सिक्योरिटी आउटलुक 2022: मल्टीफैक्टर ऑथेंटिकेशन बढ़ रहा है

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

2022 के पूर्वानुमानों में, वॉचगार्ड अन्य बातों के अलावा, नए पासवर्ड रहित विंडोज प्रमाणीकरण के साथ-साथ साइबर बीमा और (एमएफए) के लिए बढ़ती लागतों को संबोधित करता है, जब कंपनी के संसाधनों को दूर से एक्सेस किया जाता है।

वॉचगार्ड के आईटी सुरक्षा विशेषज्ञों ने एक बार फिर सुरक्षा से जुड़े विभिन्न घटनाक्रमों पर काम किया है जिनमें 2022 में हलचल मचाने की क्षमता है। उदाहरण के लिए, वॉचगार्ड थ्रेट लैब के विश्लेषकों का मानना ​​​​है कि साइबर अपराधी Microsoft Windows द्वारा घोषित पासवर्ड रहित प्रमाणीकरण को बायपास करने के तरीके खोज लेंगे। इसी समय, यह अनुमान लगाया गया है कि साइबर बीमा की बढ़ती लागत दूर से कॉर्पोरेट संसाधनों तक पहुँचने पर मजबूत मल्टी-फैक्टर ऑथेंटिकेशन (एमएफए) को अपनाने को बढ़ावा दे सकती है।

Microsoft का पासवर्ड अलविदा सही नहीं है

Microsoft द्वारा शुरू किए गए डिजिटल पहचान सत्यापन की प्रभावशीलता के बारे में, वॉचगार्ड टेक्नोलॉजीज के मुख्य सुरक्षा अधिकारी, कोरी नाचरेनर की स्पष्ट राय है: "जबकि हम इस तथ्य का स्वागत करते हैं कि विंडोज अब सत्यापन के लिए पासवर्ड पर निर्भर नहीं है, हम यह भी मानते हैं कि चल रहे फोकस पर विंडोज लॉगिन के लिए सिंगल-फैक्टर ऑथेंटिकेशन सिर्फ पिछली गलतियों को दोहराता है। विंडोज 10 और 11 अब बायोमेट्रिक्स, हार्डवेयर टोकन, या वन-टाइम पासवर्ड (ओटीपी) ईमेल जैसे विकल्पों के साथ पूरी तरह से पासवर्ड रहित प्रमाणीकरण प्रदान करते हैं - सभी कारक जो अतीत में सफलतापूर्वक समझौता कर चुके हैं। तदनुसार, नाचरेनर का निर्णय है: "माइक्रोसॉफ्ट बहु-कारक प्रमाणीकरण के अनिवार्य और उपयोगकर्ता के अनुकूल एकीकरण के साथ डिजिटल पहचान सत्यापन की समस्या को वास्तव में हल करने में विफल रहा है।" वह आम तौर पर कंपनियों को कम से कम दो प्रमाणीकरण विधियों को संयोजित करने की सलाह देते हैं, उदाहरण के लिए बायोमेट्रिक्स या टोकन के रूप में और एक एन्क्रिप्टेड चैनल का उपयोग करके मोबाइल फोन पर अनुमोदन को पुश करें।

बीमा कवर केवल मौजूदा एमएफए समाधान के साथ

बीमा उद्योग भी 2022 में बहु-कारक प्रमाणीकरण की प्रवृत्ति को बड़े पैमाने पर बढ़ा सकता है। अंत में, रैंसमवेयर हमलों के कारण होने वाले नुकसान को कवर करने के लिए भुगतान किए गए लाभ हाल के दिनों में आसमान छू गए हैं। नतीजतन, प्रदाता न केवल प्रीमियम बढ़ाते हैं, बल्कि बीमा कवर देने से पहले कंपनी की ओर से आईटी सुरक्षा सावधानियों की सावधानीपूर्वक जांच भी करते हैं। नच्रेइनर के अनुसार, जिन संगठनों के पास 2022 में सही सुरक्षा उपाय नहीं हैं - बहु-कारक प्रमाणीकरण सहित - वे साइबर बीमा प्राप्त करने में सक्षम नहीं हो सकते हैं जो वे चाहते हैं - और निश्चित रूप से वांछित कीमत पर नहीं। एसएंडपी ग्लोबल की एक रिपोर्ट के अनुसार, साइबर बीमाकर्ताओं का नुकसान अनुपात 2020 में लगातार तीसरे वर्ष 25 प्रतिशत अंक बढ़कर कुल मिलाकर 72 प्रतिशत से अधिक हो गया। इसने स्टैंडअलोन साइबर बीमा प्रीमियम में 28,6 प्रतिशत की वृद्धि की, जो कुल $1,62 बिलियन था।

WatchGuard.com पर अधिक

 


वॉचगार्ड के बारे में

वॉचगार्ड टेक्नोलॉजीज आईटी सुरक्षा के क्षेत्र में अग्रणी प्रदाताओं में से एक है। व्यापक उत्पाद पोर्टफोलियो अत्यधिक विकसित UTM (यूनिफाइड थ्रेट मैनेजमेंट) और अगली पीढ़ी के फ़ायरवॉल प्लेटफॉर्म से लेकर मल्टी-फैक्टर ऑथेंटिकेशन और व्यापक WLAN सुरक्षा और एंडपॉइंट सुरक्षा के साथ-साथ अन्य विशिष्ट उत्पादों और आईटी सुरक्षा से संबंधित बुद्धिमान सेवाओं के लिए है। दुनिया भर में 250.000 से अधिक ग्राहक उद्यम स्तर पर परिष्कृत सुरक्षा तंत्र में भरोसा करते हैं,


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। अपराधियों का मिनी ब्लॉग ➡ और अधिक पढ़ें