जब लॉगिन जानकारी को “क्रैक” करना व्यवसायों को लक्षित करता है, तो सूचना सुरक्षा जोखिम काफी बढ़ जाएंगे। ✅ क्वीन मोबाइल ⭐⭐⭐⭐⭐

व्यवसायों को मजबूत सुरक्षा उपायों को लागू करने की आवश्यकता है जैसे कि मजबूत पासवर्ड का उपयोग करना, मल्टी-फैक्टर प्रमाणीकरण (एमएफए) को सक्षम करना, और ब्रूटफोर्स हमलों को रोकने और अपने महत्वपूर्ण डेटा की सुरक्षा के लिए आरडीपी कनेक्शन को ठीक से कॉन्फ़िगर करना।

व्यवसायों को लक्षित करने वाले साइबर हमलों से न केवल वित्तीय क्षति होती है बल्कि संगठन की स्थिरता और प्रतिष्ठा को भी खतरा होता है। डाउनटाइम, पुनर्प्राप्ति प्रयासों और यहां तक ​​कि नियामक जुर्माने की लागत से निपटना कई व्यवसायों के लिए सिरदर्द है। अपनी और अपने व्यवसाय की व्यापक सुरक्षा के लिए, कास्परस्की विशेषज्ञ निम्नलिखित अनुशंसाएँ प्रदान करते हैं:

• मजबूत, गैर-डुप्लिकेट पासवर्ड का उपयोग करें, कई साइटों पर पासवर्ड का पुन: उपयोग करने से बचें और पासवर्ड मैनेजर का उपयोग करने पर विचार करें।
• दो-कारक प्रमाणीकरण (2FA) चालू करें और प्रमाणीकरण उपकरण जैसे प्रमाणीकरणकर्ता ऐप्स का उपयोग करें।
• दूरस्थ डेस्कटॉप/प्रबंधन सेवाओं को सार्वजनिक नेटवर्क पर उजागर न करें और हमेशा मजबूत पासवर्ड, दो-कारक प्रमाणीकरण और फ़ायरवॉल का उपयोग करें।
• असामान्य गतिविधि का पता लगाने और उपयोगकर्ता की पहुंच को सीमित करने के लिए नेटवर्क पहुंच और गतिविधि की निगरानी करें।
• नेटवर्क सुरक्षा से संबंधित सूचना और घटना प्रबंधन उपकरणों का उपयोग करके एक नेटवर्क सुरक्षा घटना प्रतिक्रिया और निगरानी केंद्र (एसओसी) स्थापित करें।

• साइबर सुरक्षा खतरों के बारे में जानकारी हासिल करने के लिए थ्रेट इंटेलिजेंस से जानकारी अपडेट करें और यदि आवश्यक हो तो पेशेवर प्रबंधन सेवाओं का उपयोग करने पर विचार करें।
• यदि कोई समर्पित आईटी सुरक्षा टीम नहीं है, तो व्यवसायों को कास्परस्की एमडीआर जैसी आउटसोर्स प्रबंधन सेवा के लिए साइन अप करने पर विचार करना चाहिए।
• छोटे व्यवसायों के लिए, कास्परस्की स्मॉल ऑफिस सिक्योरिटी जैसे उपयोग में आसान साइबर सुरक्षा प्रबंधन समाधान का उपयोग करें।

मानक एसईओ प्रारूप और वियतनामी में इस नए लेख में शानदार छवियों का आनंद लें। छवियाँ किसी भी लेख में एक महत्वपूर्ण और अपरिहार्य तत्व हैं। वे पाठकों का ध्यान आकर्षित करके लेख को अधिक जीवंत बनाने में मदद करते हैं। अपने लेखों में छवियों के उपयोग को अनुकूलित करने के लिए, आपको लेख प्रारूप पर ध्यान देने की आवश्यकता है।

छवियों को ठीक से व्यवस्थित करने से आपकी वेबसाइट को अधिक पेशेवर बनने में मदद मिलेगी। ऐसी गुणवत्ता वाली छवियां चुनें जो आपके लेख की सामग्री से मेल खाती हों। साथ ही, सुनिश्चित करें कि अंतराल या विकृत छवियों से बचने के लिए छवियां आपकी वेबसाइट पर सही प्रारूप में अपलोड की गई हैं।

इसके अतिरिक्त, वेबसाइट लोडिंग गति को बेहतर बनाने के लिए छवि अनुकूलन भी महत्वपूर्ण है। छवि की गुणवत्ता सुनिश्चित करते हुए छवि का आकार कम करने के लिए आपको वेबसाइट पर अपलोड करने से पहले छवियों को संपीड़ित करना होगा। यह आपकी वेबसाइट को तेजी से लोड करने में मदद करता है, उपयोगकर्ता अनुभव को बेहतर बनाता है और आपकी खोज इंजन रैंकिंग भी बढ़ा सकता है।

याद रखें कि छवियों का सही और प्रभावी ढंग से उपयोग करने से आपके लेख को अधिक आकर्षक बनने और अधिक पाठकों को आकर्षित करने में मदद मिलेगी। सर्वोत्तम परिणाम प्राप्त करने के लिए लेख प्रारूप और छवि अनुकूलन पर ध्यान दें।

वैश्विक साइबर सुरक्षा कंपनी कैस्परस्की ने कहा कि उसने 2024 के पहले छह महीनों में दक्षिण पूर्व एशिया (एसईए) में व्यवसायों को लक्षित करने वाले 23 मिलियन से अधिक क्रूर हमलों को रोका है।

ब्रूटफोर्स अटैक एक ऐसी विधि है जिसका उपयोग साइबर अपराधी लॉगिन क्रेडेंशियल, एन्क्रिप्शन कुंजियों का अनुमान लगाने या पात्रों के सभी संभावित संयोजनों का परीक्षण करके एक छिपी हुई वेबसाइट को खोजने के लिए करते हैं जब तक कि उन्हें सही वेबसाइट न मिल जाए। सफल होने पर, हमलावर व्यक्तिगत डेटा और महत्वपूर्ण जानकारी तक पहुंच सकता है, जिससे मैलवेयर इंस्टॉल और फैल सकता है, यहां तक ​​कि अन्य अपराध करने के लिए सिस्टम का नियंत्रण भी ले सकता है।

इस साल जनवरी से जून तक, कैस्परस्की के B2B उत्पादों ने Bruteforce.Generic.RDP के रूप में कुल 23,491,775 हमलों का पता लगाया और उन्हें अवरुद्ध किया। ये कैस्परस्की उत्पाद क्षेत्र में विभिन्न आकार के व्यवसायों द्वारा स्थापित और उपयोग किए जाते हैं।

रिमोट डेस्कटॉप प्रोटोकॉल (आरडीपी) एक मालिकाना माइक्रोसॉफ्ट प्रोटोकॉल है जो उपयोगकर्ताओं को नेटवर्क पर अन्य कंप्यूटरों से कनेक्ट करने के लिए एक ग्राफिकल इंटरफ़ेस प्रदान करता है। आरडीपी का उपयोग सिस्टम प्रशासकों और गैर-तकनीकी उपयोगकर्ताओं द्वारा सर्वर और कंप्यूटर को दूरस्थ रूप से नियंत्रित करने के लिए व्यापक रूप से किया जाता है।

Bruteforce.Generic.RDP हमले सिस्टम में पहुंच प्राप्त करने के लिए सही पासवर्ड मिलने तक सभी संभावित वर्ण संयोजनों को आज़माकर एक वैध लॉगिन/पासवर्ड जोड़ी खोजने पर ध्यान केंद्रित करते हैं। सफल होने पर, हमलावर को सही लॉगिन नाम/पासवर्ड मिल जाएगा और लक्ष्य कंप्यूटर तक दूरस्थ पहुंच प्राप्त हो जाएगी।

8.4 मिलियन, 5.7 मिलियन और 4.2 मिलियन से अधिक हमलों के साथ, वियतनाम, इंडोनेशिया और थाईलैंड क्रमशः तीन देश थे जिन्होंने इस वर्ष की पहली छमाही में सबसे अधिक आरडीपी हमले दर्ज किए। इस बीच, सिंगापुर में 1.7 मिलियन से अधिक मामले दर्ज किए गए, फिलीपींस में 2.2 मिलियन से अधिक और मलेशिया में 1 मिलियन से अधिक हमलों के साथ सबसे कम मामले दर्ज किए गए।

श्री येओ सियांग टिओंग, कास्परस्की दक्षिण पूर्व एशिया के जनरल डायरेक्टर कहा: “हालांकि क्रूर हमले एक पुरानी पद्धति है, व्यवसाय अभी भी इस जोखिम को नजरअंदाज नहीं कर सकते हैं। ब्रूटफोर्स हमले अभी भी इस क्षेत्र के लिए एक संभावित खतरा हैं, क्योंकि अभी भी कई संगठन और व्यवसाय कमजोर पासवर्ड का उपयोग कर रहे हैं, जो बुरे लोगों के हमले के लिए खामियां पैदा कर रहे हैं। इसके अलावा, आरडीपी कनेक्शन पर मल्टी-फैक्टर ऑथेंटिकेशन (एमएफए) की कमी के साथ-साथ आरडीपी के गलत कॉन्फ़िगरेशन से भी संगठनों और व्यवसायों पर ब्रूटफोर्स तरीकों से हमला होने का खतरा बढ़ जाता है।

श्री येओ ने आगे जोर दिया: “साइबर अपराधी स्वचालित करने के लिए कृत्रिम बुद्धिमत्ता का लाभ उठा रहे हैं, जिससे पासवर्ड बनाने और जांचने की प्रक्रिया तेज और अधिक कुशल हो जाती है, जिससे ब्रूटफोर्स हमलों की शक्ति बढ़ जाती है। एक बार जब कोई हमलावर किसी व्यावसायिक कंप्यूटर तक दूरस्थ पहुंच प्राप्त कर लेता है, तो परिणाम गंभीर होंगे।

सिस्टम में घुसपैठ की स्थिति में संगठनों को डेटा रिसाव, या संचालन में व्यवधान का अनुभव हो सकता है। इससे भारी वित्तीय नुकसान होता है क्योंकि संगठन को डाउनटाइम, पुनर्प्राप्ति प्रयासों और यहां तक ​​कि नियामक जुर्माने की लागत का सामना करना पड़ता है।

अपनी और अपने व्यवसाय की व्यापक सुरक्षा के लिए, कास्परस्की विशेषज्ञ निम्नलिखित अनुशंसाएँ प्रदान करते हैं:

• मजबूत और डुप्लिकेट पासवर्ड का प्रयोग करें। एकाधिक वेबसाइटों, सोशल मीडिया खातों या वित्तीय खातों में पासवर्ड का पुन: उपयोग न करें। मजबूत, अद्वितीय पासवर्ड बनाने और अपने सभी पासवर्ड को प्रभावी ढंग से प्रबंधित करने के लिए पासवर्ड मैनेजर का उपयोग करने पर विचार करें।
• दो-कारक प्रमाणीकरण (2FA) चालू करें और प्रमाणक ऐप्स जैसे टूल का उपयोग करने पर विचार करें।
• जब तक अत्यंत आवश्यक न हो, दूरस्थ डेस्कटॉप/प्रबंधन सेवाओं (जैसे आरडीपी, एमएसएसक्यूएल, आदि) को सार्वजनिक नेटवर्क पर उजागर न करें। इन सेवाओं की सुरक्षा के लिए हमेशा मजबूत पासवर्ड, दो-कारक प्रमाणीकरण और फ़ायरवॉल का उपयोग करें।
• असामान्य गतिविधियों का पता लगाने के लिए नेटवर्क में पहुंच अधिकारों और गतिविधि की निगरानी करें, और अनधिकृत पहुंच और डेटा रिसाव के जोखिम को कम करने के लिए वास्तविक जरूरतों के आधार पर उपयोगकर्ता पहुंच को सीमित करें।
• कैसपर्सकी यूनिफाइड मॉनिटरिंग एंड एनालिसिस प्लेटफॉर्म (KUMA) जैसे साइबर सुरक्षा सूचना और घटना प्रबंधन (SIEM) टूल का उपयोग करके एक साइबर सुरक्षा निगरानी और घटना प्रतिक्रिया केंद्र (SOC) स्थापित करें – सूचना सुरक्षा घटनाओं की निगरानी और विश्लेषण करने के लिए समाधान समाधान, कैसपर्सकी नेक्स्ट XDR के साथ विशेषज्ञ – एक शक्तिशाली साइबर सुरक्षा समाधान जो व्यवसायों को जटिल खतरों से बचाता है।

• अपने संगठन को लक्षित करने वाले साइबर सुरक्षा खतरों के बारे में जानकारी हासिल करने के लिए थ्रेट इंटेलिजेंस से नवीनतम जानकारी अपडेट करें, साथ ही अपनी सूचना सुरक्षा (इन्फोसेक) टीम को पूरी और सटीक जानकारी प्रदान करें, साथ ही संभावित हमलावरों के साथ-साथ रणनीति, तकनीकों पर भी अपडेट रहें और उनके द्वारा उपयोग की जाने वाली प्रक्रियाएँ (टीटीपी)।
• यदि कोई समर्पित आईटी सुरक्षा टीम नहीं है, लेकिन केवल सामान्य आईटी प्रशासक हैं जिनके पास विशेषज्ञ स्तर पर पता लगाने और प्रतिक्रिया देने के लिए विशेष कौशल की कमी है, तो व्यवसायों को कास्परस्की एमडीआर जैसी आउटसोर्स प्रबंधन सेवाओं के लिए साइन अप करने पर विचार करना चाहिए। यह समाधान आपके व्यवसाय की सुरक्षा क्षमताओं में तुरंत सुधार करेगा, जबकि आपको आंतरिक कर्मियों के लिए व्यावसायिक क्षमता के निर्माण पर संसाधनों पर ध्यान केंद्रित करने की अनुमति देगा।
• बहुत छोटे व्यवसायों के लिए, आईटी प्रशासक के बिना भी साइबर सुरक्षा प्रबंधित करने के लिए डिज़ाइन किए गए समाधानों का उपयोग करने पर विचार करें। कैस्परस्की स्मॉल ऑफिस सिक्योरिटी एक स्वचालित, उपयोग में आसान सुरक्षा समाधान प्रदान करती है जो “सरल है, आपको बस इंस्टॉल करना है, और कैस्परस्की के समाधान को बाकी काम करने देना है”। यह समाधान बजट बचाने में भी मदद करता है – जो व्यवसाय विकास के शुरुआती चरणों में विशेष रूप से महत्वपूर्ण है।

विज्ञापन कोना

– मजबूत और नॉन-डुप्लीकेट पासवर्ड का इस्तेमाल करें।
– दो-कारक प्रमाणीकरण (2FA) सक्षम करें।
– सार्वजनिक नेटवर्क पर रिमोट कंप्यूटिंग/प्रबंधन सेवाओं को प्रकाशित न करें।
– नेटवर्क में पहुंच अधिकारों और गतिविधियों की निगरानी करें।
– एक नेटवर्क सुरक्षा घटना निगरानी केंद्र स्थापित करें।
– थ्रेट इंटेलिजेंस से जानकारी अपडेट करें।
– आउटसोर्स सुरक्षा प्रबंधन सेवा का उपयोग करने पर विचार करें।
– छोटे पैमाने के व्यवसायों के लिए नेटवर्क सुरक्षा प्रबंधन समाधान का उपयोग करें। एंटरप्राइज़ सिस्टम में प्रवेश करने के लिए लॉगिन जानकारी को “क्रैक करना” अधिक सामान्य और खतरनाक होता जा रहा है। व्यवसायों में लॉगिन जानकारी की सुरक्षा को मजबूत करना सूचना “क्रैकिंग” कृत्यों को रोकने के लिए बेहद महत्वपूर्ण है।