समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

टैग: जीरो ट्रस्ट

अंदरूनी धमकियों का प्रतिकार करें
26. 2024. April XNUMX अप्रैल XNUMX
| कोई टिप्पणी नहीं
| स्टोरिज
अंदरूनी धमकियों का प्रतिकार करें

आईटी के लिए जिम्मेदार होना इस समय सबसे आसान काम नहीं है। जब, बाहरी हमलों के बारे में लगातार चेतावनी और शून्य विश्वास सिद्धांतों की आवश्यकता के अलावा, आंतरिक अंदरूनी खतरों के बारे में भी चेतावनी दी जाती है, तो एक सीआईएसओ के रूप में आप खुद से पूछ सकते हैं कि आपको और किस पर भरोसा करना चाहिए। अंदरूनी ख़तरे सभी प्रकार और आकार की कंपनियों के लिए एक वास्तविक समस्या हैं। इसका मौजूदा उदाहरण इलेक्ट्रिक कार निर्माता टेस्ला है: पिछले साल, गीगाफैक्ट्री बर्लिन में यूरोप भर के हजारों कर्मचारियों से 100 गीगाबाइट से अधिक संवेदनशील डेटा और वेतन की जानकारी, साथ ही उत्पादों के साथ खराबी और समस्याओं की रिपोर्टें प्राप्त हुई थीं। ब्रांडेनबर्ग...

अधिक पढ़ें

साइबर खतरा: HTML तस्करी
4. मार्च 2024
| कोई टिप्पणी नहीं
| स्टोरिज
साइबर खतरा: HTML तस्करी

HTML तस्करी के साथ, दुर्भावनापूर्ण फ़ाइल पहले उपयोगकर्ता के कंप्यूटर पर बनाई जाती है। इसलिए, पारंपरिक एंटी-मैलवेयर प्रोग्राम और सैंडबॉक्स हमले का पता नहीं लगाते हैं। एआई-आधारित ब्राउज़र अलगाव सुरक्षा प्रदान करता है। HTML तस्करी एक अत्यधिक कुशल मैलवेयर वितरण तकनीक है जो संक्रमित करने के लिए वैध HTML5 और JavaScript फ़ंक्शन का उपयोग करती है। यह तस्करी तकनीक रिमोट एक्सेस ट्रोजन (आरएटी), बैंकिंग मैलवेयर और अन्य दुर्भावनापूर्ण पेलोड वितरित करती है क्योंकि HTML तस्करी वेब प्रॉक्सी, ईमेल गेटवे और लीगेसी सैंडबॉक्स जैसे पारंपरिक सुरक्षा नियंत्रणों को बायपास करती है। हमलावर अपनी गतिविधियों को हानिरहित प्रतीत होने वाले वेब ट्रैफ़िक में छिपाते हैं, जिससे सुरक्षा उपकरणों के लिए इसे पहचानना मुश्किल हो जाता है...

अधिक पढ़ें

सुरक्षित हाइब्रिड कामकाज के लिए जीरो-ट्रस्ट रिमोट एक्सेस समाधान
1. नवम्बर 2023
| कोई टिप्पणी नहीं
| पीआर संदेश
सुरक्षित हाइब्रिड कामकाज के लिए जीरो-ट्रस्ट रिमोट एक्सेस समाधान - पिक्साबे पर फ्रांज बैचिंगर द्वारा छवि

नया LANCOM ट्रस्टेड एक्सेस क्लाइंट कार्यालय, घर या यात्रा पर कर्मचारियों के लिए सुरक्षित और स्केलेबल नेटवर्क एक्सेस सक्षम बनाता है, जिससे कहीं भी और किसी भी समय काम करने वाले आधुनिक हाइब्रिड की सुरक्षा होती है। LANCOM प्रबंधन क्लाउड में पूर्ण एकीकरण के माध्यम से, नए रिमोट एक्सेस कनेक्शन के आसान और त्वरित रोलआउट के लिए कमीशनिंग और कॉन्फ़िगरेशन "जीरो-टच" है। LANCOM ट्रस्टेड एक्सेस समाधान गतिशील रूप से बढ़ती सुरक्षा आवश्यकताओं को अपनाता है। एसएमई से उद्यमों तक शून्य विश्वास LANCOM ट्रस्टेड एक्सेस एक वीपीएन क्लाइंट के रूप में क्लासिक पूर्ण नेटवर्क एक्सेस के साथ-साथ शून्य ट्रस्ट सुरक्षा आर्किटेक्चर में माइग्रेशन का समर्थन करता है...

अधिक पढ़ें

साइबर लचीलेपन को मजबूत करना - सीआईएसओ के लिए युक्तियाँ
29. अक्टूबर 2023
| कोई टिप्पणी नहीं
| पीआर संदेश
साइबर लचीलेपन को मजबूत करें - सीआईएसओ के लिए सुझाव

जैसे-जैसे डिजिटलीकरण बढ़ता है, साइबर खतरे भी बढ़ते हैं। मुख्य सूचना सुरक्षा अधिकारियों (सीआईएसओ) को नियमित रूप से अपनी रणनीतियों को अपनाना चाहिए। एआई-संचालित खतरे से बचाव एक रणनीति है। जैसे-जैसे डिजिटल परिदृश्य का विस्तार होता है, वैसे-वैसे जोखिमों के आयाम भी बढ़ते हैं। पारंपरिक साइबर सुरक्षा अवधारणाएँ जो एक बार पर्याप्त थीं, साइबर खतरों की निरंतर और लगातार विकसित होने वाली प्रकृति के कारण अप्रचलित हो गई हैं। इसलिए, सीआईएसओ की रणनीति को नियमों के एक स्थिर सेट से एक लचीली मैनुअल में अनुकूलित और परिवर्तित करना होगा। रोकथाम की रणनीतियों को फिर से डिज़ाइन करने से लेकर रक्षा उपायों को मजबूत करने से लेकर लचीलेपन को एक केंद्रीय भाग के रूप में बढ़ावा देने तक…

अधिक पढ़ें

केवल पहचान और पहुंच प्रबंधन (IAM) ही पर्याप्त नहीं है
17. अक्टूबर 2023
| कोई टिप्पणी नहीं
| पीआर संदेश
अकेले पहचान और पहुंच प्रबंधन (आईएएम) ही पर्याप्त नहीं है - पिक्साबे पर गर्ड ऑल्टमैन द्वारा छवि

हालाँकि शून्य विश्वास रणनीति में आमतौर पर व्यापक पहचान और पहुंच प्रबंधन (IAM) शामिल होता है, स्विस सुरक्षा विशेषज्ञ एक्सॉन एनालिटिक्स IAM पर मुख्य रूप से भरोसा करने के खिलाफ चेतावनी देते हैं। एक्सॉन का कहना है कि जीरो ट्रस्ट अक्सर मुख्य रूप से उपयोगकर्ता की पहचान के निरंतर सत्यापन पर आधारित होता है, जो चोरी की पहचान के मामलों में अप्रभावी है। जीरो ट्रस्ट एक व्यापक सुरक्षा रणनीति है जिसका उद्देश्य आंतरिक और बाह्य दोनों तरह से संसाधनों तक पहुंच का निरंतर ऑडिट और सत्यापन करना है। यह इस सिद्धांत पर आधारित है कि नेटवर्क उपकरणों और उपयोगकर्ताओं को लगातार अपनी पहचान साबित करनी होगी क्योंकि...

अधिक पढ़ें

व्हेलिंग: बड़ी मछलियों पर एआई समर्थित हमले!
1. अक्टूबर 2023
| कोई टिप्पणी नहीं
| एआई, एमएल, नई तकनीक, पीआर संदेश, TrendMicro
व्हेलिंग: बड़ी मछलियों पर एआई समर्थित हमले! - पिक्साबे पर इस्तवांग्याल द्वारा छवि

हमलावर कंपनी में बड़ी मछली पकड़ने की कोशिश करते हैं: साइबर सुरक्षा में, इसे "व्हेलिंग" कहा जाता है। एआई-संचालित व्हेलिंग हमलों से सीईओ, कानून निर्माताओं और सेना को खतरा है। "हार्पून व्हेलिंग" वीआईपी सेवा के साथ परिष्कृत विधि है। "व्हेलिंग" बड़ी मछली पकड़ने के बारे में है। साइबर अपराधियों के निशाने पर सफल कंपनियों के अधिकारी, उच्च पदस्थ अधिकारी और सैन्यकर्मी होते हैं। यह जानकारी चुराने या बड़ी रकम हड़पने के बारे में है। विशेष रूप से हार्पून व्हेलिंग - व्हेलिंग की एक उप-प्रजाति - विश्वासघाती है क्योंकि हमलावर स्वचालित रूप से अपने पीड़ितों के बारे में व्यापक जानकारी एकत्र करते हैं और नेस्टेड का उपयोग करके इसे व्यवस्थित करते हैं...

अधिक पढ़ें

कई आईटी निर्णय-निर्माताओं को अपनी सुरक्षा टीम पर भरोसा नहीं है
29. 2023. September XNUMX सितम्बर XNUMX
| कोई टिप्पणी नहीं
| स्टोरिज
कैस्परस्की अध्ययन: कई आईटी निर्णय-निर्माता अपनी सुरक्षा टीम पर भरोसा नहीं करते हैं

केवल 60 प्रतिशत निर्णय-निर्माताओं का मानना ​​है कि उनकी अपनी सुरक्षा टीम हमलों से उत्पन्न जोखिम का सही आकलन कर सकती है। दूसरी ओर, 41 प्रतिशत का मानना ​​है कि उनकी टीम मिनटों के भीतर किसी घटना का पता लगा सकती है। कई मामलों में, जर्मनी में कंपनियों के निर्णय-निर्माता अपनी आईटी सुरक्षा टीम की क्षमताओं पर संदेह करते हैं, जैसा कि वर्तमान कैस्परस्की अध्ययन "रोकथाम के लिए घटना प्रतिक्रिया - क्यों जर्मनी में कंपनियां साइबर हमलों के लिए खराब रूप से तैयार हैं और वे कैसे अधिक साइबर-लचीला बन सकती हैं" घटना प्रतिक्रिया विधियों के लिए धन्यवाद” दिखाता है। लगभग पाँचवीं कंपनियाँ एक सुरक्षा सिद्धांत के रूप में ज़ीरो ट्रस्ट ज़ीरो ट्रस्ट पर भरोसा करती हैं जो मूल रूप से हर कार्रवाई को कवर करता है...

अधिक पढ़ें

जीरो ट्रस्ट: वीपीएन प्रतिस्थापन के रूप में एंडपॉइंट एजेंट
13. 2023. September XNUMX सितम्बर XNUMX
| कोई टिप्पणी नहीं
| पीआर संदेश, शून्य विश्वास पहुंच
वर्चुअल प्राइवेट नेटवर्क प्रतिस्थापन के रूप में एंडपॉइंट एजेंट - पिक्साबे पर गर्ड ऑल्टमैन द्वारा छवि

संगठन अब नेटवर्क डिज़ाइन को नाटकीय रूप से सरल बनाते हुए शून्य विश्वास आर्किटेक्चर के लाभों का पूरा लाभ उठा सकते हैं। MacOS और Windows के लिए नए एंडपॉइंट एजेंट पारंपरिक वर्चुअल प्राइवेट नेटवर्क के पूर्ण प्रतिस्थापन के रूप में काम करते हैं। लुकआउट ने अपने लुकआउट सिक्योर प्राइवेट एक्सेस जीरो ट्रस्ट नेटवर्क एक्सेस (जेडटीएनए) समाधान के लिए नए विंडोज और मैकओएस एंडपॉइंट एजेंटों की घोषणा की है, जो क्लाउड-आधारित सुरक्षा के साथ अत्यधिक बोझ वाले वर्चुअल प्राइवेट नेटवर्क (वीपीएन) के पूर्ण प्रतिस्थापन की सुविधा प्रदान करता है। नेटवर्क डिज़ाइन को नाटकीय रूप से सरल बनाते हुए उद्यम अब शून्य विश्वास वास्तुकला के लाभों का पूरा लाभ उठा सकते हैं। गार्टनर के विश्लेषकों के अनुसार,…

अधिक पढ़ें

SASE: सिक्योर एक्सेस सर्विस एज
10. 2023. September XNUMX सितम्बर XNUMX
| कोई टिप्पणी नहीं
| पीआर संदेश
SASE: सिक्योर एक्सेस सर्विस एज

जैसे-जैसे कॉर्पोरेट नेटवर्क बढ़ते हैं, वैसे-वैसे सुरक्षा आवश्यकताएँ भी बढ़ती हैं। केंद्रीय डेटा सेंटर में सुरक्षा अवरोध स्थापित करना अब पर्याप्त नहीं है। समाधान को SASE कहा जाता है. इसके बजाय, संगठनों को अपने आईटी परिदृश्य में सभी बाहरी समापन बिंदुओं को सुरक्षित करना होगा। इसमें घरेलू कार्यालय में कर्मचारियों द्वारा उपयोग किए जाने वाले उपकरण शामिल हैं, लेकिन शाखाओं या क्लाउड अनुप्रयोगों में कार्यस्थान भी शामिल हैं। सुरक्षा सुविधाएँ प्रदान करने का समाधान जहाँ उन्हें प्रभावी होना चाहिए - यानी किनारे पर - SASE (सिक्योर एक्सेस सर्विस एज) कहा जाता है। एसएएसई एक विकेन्द्रीकृत नेटवर्क के कार्यों को क्लाउड से सुरक्षा सेवाओं के साथ जोड़ता है और यह वस्तुतः एक जरूरी है…

अधिक पढ़ें

शून्य विश्वास सर्वोत्तम प्रथाएँ
5. जुलाई 2023
| कोई टिप्पणी नहीं
| स्टोरिज
शून्य विश्वास सर्वोत्तम प्रथाएँ

अधिक दूरस्थ कार्य की ओर तेजी से बदलाव और उपकरणों में संबंधित विस्फोट ने साइबर खतरों की संख्या में नाटकीय रूप से वृद्धि की है। इसे ध्यान में रखते हुए, संगठनों को अपने अत्यधिक जटिल क्लाउड-आधारित प्रौद्योगिकी पारिस्थितिकी तंत्र की रक्षा करने की चुनौती का सामना करना पड़ता है क्योंकि लोग, सॉफ़्टवेयर और यहां तक ​​कि भागीदार संगठन मूल्यवान सिस्टम और डेटा की सुरक्षा के लिए खतरा पैदा कर सकते हैं। परिणामस्वरूप, जीरो ट्रस्ट दृष्टिकोण ने खुद को एक लोकप्रिय सुरक्षा ढांचे के रूप में स्थापित कर लिया है। विश्लेषक फर्म मार्केट्स एंड मार्केट्स का अनुमान है कि जीरो ट्रस्ट-आधारित सॉफ्टवेयर और सेवाओं पर वैश्विक खर्च 27,4 में 2022 बिलियन डॉलर से बढ़कर 60,7 बिलियन डॉलर हो जाएगा।

अधिक पढ़ें

© 2024 मेडप्रेसआईटी जीबीआर
कुकी सेटिंग