रैंसमवेयर: लीगेसी तकनीक व्यवसायों को अधिक असुरक्षित बनाती है 

रैंसमवेयर: लीगेसी तकनीक व्यवसायों को अधिक असुरक्षित बनाती है

शेयर पोस्ट

कोहेसिटी द्वारा शुरू किए गए एक नए वैश्विक अध्ययन के परिणाम बताते हैं कि सर्वेक्षण में शामिल लगभग आधी कंपनियां अपने डेटा के प्रबंधन और सुरक्षा के लिए लीगेसी बैकअप और रिकवरी इंफ्रास्ट्रक्चर का उपयोग कर रही हैं। उनतालीस प्रतिशत उत्तरदाताओं का कहना है कि उनके समाधान 49 से पहले बनाए गए थे—मल्टीक्लाउड युग से काफी पहले और साइबर हमले के संगठन आज सामना कर रहे हैं।

इसके अलावा, कई आईटी और सुरक्षा टीमों के पास साइबर हमले की स्थिति में आगे बढ़ने की कोई ठोस योजना नहीं दिखती है। लगभग 60 प्रतिशत उत्तरदाताओं ने चिंता व्यक्त की जब उनकी आईटी और सुरक्षा टीमों की किसी हमले का कुशलतापूर्वक जवाब देने की क्षमता के बारे में पूछा गया।

2.000 IT और SecOps पेशेवरों का सर्वेक्षण किया गया

🔎 लीगेसी बैकअप और रिकवरी इन्फ्रास्ट्रक्चर का सर्वेक्षण (छवि: कोहेसिटी)।

ये संयुक्त राज्य अमेरिका, यूनाइटेड किंगडम, ऑस्ट्रेलिया और न्यूजीलैंड में 2022 से अधिक IT और SecOps पेशेवरों (दो समूहों के बीच लगभग 2.000/50 विभाजन) के अप्रैल 50 के जनगणना सर्वेक्षण के कुछ निष्कर्ष हैं। सभी उत्तरदाता अपनी कंपनियों में आईटी या सुरक्षा के लिए निर्णय लेने की प्रक्रिया में शामिल हैं।

कोहेसिटी के मुख्य सूचना सुरक्षा अधिकारी ब्रायन स्पैन्सविक ने कहा, "आईटी और सुरक्षा टीमों को जोर से विरोध करना चाहिए अगर उनका संगठन अपनी सबसे महत्वपूर्ण डिजिटल संपत्ति - उनके डेटा को प्रबंधित और संरक्षित करने के लिए पुरानी तकनीकों का उपयोग करना जारी रखता है।" "यह विरासत बुनियादी ढांचा आज के जटिल मल्टी-क्लाउड परिवेशों की सुरक्षा के लिए डिज़ाइन नहीं किया गया था, न ही इसमें साइबर हमले से डेटा को जल्दी से पुनर्प्राप्त करने की क्षमता है।"

पुराने समाधान अभिभूत हैं

डेटा को प्रबंधित करना और सुरक्षित करना बहुत अधिक जटिल हो गया है क्योंकि संरचित और असंरचित डेटा की मात्रा तेजी से बढ़ती है, जैसा कि प्रकार और विभिन्न प्रकार के स्थानों में होता है जहां वह डेटा रहता है।

  • इकतालीस प्रतिशत उत्तरदाताओं ने कहा कि वे ऑन-प्रिमाइसेस डेटा संग्रहीत करते हैं, 43 प्रतिशत सार्वजनिक क्लाउड का उपयोग करते हैं, 53 प्रतिशत एक निजी क्लाउड का उपयोग करते हैं, और 44 प्रतिशत ने एक हाइब्रिड मॉडल चुना है (कुछ उत्तरदाता एक से अधिक विकल्प का उपयोग करते हैं)।
  • इसके बावजूद, 49 प्रतिशत उत्तरदाताओं ने अपने डेटा को 2010 से पहले विकसित विरासत बैकअप और पुनर्प्राप्ति तकनीक पर भरोसा किया। लगभग 100 उत्तरदाताओं (कुल 94 में से 2.011) ने स्वीकार किया कि उनके पर्यावरण को सहस्राब्दी की बारी से पहले डिजाइन किया गया था।

“2022 में, तथ्य यह है कि कंपनियां अभी भी 1990 के दशक से प्रौद्योगिकी के साथ अपने डेटा की रक्षा कर रही हैं, यह काफी भयावह है। क्योंकि उनके डेटा से समझौता किया जा सकता है, बहिष्कृत किया जा सकता है या अपहृत किया जा सकता है और इन कंपनियों के लिए बड़े पैमाने पर अनुपालन समस्याओं को ट्रिगर किया जा सकता है। "इस सर्वेक्षण में, हमने लगभग 100 उत्तरदाताओं को पाया जिन्होंने कहा कि उनके संगठन 1990 के दशक से ऐसे पुराने डेटा इन्फ्रास्ट्रक्चर पर भरोसा करते हैं। यह सवाल पूछता है कि दुनिया भर में कितनी अन्य कंपनियां एक ही स्थिति में हैं।

IT और SecOps टीमों को कौन चलाता है

🔎 सर्वेक्षण: जब बैकअप की बात आती है तो क्या फोकस होता है (छवि: कोहेसिटी)।

उत्तरदाताओं ने पहचान की कि वे क्या मानते हैं कि एक सफल रैनसमवेयर हमले के बाद अपने व्यवसाय को फिर से चलाने और फिर से चलाने में सबसे बड़ी बाधाएँ हैं। परिणाम इस प्रकार हैं (उत्तरदाताओं को सभी लागू मदों पर निशान लगाने के लिए कहा गया था):

  • आईटी और सुरक्षा प्रणालियों के बीच एकीकरण की कमी (41 प्रतिशत)
  • आईटी और सुरक्षा के बीच समन्वय की कमी (38 प्रतिशत)
  • एक स्वचालित आपदा वसूली प्रणाली का अभाव (34 प्रतिशत)
  • पुराना बैकअप और रिकवरी सिस्टम (32 प्रतिशत)
  • डेटा की वर्तमान, स्वच्छ, अपरिवर्तनीय प्रति का अभाव (32 प्रतिशत)
  • विस्तृत और समय पर अलर्ट का अभाव (31 प्रतिशत)

प्रबंधन को कौन सी प्राथमिकताएं निर्धारित करनी चाहिए?

कई उत्तरदाता अपने डेटा प्रबंधन, सुरक्षा और पुनर्प्राप्ति कार्यों के आधुनिकीकरण के साथ-साथ IT और SecOps के बीच बेहतर सहयोग को अपनी कंपनियों के मल्टीक्लाउड संचालन में अपनी सुरक्षा संरचना को मजबूत करने के लिए अच्छे दृष्टिकोण के रूप में देखते हैं। शीर्ष पाँच कार्रवाइयाँ उत्तरदाता चाहते हैं कि कंपनी के नेता 2022 में करें:

  • हमलों की प्रारंभिक चेतावनी प्रदान करने के लिए आधुनिक डेटा प्रबंधन और सुरक्षा प्लेटफार्मों और एआई-संचालित अलर्ट के बीच असामान्य डेटा पहुंच के बीच अधिक एकीकरण (34 प्रतिशत)
  • सुरक्षा संचालन और घटना प्रतिक्रिया (33 प्रतिशत) के लिए तीसरे पक्ष के अनुप्रयोगों सहित एक्स्टेंसिबल प्लेटफॉर्म
  • सिस्टम और डेटा की स्वचालित आपदा रिकवरी (33 प्रतिशत)
  • लीगेसी बैकअप और रिकवरी सिस्टम से अपग्रेड करना (32 प्रतिशत)
  • डेटा-इन-ट्रांजिट एन्क्रिप्शन के साथ तेज़, उद्यम-व्यापी डेटा बैकअप (30 प्रतिशत)

"आईटी निर्णय निर्माताओं और SecOps दोनों को साइबर लचीलेपन के परिणामों का स्वामित्व साझा करना चाहिए। इसमें डेटा पहचान, सुरक्षा, पहचान, प्रतिक्रिया और पुनर्प्राप्ति के लिए एनआईएसटी ढांचे के अनुसार उपयोग की जाने वाली सभी बुनियादी सुविधाओं का आकलन शामिल है। इसके अलावा, दोनों टीमों को संभावित हमले की सतह की पूरी समझ होनी चाहिए," स्पैन्सविक ने कहा। “अगली-पीढ़ी के डेटा प्रबंधन प्लेटफ़ॉर्म प्रौद्योगिकी अंतर को पाट सकते हैं, डेटा दृश्यता में सुधार कर सकते हैं, रात में बेहतर नींद लेने में IT और SecOps टीमों की मदद कर सकते हैं, और हमलावरों से आगे रह सकते हैं, जो आज अक्सर लीगेसी सिस्टम से डेटा का बहिर्वाह करते हैं जो तब अधिक पुनर्प्राप्त नहीं किया जा सकता है ।”

Cohesity.com पर अधिक

 


सामंजस्य के बारे में

सामंजस्य डेटा प्रबंधन को बहुत सरल करता है। समाधान डेटा को सुरक्षित करना, प्रबंधित करना और मूल्य प्राप्त करना आसान बनाता है - डेटा सेंटर, एज और क्लाउड में। हम मल्टी-क्लाउड डेटा प्लेटफ़ॉर्म पर समेकित सेवाओं का एक पूरा सूट प्रदान करते हैं: डेटा सुरक्षा और पुनर्प्राप्ति, आपदा पुनर्प्राप्ति, फ़ाइल और ऑब्जेक्ट सेवाएँ, देव/परीक्षण, और डेटा अनुपालन, सुरक्षा और विश्लेषण। यह जटिलता को कम करता है और बड़े पैमाने पर डेटा के विखंडन से बचाता है। कोहेसिटी को सेवा के रूप में, स्व-प्रबंधित समाधान के रूप में, या कोहेसिटी भागीदारों के माध्यम से डिलीवर किया जा सकता है।


 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

जीरो ट्रस्ट डेटा सुरक्षा के लिए डीएसपीएम उत्पाद सुइट

डेटा सुरक्षा स्थिति प्रबंधन - संक्षेप में डीएसपीएम - कंपनियों के लिए भीड़ के खिलाफ साइबर लचीलापन सुनिश्चित करने के लिए महत्वपूर्ण है ➡ और अधिक पढ़ें

डेटा एन्क्रिप्शन: क्लाउड प्लेटफ़ॉर्म पर अधिक सुरक्षा

ऑनलाइन प्लेटफ़ॉर्म अक्सर साइबर हमलों का निशाना बनते हैं, जैसे हाल ही में ट्रेलो। 5 युक्तियाँ क्लाउड में अधिक प्रभावी डेटा एन्क्रिप्शन सुनिश्चित करती हैं ➡ और अधिक पढ़ें