2020 का सबसे महंगा साइबर अपराध क्या था?

यह स्पष्ट है कि रैंसमवेयर और उसका लीकवेयर में बदलना आज अधिकांश व्यवसायों के लिए एक गंभीर खतरा है। पालो ऑल्टो की क्रिप्सिस आईआर टीम के अनुसार, हैकर्स द्वारा रैंसमवेयर के रूप में मांगी जाने वाली औसत राशि बढ़कर 840,000 डॉलर से अधिक हो गई है और 2021 में हमने 10 मिलियन डॉलर की रिकॉर्ड राशि की मांग देखी, जिसे एसर से मांगी गई 50 मिलियन डॉलर की राशि ने पीछे छोड़ दिया । यदि आप साइबर सुरक्षा समाचारों पर नज़र रखते हैं, तो आप शायद केवल रैंसमवेयर हमलों के बारे में ही चिंतित होंगे। हालांकि, हमेशा कोई न कोई नया तरीका होता है जो हैकर समुदाय का ध्यान आकर्षित करता है और छोटे और मध्यम व्यवसायों को नुकसान पहुंचाने के लिए उसका फायदा उठाया जाता है। 2020 में, यह खतरा बिजनेस ईमेल कॉम्प्रोमाइज (बीईसी) था, जिसके कारण अक्सर वायर ट्रांसफर धोखाधड़ी होती थी और प्रति घटना हजारों डॉलर (कभी-कभी लाखों डॉलर) का नुकसान होता था। लेकिन क्या यह रैंसमवेयर से भी बड़ा खतरा है? इसका जवाब इस बात पर निर्भर करता है कि आप किससे पूछते हैं, लेकिन संभवतः नहीं।

हालांकि, एफबीआई की 2020 की " इंटरनेट अपराध रिपोर्ट " एक बिल्कुल अलग कहानी बयां करती है। रिपोर्ट के अनुसार, रैंसमवेयर के लिए किए गए भुगतान बेहद कम, लगभग 30 मिलियन डॉलर से भी कम हैं, जबकि साइबर अपराध के अन्य रूप इस संख्या को और भी कम कर देते हैं। रिपोर्ट के मुताबिक, व्यवसायों ने 2020 में सबसे अधिक नुकसान पहुंचाने वाले अपराध, बिजनेस ईमेल कॉम्प्रोमाइज (बीईसी) के मामलों को सुलझाने के लिए कुल 1.8 बिलियन डॉलर का भुगतान किया। समस्या यह है कि वित्तीय नुकसान का सबसे बड़ा कारण वास्तव में रैंसमवेयर नहीं है। जैसा कि नीचे दी गई छवि में दिखाया गया है, इसमें एफबीआई को रिपोर्ट न किए गए मामले, व्यापार का नुकसान, तीसरे पक्ष द्वारा किए गए समाधान आदि शामिल नहीं हैं; जिससे यह संख्या आश्चर्यजनक रूप से कम दिखाई देती है। इस कम संख्या का एक और कारण लीकवेयर और अमेरिकी ट्रेजरी विभाग द्वारा 1 अक्टूबर, 2020 से अमेरिका में बिटकॉइन रैंसम का भुगतान करना अवैध घोषित करना है। उनका तर्क है कि आप किसी आतंकवादी संगठन को भुगतान कर रहे होंगे, जो 100% अवैध है। एफबीआई के आंकड़ों का अंदाजा लगाने के लिए नीचे दी गई तस्वीर देखें:

व्यापार ईमेल समझौता

जो लोग नहीं जानते, उनके लिए बता दें कि बीईसी एक ऐसा हमला है जो ईमेल के ज़रिए किसी व्यक्ति पर किया जाता है और धोखे ( सोशल इंजीनियरिंग ) से उसे कोई कार्रवाई करने के लिए प्रेरित करता है। यह हमला किसी नकली ईमेल पते या किसी ऐसे असली ईमेल पते से किया जा सकता है जो किसी सहकर्मी या व्यावसायिक साझेदार का प्रतीत होता हो। एक हैक किया गया खाता इसलिए महत्वपूर्ण होता है क्योंकि यह एक वैध और विश्वसनीय ईमेल सर्वर से जुड़ा होने के कारण कई सुरक्षा उपायों से बच निकलता है। बीईसी हमले परिष्कृत और परीक्षित कार्यप्रणालियों वाले शातिर हमलावरों द्वारा किए जाते हैं , और एफबीआई के आंकड़ों के अनुसार, ये हमले हमलावरों के लिए आर्थिक रूप से लाभदायक होते हैं और पीड़ित व्यवसाय के लिए भारी नुकसानदायक साबित होते हैं। बीईसी के सबसे आम परिणामों में से एक यह है कि हैकर आपकी कंपनी के हैक किए गए वित्तीय खाते का उपयोग करके भुगतान जानकारी बदलकर लाखों डॉलर का वायर ट्रांसफर गलत खाते में चला जाता है। एफबीआई के आंकड़ों से पता चलता है कि इसके परिणाम विनाशकारी होते हैं।

Ransomware & लीकवेयर

रैनसमवेयर एक दुर्भावनापूर्ण सॉफ़्टवेयर है जिसे कंप्यूटर सिस्टम तक पहुंच को अवरुद्ध करने के लिए डिज़ाइन किया गया है, और इससे भी महत्वपूर्ण बात यह है कि जब तक एक निश्चित राशि या फिरौती का भुगतान नहीं किया जाता है, तब तक उसमें मौजूद महत्वपूर्ण डेटा को भी अवरुद्ध कर देता है। हमलावर बिटकॉइन में भुगतान की मांग करते हैं , जिससे जांचकर्ताओं के लिए भुगतान का पता लगाना लगभग असंभव हो जाता है (अब यह अवैध है)।

लीकवेयर, रैंसमवेयर का एक प्रकार, कई अन्य खतरों की तरह काम करता है और प्रारंभिक समझौता, पार्श्व गति और विशेषाधिकार वृद्धि के माध्यम से आगे बढ़ता है। वास्तविक एन्क्रिप्शन (और संबंधित डेटा निष्कासन/अन्य दबाव रणनीतियाँ) समझौते से कमाई करने का एक आसान तरीका है। इसका मतलब है कि जो संगठन आधुनिक रैंसमवेयर प्रकारों के खिलाफ व्यापक रणनीति बनाते हैं, वे कई अन्य संभावित समझौतों से सुरक्षित रहते हैं। जो संगठन केवल एक पहलू (उदाहरण के लिए, डेटा पुनर्प्राप्ति) पर ध्यान केंद्रित करते हैं, वे डेटा निष्कासन और ऑनलाइन एक्सपोज़र के विकसित रैंसमवेयर खतरे के प्रति संवेदनशील होते हैं। साइबरहूट का अनुमान है कि पिछले साल रैंसमवेयर से होने वाले नुकसान 10 अरब के आसपास थे, जो बीईसी से हुए नुकसान से कहीं कम था।

हम क्या कर सकते है?

सौभाग्य से, आप और आपका व्यवसाय व्यावसायिक ईमेल समझौते से बच सकते हैं। उचित उपाय करना ज़रूरी है, साइबरहूट आपकी संवेदनशील जानकारी की सुरक्षा के लिए निम्नलिखित उपायों की सलाह देता है:

1. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
2. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
3. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, डीएनएस सुरक्षा, आदि) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

बिजनेस ईमेल समझौता के बारे में अधिक जानने के लिए, यह छोटा वीडियो देखें:

सूत्रों का कहना है: 

एफबीआई अपराध रिपोर्ट

अंधेरा करना

ZDNet

अतिरिक्त पढ़ना:

रैनसमवेयर टास्क फोर्स का गठन

बीईसी डोमिनो अटैक

संबंधित शर्तें:

लीकवेयर

Ransomware

जानें कि साइबरहूट आपके व्यवसाय को कैसे सुरक्षित कर सकता है।

एक डेमो शेड्यूल करें