समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

बुद्धिमान प्राधिकरण नियंत्रणों के साथ पहचान को सुरक्षित रखें
बुद्धिमान प्राधिकरण नियंत्रणों के साथ पहचान को सुरक्षित रखें

संगठनों में मानवीय और गैर-मानवीय पहचानों की संख्या तेजी से बढ़ रही है, और देर-सबेर इनमें से प्रत्येक पहचान को महत्वपूर्ण संसाधनों तक पहुंच की आवश्यकता होगी। यह उन्हें साइबर अपराधियों के लिए बेहद आकर्षक बनाता है। वे दिन चले गए जब केवल कुछ प्रशासकों के पास ही कंपनी आईटी अवसंरचना में व्यापक अनुमतियाँ थीं। अधिकांश कर्मचारियों, एप्लिकेशन और उपकरणों को अब उन महत्वपूर्ण संसाधनों तक पहुंचने के लिए ऐसे अधिकारों की आवश्यकता होती है जिनकी उन्हें अपने रोजमर्रा के काम में आवश्यकता होती है। इसलिए विशेषाधिकार प्राप्त पहचान की क्लासिक परिभाषा अब लागू नहीं होती है, क्योंकि अंततः हर पहचान को विशेषाधिकार प्राप्त किया जा सकता है और इसके लिए इसकी आवश्यकता होती है...

अधिक पढ़ें

सुरक्षित मशीन पहचान
बी2बी साइबर सुरक्षा लघु समाचार

एक जर्मन आईटी सुरक्षा निर्माता TrustManagementAppliance का नया संस्करण जारी करता है। पीकेआई और कुंजी प्रबंधन समाधान प्रमाणपत्र जीवनचक्र प्रबंधन क्षमताएं प्रदान करता है। पूरी तरह से संशोधित और पुन: डिज़ाइन किया गया उपयोगकर्ता इंटरफ़ेस ऑपरेशन को अधिक सहज और आसान बनाता है। उदाहरण के लिए, निर्देशित संवाद और विज़ार्ड प्रमाणपत्र बनाना और प्रबंधित करना आसान बनाते हैं। यह उन प्रशासकों के लिए विशेष रूप से फायदेमंद है, जिन्हें केवल प्लेटफ़ॉर्म तक पहुंचने की आवश्यकता होती है, जो आमतौर पर कभी-कभी पृष्ठभूमि में चलता है। आगे के नवाचारों में तृतीय-पक्ष सिस्टम को जोड़ने के लिए अतिरिक्त प्रोग्रामिंग इंटरफ़ेस, उपयोगकर्ताओं के लिए एक स्व-सेवा पोर्टल और बाहरी सीए (प्रमाणपत्र प्राधिकरण) से जुड़ने के लिए विस्तारित विकल्प शामिल हैं...

अधिक पढ़ें

पहचान और पहुंच की रक्षा करना
पहचान और पहुंच की रक्षा करना

एक यूरोपीय साइबर सुरक्षा प्रदाता और पहचान और पहुंच प्रबंधन विशेषज्ञ ने अपने SaaS प्लेटफॉर्म, वॉलिक्स वन के लॉन्च की घोषणा की। इस प्लेटफ़ॉर्म में वे आवश्यक समाधान शामिल हैं जिनकी कंपनियों को अपनी डिजिटल गतिविधियों की सुरक्षा के लिए आवश्यकता है। इसका मतलब यह है कि कर्मचारियों, बाहरी सेवा प्रदाताओं, आईटी प्रशासकों, पीएलसी रखरखाव कर्मियों या मशीनों और रोबोटों को केवल उनकी पहचान और उन्हें दिए गए अधिकारों के सत्यापित होने के बाद ही आईटी या ओटी बुनियादी ढांचे, उपकरणों, अनुप्रयोगों और डेटा तक पहुंच प्राप्त होती है। वॉलिक्स वन में पहचान और पहुंच सुरक्षा समाधानों के प्रबंधन को आउटसोर्स करने से आईटी सुरक्षा प्रबंधकों को कई फायदे मिलते हैं: महत्वपूर्ण कंपनी संसाधनों तक पहुंच पर नियंत्रण, पहचान की चोरी से जुड़े जोखिमों में कमी...

अधिक पढ़ें

एआई से साइबर सुरक्षा को खतरा है
बी2बी साइबर सुरक्षा लघु समाचार

एआई की मदद से साइबर खतरे एक नया रूप ले रहे हैं। अपराधी इसका उपयोग पहचान को लक्षित करने और प्रमाणीकरण तंत्र को बायपास करने के लिए करते हैं। ये सभी नए AI अटैक वेक्टर हैं। कृत्रिम बुद्धिमत्ता (एआई) आधुनिक समाज को अभूतपूर्व गति से प्रभावित कर रही है। चैटजीपीटी और अन्य जेनेरिक एआई उपकरण कई फायदे प्रदान करते हैं, लेकिन उनका उपयोग हमलावरों द्वारा भी किया जा सकता है और इस प्रकार बहुत नुकसान हो सकता है। पहचान सुरक्षा कार्यक्रमों के लिए नए एआई अटैक वैक्टर का क्या मतलब है, इसे बेहतर ढंग से समझने और नई रक्षा रणनीतियों को विकसित करने में मदद करने के लिए साइबरआर्क लैब्स ने अब इस उभरते खतरे के परिदृश्य की जांच की है...

अधिक पढ़ें

वेब 3.0 नई आक्रमण सतहें प्रदान करता है
वेब 3.0 नई आक्रमण सतहें प्रदान करता है

वेब 3.0 का उद्भव ऐसे समय में हुआ जब दुनिया बुनियादी तौर पर बदल रही थी। ऐसे समय में जब लोगों को घर पर रहने और व्यक्तिगत संपर्क सीमित करने के लिए कहा गया था, जीवन तो चलना ही था। व्यवसाय को सामान्य रूप से जारी रखना था, अनुबंध समाप्त करना था और धन हस्तांतरित करना था। वेब 3.0 कंपनियों के लिए डिजिटल भविष्य का लाभ उठाने का एक अवसर बन गया। आज, सब कुछ डिजिटल रूप से किया जा सकता है और किया जाता है, और हालांकि लाभ स्पष्ट हैं, नए जोखिम और चुनौतियाँ सामने आई हैं। परिवर्तन के साथ...

अधिक पढ़ें

सहयोगी एआई: पहचान डेटा की चोरी 
सहयोगी एआई: पहचान डेटा की चोरी - पिक्साबे से एरिक ब्लैंटन द्वारा छवि

पहचान संबंधी डेटा हमेशा से साइबर अपराधियों की पसंदीदा लूट में से एक रहा है। उनकी मदद से, खाता समझौता शुरू किया जा सकता है और पहचान धोखाधड़ी की जा सकती है। अब चैटजीपीटी एंड कंपनी भी परफेक्ट फ़िशिंग ईमेल में मदद कर रही है। पिंग आइडेंटिटी में डीएसीएच और ईएमईए साउथ के क्षेत्रीय बिक्री निदेशक डिर्क डेकर का एक बयान। हमलावर आमतौर पर सोशल इंजीनियरिंग और फ़िशिंग का उपयोग करते हैं। ऐसे हमलों की सफलता दर, जो अधिकतर जनसमूह पर आधारित होती है, सीमित होती है। पीड़ित के अनुरूप व्यक्तिगत ईमेल और संदेश काफी उच्च सफलता दर प्रदान करते हैं, लेकिन इसके लिए काफी अधिक काम करने की भी आवश्यकता होती है...

अधिक पढ़ें

पहचान संबंधी जोखिम बढ़ रहे हैं
पहचान संबंधी जोखिम बढ़ रहे हैं

नए वैश्विक अध्ययन "2023 आइडेंटिटी सिक्योरिटी थ्रेट लैंडस्केप" से पता चलता है कि पहचान-आधारित साइबर सुरक्षा जोखिम लगातार बढ़ रहे हैं। इसका कारण एक ओर कठिन आर्थिक परिस्थितियाँ और दूसरी ओर कृत्रिम बुद्धिमत्ता (एआई) के गतिशील विकास सहित तकनीकी नवाचार की गति है। व्यवसाय डिजिटल और क्लाउड पहल जारी रखते हैं। साइबर सुरक्षा में पर्याप्त रूप से निवेश करने में विफलता के परिणामस्वरूप जल्द ही एक बड़ी, असुरक्षित, पहचान-केंद्रित हमले की सतह तैयार हो जाएगी। साइबरआर्क की पहचान सुरक्षा खतरा लैंडस्केप रिपोर्ट जायजा लेती है। जर्मनी में विकास लगभग सभी उत्तरदाताओं (99%) को पहचान-संबंधी जोखिमों में वृद्धि की उम्मीद है...

अधिक पढ़ें

सुरक्षा जोखिम पहचान की चोरी
सुरक्षा जोखिम पहचान की चोरी

समझौता की गई डिजिटल पहचान और उपयोगकर्ता खाते कंपनियों के लिए सबसे बड़े साइबर सुरक्षा जोखिमों में से एक का प्रतिनिधित्व करते हैं - यह पहचान उल्लंघन रिपोर्ट 2023 की प्रमुख खोज है। 1,5 में दुनिया भर में इस तरह से कुल 2022 बिलियन रिकॉर्ड चोरी हो गए, जिससे कंपनियों को औसत नुकसान हुआ। 9,4, $XNUMX मिलियन प्रति मामला। कई कंपनियों और उद्योगों के लिए स्थिति दो कारणों से गंभीर दिशा में विकसित हो रही है: एक ओर, हमलावर आगे के हमलों के लिए चुराई गई पहचान, उपयोगकर्ता खाते और डेटा को स्प्रिंगबोर्ड के रूप में उपयोग कर सकते हैं। इसके अलावा, धमकी देने वाले तत्व अपने हमलों के लिए कृत्रिम बुद्धिमत्ता का तेजी से उपयोग कर रहे हैं...

अधिक पढ़ें

पहचान पर ध्यान दें
पहचान पर ध्यान दें

आईटी सुरक्षा के लिए एक नया दृष्टिकोण पहचान पर केंद्रित है। हाल के वर्षों में, अधिक से अधिक कंपनियां हाइब्रिड और विकेंद्रीकृत कार्य वातावरण में बदल गई हैं। इस बदलाव के साथ, आईटी टीमों ने सीखा है कि वे नेटवर्क पर पहले की तरह भरोसा नहीं कर सकते। वर्चुअल प्राइवेट नेटवर्क (वीपीएन) और फायरवॉल जैसे पारंपरिक सुरक्षा उपकरणों को दरकिनार करते हुए कर्मचारियों की अब इंटरनेट पर अपनी कंपनी के संसाधनों तक सीधी पहुंच है। बदलाव सिर्फ नेटवर्क तक ही सीमित नहीं है - रिमोट वर्किंग ने साबित कर दिया है कि कोई भी, कहीं भी, किसी के भी साथ...

अधिक पढ़ें

सुरक्षा मंच: पहचान की सुरक्षा
सुरक्षा मंच: पहचान की सुरक्षा

अपने साइबरआर्क इम्पैक्ट 2022 सुरक्षा सम्मेलन में, साइबरआर्क ने कई नवाचारों का अनावरण किया जो पहचान सुरक्षा को एक नए स्तर पर ले जाते हैं। एक्सटेंशन विशेषाधिकार प्राप्त प्रबंधन, पहचान प्रबंधन, क्लाउड सुरक्षा और रहस्य प्रबंधन से संबंधित हैं - और इस प्रकार शून्य विश्वास रणनीतियों के कार्यान्वयन में कंपनियों का समर्थन करते हैं। कंपनियों को बड़ी चुनौतियों का सामना करना पड़ता है। एक ओर, उन्हें बढ़ते क्लाउड उपयोग और सास को अपनाने और परिणामस्वरूप पहचान की संख्या में वृद्धि से जुड़े सुरक्षा खतरों को कम करना चाहिए। दूसरी ओर, तेजी से परिष्कृत हमले परिदृश्यों का सामना करने में सक्षम होने के लिए रक्षात्मक उपायों को मजबूत करने की आवश्यकता है ...

अधिक पढ़ें