अंगुली की छाप

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

क्रिप्टोग्राफी में उपयोग किए जाने वाले फिंगरप्रिंट छोटी कुंजीयां होती हैं जो एक लंबी सार्वजनिक कुंजी की पहचान करने में मदद करती हैं। फिंगरप्रिंट का उपयोग कुंजी प्रमाणीकरण और क्रिप्टोग्राफी सुरक्षा के अन्य तत्वों के लिए किया जाता है, जिससे छोटे डेटा सेट के साथ दक्षता प्राप्त होती है। जब फिंगरप्रिंट का उपयोग कुंजी प्रमाणीकरण के लिए किया जाता है, तो सिस्टम इन छोटे डेटा सेट की अधिक आसानी से जांच कर सकते हैं ताकि यह सुनिश्चित हो सके कि वे सही सार्वजनिक कुंजी तक पहुंच रहे हैं। फिंगरप्रिंट भंडारण के लिए भी अधिक कुशल होते हैं।

फिंगरप्रिंटिंग का उपयोग अक्सर उपयोगकर्ताओं के प्रमाणीकरण के लिए किया जाता है , लेकिन हैकर्स फिंगरप्रिंटिंग का उपयोग एक बिल्कुल नए तरीके से करते हैं। वे आपकी कंपनी में कमजोरियों की पहचान करने के लिए नेटवर्क और सिस्टम की फिंगरप्रिंटिंग करते हैं। फिंगरप्रिंटिंग हमलावरों को ऑपरेटिंग सिस्टम (ओएस) प्रकार, ओएस संस्करण, एसएनएमपी जानकारी, डोमेन नाम , नेटवर्क ब्लॉक, वीपीएन पॉइंट और अन्य महत्वपूर्ण जानकारी प्रदान करती है।

एसएमबी या एमएसपी के लिए इसका क्या मतलब है?

फिंगरप्रिंटिंग हमले आमतौर पर फ़िशिंग या रैंसमवेयर जैसे अन्य हमलों का अग्रदूत होते हैं । कुछ कंपनियों ने एक अतिरिक्त कदम उठाते हुए किसी व्यक्ति के पोर्ट या प्रोटोकॉल से कनेक्ट होने पर एप्लिकेशन संस्करण प्रदर्शित नहीं किए हैं। यह अस्पष्टीकरण तकनीक हैकर्स को आपके द्वारा चलाए जा रहे सॉफ़्टवेयर का सटीक संस्करण बताने के बजाय उन्हें धीमा कर सकती है। इसे अस्पष्टता के माध्यम से सुरक्षा कहा जाता है। हालांकि यह मददगार हो सकता है, लेकिन बेहतर तरीका यह है कि कमजोरियों की निगरानी की जाए और नियमित रूप से अपग्रेड या पैच किया जाए ताकि आप एप्लिकेशन के असुरक्षित संस्करणों का उपयोग न करें।

इन उपायों के अलावा, कुछ अन्य उपाय भी हैं जिन्हें संगठन लागू कर सकते हैं।

• सुनिश्चित करें कि वेब सर्वर, फायरवॉल, घुसपैठ रोकथाम प्रणालियां, और घुसपैठ का पता लगाने वाली प्रणालियां ठीक से कॉन्फ़िगर और मॉनिटर की गई हैं, ताकि हमलावरों द्वारा आपके सिस्टम और नेटवर्क की फिंगरप्रिंटिंग करके जारी की गई जानकारी को प्रतिबंधित किया जा सके।
• असामान्य गतिविधि, स्कैनिंग और फ़िंगरप्रिंटिंग तकनीकों के संकेतों के लिए अपनी लॉग फ़ाइलों की नियमित रूप से निगरानी करें। इन लॉग्स को किसी अन्य स्थान पर अग्रेषित करने पर विचार करें। सुरक्षा घटना निगरानी प्रणाली (एसआईईएम)।
• सिस्टम प्रशासकों को आपके नेटवर्क और सिस्टम में कमजोरियों को दूर करने के लिए सुरक्षा पैच के लिए एक निर्धारित प्रतिक्रिया प्रक्रिया का पालन करना चाहिए, जो आपकी पैचिंग प्रक्रियाओं में परिभाषित उनकी गंभीरता और समय-सीमा पर आधारित हो।

अतिरिक्त साइबर सुरक्षा अनुशंसाएँ

इसके अतिरिक्त, नीचे दिए गए सुझाव आपको और आपके व्यवसाय को रोज़मर्रा के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, डीएनएस सुरक्षा, आदि) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

ये सभी सुझाव CyberHoot उत्पाद या CyberHoot की vCISO सेवाओं में अंतर्निहित हैं। CyberHoot के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। CyberHoot.com पर जाएं और आज ही हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

सूत्रों का कहना है: 

साइबरवेयर

Techopedia

संबंधित शर्तें:

Ransomware

डिजिटल हस्ताक्षर

साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं: 

• ब्लॉग
• साइबररी (साइबर लाइब्रेरी)
• आलेख जानकारी
• समाचारपत्रिकाएँ
• प्रेस प्रकाशनी
• निर्देशात्मक वीडियो (HowTo) - हमारे सुपरयूजर्स के लिए बहुत उपयोगी!

नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।