साइबर सुरक्षा और अवसंरचना एजेंसी (CISA) ने अमेरिकी जल एवं अपशिष्ट जल प्रणालियों पर मंडरा रहे साइबर खतरे के बारे में चेतावनी जारी की है, साथ ही मार्च 2019 से अगस्त 2021 के बीच घटी पांच घटनाओं का भी उल्लेख किया है। इन सुविधाओं का उपयोग देश भर के समुदायों को स्वच्छ जल का प्रबंधन और आपूर्ति करने के लिए किया जाता है। यह चेतावनी अमेरिकी गृह सुरक्षा सचिव द्वारा इस बात को स्पष्ट करने के कुछ ही दिनों बाद आई है कि इस तरह के हमले अंततः अमेरिकी नागरिकों के स्वास्थ्य और सुरक्षा के लिए खतरा पैदा कर सकते हैं।
CISA, FBI, EPA और NSA की संयुक्त रिपोर्ट में कहा गया है कि इस गतिविधि में अनधिकृत पहुंच के माध्यम से सिस्टम की अखंडता से समझौता करने के प्रयास शामिल हैं । दुर्भावनापूर्ण तत्वों ने WWS सिस्टम में प्रवेश करने के लिए दो रास्ते अपनाए: स्पीयर-फ़िशिंग और पुराने या अनपैच्ड ऑपरेटिंग सिस्टम (OS) और सॉफ़्टवेयर के माध्यम से।
रिपोर्ट में 2019 से 2021 की शुरुआत तक WWS सेक्टर को निशाना बनाकर किए गए पांच अलग-अलग साइबर हमलों का भी विवरण दिया गया है:
स्पीयर-फ़िशिंग एक प्रकार का फ़िशिंग हमला है जो किसी विशिष्ट व्यक्ति या संगठन को निशाना बनाकर संवेदनशील जानकारी प्राप्त करने का प्रयास करता है। फ़िशिंग की तरह ही, स्पीयर-फ़िशिंग में भी ऑनलाइन खोजी गई जानकारी के आधार पर किसी विशिष्ट व्यक्ति को नकली ईमेल भेजा जाता है, जिसमें उस व्यक्ति से संबंधित विशिष्ट सामग्री होती है। व्हेल फ़िशिंग भी स्पीयर-फ़िशिंग के समान है, लेकिन इसमें उच्च पदस्थ अधिकारियों को निशाना बनाकर उनके गोपनीय डेटा तक पहुँच प्राप्त करने का प्रयास किया जाता है।
फ़िशिंग हमलों को पहचानना और उनसे बचना आपके कर्मचारियों को प्रशिक्षित करने के सबसे आसान तरीकों में से एक है। स्पीयर-फ़िशिंग हमले से बचने की संभावना को कम करने के लिए इन सर्वोत्तम तरीकों का पालन करें।
पैच (अपडेट) आमतौर पर किसी डिवाइस या सॉफ़्टवेयर समाधान में मौजूद समस्या को ठीक करने के लिए किए जाते हैं। अक्सर, विक्रेता किसी गंभीर सुरक्षा बग या खामी को दूर करने के लिए पैच जारी करते हैं। कमर्शियल-ऑफ-द-शेल्फ (सीओटी) सॉफ़्टवेयर खरीदने से एक स्थिर विकास चक्र सुनिश्चित होता है जिसमें आपके व्यवसाय में चल रहे सॉफ़्टवेयर के लिए पैच शामिल होते हैं। ध्यान रखें कि सभी सॉफ़्टवेयर का जीवनकाल समाप्त हो सकता है और उनका समर्थन समाप्त हो सकता है, जिसका अर्थ है कि सॉफ़्टवेयर डेवलपर समस्याओं को ठीक करने के लिए पैच जारी करना बंद कर देगा। ऐसी स्थिति में, आपको अपने आईटी इंफ्रास्ट्रक्चर के लिए पैच प्राप्त करना जारी रखने के लिए हार्डवेयर या सॉफ़्टवेयर के अधिक नवीनतम संस्करण में अपग्रेड करने की आवश्यकता होती है।
प्रत्येक लघु एवं मध्यम आकार के व्यवसाय (एसएमबी) के पास गंभीर सुरक्षा खामियों (पैच) से निपटने की एक प्रक्रिया होनी चाहिए ताकि जोखिम का त्वरित आकलन किया जा सके और प्रतिक्रिया देने के तरीके के बारे में महत्वपूर्ण, समयबद्ध निर्णय लिए जा सकें। सुरक्षा खामी प्रबंधन प्रक्रिया (वीएएमपी) लागू होने से, आपको यह स्पष्ट मार्गदर्शन मिलता है कि किसी विशेष सुरक्षा खामी या जोखिम के लिए कब और कितनी कार्रवाई करनी है।
हमेशा अप-टू-डेट रहने के लिए, क्लाउड-आधारित पैच मैनेजमेंट सॉल्यूशन का उपयोग करना महत्वपूर्ण है ताकि सॉफ्टवेयर को आवश्यकतानुसार स्वचालित रूप से अपडेट किया जा सके। अधिकांश मैनेज्ड सर्विस प्रोवाइडर अपने मैनेज्ड सिस्टम को पैच करने के लिए तीन प्रमुख रिमोट मॉनिटरिंग एंड मैनेजमेंट (RMM) सॉल्यूशन ( कनेक्टवाइज , डेट्टो और कासेया) में से किसी एक का उपयोग करते हैं । ये RMM सॉल्यूशन अपने ग्राहकों को प्रमाणित पैचिंग सेवाओं के साथ-साथ मॉनिटरिंग और रिमोट एक्सेस भी प्रदान करते हैं।
जो कंपनियां उपर्युक्त आरएमएम समाधानों का उपयोग नहीं कर रही हैं, उनके लिए स्टैंडअलोन पैच प्रबंधन समाधानों में मैनेजइंजन और ऑटोमॉक्स शामिल हैं।
रिपोर्ट किए गए उल्लंघनों में से एक में, एक बर्खास्त कर्मचारी ने अपने लाइव खाते वाले सिस्टम तक पहुँचने का प्रयास किया। सुनिश्चित करें कि आपके पास समय पर पहुँच प्रदान करने और रद्द करने के लिए मज़बूत ऑनबोर्डिंग और ऑफबोर्डिंग प्रक्रियाएँ हैं। अनुपालन सुनिश्चित करने के लिए इन्हें त्रैमासिक ऑडिट प्रक्रिया के साथ जोड़ें। अनुपालन जाँच को सरल बनाने और समग्र सुरक्षा में सुधार के लिए अपने व्यवसाय में दो-कारक प्रमाणीकरण और एकल साइन-ऑन (SSO) क्षमताएँ जोड़ें।
रैनसमवेयर एक प्रकार का दुर्भावनापूर्ण सॉफ़्टवेयर है जिसे कंप्यूटर सिस्टम तक पहुंच को अवरुद्ध करने के लिए डिज़ाइन किया गया है, और इससे भी महत्वपूर्ण बात यह है कि इसमें मौजूद महत्वपूर्ण डेटा को तब तक सुरक्षित रखा जाता है जब तक कि एक निश्चित राशि या फिरौती का भुगतान नहीं किया जाता है, जिससे डेटा की " उपलब्धता " प्रभावित होती है। हाल ही में, रैनसमवेयर इस तरह विकसित हो गया है कि हैकर्स लॉक किए गए डेटा को ऑनलाइन स्टोरेज साइटों पर निर्यात कर सकते हैं और फिरौती का भुगतान न करने पर डेटा जारी करने की धमकी दे सकते हैं, जिससे डेटा की " गोपनीयता " प्रभावित होती है।
हमलावर परंपरागत रूप से बिटकॉइन में भुगतान की मांग करते हैं , हालांकि, जैसा कि कॉलोनियल पाइपलाइन हमलों में देखा गया, बिटकॉइन भुगतान एक सार्वजनिक ब्लॉकचेन पर होता है जिससे अधिकांश बिटकॉइन भुगतान की वसूली संभव हो पाई। रैंसमवेयर में हाल के घटनाक्रमों में देखा गया है कि हैकर " मोनरो क्रिप्टोकरेंसी भुगतान " की ओर रुख कर रहे हैं क्योंकि ब्लॉकचेन स्वयं वॉलेट पते, लेनदेन राशि और भुगतान प्राप्त करने वाले पक्ष को छिपा देता है, जिससे क्रिप्टोकरेंसी भुगतान की गुमनामी काफी बढ़ जाती है, जो कि अपराधियों को अपने भुगतानों को वसूली से बचाने के लिए आवश्यक है।
रैनसमवेयर से बचाव का सर्वोत्तम तरीका निम्नलिखित है:
सूत्रों का कहना है:
अतिरिक्त पठन सामग्री:
एजेंसियों ने जल उपचार सुविधाओं के लिए जारी साइबर खतरों की चेतावनी दी
एजेंसियों ने जल और अपशिष्ट जल प्रणालियों के लिए साइबर खतरों के बारे में चेतावनी दी है ।
पीसीमैगज़ीन ने जल उपचार प्रणालियों के विरुद्ध रैनसमवेयर के खतरे की चेतावनी दी है
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
