पैमाइश

साइबर सुरक्षा में टोही का तात्पर्य साइबर हमले के प्रारंभिक चरण से है, जिसमें एक हैकर लक्ष्य प्रणाली की 'जांच' करता है। यह शब्दावली सैन्य भाषा से ली गई है, जिसका अर्थ है दुश्मन के क्षेत्र में सूचना प्राप्त करने के लिए भेजा गया मिशन। चूंकि यह कार्रवाई किसी भी प्रकार का नुकसान होने से पहले की जाती है, इसलिए इसे 'निष्क्रिय हमला' माना जाता है।

आम तौर पर, उपयोगकर्ता सोचते हैं कि हैकर किसी बड़ी सफलता, किसी मुख्य कमज़ोरी की तलाश में रहते हैं जिसका फ़ायदा उठाकर वे कंपनी के पूरे नेटवर्क तक पहुँच बना सकें। असल में, हैकर किसी भी जगह से, हर जगह से जानकारी इकट्ठा करके किसी लक्षित कंपनी के बारे में एक सूचना "डोज़ियर" तैयार करते हैं। इस डोज़ियर में नेटवर्क पते, सक्षम सेवाएँ, खुले पोर्ट, प्रॉक्सी रिले, VPN कॉन्सेंट्रेटर, कंपनी द्वारा इस्तेमाल किए जाने वाले SAS एप्लिकेशन, और कंपनी के डोमेन और उपयोगकर्ताओं के लिए डार्क वेब से चुराए गए महत्वपूर्ण यूज़रनेम और पासवर्ड शामिल हो सकते हैं। हैकर हमला शुरू करने से पहले कंपनी के बारे में सब कुछ जान लेता है।

टोही कार्य के दौरान सूचना के सामान्य स्रोतों में शामिल हैं:

• डोमेन और उपडोमेन
• WHOIS जानकारी
• निर्देशिका जानकारी
• अमेज़न S3 बकेट
• सोशल मीडिया अकाउंट (व्यक्तिगत और कंपनी स्वयं)
• डार्क वेब ने संबंधित डोमेन के खातों का उल्लंघन किया
• कंपनी में व्यक्तियों को बुलाना सामाजिक इंजीनियर उनमें से कंपनी के बारे में जानकारी

उपरोक्त सूची जासूसी विधियों और युक्तियों की संपूर्ण सूची नहीं है। जासूसी के लिए तकनीकी विशेषज्ञता की आवश्यकता नहीं होती; यह सरकारी कर्मचारियों के सोशल मीडिया खातों के माध्यम से जानकारी प्राप्त करने और उन्हें जानकारी देने या किसी दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए बरगलाने के लिए भी की जा सकती है।

अंततः, इस जानकारी का उपयोग कंपनी के सबसे कमजोर बिंदुओं पर हमला करने के लिए किया जाएगा, तथा कंपनी की प्रणालियों, नेटवर्कों और डेटा भंडारों तक पहुंच बनाने के लिए किया जाएगा। 

स्रोत: टेकटारगेट , एसआईएसए

संबंधित शब्द: स्पीयर-फ़िशिंग , व्हेलिंग

एक छोटे एवं मध्यम आकार के व्यवसाय (एसएमबी) के लिए इसका क्या मतलब है?

खुले नेटवर्क, पोर्ट और सिस्टम के बारे में जानकारी को अस्पष्ट करके कुछ जासूसी को रोका जा सकता है, जिसका उद्देश्य अक्सर आपके सुरक्षा ढाँचे में विशिष्ट कमज़ोरियों की पहचान करना होता है। कम जानकारी या बिल्कुल भी जानकारी न होना मददगार हो सकता है।

निम्नलिखित कार्य आपके व्यवसाय और कर्मचारियों को हैकर्स द्वारा हमले के इस चरण में एकत्रित जानकारी की मात्रा को कम करने में मदद कर सकते हैं:

• कर्मचारियों को सोशल इंजीनियरिंग, फ़िशिंग हमलों और सोशल मीडिया (अ)सुरक्षा सहित कई ऑनलाइन खतरों के बारे में प्रशिक्षित करें। अज्ञात संस्थाओं से मित्रता अनुरोध स्वीकार न करें;
• अपने नेटवर्क के अंदर और बाहर, यहाँ तक कि व्यावसायिक इकाइयों, आंतरिक समूहों और नेटवर्क के बीच भी सभी नेटवर्क और सक्षम सेवाओं को लॉक कर दें (विभाजन आपके लिए सहायक है)। कई सेवाओं में खुले पोर्ट के पीछे संस्करण और एप्लिकेशन का विवरण देने वाला एक बैनर संदेश होता है। जहाँ तक संभव हो, ऐसे संदेशों को अक्षम करें;
• यदि धन की अनुमति हो, तो करें रेड टीम व्यायाम,
  • • वैकल्पिक रूप से, प्रदर्शन करें भेदन परीक्षण और भेद्यता स्कैनिंग;
• संक्षिप्त, आसानी से समझ में आने वाली और अद्यतन साइबर सुरक्षा नीतियों के साथ कर्मचारियों को नियंत्रित करना;
• फिश परीक्षण स्टाफ तिमाही या अर्ध-वार्षिक आधार पर; और
• अपने ग्राहकों को ईमेल वितरण को मजबूत करने के लिए DMARC, DKIM और SPF रिकॉर्ड सेट करें, ताकि अन्य लोग आपके होने का नाटक करके आपके ग्राहकों पर हमला न कर सकें।

कोई भी चीज़ पूरी तरह से सुरक्षित नहीं होती। अक्सर संभावनाएँ कंपनियों के खिलाफ और हैकर्स के पक्ष में होती हैं, जिन्हें सिर्फ़ एक बार सफल होना होता है, जबकि कंपनियों को हर दिन और हर समय हैकर हमलों से बचाव करना होता है और उन्हें पूरी तरह से तैयार रहना होता है। अपने कर्मचारियों को प्रशिक्षित करने से आपको सफलतापूर्वक अपना बचाव करने की समग्र संभावनाएँ बढ़ाने में मदद मिलेगी।

टोही के बारे में अधिक जानने के लिए, यह 2 मिनट का छोटा वीडियो देखें:

क्या आप अपने व्यवसाय की सुरक्षा के लिए पर्याप्त प्रयास कर रहे हैं?

आज ही साइबरहूट के साथ साइन अप करें और बेहतर नींद लें

कर्मचारी साइबर प्रशिक्षित हैं और सतर्क हैं!

आज साइन अप करें!