कंपनियां खेल में आगे बने रहने और अपने संसाधनों को खतरनाक हैकरों और ऑनलाइन हमलों से बचाने के लिए संघर्ष कर रही हैं क्योंकि साइबर हमले अधिक परिष्कृत होते जा रहे हैं। इसका ताजा उदाहरण फ्रांस की स्वास्थ्य बीमा घटना है, जिसमें एक प्रमुख बीमा कंपनी को हैक कर लिया गया था, जिससे 500,000 से अधिक व्यक्तियों की निजी जानकारी उजागर हो गई थी।
जो दिख सकता है अपरिहार्य साइबर हमले आपके संगठन के नेटवर्क में उचित सुरक्षा उपाय लागू करके इससे बचा जा सकता है।
मरीजों की जानकारी की चोरी
कर्मचारी ईमेल पते के अपहरण के बाद, 19 मार्च, 17 को फ्रांसीसी राष्ट्रीय स्वास्थ्य बीमा पोर्टल, "अमेलिप्रो" से संबंधित 2022 कर्मचारी खाते हैक कर लिए गए। लगभग 510,000 मरीजों का डेटा, जिसमें नाम, जन्मतिथि, सामाजिक सुरक्षा नंबर और अन्य व्यक्तिगत जानकारी शामिल है , घटना के परिणामस्वरूप चोरी हो गया था।
हैकरों ने संभवतः स्पीयर-फ़िशिंग प्रयास के माध्यम से सबसे पहले स्वास्थ्य कर्मियों के ईमेल खातों में घुसपैठ करके ऐसी संवेदनशील पहचान संबंधी जानकारी प्राप्त की। स्पीयर एक प्रकार का सोशल इंजीनियरिंग हमला है जिसमें हमलावर मानवीय भूल का फायदा उठाकर लोगों से वो काम करवाते हैं जो उन्हें नहीं करना चाहिए।
हैकर्स स्पेशलाइज्ड का इस्तेमाल कर किसी खास फर्म को निशाना बनाते हैं फ़िशिंग संचार, जैसे ईमेल या यूआरएल जो कर्मियों को धोखा देने के लिए ज्ञात साइटों की तरह दिखाई देते हैं। फिर श्रमिकों को यह विश्वास दिलाकर कि वे किसी निजी कार्य स्थल तक पहुंच रहे हैं या किसी सहकर्मी के ईमेल का जवाब दे रहे हैं, अपनी व्यक्तिगत साख दर्ज करने के लिए धोखा दिया जाता है।
इस मामले की सबसे आश्चर्यजनक विशेषता यह प्रतीत होती है कि हैकर्स को अपने सिस्टम तक पहुंच प्राप्त करने के लिए एमेलिप्रो की सुरक्षा से आगे निकलने की भी आवश्यकता नहीं थी। हैकर्स निजी बीमा साइट तक पहुंचने और स्पीयर-फ़िशिंग के माध्यम से कर्मचारियों के खाते के पासवर्ड प्राप्त करने के बाद चोरी की गई साख के साथ प्रवेश करके संवेदनशील जानकारी प्राप्त करने में सक्षम थे।
पोर्टल तक पहुंच प्राप्त करने के बाद, धोखेबाजों द्वारा रोगी डेटा इकट्ठा करने के लिए क्रॉलिंग और स्क्रैपिंग जैसे तरीकों को नियोजित करने की संभावना है। क्रॉलिंग एक पेज से दूसरे पेज पर जाकर और यूआरएल मेटाडेटा को मैप करके वेबसाइटों को स्कैन करने की एक विधि है। इसके बाद हैकर्स ने स्क्रैपिंग के माध्यम से जानकारी को कॉपी और पुनः प्राप्त कर लिया, और कुछ ही घंटों में हजारों व्यक्तिगत जानकारी तक पहुंच प्राप्त कर ली।
आपके व्यवसाय पर अगले हमले को रोकना
आपके संगठन को फ़्रेंच स्वास्थ्य बीमा समझौते जैसे हमलों से सुरक्षित रखने के लिए आपके नेटवर्क में लागू करने के लिए विभिन्न सर्वोत्तम प्रथाएँ हैं।
वेब फ़िल्टरिंग फ़िशिंग हमलों को रोकने में मदद करती है
फ़िशिंग हमले सबसे आम साइबर खतरों में से हैं जिनका सामना दुनिया भर में व्यवसायों को करना पड़ता है। उपयोगकर्ता प्रशिक्षण और व्यावसायिक जागरूकता यह सुनिश्चित करने के लिए महत्वपूर्ण प्रारंभिक उपाय हैं कि आपके कर्मचारी संदिग्ध ईमेल और वेबसाइट पढ़ते समय चेतावनी झंडे को पहचानें।
आपके सुरक्षित वेब गेटवे के हिस्से के रूप में वेब फ़िल्टरिंग ऑनलाइन सुरक्षा के लिए आवश्यक है क्योंकि वेब फ़िल्टरिंग नियम हानिकारक साइटों को ब्लॉक करते हैं और उनके स्रोत पर फ़िशिंग हमलों को रोक सकते हैं।
उपयोगकर्ता प्रमाणीकरण और पहचान का उपयोग करना
खराब उपयोगकर्ता पहचान और प्रमाणीकरण अक्सर आम इंटरनेट कमजोरियों का स्रोत होते हैं। पर्याप्त बहु-कारक प्रमाणीकरण (एमएफए) के बिना निजी पोर्टलों तक हैकरों की पहुंच के लिए बिना किसी सत्यापन के केवल उपयोगकर्ता के ईमेल और पासवर्ड की आवश्यकता होती है, जिससे साइटों पर हमला करना काफी आसान हो जाता है।
एमएफए का उपयोग करना, जो उपयोगकर्ता आईडी और पासवर्ड को अन्य प्रकार की पहचान के साथ जोड़ता है, उपयोगकर्ताओं के खाते हैक होने की संभावना बहुत कम है।
जीरो ट्रस्ट अतिरिक्त सुरक्षा प्रदान करता है।
"किसी पर भरोसा न करें, हमेशा सत्यापित करें" की जीरो ट्रस्ट अवधारणा व्यवसायों को साइबर खतरों से बचाने के तरीके के रूप में अधिक लोकप्रिय हो रही है। उपयोगकर्ता की पहुंच को जीरो ट्रस्ट के साथ अलग किया गया है ताकि प्रत्येक कर्मचारी को केवल उन संसाधनों तक पहुंच प्राप्त हो जो उन्हें अपने काम के लिए चाहिए, न कि पूरे नेटवर्क तक। यह हमले की सतह को कम कर देता है और हैकर्स के लिए संवेदनशील डेटा तक पहुंच को और अधिक कठिन बना देता है।
यह भी पढ़ें:
परिमाप का समाधान 81
परिधि 81 का संपूर्ण सुरक्षा टूलकिट आपके नेटवर्क की सुरक्षा पर नज़र रखना आसान बनाता है। उन्नत प्रौद्योगिकियाँ जैसे जीरो ट्रस्ट एप्लिकेशन एक्सेस (जेडटीएए) और सिक्योर वेब गेटवे (एसडब्ल्यूजी) यह सुनिश्चित करते हैं कि आपका संगठन आज के बदलते खतरे के परिदृश्य में ऑनलाइन खतरों से सुरक्षित है।
आप बहु-कारक प्रमाणीकरण और वेब फ़िल्टरिंग नियमों जैसी सर्वोत्तम प्रथाओं को अपनाकर अपनी फर्म को सुरक्षित कर सकते हैं, जो डेटा उल्लंघनों की संभावनाओं को कम करते हैं।
