समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

ओपनएडीआर: महत्वपूर्ण बुनियादी ढांचे की सुरक्षा के लिए रणनीतियाँ
बी2बी साइबर सुरक्षा लघु समाचार

ऊर्जा आपूर्ति स्वाभाविक रूप से हमलावरों और परिष्कृत साइबर हमलों द्वारा लक्षित होती है। ओपनएडीआर एलायंस, दूसरों के बीच, महत्वपूर्ण बुनियादी ढांचे की सुरक्षा के लिए तत्काल आवश्यक रक्षात्मक उपायों और नवीन रणनीतियों को आगे बढ़ा रहा है - और यह मुख्य रूप से तीन सहायक स्तंभों पर आधारित है। ऊर्जा उद्योग के भीतर संचार एक नाजुक बिंदु है। उपयोगिता कंपनियों और अंतिम उपकरणों, जैसे निजी घरों या मध्यम आकार की कंपनियों के बीच कनेक्शन, हमले का एक बड़ा क्षेत्र प्रदान करते हैं। क्योंकि महत्वपूर्ण बुनियादी ढांचे पर हमलों के ऊर्जा आपूर्ति और नागरिक आबादी के लिए विनाशकारी परिणाम होते हैं, ओपनएडीआर संचार मानक सुरक्षा के मामले में नई जमीन तोड़ रहा है...

अधिक पढ़ें

महत्वपूर्ण बुनियादी ढांचे में कमजोरियाँ
बी2बी साइबर सुरक्षा लघु समाचार

साइबर सुरक्षा समाधानों में एक वैश्विक नेता ने आज ओटी/आईओटी राउटर्स और ओपन सोर्स सॉफ्टवेयर घटकों में 21 नई खोजी गई कमजोरियों का विश्लेषण "सिएरा:21 - लिविंग ऑन द एज" जारी किया। रिपोर्ट फोरस्काउट रिसर्च - वेडेरे लैब्स द्वारा लिखी गई थी, जो महत्वपूर्ण बुनियादी ढांचे में सुरक्षा कमजोरियों को उजागर करने में माहिर है। विश्लेषण महत्वपूर्ण बुनियादी ढांचे के लिए चल रहे जोखिम पर प्रकाश डालता है और संभावित शमन उपायों पर प्रकाश डालता है। "SIERRA:21 - लिविंग ऑन द एज" सिएरा वायरलेस एयरलिंक सेल्युलर राउटर और कई संबद्ध ओपन सोर्स घटकों जैसे TinyXML और OpenNDS पर शोध का वर्णन करता है। सिएरा वायरलेस राउटर लोकप्रिय हैं: वाई-फाई नेटवर्क पर एक खुला डेटाबेस…

अधिक पढ़ें

महत्वपूर्ण बुनियादी ढांचे पर अधिक साइबर हमले
महत्वपूर्ण बुनियादी ढांचे पर अधिक साइबर हमले

महत्वपूर्ण बुनियादी ढाँचे तेजी से साइबर अपराधियों का फोकस बनते जा रहे हैं। आधे से अधिक हमले राज्य के करीबी समूहों से होते हैं। साइन्टिया इंस्टीट्यूट द्वारा संचालित रॉकवेल ऑटोमेशन के वैश्विक अध्ययन, "औद्योगिक संचालन में 100+ साइबर सुरक्षा घटनाओं का एनाटॉमी", ने 100 साइबर सुरक्षा घटनाओं का विश्लेषण किया जो परिचालन प्रौद्योगिकी (ओटी) और / या औद्योगिक नियंत्रण प्रणाली (आईसीएस) के लिए एक आसन्न खतरा पैदा करते हैं। परिणामस्वरूप, प्रत्येक घटना के लिए लगभग 122 डेटा बिंदु एकत्र किए गए और उनका मूल्यांकन किया गया। ऊर्जा उत्पादक लोकप्रिय लक्ष्य हैं रिपोर्ट के पहले संस्करण से पता चलता है कि लगभग…

अधिक पढ़ें

समाधान: NIS से NIS2 तक
एनआईएस से एनआईएस2 तक

NIS2 में NIS की तुलना में कई अधिक कंपनियां शामिल हैं, जिन्हें KRITIS के नाम से जाना जाता है। परिवर्तन कई लोगों के लिए एक चुनौती है। नई प्रौद्योगिकियां, जैसे एनडीआर - नेटवर्क डिटेक्शन और रिस्पांस, कंपनियों के लिए कई आवश्यकताओं को हल करती हैं। स्विस साइबर सुरक्षा विशेषज्ञ एक्सॉन एनालिटिक्स के अनुसार, जनवरी 2023 में यूरोपीय आयोग द्वारा अद्यतन एनआईएस निर्देश का संस्करण, जिसे एनआईएस2 कहा जाता है, तथाकथित महत्वपूर्ण बुनियादी ढांचे से संबंधित संगठनों के संचालन, प्रबंधन और निगरानी के तरीके पर महत्वपूर्ण प्रभाव डालता है। नेटवर्क. NIS2 का लक्ष्य लचीलापन और प्रतिक्रियाशीलता बढ़ाना है...

अधिक पढ़ें

EU NIS2 निर्देश: कंपनियाँ सर्वोत्तम तैयारी कैसे कर सकती हैं?
EU NIS2 निर्देश: कंपनियाँ सर्वोत्तम तैयारी कैसे कर सकती हैं?

कई कंपनियाँ EU NIS2 निर्देश के नए संस्करण से प्रभावित हैं। इससे महत्वपूर्ण बुनियादी ढांचे की साइबर सुरक्षा के लिए न्यूनतम आवश्यकताएं बढ़ जाती हैं। कंपनियों को अच्छी तरह से तैयार रहना चाहिए. महत्वपूर्ण बुनियादी ढांचे पर साइबर हमले विशेष रूप से खतरनाक हैं। इसलिए EU ने 2016 में नेटवर्क और सूचना सुरक्षा (NIS) निर्देश में न्यूनतम साइबर सुरक्षा आवश्यकताओं को परिभाषित किया। इसे अब एक नये संस्करण द्वारा प्रतिस्थापित किया जा रहा है। NIS16 निर्देश 2023 जनवरी, 2 से लागू है - और यूरोपीय संघ के सदस्य देशों के पास इसे राष्ट्रीय कानून में शामिल करने के लिए अभी भी अक्टूबर 2024 तक का समय है। जर्मनी में यह NIS2 कार्यान्वयन अधिनियम के माध्यम से किया जाता है,…

अधिक पढ़ें

EU-NATO पेपर: CRITIS को साइबर हमलों से बचाएं
साइबर हमलों से महत्वपूर्ण बुनियादी ढांचे को सुरक्षित रखें

यूरोप में क्रिटिकल इंफ्रास्ट्रक्चर (KRITIS) के लचीलेपन पर EU-NATO टास्क फोर्स ने ऊर्जा, परिवहन, डिजिटल बुनियादी ढांचे और अंतरिक्ष को विशेष रूप से सुरक्षा के योग्य प्रमुख क्षेत्र घोषित किया है। जर्मनी में CRITIS को सर्वोत्तम तरीके से कैसे संरक्षित किया जा सकता है, इस पर चर्चा भी बढ़ रही है। हाल ही में प्रकाशित ईयू/नाटो पेपर के अनुसार, चार प्रमुख क्षेत्र, जो साइबर हमलों के प्रति बढ़ती संवेदनशीलता की पेशकश करते हैं और इसलिए विशेष रूप से सुरक्षा के योग्य हैं, वे हैं ऊर्जा, परिवहन, डिजिटल बुनियादी ढांचा और अंतरिक्ष। समाज को संभावित नुकसान के कारण अपराधियों और तोड़फोड़ करने वालों के लिए इन लक्ष्यों पर हमले बेहद फायदेमंद हैं। जर्मनी में विशेष चुनौतियाँ यह समस्या है...

अधिक पढ़ें

NIS2 पर्याप्त नहीं है
बी2बी साइबर सुरक्षा लघु समाचार

आईटी और ओटी वातावरण पर साइबर हमलों के बारे में बढ़ती चर्चा के मद्देनजर, कंपनियों और संगठनों के लिए विशेष रूप से महत्वपूर्ण क्षेत्रों में सख्त कानूनी आवश्यकताओं की सार्वजनिक रूप से चर्चा की जा रही है। NIS2 मौजूदा ईयू साइबर सुरक्षा कानून, 2016 के नेटवर्क और सूचना प्रणाली की सुरक्षा पर निर्देश की जगह लेगा। NIS2 के अनुसार, विभिन्न क्षेत्रों के संगठनों को यह सुनिश्चित करना चाहिए कि वे जिन नेटवर्क और सिस्टम का उपयोग सेवाएं प्रदान करने और अपनी गतिविधियों को करने के लिए करते हैं, वे उच्च स्तर की साइबर सुरक्षा प्राप्त करें। अपर्याप्त नुस्खे के…

अधिक पढ़ें

NIS2 प्रभाव में आता है
NIS2 प्रभाव में आता है

यूरोपीय संघ NIS2 निर्देश प्रभाव में आता है। नेटवर्क और सूचना प्रणाली की सुरक्षा पर दूसरे निर्देश के साथ, यूरोपीय संघ सामाजिक रूप से विशेष रूप से प्रासंगिक संस्थानों और संगठनों पर साइबर हमलों पर प्रतिक्रिया कर रहा है, जो भू-राजनीतिक संकट के समय में तेजी से बढ़ रहे हैं। महत्वपूर्ण बुनियादी ढांचे की सुरक्षा में और सुधार किया जाना है, इसके ऑपरेटरों की आवश्यकताएं काफी बढ़ रही हैं: सोमवार, 16 जनवरी को यूरोपीय संघ का NIS2 निर्देश लागू होगा। इस प्रकार यूरोपीय संघ भू-राजनीतिक संकट के समय साइबर हमलों में तीव्र वृद्धि पर प्रतिक्रिया कर रहा है, जो विशेष रूप से समाज के लिए प्रासंगिक संस्थानों और संगठनों के लिए खतरा है। जल्दी की जरूरत है, खतरे की स्थिति…

अधिक पढ़ें

आईटी सुरक्षा अधिनियम 2.0: महत्वपूर्ण बुनियादी ढांचे का संरक्षण

1 मई, 2023 को आईटी सुरक्षा अधिनियम 2.0 में संशोधन लागू होगा। जब संक्रमण अवधि समाप्त हो जाती है, बीएसआई महत्वपूर्ण बुनियादी ढांचे के ऑपरेटरों से नई आवश्यकताओं की मांग कर रहा है। वह विस्तार से क्या होगा, कौन प्रभावित होगा और तब तक क्या उपाय किए जाने चाहिए। रडार साइबर सुरक्षा से एक टिप्पणी। साइबर अपराधी तेजी से महत्वपूर्ण बुनियादी ढांचे के ऑपरेटरों और विशेष आर्थिक महत्व वाली कंपनियों को निशाना बना रहे हैं। इससे न केवल लाखों का उत्पादन नुकसान हो सकता है और बाधाओं की आपूर्ति हो सकती है, बल्कि सबसे खराब स्थिति में यह सार्वजनिक सुरक्षा को खतरे में डाल सकता है। इसके अलावा, आपको…

अधिक पढ़ें

साइबर युद्ध: क्रॉसहेयर में महत्वपूर्ण बुनियादी ढाँचा
साइबर युद्ध: क्रॉसहेयर में महत्वपूर्ण बुनियादी ढाँचा

न केवल महत्वपूर्ण बुनियादी ढांचे - ऊर्जा, रसद, दूरसंचार - पर हाल के साइबर हमलों ने दिखाया है कि कितने संगठन और उनके बुनियादी ढांचे कमजोर हैं। यह विशेष रूप से महत्वपूर्ण हो जाता है जब हमले आईटी (सूचना प्रौद्योगिकी - पीसी, सर्वर, आदि) और ओटी (ऑपरेटिंग तकनीक - मशीन, आदि) दोनों को प्रभावित करते हैं। OTORIO के सीईओ और सह-संस्थापक डैनियल ब्रेन इस विषय पर एक अच्छी तरह से स्थापित विशेषज्ञ हैं। इज़राइली सेना के पूर्व आईटी सुरक्षा प्रमुख और आज के उद्यमी के रूप में, वह समस्या के कई पहलुओं को जानते हैं: "1997 में, अमेरिकी रक्षा विभाग (DoD) ने ऑपरेशन" एलिजिबल रिसीवर "के तहत पहला" साइबर युद्ध खेल "आयोजित किया। ..

अधिक पढ़ें