सबसे बड़ा खतरा कंपनी के कर्मचारियों को है

यू.एस. डिपार्टमेंट ऑफ़ होमलैंड सिक्योरिटी ने दो संस्थानों के साथ मिलकर योजना बनाई: SANS इंस्टीट्यूट और मेटर, एक दस्तावेज़ जारी करने के उद्देश्य से, जो आम जनता को उस सॉफ़्टवेयर की भेद्यता से परिचित कराने के उद्देश्य से है, जो अधिकांश वेब चलाता है, जो हाल के हमलों के लिए कम संवेदनशील है। लुलज़ेक और बेनामी की मदद के बिना नहीं।

द न्यूयॉर्क टाइम्स के अनुसार, यह 25 सबसे सामान्य सॉफ्टवेयर त्रुटियों की सूची होगी जो विभिन्न प्रणालियों के गंभीर और महत्वपूर्ण हैक को जन्म दे सकती है। यह विचार सरल है और निजी कंपनियों और सरकारी संगठनों को चैनलों और उपकरणों के साथ काम करना सिखाता है जो पटाखे द्वारा गोपनीय जानकारी या सर्वर तक पहुंच प्राप्त करने के लिए उपयोग किए जाते हैं। आमतौर पर, ऐसे छेद आम छेद या सॉफ़्टवेयर बग का उपयोग करते हैं।

एनवाईटी के अनुसार, सूची में पहली त्रुटि है जो सर्वर को SQL इंजेक्शन के खिलाफ अस्थिर बनाता है, जो डेटा प्राप्त करने के लिए पहले से उल्लेख किए गए दो हैकर समूहों का उपयोग करता है।

निर्देश में विभिन्न कठोर ऊर्ध्वाधर संरचनाओं के लिए विशिष्ट सिफारिशें शामिल होंगी, जैसे कि बैंक या कारखाने, जिनके बारे में बात करते हुए कि विभिन्न प्रकार के सॉफ़्टवेयर में कमजोरियां सबसे महत्वपूर्ण हैं और उनका उपयोग हमलावरों द्वारा कैसे किया जाता है।

और हालांकि लुलज़ेक (खिलना, या शायद नहीं) और बेनामी अपने तरीकों में बुद्धिमत्ता और त्वरित ज्ञान में भिन्न थे, राज्य और निगमों दोनों के लिए सबसे बड़ा खतरा सॉफ्टवेयर त्रुटियां नहीं हैं, बल्कि उनके स्वयं के कर्मचारी हैं।

इस हफ्ते, ब्लूमबर्ग ने एक अद्भुत लेख प्रकाशित किया: " मानवीय त्रुटियों, मूर्खतापूर्ण हैकिंग को पोषण करना, " जहां मानव कारक जो मूल्यवान डेटा के रिसाव को प्रभावित करता है, बल्कि गहराई से माना जाता है (आखिरकार, सिस्टम को हैक करना, परिणाम के बिना, संगठन को नुकसान नहीं पहुंचाता)। और हालांकि पहली नज़र में यह एक निराधार आरोप जैसा लग सकता है, आइए यह न भूलें कि आधुनिक इतिहास का सबसे बड़ा रिसाव - विकीलीक्स , केवल एक व्यक्ति द्वारा गोपनीय जानकारी के लिए डेटा वाहक के उपयोग के कारण हुआ। स्थिति से परिचित लोगों के अनुसार, सभी ब्रैडली मैनिंग को डिस्क को कंप्यूटर में डालना और डाउनलोड करना शुरू करना था।

अमेरिकी विदेश विभाग के साथ इतिहास की सबसे उल्लेखनीय बात। सुरक्षा यह है कि वे किस तरह की कलात्मकता लेकर आए हैं, जो उनके प्रति मूढ़ता के बारे में अनुमान लगाते हैं। एजेंटों ने सरकारी कार्यालय की पार्किंग में सीडी और यूएसबी ड्राइव को बिखेर दिया ताकि यह पता चल सके कि उनमें से कितने को उठाया जाएगा और आखिरकार कंप्यूटर पर डाउनलोड किया जाएगा। यह नहीं बताया गया है कि कुल द्रव्यमान का कितना प्रतिशत अंततः काम करने आए कर्मचारियों की जेब में चला गया (मुझे लगता है कि यह काफी है), लेकिन परिणामस्वरूप, 10 में से 6 मामलों में साधारण फ्लैश ड्राइव और डिस्क लोड किए गए थे, और जिन पर आधिकारिक लोगो लागू किया गया था (एसआईसी!)। - 90% से अधिक मामलों में।

यह एक बात है जब एक औसत नागरिक जमीन से " डीएचएस " संक्षिप्त नाम के साथ एक यूएसबी फ्लैश ड्राइव या एक डिस्क उठाता है और यह पूरी तरह से अलग है जब यह एक राज्य संगठन के एक कर्मचारी द्वारा किया जाता है जिसे विशेष जोखिमों और सुरक्षा के लिए खतरों के बारे में सिखाया जाता है, जिसमें ऐसे विशिष्ट उदाहरण भी शामिल हैं। बिखरी डिस्क की कहानी फिल्म "बर्न आफ्टर रीडिंग" में वर्णित घटनाओं के समान है, जब ब्रैड पिट किसी अन्य व्यक्ति की बैंकिंग जानकारी के साथ एक सीडी पाता है और सोचता है कि यह शीर्ष-गुप्त जानकारी है।

ब्लूमबर्ग प्रकाशन में वर्णित एक और दिलचस्प "सनक" सामाजिक इंजीनियरिंग आधारित हमलों की चिंता करता है, जो हाल के वर्षों में तेजी से परिष्कृत और प्रभावी हो गए हैं। सिमेंटेक के स्टेट ऑफ स्पैम और फ़िशिंग रिपोर्ट (मासिक जारी) के अनुसार, पिछले एक साल में, फ़िशिंग हमलों की संख्या में 6.7% की वृद्धि हुई है। मैं व्यक्तिगत रूप से स्वीकार करता हूं कि मैं विशेष रूप से ऐसे "मछली पकड़ने" की कुछ उप-प्रजातियों के नामों से प्रसन्न हूं: उदाहरण के लिए, "भाला मछली पकड़ने" या "भाला फ़िशिंग" अत्यधिक लक्षित है और यह व्यक्तिगत व्यक्तियों या उनके समूहों पर केंद्रित है, साथ ही साथ "वेट फ़िशिंग" लक्ष्य है। मध्य प्रबंधन के प्रतिनिधियों पर।

कंप्यूटर साइंस कॉरपोरेशन के मार्क रैस्च के शब्दों को प्रकाशन द्वारा इसकी महिमा में उद्धृत किया गया है: "नियम संख्या 1 - संदिग्ध लिंक न खोलें, नियम नंबर 2 - नियम संख्या 1, नियम संख्या 3 देखें - नियम 1 और 2 देखें"।

जैसे ही फ़िशिंग का लक्ष्य 25 संभावित खतरों में से एक युक्त लिंक का अनुसरण करता है, यह सबसे अधिक संभावना है कि डीएचएस अपने संदेश में "लोगों को" जो कुछ भी लिखता है, उससे तुरंत समझौता किया जाएगा। जब सुरक्षा की बात आती है (केवल जानकारी नहीं), तो लब्बोलुआब यह है कि किसी भी संगठन और संरचना के लिए सबसे बड़ा खतरा इसमें काम करने वाले लोग हैं, न कि इंटरनेट पर रहने वाले हैकर्स के कुछ गूढ़ समूह।

सामग्री ब्लूमबर्ग , द न्यूयॉर्क टाइम्स , ReadWriteWeb के लिए धन्यवाद