हाल ही में, समाचारों की सुर्खियाँ रैंसमवेयर हमलों से भरी हुई हैं। व्यवसाय मालिक इस पर ध्यान दे रहे हैं और अपने प्रबंधित सेवा प्रदाताओं (MSP) और आईटी विभागों से अपने साइबर सुरक्षा कार्यक्रमों में सुधार करने और किसी भी उल्लंघन से जल्दी उबरने के लिए रिकवरी योजनाएँ, जिन्हें अक्सर व्यावसायिक निरंतरता और आपदा रिकवरी (BCDR) कहा जाता है, तैयार करने का अनुरोध कर रहे हैं। हालाँकि, दुर्भाग्यपूर्ण सच्चाई यह है कि कई MSP और आईटी विभाग केवल आधा काम ही कर पाते हैं।
हालांकि रैंसमवेयर हमलों से उबरने में बैकअप निश्चित रूप से पहला कदम है , लेकिन कई व्यवसाय अपने बैकअप और अपने बीसीडीआर योजनाओं का परीक्षण करने के महत्व को नहीं समझते हैं ताकि उन कमजोरियों और गलतियों की पहचान की जा सके जो अक्सर हो सकती हैं।
बैकअप सही तरीके से लेने का सिर्फ़ एक ही तरीका है। आपके पास वह डेटा उपलब्ध है जो आपको चाहिए, ज़रूरत पड़ने पर, उस समय-सीमा में, जिसके भीतर आपको उसे वापस पाना है। बैकअप गलत होने के दर्जनों तरीके हैं। सबसे आम विफलताओं के बारे में जानने के लिए आगे पढ़ें।
दुर्भाग्यपूर्ण सच्चाई यह है कि रैंसमवेयर से प्रभावित कई व्यवसायों को लगता है कि उनके पास ठोस बैकअप मौजूद हैं, लेकिन वे अपने बैकअप का परीक्षण करने में विफल रहे। कुछ को बाद में पता चलता है कि उन्होंने गलत डेटा का बैकअप ले लिया था या असामान्य स्थानों पर कुछ महत्वपूर्ण सर्वरों को छोड़ दिया था।
अन्य लोगों को बैकअप से रिस्टोर करते समय ही पता चलता है कि सफलता की रिपोर्ट करने के बावजूद बैकअप काम करने में विफल रहा है।
अंततः, चूंकि हम सभी अपने व्यवसायों को चलाने के लिए जिस डेटा का उपयोग करते हैं उसकी मात्रा तेजी से बढ़ रही है, इसलिए कुछ व्यवसायों का मानना है कि उनके डेटा को पुनः प्राप्त करने में लगने वाला समय बहुत अधिक है।
साइबर सुरक्षा विशेषज्ञों का कहना है कि विश्वसनीय बैकअप होने के बावजूद रैंसमवेयर पीड़ितों द्वारा भुगतान करने का सबसे आम कारण यह है कि " पीड़ित संगठन में किसी ने भी पहले से यह जांच नहीं की कि डेटा पुनर्स्थापना प्रक्रिया में कितना समय लग सकता है "। बहुत से व्यवसाय यह मान लेते हैं कि चूंकि वे प्रतिदिन डेटा का बैकअप लेते हैं, इसलिए उन्हें डिक्रिप्शन कुंजी के लिए भुगतान करने का जोखिम नहीं है। समस्या यह है कि उन्हें यह एहसास नहीं होता कि पुनर्स्थापना प्रक्रिया में कितना समय लगेगा क्योंकि उन्होंने कभी भी अपनी बैकअप प्रक्रिया का परीक्षण नहीं किया है।
जब एम्सिसॉफ्ट के मुख्य प्रौद्योगिकी अधिकारी फैबियन वोसर से पूछा गया कि रैंसमवेयर हमले के बाद कंपनियों को डेटा पुनर्स्थापित करने में परेशानी क्यों होती है, तो उन्होंने कहा:
"अचानक पीड़ित को पता चलता है कि उन्हें इंटरनेट पर कुछ पेटाबाइट डेटा रिकवर करना है, और उन्हें एहसास होता है कि तेज़ कनेक्शन के बावजूद, इन सभी बैकअप फ़ाइलों को डाउनलोड करने में तीन महीने लगेंगे। कई आईटी टीमें वास्तव में कभी भी यह हिसाब नहीं लगातीं कि डेटा दर के लिहाज़ से उन्हें डेटा रिकवर करने में कितना समय लगेगा।"
वोसर ने आगे कहा कि अगली सबसे आम स्थिति उन कंपनियों से संबंधित है जिनके पास अपने डेटा का ऑफ-साइट, एन्क्रिप्टेड बैकअप होता है, लेकिन उन्हें पता चलता है कि उनके बैकअप को डिक्रिप्ट करने के लिए आवश्यक डिजिटल कुंजी उसी स्थानीय नेटवर्क पर संग्रहीत थी जो रैंसमवेयर द्वारा एन्क्रिप्ट किया गया था।
कोववेयर के सीईओ और सह-संस्थापक बिल सीगल , जो पीड़ितों के लिए रैंसमवेयर भुगतान पर बातचीत करने वाली कंपनी है, ने कहा:
हो सकता है कि उनके पास 50 पेटाबाइट बैकअप हों... लेकिन वो... 30 मील दूर किसी सुविधा केंद्र में हों... और फिर वो [उन रिमोट बैकअप से तांबे के तार के ज़रिए रीस्टोर करना] शुरू करते हैं और ये बहुत धीमी गति से हो रहा होता है... और कोई कैलकुलेटर निकालकर देखता है कि उसे जो चाहिए उसे रीस्टोर करने में 69 साल लग जाएँगे। या फिर ऐसे बहुत सारे सॉफ़्टवेयर ऐप्लिकेशन हैं जिनका इस्तेमाल आप रीस्टोर करने के लिए करते हैं, और इनमें से कुछ ऐप्लिकेशन आपके नेटवर्क में एन्क्रिप्टेड हैं। तो आप सोचते हैं, 'वाह! हमारे पास बैकअप हैं, डेटा मौजूद है, लेकिन रीस्टोर करने वाला ऐप्लिकेशन एन्क्रिप्टेड है।' तो ये सब छोटी-छोटी बातें हैं जो आपको परेशान कर सकती हैं, जो आपको अभ्यास न करने पर रीस्टोर करने से रोकती हैं।
बैकअप लेने में कई तरह की गड़बड़ियाँ होने के कारण, अब समय आ गया है कि आप अपने घर को व्यवस्थित कर लें, इससे पहले कि कोई गंभीर घटना आपके डेटा को वापस पाने के लिए आपके समस्या निवारण प्रयासों पर आपातकालीन स्थिति का अतिरिक्त दबाव डाल दे। बैकअप के बारे में साइबरहूट के सुझाव यहां दिए गए हैं।
संगठनों के लिए अपने बिजनेस कंटिन्यूटी एंड डिजास्टर रिकवरी (BCDR) प्लान का अभ्यास करना बेहद ज़रूरी है, जिसके लिए बैकअप परिदृश्य का अभ्यास करने हेतु टेबलटॉप एक्सरसाइज का उपयोग किया जा सकता है। कई पीड़ितों को अप्रत्याशित परिस्थितियों में अपना डेटा पुनःस्थापित करना पड़ता है। यही कारण है कि टेबलटॉप एक्सरसाइज विशेष रूप से महत्वपूर्ण हैं। साइबरहूट एक संपूर्ण BCDR प्लान बनाने की सलाह देता है ताकि आपको अपने रिकवरी पॉइंट ऑब्जेक्टिव और रिकवरी टाइम ऑब्जेक्टिव का पता रहे। साइबरहूट 3-2-1 बैकअप पद्धति की भी अनुशंसा करता है , जिसका अर्थ है कि हमारे डेटा की 3 प्रतियां रखी जानी चाहिए (एक प्राथमिक, दो बैकअप), जहां फाइलें 2 प्रकार के मीडिया पर सहेजी जाती हैं और 1 प्रति ऑफ-साइट (ऑनलाइन भी हो सकती है) संग्रहीत की जाती है। अपने BCDR प्लान का कम से कम वार्षिक परीक्षण करने से आपको उन कई गलतियों को दूर करने में मदद मिलेगी जो व्यवसाय आमतौर पर करते हैं।
3-2-1 बैकअप विधि के साथ अपने BCDR का परीक्षण और दस्तावेजीकरण करने के अलावा, साइबरहूट ऑनलाइन साइबर हमलों से व्यक्तियों और व्यवसायों की सुरक्षा करने और उनसे होने वाले नुकसान को सीमित करने के लिए निम्नलिखित सर्वोत्तम प्रथाओं की सिफारिश करता है:
अपनी BCDR योजना की सभी खामियों को दूर करने का समय वह है जब आप ऐसा करने को लेकर कम तनाव में हों। रैंसमवेयर हमले के दौरान बैकअप समस्याओं पर काम करने का सबसे कम उपयुक्त समय होता है। अपनी BCDR योजना का परीक्षण अपने समय के अनुसार करना, न कि किसी हैकर के रैंसमवेयर की उलटी गिनती के समय के अनुसार, एक बहुत अच्छा विचार है। आपको खुशी होगी कि आपने ऐसा किया।
आज ही CyberHoot के साथ अपनी मजबूत, गहन सुरक्षा वाली साइबर सुरक्षा योजना बनाना शुरू करें ।
स्रोत:
अतिरिक्त पठन सामग्री:
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: क्लाउड कोड के आने से पहले भी...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
