सूचना का खुलासा, जिसे सूचना रिसाव भी कहा जाता है, तब होता है जब कोई वेबसाइट अनजाने में संवेदनशील जानकारी प्रकट कर देती है। संदर्भ के आधार पर, वेबसाइटें संभावित हमलावर को कई प्रकार की जानकारी लीक कर सकती हैं, जिनमें शामिल हैं:
संवेदनशील उपयोगकर्ता या व्यावसायिक डेटा का लीक होना व्यवसाय या व्यक्तिगत जानकारी की गोपनीयता के लिए खतरा बन सकता है। हालांकि, तकनीकी जानकारी का खुलासा भी गंभीर हो सकता है। भले ही इस जानकारी का कुछ हिस्सा सीमित उपयोग का हो, लेकिन यह संभावित रूप से अतिरिक्त आक्रमण क्षेत्रों को उजागर करने का शुरुआती बिंदु हो सकता है , जिनमें शोषण के लिए अन्य कमजोरियां मौजूद होती हैं। उदाहरण के लिए, किसी वेबसाइट पर चल रहे एप्लिकेशन और उनके संस्करणों का खुलासा करने से अनपैच्ड एप्लिकेशन को हैक करने के लिए उपयुक्त हमलों का पता चल सकता है।
संवेदनशील जानकारी अनजाने में उन उपयोगकर्ताओं तक लीक हो सकती है जो सामान्य रूप से वेबसाइट ब्राउज़ कर रहे हैं। आमतौर पर, एक हमलावर अप्रत्याशित या दुर्भावनापूर्ण तरीकों से वेबसाइट के साथ इंटरैक्ट करके जानकारी का खुलासा करता है। फिर वे वेबसाइट की प्रतिक्रियाओं का ध्यानपूर्वक अध्ययन करके दिलचस्प व्यवहार की पहचान करने की कोशिश करते हैं।
सूचना प्रकटीकरण के कुछ उदाहरण नीचे दिए गए हैं:
robots.txt फ़ाइल या निर्देशिका सूचीरोकथाम के प्राथमिक तरीकों में से एक डेवलपर्स और कंपनी की वेबसाइट पर प्रशासनिक रूप से काम करने वालों के लिए है। नीचे दी गई सिफ़ारिशें केवल आपकी वेबसाइट या एप्लिकेशन के व्यवस्थापकों या डेवलपर्स के लिए हैं:
सबसे पहले, सुनिश्चित करें कि वेबसाइट बनाने में शामिल डेवलपर्स पूरी तरह से जानते हैं कि कौन सी जानकारी संवेदनशील मानी जाती है। कभी-कभी हानिरहित लगने वाली जानकारी हमलावर के लिए उससे कहीं ज़्यादा उपयोगी हो सकती है जितना लोग समझते हैं। इन खतरों को उजागर करने से यह सुनिश्चित करने में मदद मिल सकती है कि संवेदनशील जानकारी को आपके संगठन द्वारा सामान्य रूप से अधिक सुरक्षित रूप से प्रबंधित किया जाए। दूसरा, अपने QA या निर्माण प्रक्रियाओं के हिस्से के रूप में संभावित जानकारी प्रकटीकरण के लिए किसी भी कोड का ऑडिट करें। इससे जुड़े कुछ कार्यों को स्वचालित करना अपेक्षाकृत आसान होना चाहिए, जैसे डेवलपर टिप्पणियों को हटाना। तीसरा, जितना हो सके सामान्य त्रुटि संदेशों का उपयोग करें। हमलावरों को एप्लिकेशन व्यवहार के बारे में अनावश्यक रूप से सुराग न दें। चौथा, दोबारा जांच लें कि उत्पादन वातावरण में कोई भी डिबगिंग या डायग्नोस्टिक सुविधाएँ अक्षम हैं। अंत में, सुनिश्चित करें कि आप अपने द्वारा लागू की जाने वाली किसी भी तृतीय-पक्ष तकनीक की कॉन्फ़िगरेशन सेटिंग्स और सुरक्षा निहितार्थों को पूरी तरह से समझते हैं। उन सभी सुविधाओं और सेटिंग्स की जाँच और अक्षम करने के लिए समय निकालें जिनकी आपको वास्तव में आवश्यकता नहीं है।
उपरोक्त अनुशंसाओं के अतिरिक्त, नीचे दिए गए बिंदु आपको और आपके व्यवसाय को दैनिक आधार पर सामना करने वाले कई खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO सेवाओं को किराए पर लेकर प्राप्त किए जा सकते हैं।
ये सभी सुझाव CyberHoot उत्पाद या CyberHoot की vCISO सेवाओं में अंतर्निहित हैं। CyberHoot के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। CyberHoot.com पर जाएं और आज ही हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।
सूत्रों का कहना है:
संबंधित शर्तें:
साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं:
नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
