मिश्रित खतरा

6 अगस्त 2020 | साइब्ररी मिश्रित खतरा


मिश्रित खतरा साइबररी

मिश्रित खतरा एक प्रकार का कंप्यूटर नेटवर्क हमला है जो विभिन्न तरीकों को मिलाकर नुकसान की गंभीरता और संक्रमण की गति को अधिकतम करने का प्रयास करता है—उदाहरण के लिए, वायरस और वर्म दोनों की विशेषताओं का उपयोग करना । मिश्रित खतरे में अक्सर संक्रमण की एक श्रृंखला शामिल होती है जो उपयोगकर्ता द्वारा किसी वेबसाइट पर जाने और फिर एक दुर्भावनापूर्ण यूआरएल पर रीडायरेक्ट होने से शुरू होती है। इसके बाद, सोशल इंजीनियरिंग के प्रलोभनों के माध्यम से उपयोगकर्ता को एक दुर्भावनापूर्ण फ़ाइल डाउनलोड करने के लिए प्रेरित किया जाता है, जिससे आगे और भी दुर्भावनापूर्ण फ़ाइलें डाउनलोड होती रहती हैं। कई तरीकों और तकनीकों का उपयोग करके, साइबर अपराधी आपके नेटवर्क पर कई बार तेजी से और चुपचाप हमला करने में सक्षम होते हैं, जिससे रैंसमवेयर और जबरन वसूली की मांगें होती हैं।

स्रोत: ट्रेंडमाइक्रो

अतिरिक्त जानकारी: सीक्रेट सर्विस ने साइबर धोखाधड़ी के लिए टास्क फोर्स का गठन किया

संबंधित शब्द: ट्रोजन हॉर्स , वायरस , वर्म

एक छोटे एवं मध्यम आकार के व्यवसाय (एसएमबी) के लिए इसका क्या मतलब है?

इस तरह के हमलों को रोका जा सकता है। ऐसा करने का सबसे अच्छा तरीका अपने कर्मचारियों को प्रशिक्षित करना है। अगर आप एक एमएसपी हैं, तो आपको अपने ग्राहकों को अपने महत्वपूर्ण समर्थन संबंधी घटनाओं को कम करने के लिए प्रशिक्षित करने पर विचार करना चाहिए। कई मामलों में, व्यवसाय मालिकों को यह एहसास नहीं होता कि खतरे केवल कार्यालय के दरवाज़े तक ही सीमित नहीं हैं। कर्मचारी घर जाते हैं और उनके पास साइबर खतरों से बचाव के लिए कम सुरक्षा उपाय हो सकते हैं। इससे घर से आपके व्यावसायिक नेटवर्क और सेवाओं पर आक्रमण करने वाला संक्रमण हो सकता है। जागरूकता और ज्ञान के माध्यम से अपने कर्मचारियों और अपने व्यवसाय की सुरक्षा करें। 

 अपने व्यवसाय के शिकार बनने की संभावना को कम करने के लिए साइबरहूट की सर्वोत्तम प्रथाओं का पालन करें:

  • कर्मचारियों को साइबर सुरक्षा की बुनियादी बातों का प्रशिक्षण दें, जिससे उन्हें ऑनलाइन बातचीत करते समय आने वाले खतरों के बारे में अधिक जागरूक होने में मदद मिले। (फ़िशिंग, सोशल इंजीनियरिंग हमले)
  • समय-समय पर कर्मचारियों का फिश टेस्ट करें (कम से कम सालाना, लेकिन अधिमानतः त्रैमासिक या मासिक)
  • सार्वजनिक, असुरक्षित वाई-फाई से सावधान रहें (उपयोग करें) वीपीएन यदि संवेदनशील जानकारी से निपटना हो)
  • एनआईएसटी दिशानिर्देशों (डब्ल्यूआईएसपी, स्वीकार्य उपयोग, पासवर्ड नीति, आदि) का पालन करते हुए, उचित नीतियों के साथ कर्मचारियों को नियंत्रित करें। 
  • एक पासवर्ड मैनेजर नियुक्त करें, अपनी पासवर्ड नीति में इसे अनिवार्य बनाएं, अपने कर्मचारियों और व्यवसाय में मजबूत पासवर्ड स्वच्छता की मांग करें 
  • जहाँ भी संभव हो, दो-कारक प्रमाणीकरण सक्षम करें और विशेष रूप से आपके द्वारा उपयोग की जाने वाली सभी इंटरनेट सेवाओं (O365, Salesforce, वित्त ऐप्स आदि) पर।
  • अपने आईटी स्टाफ या तीसरे पक्ष के विक्रेताओं के साथ मिलकर यह सुनिश्चित करें कि आपका महत्वपूर्ण डेटा आराम और पारगमन के दौरान एन्क्रिप्ट किया जा रहा है (सुनिश्चित करें कि कुंजियाँ मजबूत हैं और पासवर्ड लंबे हैं)
  • नियमित रूप से महत्वपूर्ण डेटा का बैकअप लें 3-2-1 पद्धति
  • के सिद्धांत का उपयोग करें कम से कम विशेषाधिकार 
  • अपने सिस्टम को नियमित रूप से पैच करें और खतरे के स्तर के आधार पर स्थापित समयसीमा के साथ दोहराए जाने योग्य प्रक्रिया का उपयोग करके महत्वपूर्ण कमजोरियों का निवारण करें
  • सदैव बदलते साइबर खतरों के प्रति सजग रहें।

अपने व्यवसाय में इन उपायों को लागू करके, आप ज़्यादा जागरूक और सुरक्षित बनेंगे। हो सकता है कि आपको पूरी सुरक्षा न मिले, लेकिन आप अपने सामने आने वाले जोखिमों को कम करने के लिए हर संभव प्रयास करेंगे।

मिश्रित खतरों की व्याख्या:

साइबरहूट को ब्लेंडेड थ्रेट्स का यह वीडियो स्पष्टीकरण बहुत पसंद आया, भले ही यह 2009 में बनाया गया था। यह विस्तृत, आसानी से समझ में आने वाला और सुव्यवस्थित है। इसमें चर्चा की गई सभी तकनीकें, एंटीवायरस और व्यवहार आधारित विश्लेषण, आज भी उतनी ही प्रासंगिक हैं जितनी 11 साल पहले थीं। इस तकनीक विक्रेता का व्यवहार आधारित दृष्टिकोण खतरों को रोकने के लिए कारगर है और इसे आपके साइबर सुरक्षा टूलबॉक्स में शामिल किया जाना चाहिए।

इस वीडियो में केवल एक तकनीकी सुझाव गायब है, वह है डोमेन नेम सर्विसेज (DNS) सुरक्षा का आगमन। सिस्को अम्ब्रेला, वेबरूट DNS सुरक्षा या इसी तरह की किसी अन्य तकनीक का उपयोग करने पर विचार करें।

क्या आप अपने व्यवसाय की सुरक्षा के लिए पर्याप्त प्रयास कर रहे हैं?

आज ही साइबरहूट के साथ साइन अप करें और बेहतर नींद लें

कर्मचारी साइबर प्रशिक्षित हैं और सतर्क हैं!


आज साइन अप करें!

नवीनतम ब्लॉग

नवीनतम जानकारी से अवगत रहें सुरक्षा अंतर्दृष्टि

नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।

कॉर्पोरेट एमडीएम: वह फर्जी वर्क ऐप जो आपके टेक्स्ट मैसेज पढ़ना चाहता था

कॉर्पोरेट एमडीएम: वह फर्जी वर्क ऐप जो आपके टेक्स्ट मैसेज पढ़ना चाहता था

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...

अधिक पढ़ें
नकली चैटजीपीटी सहायक मैलवेयर फैला रहे हैं। इन्हें पहचानने का तरीका यहाँ बताया गया है।

नकली चैटजीपीटी सहायक मैलवेयर फैला रहे हैं। इन्हें पहचानने का तरीका यहाँ बताया गया है।

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...

अधिक पढ़ें
OAuth सहमति फ़िशिंग: अपने पासवर्ड के साथ-साथ अपनी अनुमतियों की भी सुरक्षा करें

OAuth सहमति फ़िशिंग: अपने पासवर्ड के साथ-साथ अपनी अनुमतियों की भी सुरक्षा करें

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...

अधिक पढ़ें