समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

हमलावर वेब अनुप्रयोगों में कमजोरियों से कैसे बच निकलते हैं
हमलावर वेब अनुप्रयोगों में कमजोरियों से कैसे बच निकलते हैं - पिक्साबे पर मोहम्मद हसन द्वारा छवि

कॉर्पोरेट-विकसित वेब अनुप्रयोगों में एक्सेस नियंत्रण कमजोरियां और डेटा प्रकटीकरण जोखिम सबसे आम सुरक्षा खामियां हैं। यह 2021 से 2023 की अवधि में एक वर्तमान विश्लेषण द्वारा दिखाया गया है। इससे हमलावरों के लिए कंपनियों में सेंध लगाना बहुत आसान हो जाता है। अपनी रिपोर्ट के लिए, सुरक्षा विशेषज्ञ कैस्परस्की ने आईटी, सरकार, बीमा, दूरसंचार, क्रिप्टोकरेंसी, ई-कॉमर्स और स्वास्थ्य सेवा क्षेत्रों की कंपनियों के स्व-विकसित वेब अनुप्रयोगों में कमजोरियों की जांच की। स्व-विकसित वेब एप्लिकेशन दोषपूर्ण पाए गए अधिकांश (70 प्रतिशत) कमजोरियां पासवर्ड, क्रेडिट कार्ड विवरण, स्वास्थ्य रिकॉर्ड, व्यक्तिगत डेटा और गोपनीय जानकारी जैसी गोपनीय जानकारी के संबंध में डेटा सुरक्षा के क्षेत्रों से संबंधित हैं...

अधिक पढ़ें

माइक्रोसॉफ्ट स्वतंत्र रूप से पहुंच योग्य सर्वर पर अपने पासवर्ड भूल जाता है 
बी2बी साइबर सुरक्षा लघु समाचार

Microsoft ने एक बड़ी सुरक्षा त्रुटि को ठीक कर दिया है: बाहरी चेतावनी के बावजूद, खोज इंजन बिंग के लिए सेवाओं तक पहुँचने के लिए पासवर्ड, कुंजियाँ और लॉगिन जानकारी के साथ बड़ी संख्या में कोड, स्क्रिप्ट और कॉन्फ़िगरेशन फ़ाइलें Azure में एक असुरक्षित सर्वर पर हफ्तों से पड़ी थीं। प्रौद्योगिकी पोर्टल टेकक्रंच की रिपोर्ट के अनुसार, एसओसीआरडार के सुरक्षा शोधकर्ता कैन योलेरी, मूरत ओज़फिदान और एगेमेन कोचिसारली ने बताया कि उन्हें एज़्योर में एक खुले सर्वर पर माइक्रोसॉफ्ट के बिंग सर्च इंजन के बारे में आंतरिक जानकारी मिली। विशेषज्ञ आमतौर पर उन कमजोरियों की तलाश करते हैं जिन पर हमला किया जा सकता है। इस मामले में तत्काल कोई बाधा नहीं थी...

अधिक पढ़ें

मोबाइल उपकरणों के लिए पासकी समर्थन
मोबाइल उपकरणों MS - AI के लिए पासकी समर्थन

शून्य-विश्वास और शून्य-ज्ञान क्रेडेंशियल सुरक्षा प्रदाता कीपर सिक्योरिटी ने आईओएस और एंड्रॉइड मोबाइल उपकरणों के लिए पासकी प्रबंधन के लिए समर्थन की घोषणा की है। इसका मतलब है कि पासकी और पारंपरिक पासवर्ड दोनों के लिए क्रॉस-प्लेटफ़ॉर्म कार्यक्षमता है। यह विशेष रूप से एसएमई को पेशेवर समाधान तक पहुंच प्रदान करता है। कीपर के साथ, पासकी को कीपर वॉल्ट में बनाया, संग्रहीत और प्रबंधित किया जाता है और इसका उपयोग सभी ब्राउज़रों और ऑपरेटिंग सिस्टम पर वेबसाइटों और एप्लिकेशन में आसानी से लॉग इन करने के लिए किया जा सकता है। जब तक उपयोगकर्ता के पास अपने कीपर वॉल्ट तक पहुंच है, वे अपनी पासकी तक पहुंच सकते हैं,…

अधिक पढ़ें

पाँच साइबर रक्षा रणनीतियाँ
पाँच साइबर रक्षा रणनीतियाँ

पिछले दो वर्षों में, हमलावर 78 प्रतिशत जर्मन कंपनियों के सिस्टम में घुसने में कामयाब रहे हैं। यह वेरिटास टेक्नोलॉजीज के "डेटा जोखिम प्रबंधन" अध्ययन से पता चलता है। विशेष रूप से चिंता की बात यह है कि वर्मजीपीटी जैसे एआई उपकरण हमलावरों के लिए एआई-जनित फ़िशिंग ईमेल के माध्यम से अपने सोशल इंजीनियरिंग हमलों को परिष्कृत करना आसान बनाते हैं। लेकिन इतना ही नहीं: 2024 में एआई-नियंत्रित, स्वायत्त रैंसमवेयर हमले अधिक बार होते रहेंगे। नीचे, वेरिटास साइबर हमलों से बचाव के लिए प्रभावी तरीकों और सिद्ध सुझावों की व्याख्या करता है, खासकर रैंसमवेयर के संबंध में। पासवर्ड हैकिंग साइबर अपराधी सुरक्षा खामियों का फायदा उठाते हैं और दूसरे लोगों के पासवर्ड हासिल कर लेते हैं...

अधिक पढ़ें

अधिकारी साइबर सुरक्षा को बहुत गंभीरता से नहीं लेते हैं
अधिकारी साइबर सुरक्षा को बहुत गंभीरता से नहीं लेते हैं

एक तिहाई से अधिक जर्मन प्रबंधकों ने अपना पासवर्ड अपनी ही कंपनी के बाहर के किसी व्यक्ति के साथ साझा किया है। एक हालिया अध्ययन से पता चलता है कि प्रबंधक साइबर सुरक्षा को लेकर कितने निश्चिंत हैं। सुरक्षा प्रदाता इवांती ने कार्यकारी सुरक्षा स्पॉटलाइट रिपोर्ट के परिणाम प्रस्तुत किए हैं। यह अध्ययन विशेष रूप से कंपनी में सी-स्तर पर सुरक्षा व्यवहार से संबंधित है। हालाँकि लोगों का यह समूह लगातार स्पीयर फ़िशिंग या व्हेलिंग अभिनेताओं के फोकस में है, लेकिन जब साइबर सुरक्षा की बात आती है तो अधिकारी आश्चर्यजनक रूप से निश्चिंत हो जाते हैं। प्रबंधक अक्सर धमकियों का निशाना बनते हैं। मुख्य बाधा बिंदु: उनके प्रबंधन कार्यों के कारण, उन्हें अक्सर व्यापक पहुंच अधिकार दिए जाते हैं...

अधिक पढ़ें

खातों और डेटा की ठोस सुरक्षा के लिए 2FA
बी2बी साइबर सुरक्षा लघु समाचार

2-कारक प्रमाणीकरण समाधान का उपयोग करने की आवश्यकता, यानी लॉग इन करते समय किसी पहचान को सत्यापित करने के लिए बहु-चरणीय प्रक्रिया, अब अपरिहार्य है। 2FA किसी भी रक्षा रणनीति के मूलभूत आधारों में से एक है। बिटकॉम ने हाल ही में एक अध्ययन प्रकाशित किया है जो दर्शाता है कि दो-कारक प्रमाणीकरण अभी तक स्थापित नहीं हुआ है, हालांकि यह सुरक्षा को व्यापक रूप से बढ़ाता है। दुर्भाग्य से, कई लोग अभी भी जटिल पासवर्ड पर भरोसा करते हैं। Bitkom निर्धारित करता है: 2FA के बजाय अभी भी पासवर्ड जर्मनी में तीन चौथाई इंटरनेट उपयोगकर्ता (74 प्रतिशत) जटिल पासवर्ड बनाते समय उन पर ध्यान देते हैं, जिनमें मिश्रण होता है...

अधिक पढ़ें

कंपनियाँ असुरक्षित पासवर्ड प्रक्रियाओं का उपयोग करती हैं
बी2बी साइबर सुरक्षा लघु समाचार

61% पर, सर्वेक्षण में शामिल आधे से अधिक जर्मन कंपनियां अभी भी पासवर्ड प्रबंधित और उपयोग करते समय असुरक्षित प्रथाओं का उपयोग करती हैं। यह "2023 आइडेंटिटी सिक्योरिटी थ्रेट लैंडस्केप" अध्ययन से सिद्ध होता है। यह साइबरआर्क द्वारा वैश्विक अध्ययन "2023 आइडेंटिटी सिक्योरिटी थ्रेट लैंडस्केप" की एक प्रमुख खोज है। हाई-प्रोफाइल साइबर हमले जिनमें चोरी किए गए कर्मचारी लॉगिन का उपयोग कंपनी के आईटी सिस्टम में सेंध लगाने के लिए किया जाता है, आम बात है। वर्तमान साइबरआर्क अध्ययन "आइडेंटिटी सिक्योरिटी थ्रेट लैंडस्केप" के अनुसार, खतरे ज्ञात हैं और फिर भी, जो साइबर सुरक्षा की वैश्विक सूची प्रदान करता है, 61%...

अधिक पढ़ें

साइबर सुरक्षा: युवा कर्मचारी अक्सर अधिक लापरवाह होते हैं
साइबर सुरक्षा: युवा कर्मचारी अक्सर अधिक लापरवाह होते हैं

विशेष रूप से कंपनियों में युवा कर्मचारी पासवर्ड या फ़िशिंग लिंक से निपटने के दौरान अक्सर अधिक लापरवाह होते हैं। एक अध्ययन से कॉर्पोरेट सुरक्षा में छिपे खतरों का पता चलता है। एक हालिया अध्ययन में, इवांती ने दुनिया भर की कंपनियों के जोखिम जोखिम पर करीब से नज़र डाली - जोखिम भरे कर्मचारी व्यवहार से लेकर सुरक्षा संस्कृति में विसंगतियों तक। अध्ययन से पता चलता है कि ऊपर से लगाई गई मानकीकृत कॉर्पोरेट सुरक्षा विशिष्ट जोखिमों को नजरअंदाज कर देती है। ये अन्य बातों के अलावा कंपनी में जनसांख्यिकी, लिंग और कार्य के साथ-साथ चलते हैं। अध्ययन का एक प्रमुख निष्कर्ष: तीन में से एक कर्मचारी की राय है कि...

अधिक पढ़ें

क्वांटम कंप्यूटर के विकास की स्थिति पर बीएसआई अध्ययन
बी2बी साइबर सुरक्षा लघु समाचार

सूचना सुरक्षा के लिए संघीय कार्यालय (बीएसआई) ने "क्वांटम कंप्यूटर की विकास स्थिति" अध्ययन का अद्यतन प्रकाशित किया है। चल रहे विकास से वर्तमान में उपयोग में आने वाली कई क्रिप्टोग्राफ़िक विधियों को ख़तरा है। क्वांटम-सुरक्षित क्रिप्टोग्राफी के लिए आवश्यक संक्रमण की योजना बनाते समय, क्वांटम कंप्यूटिंग द्वारा सूचना सुरक्षा के लिए उत्पन्न जोखिम का एक विश्वसनीय मूल्यांकन आवश्यक है। अध्ययन क्रिप्टोग्राफ़िक रूप से प्रासंगिक क्वांटम कंप्यूटर के साथ-साथ क्रिप्टोग्राफ़िक रूप से प्रासंगिक क्वांटम एल्गोरिदम को साकार करने के लिए वर्तमान प्रौद्योगिकियों के विकास की स्थिति प्रस्तुत करता है। क्वांटम कंप्यूटर पासवर्ड क्रैक कर सकते हैं क्वांटम प्रौद्योगिकियों के बढ़ते विकास से वर्तमान में उपयोग में आने वाले कई क्रिप्टोग्राफ़िक तरीकों को खतरा है। डेटा जो वर्तमान में क्वांटम-सुरक्षित एन्क्रिप्टेड रूप में प्रसारित नहीं होता है और…

अधिक पढ़ें

कम पासवर्ड, अधिक सुरक्षा
बी2बी साइबर सुरक्षा लघु समाचार

2023 कार्यबल प्रमाणीकरण रिपोर्ट के भाग के रूप में, FIDO एलायंस और लास्टपास ने पासवर्ड रहित प्रमाणीकरण के बारे में दुनिया भर में 1.000 से अधिक आईटी नेताओं का सर्वेक्षण किया। अन्य बातों के अलावा, नतीजे बताते हैं कि आने वाले वर्षों में पासवर्ड को बड़े पैमाने पर सुरक्षित विकल्पों से बदल दिया जाएगा। इस पथ पर सबसे महत्वपूर्ण कदम शिक्षा है, क्योंकि कुछ कंपनियों में उपयोगकर्ता स्वीकृति एक चुनौती बनी हुई है। अधिकांश आईटी प्रबंधकों (89 प्रतिशत) का मानना ​​​​है कि 2028 तक, उनकी कंपनियों में 25 प्रतिशत से कम लॉगिन पासवर्ड के माध्यम से होंगे। सर्वेक्षण में शामिल 95 प्रतिशत लोग पहले से ही इस पर भरोसा कर रहे हैं…

अधिक पढ़ें