समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

साइबर सुरक्षा विश्लेषण: कंपनी किस संरचना का उपयोग करती है?

कंपनी की संगठनात्मक संरचना का उसकी साइबर सुरक्षा पर दूरगामी प्रभाव पड़ता है। एक सर्वेक्षण के आधार पर, सोफोस तीन संगठनात्मक परिदृश्यों की जांच करता है और साइबर अपराध से बचाव में उनकी प्रभावशीलता का आकलन करता है। आईटी संगठन के हिस्से के रूप में एक समर्पित साइबर सुरक्षा टीम सर्वोत्तम परिणाम प्राप्त करती है। लेकिन हर कंपनी के पास ऐसा नहीं है। साइबर सुरक्षा सुनिश्चित करने के लिए कंपनियों में प्रशिक्षित और अनुभवी विशेषज्ञ कर्मचारी ढूंढना बड़ी चुनौतियों में से एक है। इस चर्चा को देखते हुए, इसलिए यह विशेष रूप से महत्वपूर्ण है कि कुछ उपलब्ध विशेषज्ञों को साइबर जोखिमों से बचाव में सबसे बड़ा संभावित प्रभाव प्राप्त करने में सक्षम बनाया जाए। इस में…

अधिक पढ़ें

एसएमई पर नजर: आपूर्ति श्रृंखलाओं पर साइबर हमले

साझेदारी, सेवाएँ, ग्राहक संबंध - कोई भी संगठन स्वतंत्र रूप से काम नहीं करता है। अनुबंध, अनुपालन और कानून सहयोग को विनियमित करते हैं, लेकिन सुरक्षा मानदंडों के बारे में क्या? सोफोस की नवीनतम खतरा रिपोर्ट के अनुसार, आपूर्ति श्रृंखलाओं पर साइबर हमले विशेष रूप से छोटी और मध्यम आकार की कंपनियों को प्रभावित करते हैं। नवीनतम सोफोस थ्रेट रिपोर्ट: साइबर क्राइम ऑन मेन स्ट्रीट में, सुरक्षा विशेषज्ञों की रिपोर्ट है कि 2023 में सोफोस एमडीआर टीम ने उन मामलों पर तेजी से प्रतिक्रिया दी, जिनमें कंपनियों पर तथाकथित आपूर्ति श्रृंखला, यानी व्यापार और आईटी में आपूर्ति श्रृंखला के माध्यम से हमला किया गया था। बुनियादी ढांचा बन गया. कई मामलों में, कमजोरियाँ दूरस्थ निगरानी और प्रबंधन सॉफ़्टवेयर में निहित हैं...

अधिक पढ़ें

साइबर अपराधी विशेष रूप से बैकअप को लक्षित क्यों करते हैं?
साइबर अपराधी विशेष रूप से बैकअप AI-MS को क्यों लक्षित करते हैं?

रैंसमवेयर हमले के बाद एन्क्रिप्टेड डेटा को पुनर्प्राप्त करने के दो मुख्य तरीके हैं: बैकअप से पुनर्स्थापित करना और फिरौती का भुगतान करना। हमलावर भी यह जानते हैं और बैकअप पर हमला करके कंपनियों को समाधान से वंचित करने का प्रयास करते हैं। दो समस्याएं, एक ही कारण: फिरौती के भुगतान के बाद डेटा की पूर्ण पुनर्प्राप्ति अत्यधिक अनिश्चित है, क्योंकि संदेह की स्थिति में आप साइबर अपराधियों के वादे पर भरोसा नहीं कर सकते। और बैकअप से डेटा को पुनर्स्थापित करना कई मामलों में काम नहीं करता है क्योंकि साइबर अपराधियों ने अक्सर उन्हें एन्क्रिप्ट किया है...

अधिक पढ़ें

खतरनाक ग़लतफ़हमी: "हमारे पास कोई आईटी कमज़ोरियाँ नहीं हैं"

"हमने अच्छी सावधानियां बरती हैं और मेरा मानना ​​है कि हम अच्छी तरह से सुरक्षित हैं।" अक्सर बोला जाने वाला यह वाक्य सुरक्षा की झूठी भावना पैदा करता है। हालाँकि कई कंपनियों ने साइबर सुरक्षा में निवेश किया है, लेकिन उन्हें केवल आपातकालीन स्थिति में ही पता चलता है कि क्या सुरक्षा लचीलापन वास्तव में सभी क्षेत्रों में अपना वादा पूरा करता है या नहीं। आईटी सुरक्षा भेद्यता आकलन और प्रवेश परीक्षण पहले से कहीं अधिक महत्वपूर्ण हैं। वर्तमान सोफोस थ्रेट रिपोर्ट जैसे अध्ययनों से पता चलता है कि तमाम प्रयासों के बावजूद, साइबर अपराधियों के लिए अभी भी बहुत सारी खामियां हैं। सभी मैलवेयर मामलों में से लगभग 50 प्रतिशत का विश्लेषण लक्षित छोटी और मध्यम आकार की कंपनियों द्वारा किया गया...

अधिक पढ़ें

रिपोर्ट एसएमई को सवालों के घेरे में दिखाती है

डेटा और पहचान की चोरी छोटे और मध्यम आकार के व्यवसायों - एसएमबी के लिए सबसे बड़ा खतरा है। सोफोस थ्रेट रिपोर्ट 50 के अनुसार, विश्लेषण किए गए सभी मैलवेयर मामलों में से लगभग 2023 प्रतिशत ने 2024 में इस बाजार खंड को लक्षित किया। साइबर अपराध सभी आकार के संगठनों के लिए एक चुनौती है, लेकिन छोटे व्यवसाय सबसे अधिक प्रभावित होते हैं और अक्सर जनता के रडार पर होते हैं। सोफोस ने अपनी नई खतरा रिपोर्ट पेश की: मेन स्ट्रीट पर साइबर अपराध। इस वर्ष फोकस छोटे और मध्यम आकार के व्यवसायों (एसएमई) के लिए सबसे बड़े खतरों पर है। रिपोर्ट: एसएमई को सबसे ज्यादा खतरा...

अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर
सोफोस न्यूज़

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, जब सॉफ़्टवेयर सेवाओं, सर्वर और सिस्टम तक पहुँच की बात आती है तो यह विकास अपने साथ चुनौतियाँ भी लाता है। सोफोस ने अब अपने सुरक्षा समाधानों को Google Workspace में एकीकृत कर दिया है। काम करने के क्लाउड-आधारित और सहयोगी तरीके को समायोजित करने के लिए, सोफोस ने अब Google दुनिया में व्यवसाय-महत्वपूर्ण उत्पादकता टूल और डेटा को परिष्कृत हमलों से बचाने के लिए अपने समाधानों को Google वर्कस्पेस में एकीकृत किया है। Google वर्कस्पेस (पूर्व में जी सूट) में एकीकृत सुरक्षा नियंत्रण, परिणामी डेटा की जांच और सत्यापन और प्रतिक्रिया शामिल है...

अधिक पढ़ें

टर्मिनेटर टूल वापस आ रहा है
सोफोस न्यूज़

BYOVD (ब्रिंग योर ओन वल्नरेबल ड्राइवर) अभी भी EDR किलर के रूप में खतरनाक अभिनेताओं के बीच बहुत लोकप्रिय हैं। एक कारण यह है कि इससे कर्नेल-स्तरीय हमले की संभावना बढ़ जाती है, जो साइबर अपराधियों को विकल्पों की एक विस्तृत श्रृंखला देता है - मैलवेयर छिपाने से लेकर लॉगिन क्रेडेंशियल पर जासूसी करने से लेकर ईडीआर समाधानों को अक्षम करने का प्रयास करने तक। सोफोस सुरक्षा विशेषज्ञ एंड्रियास क्लॉप्स और मैट विक्सी ने पिछले छह महीनों में टर्मिनेटर टूल के साथ क्या हो रहा है, इसकी बारीकी से जांच की है और रिपोर्ट में "यह वापस आएगा: हमलावर अभी भी टर्मिनेटर का दुरुपयोग कर रहे हैं..."

अधिक पढ़ें

काकबोट खतरनाक बना हुआ है
बी2बी साइबर सुरक्षा लघु समाचार

सोफोस एक्स-ऑप्स ने Qakbot मैलवेयर के एक नए संस्करण की खोज और विश्लेषण किया है। ये मामले पहली बार दिसंबर के मध्य में सामने आए और दिखाते हैं कि कानून प्रवर्तन द्वारा पिछले अगस्त में बॉटनेट बुनियादी ढांचे को सफलतापूर्वक नष्ट करने के बावजूद काकबोट मैलवेयर का विकास जारी है। हमलावर अपने ट्रैक को कवर करने के लिए और भी बेहतर तरीकों का इस्तेमाल करते हैं। सोफोस एक्स-ऑप्स द्वारा विश्लेषण किए गए मामलों से पता चलता है कि साइबर अपराधियों ने मैलवेयर के एन्क्रिप्शन को मजबूत करने के लिए ठोस प्रयास किए। इससे रक्षकों के लिए दुर्भावनापूर्ण कोड का विश्लेषण करना अधिक कठिन हो गया है। इसके अलावा, हमलावर अब एन्क्रिप्ट कर रहे हैं...

अधिक पढ़ें

लॉकबिट जीवित है
बी2बी साइबर सुरक्षा लघु समाचार

कुछ दिन पहले, अंतर्राष्ट्रीय कानून प्रवर्तन अधिकारियों ने लॉकबिट के खिलाफ एक निर्णायक झटका दिया। हालाँकि, सोफोस में ग्लोबल फील्ड सीटीओ के निदेशक चेस्टर विस्निव्स्की की एक टिप्पणी के अनुसार, उनका कुछ बुनियादी ढांचा अभी भी ऑनलाइन है, जो संभवतः इंगित करता है कि लॉकबिट साइबरक्रिमिनल समूह के कुछ लोग अभी तक पकड़े नहीं गए हैं। उनके अन्य समूहों में शामिल होने या नया समूह बनाने की संभावना कोई आश्चर्य की बात नहीं होगी। सोफोस एक्स-ऑप्स अब रिमोट प्रबंधन और मॉनिटरिंग समाधान स्क्रीनकनेक्ट में हाल ही में ज्ञात सुरक्षा भेद्यता के बारे में एक रिपोर्ट प्रकाशित कर रहा है। विस्तृत विश्लेषण यह भी प्रदान करता है…

अधिक पढ़ें

सुअर वध: साइबर गिरोहों के लिए आकर्षक व्यवसाय मॉडल
साइबर गिरोहों के लिए आकर्षक व्यवसाय मॉडल

सोफोस ने खुलासा किया है कि कैसे शा झू पैन घोटालेबाज अब अपने कथित रोमांस-उन्मुख तथाकथित सुअर-कसाई घोटालों के लिए "सेवा के रूप में साइबर अपराध" के समान व्यवसाय मॉडल का उपयोग कर रहे हैं। धोखेबाज पूरी दुनिया में डार्क वेब पर शा-झू-पैन किट बेचते हैं और नए बाजारों में विस्तार कर रहे हैं। सोफोस ने इन ऑपरेशनों (जिन्हें पिग बुकिंग के रूप में भी जाना जाता है) का वर्णन "क्रिप्टोकरेंसी घोटाले नए रूपों में मेटास्टेसिस" लेख में किया है। नए सेट चीन में संगठित अपराध गिरोहों से आते हैं और "डेफी सेविंग्स" नामक एक विशेष सुअर-कसाई कार्यक्रम को लागू करने के लिए आवश्यक तकनीकी घटक प्रदान करते हैं। अपराधी पोज देते हैं...

अधिक पढ़ें