साइबर हमले से सुरक्षा

साइबर हमला कोई भी अनधिकृत कार्रवाई है जो कंप्यूटर सूचना प्रणाली, कंप्यूटर नेटवर्क, बुनियादी ढांचे या व्यक्तिगत कंप्यूटर उपकरणों को लक्षित करती है। साइबर हमलावर एक ऐसा व्यक्ति या प्रक्रिया है जो डेटा, कार्यों, या कंप्यूटर सिस्टम के अन्य प्रतिबंधित क्षेत्रों को प्राधिकरण के बिना, संभावित रूप से दुर्भावनापूर्ण इरादे से एक्सेस करने का प्रयास करता है।

आधुनिक दुनिया में, विकास की दर और प्रौद्योगिकी में परिवर्तन लगातार तेज हो रहा है। जिसमें सूचना प्रौद्योगिकियां शामिल हैं जो लोगों के लिए बहुत सी उपयोगी चीजें लाती हैं। वे घर की सफाई से लेकर विशाल निगमों के प्रबंधन के लिए सूचनाओं के विश्लेषण तक हर चीज में नियमित प्रक्रियाओं को स्वचालित करने में मदद करते हैं। अक्सर, लोगों के बीच सभी संचार, दोनों व्यावसायिक और व्यक्तिगत, आभासी दुनिया में चला जाता है। लेकिन इसका मतलब है कि इस नई सूचना दुनिया में खतरे नए हैं और वे लगातार विकसित भी हो रहे हैं। उदाहरण के लिए, साइबर हमले जो किसी भी व्यक्ति या व्यवसाय के जीवन को बर्बाद कर सकते हैं।

साइबर हमले के प्रकार:

फ़िशिंग

फ़िशिंग एक ऐसा हमला है जो मुख्य रूप से ईमेल, इंस्टेंट मैसेंजर या सोशल मीडिया का उपयोग लोगों को अपने उपकरणों पर मैलवेयर डाउनलोड करने या उनके डेटा का खुलासा करने के लिए करता है। पिछले साल बहुत सारे संगठनों और उपयोगकर्ताओं को फ़िशिंग हमलों का सामना करना पड़ा।

फ़िशिंग के प्रकार:
स्पीयर-फ़िशिंग - विशिष्ट लोगों पर लक्षित हमले, उदाहरण के लिए, सिस्टम प्रशासक;
स्मिशिंग - हमले जो पीड़ित का ध्यान आकर्षित करने के लिए टेक्स्ट या एसएमएस संदेशों का उपयोग करते हैं;
खोज इंजन फ़िशिंग - ऐसे हमले जो खोज परिणामों में अपराधियों द्वारा आवश्यक साइटों को बढ़ाने के लिए SEO का उपयोग करते हैं;
ईमेल फ़िशिंग - ईमेल हमला;
विशिंग - ध्वनि मेल के माध्यम से हमला।

कई फ़िशिंग हमले ऐसे लिंक और फ़ाइलों का उपयोग करते हैं जो पहली नज़र में धोखा देने के लिए संदिग्ध नहीं लगते हैं। साथ ही, हैकर्स अपना रास्ता निकालने के लिए पीड़ित से संपर्क करने की प्रक्रिया में मनोवैज्ञानिक तरकीबों का इस्तेमाल करते हैं।

रैंसमवेयर

रैंसमवेयर मैलवेयर है जो उपयोगकर्ताओं को उनके सॉफ़्टवेयर तक पहुंच को रोकता है और उन्हें फिरौती का भुगतान करने की आवश्यकता होती है। आमतौर पर रैंसमवेयर स्पैम या सोशल इंजीनियरिंग के जरिए फैलता है।

अगले साल, हम एन्क्रिप्शन रैंसमवेयर के और उदाहरण देखने की उम्मीद करते हैं जो पीड़ितों की फाइलों को एन्क्रिप्ट करता है और फिर इसे काम पर वापस लाने के लिए भुगतान की मांग करता है। यह याद रखना महत्वपूर्ण है कि अपराधियों को भुगतान करने वाले 42% संगठन कभी भी अपनी फाइलों तक पहुंच नहीं पाते हैं।

मेलिशियस सॉफ्टवेर

दुर्भावनापूर्ण सॉफ़्टवेयर उपकरणों को रोक देता है या उन्हें काफी धीमा कर देता है। स्पाइवेयर, वायरस, वर्म्स, रैंसमवेयर या ट्रोजन सभी साइबर अपराधियों द्वारा उपयोग किए जाते हैं। मैलवेयर दुर्भावनापूर्ण ईमेल अटैचमेंट या फ़ाइल-साझाकरण प्रोग्राम के माध्यम से उपकरणों तक पहुंचता है जो संगीत, वीडियो या छवियों के रूप में खतरनाक सामग्री वितरित करते हैं।

डेटा लीक

डेटा लीक तब होता है जब उपयोगकर्ता की गोपनीय जानकारी असुरक्षित हो जाती है। कई कंपनियों ने 2020 में डेटा उल्लंघनों की सूचना दी और यह प्रवृत्ति 2021 में जारी रहने की उम्मीद है।

डीडीओएस हमले

DDoS हमले तब होते हैं जब कोई हमलावर किसी सिस्टम या सर्वर पर बड़ी मात्रा में ट्रैफ़िक भेजता है, उसे रोकने या निलंबित करने के लिए मजबूर करता है।

मैन-इन-द-मिडिल (मिटम)

मैन-इन-द-मिडिल (मिटम) या बिचौलिए के हमले तब होते हैं जब कोई हमलावर पारगमन में जानकारी को रोकता है और संशोधित करता है। एक उदाहरण एक नकली वाई-फाई हॉटस्पॉट होगा जो वास्तविक की तरह दिखता है और काम करता है, लेकिन आपकी जानकारी को इंटरसेप्ट करता है। दूरसंचार और डिजिटल संचार की बढ़ती प्रवृत्ति के साथ, कंपनियों के लिए डेटा एक्सचेंज में एंड-टू-एंड एन्क्रिप्शन का उपयोग करना महत्वपूर्ण होता जा रहा है, उदाहरण के लिए मैसेजिंग या वीडियोकांफ्रेंसिंग।

अन्य प्रकार के हमले जिनका हैकर्स अगले वर्ष सक्रिय रूप से उपयोग कर सकते हैं:

एसक्यूएल इंजेक्षन - संरचित क्वेरी भाषा का उपयोग करके जानकारी तक अनधिकृत पहुंच प्राप्त करना;

जीरो-डे कारनामे - नए सॉफ्टवेयर संस्करणों के लिए सुरक्षा खामियों का शीघ्रता से फायदा उठाएं;

जानवर-बल के हमले (क्रूर बल) - सभी संभावित कुंजी विकल्पों की गणना करके पासवर्ड क्रैक करना;

डीएनएस टनलिंग - डोमेन नेम सिस्टम को हैकर्स के लिए हथियार बनाना।

विशेषज्ञों की क्वर्टी नेटवर्क टीम ऑडिट सेवा और आपकी सूचना प्रणाली की सुरक्षा आउटसोर्सिंग दोनों की पेशकश करने के लिए तैयार है।

सेवा सूचना सुरक्षा की दिशा के ढांचे के भीतर प्रदान की जाती है।

सहयोग विकल्प