एसओसी: साइबर हमले की पहचान में 1,5 गुना वृद्धि

शेयर पोस्ट

Kaspersky की नई मैनेज्ड डिटेक्शन एंड रिस्पांस एनालिस्ट रिपोर्ट में कुछ प्रमुख निष्कर्ष हैं: SOCs द्वारा पाए गए साइबर हमलों की संख्या 1,5 में 2022 गुना बढ़ गई। डिटेक्शन में औसतन लगभग 44 मिनट लगते हैं। जो पिछले साल से 6 फीसदी ज्यादा है।

पिछले एक साल से, सुरक्षा संचालन केंद्रों (एसओसी) ने प्रति दिन तीन से अधिक बड़ी घटनाओं का पता लगाया है। 30 में मोटे तौर पर तीन में से एक (2022%) घातक हमले एडवांस्ड परसिस्टेंट थ्रेट (APT) से संबंधित थे, जबकि एक चौथाई (26%) मैलवेयर के कारण थे। ये निष्कर्ष Kaspersky की नवीनतम मैनेज्ड डिटेक्शन एंड रिस्पांस एनालिस्ट रिपोर्ट से आए हैं।

एमडीआर विशेष ज्ञान के बिना मदद करता है

🔎 एमडीआर रिपोर्ट से पता चलता है कि पहले अलार्म के तुरंत बाद 72 प्रतिशत ठीक कर दिया गया था (छवि: कास्परस्की)।

पिछले एक साल में, जब सुरक्षा की बात आती है तो कंपनियों ने बाहरी विशेषज्ञता पर बहुत अधिक भरोसा किया है। इसका कारण साइबर सुरक्षा समाधानों से निपटने में बाहरी विशेषज्ञों की उच्च दक्षता और विशेषज्ञ ज्ञान की आवश्यकता थी। आईटी सुरक्षा पेशेवरों के बीच विशेष ज्ञान की कमी को दूर करने के लिए और उन्हें वर्तमान खतरे के परिदृश्य में अंतर्दृष्टि प्रदान करने के लिए, Kaspersky ने Kaspersky Managed Detection and Response (MDR) द्वारा खोजी गई अनाम ग्राहक घटनाओं का विश्लेषण किया।

Kaspersky की सबसे हालिया मैनेज्ड डिटेक्शन एंड रिस्पांस एनालिस्ट रिपोर्ट बताती है कि गंभीर घटनाओं का पता औसतन लगभग तीन चौथाई घंटे (43,8 मिनट) के बाद चला। मानवीय हस्तक्षेप की आवश्यकता वाले साइबर हमलों में वृद्धि के कारण, इस प्रसंस्करण समय में साल-दर-साल लगभग 6 प्रतिशत की वृद्धि हुई क्योंकि इस प्रकार की घटनाएं एसओसी विश्लेषकों के समय का अधिक उपभोग करती हैं।

एपीटी और मैलवेयर हमले सबसे आम प्रकार के हमले हैं

पहचाने गए साइबर हमलों में से 30 प्रतिशत APTs (एडवांस परसिस्टेंट थ्रेट) से जुड़े हो सकते हैं, 26 प्रतिशत मालवेयर हमलों के कारण थे और केवल 19 प्रतिशत "एथिकल हैकिंग" जैसे कि पेंटेस्ट या रेड टीमिंग के परिणामस्वरूप हुए। एथिकल हैकिंग के साथ, समर्पित आईटी विशेषज्ञ आईटी सिस्टम की सुरक्षा या एमडीआर सेवा की परिचालन तत्परता की जांच करने के लिए आईटी बुनियादी ढांचे में प्रवेश करते हैं। लगभग 9 प्रतिशत घटनाएं सार्वजनिक रूप से सुलभ महत्वपूर्ण कमजोरियों पर आधारित थीं और पिछले हमलों के निशान दिखाती थीं। शेष घटनाएं सोशल इंजीनियरिंग तकनीकों के सफल उपयोग के परिणामस्वरूप हुईं या अंदरूनी खतरों से संबंधित थीं।

क्या आप के पास कुछ वक़्त है?

हमारे 2023 उपयोगकर्ता सर्वेक्षण के लिए कुछ मिनट निकालें और B2B-CYBER-SECURITY.de को बेहतर बनाने में मदद करें!

आपको केवल 10 प्रश्नों का उत्तर देना है और आपके पास Kaspersky, ESET और Bitdefender से पुरस्कार जीतने का तत्काल अवसर है।

यहां आप सीधे सर्वे में जाते हैं
 

"हमारी एमडीआर रिपोर्ट से पता चलता है कि परिष्कृत हमले जिनमें एक एसओसी विशेषज्ञ के हस्तक्षेप की आवश्यकता होती है, बढ़ना जारी है," कास्परस्की में सुरक्षा संचालन केंद्र (एसओसी) के प्रमुख सर्गेई सोल्जरोव ने टिप्पणी की। “इस तरह के हमलों की जांच के लिए अधिक संसाधनों की आवश्यकता होती है और एसओसी विश्लेषकों से अधिक समय लगता है; इस प्रकार के हमले की स्वचालित रूप से जांच करना कम आसान होता है। जितनी जल्दी हो सके उनका पता लगाने के लिए, हम कंपनियों को क्लासिक अलर्ट मॉनिटरिंग के संयोजन में व्यापक खतरे के शिकार प्रथाओं पर भरोसा करने की सलाह देते हैं।

सीधे Kaspersky.com पर रिपोर्ट PDF में

 


Kaspersky के बारे में

Kaspersky 1997 में स्थापित एक अंतरराष्ट्रीय साइबर सुरक्षा कंपनी है। Kaspersky की डीप थ्रेट इंटेलिजेंस और सुरक्षा विशेषज्ञता दुनिया भर में व्यवसायों, महत्वपूर्ण बुनियादी ढांचे, सरकारों और उपभोक्ताओं की सुरक्षा के लिए नवीन सुरक्षा समाधानों और सेवाओं की नींव के रूप में कार्य करती है। कंपनी के व्यापक सुरक्षा पोर्टफोलियो में जटिल और उभरते साइबर खतरों से बचाव के लिए अग्रणी एंडपॉइंट सुरक्षा और विशेष सुरक्षा समाधानों और सेवाओं की एक श्रृंखला शामिल है। 400 मिलियन से अधिक उपयोगकर्ता और 250.000 कॉर्पोरेट ग्राहक Kaspersky प्रौद्योगिकियों द्वारा सुरक्षित हैं। www.kaspersky.com/ पर Kaspersky के बारे में अधिक जानकारी


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें