कुछ सप्ताह पहले साइबर सुरक्षा फर्म इम्युनीवेब द्वारा एक रिपोर्ट प्रकाशित की गई थी। इस रिपोर्ट में खुलासा हुआ कि दुनिया के शीर्ष 100 अंतरराष्ट्रीय हवाई अड्डों में से केवल तीन ही बुनियादी उच्च स्तरीय साइबर सुरक्षा परीक्षण में सफल रहे। शीर्ष 100 अंतरराष्ट्रीय हवाई अड्डों का निर्धारण 2018/2019 विश्व हवाई अड्डा सर्वेक्षण में दुनिया भर के हवाई यात्रियों द्वारा किया गया था ।
साइबर सुरक्षा जाँच में सुरक्षा परीक्षणों की एक लंबी सूची शामिल थी, जिसमें उनकी सार्वजनिक वेबसाइटों, आधिकारिक मोबाइल ऐप्लिकेशन की जाँच, और क्लाउड सेवाओं, सार्वजनिक कोड रिपॉजिटरी या डार्क वेब जैसी जगहों पर हवाईअड्डे या यात्रियों के संवेदनशील डेटा के लीक की जाँच शामिल थी। इन तीन श्रेणियों के साथ-साथ, उन्होंने PCI DSS, NIST और HIPAA के साथ हवाईअड्डों के अनुपालन की भी जाँच की।
हवाई अड्डे की वेबसाइटों पर, वे विशेष रूप से यह देखना चाहते थे कि क्या उनमें HTTPS का उचित कार्यान्वयन है, क्या वेबसाइट सामग्री प्रबंधन प्रणालियां (CMS) अद्यतन संस्करण या कमजोर घटक चला रही हैं, क्या हवाई अड्डे की प्रणालियां वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करती हैं और क्या हवाई अड्डे का ईमेल सर्वर SPF, DKIM और DMARC का समर्थन करता है।
हवाई अड्डे के मोबाइल अनुप्रयोगों पर, वे यह देखना चाहते थे कि क्या वे ज्ञात शोषणों के प्रति संवेदनशील घटकों का उपयोग करते हैं, तीसरे पक्ष के सॉफ्टवेयर पुस्तकालयों और फ्रेमवर्क पर निर्भर हैं, और क्या मोबाइल ऐप्स बुनियादी ऐप सुरक्षा सेटिंग्स का उपयोग करते हैं या वे असुरक्षित कोडिंग तकनीकों का उपयोग करते हैं।
अंत में, वे इस बात पर गौर कर रहे थे कि हवाई अड्डे से प्राप्त जानकारी का क्या होता है, जिसमें संभवतः नेटवर्क उपयोगकर्ता की व्यक्तिगत जानकारी भी शामिल है। वे यह देखना चाहते थे कि क्या हवाई अड्डे से संबंधित डेटा सार्वजनिक क्लाउड स्टोरेज सेवाओं पर उपलब्ध है, सार्वजनिक कोड होस्टिंग रिपॉजिटरी पर उपलब्ध है, और क्या डार्क वेब और अन्य आपराधिक तथा हैकिंग-संबंधी वेबसाइटों पर जानकारी उपलब्ध है।
सबसे पहले और सबसे महत्वपूर्ण बात यह है कि साइबर सुरक्षा परीक्षण में असफल रहे 97 हवाई अड्डों को अपने-अपने सिस्टम और नेटवर्क में सुधार के लिए किसी प्रकार की रणनीति लागू करने की आवश्यकता है।
यात्रियों के लिए, कुछ चीजें हैं जो आप अपने डेटा की सुरक्षा के लिए कर सकते हैं:
सार्वजनिक वाई-फ़ाई के इस्तेमाल के संभावित खतरों के बारे में जागरूक रहना और ऊपर बताए गए सर्वोत्तम तरीकों का पालन करना हमेशा ज़रूरी होता है। साइबर सुरक्षा के बारे में गहरी जागरूकता होने से साइबर सुरक्षा खतरों की अंतहीन दुनिया का शिकार बनने की संभावना काफी कम हो सकती है।
हैक किए गए चार्जिंग केबल वायरलेस तरीके से डेटा भेजते हैं
सार्वजनिक वाई-फाई नेटवर्क के सुरक्षा खतरों के बारे में जानें
सूत्रों का कहना है
यात्रियों के लिए साइबर सुरक्षा युक्तियाँ
केवल तीन शीर्ष अंतरराष्ट्रीय हवाई अड्डे बुनियादी साइबर सुरक्षा जांच में पास हुए
शीर्ष 100 अंतरराष्ट्रीय हवाई अड्डों में से केवल तीन ही बुनियादी सुरक्षा जांच में पास होते हैं
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: क्लाउड कोड के आने से पहले भी...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
