भेद्यता रिपोर्ट 2021: केवल साइबर सुरक्षा में प्रगति 

भेद्यता रिपोर्ट 2021: केवल साइबर सुरक्षा में प्रगति

शेयर पोस्ट

वर्षों से, HiSolutions वार्षिक भेद्यता रिपोर्ट में कंपनियों और प्राधिकरणों में साइबर सुरक्षा की स्थिति पर निष्कर्ष प्रकाशित कर रहा है। वर्तमान रिपोर्ट 2021 एक सकारात्मक विकास दिखाती है, जो, हालांकि, एक महत्वपूर्ण मूल्यांकन की अनुमति देती है।

हाल के वर्षों में, साइबर सुरक्षा तेजी से दुनिया भर में कंपनियों और अधिकारियों के एजेंडे में शीर्ष मुद्दों में से एक बन गई है। डिजिटलीकरण के प्रगतिशील कार्यान्वयन के साथ, आईटी सुरक्षा का महत्वपूर्ण विचार तेजी से महत्वपूर्ण होता जा रहा है। कानूनी आवश्यकताएं, प्रतिस्पर्धी दबाव और सबसे बढ़कर, आर्थिक हित कंपनियों को इस सवाल से गहनता से निपटने के लिए मजबूर करते हैं कि उनकी प्रणालियां कहां कमजोर हैं, कमजोर बिंदुओं के क्या परिणाम हो सकते हैं और उन्हें प्रभावी ढंग से कैसे समाप्त किया जा सकता है।

भेद्यता रिपोर्ट 2021 घाटे को दर्शाती है

भेद्यता रिपोर्ट के साथ, HiSolutions सचमुच घाव में अपनी उंगली डालता है। 2013 से, सुरक्षा और आईटी प्रबंधन के लिए आईटी परामर्श विशेषज्ञ सटीक रूप से दिखा रहे हैं कि पिछले वर्ष में कौन सी समस्याएं अधिक बार हुई हैं और वे कितनी गंभीर थीं। ग्राहक की ओर से एक वर्ष में HiSolutions द्वारा किए गए पैठ परीक्षणों के एकत्रीकरण के एक व्यवस्थित मूल्यांकन द्वारा आवश्यक डेटा आधार प्रदान किया जाता है। पिछले वर्षों की भेद्यता रिपोर्ट के परिणामों की तुलना से सुरक्षा स्थिति का विकास भी प्राप्त किया जा सकता है।

पिछले वर्ष आईटी सुरक्षा का मूल्यांकन कुल 89 पैठ और भेद्यता परीक्षणों पर आधारित है जो HiSolutions ने 2020 में कंपनियों और प्राधिकरणों में किए थे।

आधार: लगभग 90 भेद्यता परीक्षण

2013 से 2020 तक महत्वपूर्णता का विकास: 11 प्रतिशत महत्वपूर्ण कमजोरियां कम हैं, लेकिन अच्छी नहीं हैं (चित्र: HiSolutions)।

परीक्षण के परिणामों के मूल्यांकन और प्रस्तुति में, HiSolutions "OWASP Top 10" पर आधारित है। "ओपन वेब एप्लिकेशन सिक्योरिटी प्रोजेक्ट" आवृत्ति और प्रभाव के मामले में वेब एप्लिकेशन में 10 सबसे गंभीर कमजोरियों की पहचान करता है। हालाँकि, चूंकि OWASP मानदंड केवल आंशिक रूप से भेद्यता रिपोर्ट के निष्कर्षों और परीक्षण उद्देश्यों से मेल खाते हैं, HiSolutions चार और श्रेणियां जोड़ता है। रिपोर्ट में, भेद्यताओं को उनकी गंभीरता के आधार पर चार श्रेणियों में वर्गीकृत किया गया है: गंभीर, उच्च, मध्यम और निम्न।

सारांश में, भेद्यता रिपोर्ट 2021 पहली नज़र में पिछले वर्ष की तुलना में साइबर सुरक्षा में सकारात्मक विकास दिखाती है। मध्यम (मध्यम) और कमजोर (निम्न) के रूप में वर्गीकृत कमजोरियों की संख्या में वृद्धि हुई है। हालांकि, वृद्धि के साथ महत्वपूर्ण (गंभीर) और उच्च (उच्च) सुरक्षा कमजोरियों में एक औसत दर्जे की कमी आई है। हालाँकि, समग्र मूल्यांकन में, HiSolutions इस परिणाम को कंपनियों और प्राधिकरणों में सुरक्षा स्थिति में मूलभूत सुधार के रूप में व्याख्या करने के विरुद्ध चेतावनी देता है। बल्कि यह माना जा सकता है कि कोविड-19 महामारी की विशेष परिस्थितियाँ परिणामों में परिलक्षित होती हैं।

कोविड-19 से हालात साफ तौर पर नजर आ रहे हैं

पिछले वर्ष की तुलना में श्रेणी के अनुसार निष्कर्षों की गंभीरता का विकास (छवि: HiSolutions)।

कंपनियों और प्राधिकरणों में आईटी सुरक्षा के परीक्षण के लिए आंतरिक पैठ परीक्षणों का कार्यान्वयन विशेष महत्व रखता है। वे एक आईटी अवसंरचना में घुसपैठ का अनुकरण करते हैं, जो एक ओर बहुत अधिक नुकसान का कारण बन सकता है और दूसरी ओर कंपनियों को अक्सर पर्याप्त रूप से संरक्षित नहीं किया जाता है। महामारी से जुड़े उपायों के कारण, जैसे लॉकडाउन, यात्रा प्रतिबंध और व्यवसाय संचालन को गृह कार्यालय में स्थानांतरित करना, 2020 में वैकल्पिक तरीके से कई भेद्यता परीक्षण किए गए, जो पारंपरिक परीक्षण प्रकार से पूरी तरह से तुलनीय नहीं हैं। जहां HiSolutions ने ऑन-साइट पैठ परीक्षण किए, वहां पिछले वर्ष की तुलना में सुरक्षा स्थिति में कोई उल्लेखनीय सुधार नहीं हुआ। पूरी HiSolutions भेद्यता रिपोर्ट 2021 मुफ्त डाउनलोड के लिए ऑनलाइन उपलब्ध है।

HiSolutions.com पर अधिक

 


HiSolutions के बारे में

HiSolutions AG जर्मन भाषी देशों में सुरक्षा और आईटी प्रबंधन के लिए सबसे प्रसिद्ध विशेषज्ञों में से एक है। 25 से अधिक वर्षों से हम आईटी सेवा प्रबंधन और सूचना सुरक्षा के क्षेत्रों में वैचारिक शक्ति, नवाचार और कार्यान्वयन क्षमता के साथ अत्यधिक विशिष्ट ज्ञान का संयोजन कर रहे हैं। लगभग 250 कर्मचारी अपने लिए डिजिटल परिवर्तन के अवसरों का उपयोग करने और संबंधित जोखिमों को नियंत्रित करने में लगभग सभी क्षेत्रों के साथ-साथ संघीय, राज्य और स्थानीय स्तर पर सार्वजनिक प्रशासन से छोटे, प्रसिद्ध मध्यम आकार और बड़े संस्थानों का समर्थन करते हैं।


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

आईटी सुरक्षा: एनआईएस-2 इसे सर्वोच्च प्राथमिकता देता है

केवल एक चौथाई जर्मन कंपनियों में प्रबंधन आईटी सुरक्षा की जिम्मेदारी लेता है। खासकर छोटी कंपनियों में ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

104 में साइबर हमलों में 2023 फीसदी की बढ़ोतरी

एक साइबर सुरक्षा कंपनी ने पिछले साल के ख़तरे के परिदृश्य पर नज़र डाली है। परिणाम महत्वपूर्ण अंतर्दृष्टि प्रदान करते हैं ➡ और अधिक पढ़ें

मोबाइल स्पाइवेयर व्यवसायों के लिए खतरा पैदा करता है

अधिक से अधिक लोग रोजमर्रा की जिंदगी और कंपनियों दोनों में मोबाइल उपकरणों का उपयोग कर रहे हैं। इससे “मोबाइल” का खतरा भी कम हो जाता है ➡ और अधिक पढ़ें

क्राउडसोर्स्ड सुरक्षा कई कमजोरियों को इंगित करती है

पिछले वर्ष में क्राउडसोर्स्ड सुरक्षा में उल्लेखनीय वृद्धि हुई है। सार्वजनिक क्षेत्र में पिछले वर्ष की तुलना में 151 प्रतिशत अधिक कमज़ोरियाँ दर्ज की गईं। ➡ और अधिक पढ़ें

डिजिटल सुरक्षा: उपभोक्ता बैंकों पर सबसे ज्यादा भरोसा करते हैं

एक डिजिटल ट्रस्ट सर्वेक्षण से पता चला है कि बैंक, स्वास्थ्य सेवा और सरकार उपभोक्ताओं द्वारा सबसे अधिक भरोसेमंद हैं। मीडिया- ➡ और अधिक पढ़ें

चिकित्सा उपकरणों में कमजोरियाँ

चार में से एक चिकित्सा उपकरण (23%) में अमेरिकी साइबर सुरक्षा एजेंसी सीआईएसए की ज्ञात शोषित कमजोरियां (केईवी) कैटलॉग की भेद्यता है। इसके अलावा, वहाँ हैं ➡ और अधिक पढ़ें