध उत्पादकता सुनिश्चित करता है। एब्सोल्यूट एकमात्र समाधान है जो आधे अरब से अधिक उपकरणों में सन्निहित है और हमेशा चालू रहने वाला डिजिटल कनेक्शन प्रदान करता है।


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें