एक्रोनिस साइबर रेडीनेस स्टडी: कोविड सेल्फ-आइसोलेशन से सूखा अवशेष

नमस्ते, हबर! आज हम उन कंपनियों में आईटी परिवर्तनों को संक्षेप में प्रस्तुत करना चाहते हैं जो कोरोनोवायरस महामारी के परिणामस्वरूप हुए हैं। गर्मियों के दौरान, हमने आईटी प्रबंधकों और दूरदराज के कर्मचारियों के बीच एक बड़ा सर्वेक्षण किया। और आज हम आपके साथ परिणाम साझा करते हैं। कट के नीचे संगठनों की ओर से दूरस्थ कार्य के लिए सामान्य संक्रमण के दौरान सूचना सुरक्षा की मुख्य समस्याओं, बढ़ते खतरों और साइबर अपराधियों से निपटने के तरीकों के बारे में जानकारी है।

आज, किसी न किसी हद तक, प्रत्येक कंपनी नई परिस्थितियों में काम करती है। कुछ कर्मचारियों (जिनमें वे कर्मचारी भी शामिल हैं जो इसके लिए पूरी तरह से तैयार नहीं थे) को दूरस्थ कार्य पर स्थानांतरित कर दिया गया। और कई आईटी कर्मचारियों को नई परिस्थितियों में और इसके लिए आवश्यक उपकरणों के बिना काम को व्यवस्थित करना पड़ा। यह सब कैसे हुआ, यह जानने के लिए, हमने एक्रोनिस में 3 देशों के 400 आईटी प्रबंधकों और दूरदराज के कर्मचारियों का सर्वेक्षण किया। प्रत्येक देश के लिए, सर्वेक्षण प्रतिभागियों में से 17% कॉर्पोरेट आईटी टीमों के सदस्य थे, और शेष 50% कर्मचारी थे जिन्हें दूरस्थ कार्य पर स्विच करने के लिए मजबूर किया गया था। अधिक सामान्य तस्वीर प्राप्त करने के लिए, उत्तरदाताओं को विभिन्न क्षेत्रों - सार्वजनिक और निजी संरचनाओं - से आमंत्रित किया गया था। आप अध्ययन को पूरा पढ़ सकते हैं यहां, लेकिन अभी हम सबसे दिलचस्प निष्कर्षों पर ध्यान केंद्रित करेंगे।

महामारी महँगी है!

सर्वेक्षण के नतीजे बताते हैं कि 92,3% कंपनियों को महामारी के दौरान कर्मचारियों को दूरस्थ कार्य पर स्थानांतरित करने के लिए नई तकनीकों का उपयोग करने के लिए मजबूर होना पड़ा। और कई मामलों में, न केवल नई सदस्यता की आवश्यकता थी, बल्कि नई प्रणालियों को लागू करने, एकीकृत करने और सुरक्षित करने की लागत भी थी।

सबसे लोकप्रिय समाधानों में से जो कॉर्पोरेट आईटी सिस्टम की सूची में शामिल हो गए हैं:

• 69% कंपनियों के लिए, ये सहयोग उपकरण (ज़ूम, वीबेक्स, माइक्रोसॉफ्ट टीम्स, आदि) थे, साथ ही साझा फ़ाइलों के साथ काम करने के लिए कॉर्पोरेट सिस्टम भी थे।

• 38% अतिरिक्त गोपनीयता समाधान (वीपीएन, एन्क्रिप्शन)

• 24% ने एंडपॉइंट सुरक्षा प्रणालियों (एंटीवायरस, 2एफए, भेद्यता मूल्यांकन, पैच प्रबंधन) का विस्तार किया है 

वहीं, 72% संगठनों ने महामारी के दौरान आईटी लागत में प्रत्यक्ष वृद्धि देखी। 27% के लिए, आईटी लागत में उल्लेखनीय वृद्धि हुई, और पांच में से केवल एक कंपनी आईटी लागत को अपरिवर्तित रखते हुए बजट को पुनः आवंटित करने में सक्षम थी। सर्वेक्षण में शामिल सभी कंपनियों में से केवल 8% ने अपने आईटी बुनियादी ढांचे की लागत में कमी की सूचना दी, जो बड़े पैमाने पर छंटनी के कारण होने की संभावना है। आख़िरकार, जितने कम समापन बिंदु होंगे, संपूर्ण बुनियादी ढांचे को बनाए रखने की लागत उतनी ही कम होगी।

और दुनिया भर में सभी दूरस्थ श्रमिकों में से केवल 13% ने बताया कि वे किसी भी नई चीज़ का उपयोग नहीं कर रहे हैं। ये मुख्य रूप से जापान और बुल्गारिया की कंपनियों के कर्मचारी थे।

संचार पर अधिक हमले

कुल मिलाकर, 2020 की पहली छमाही में हमलों की संख्या और आवृत्ति में उल्लेखनीय वृद्धि हुई। वहीं, 31% कंपनियों पर दिन में कम से कम एक बार हमला किया गया। सर्वेक्षण में भाग लेने वाले 50% प्रतिभागियों ने कहा कि पिछले तीन महीनों में उन पर सप्ताह में कम से कम एक बार हमला हुआ है। वहीं, 9% कंपनियों पर हर घंटे हमला किया गया और 68% पर इस दौरान कम से कम एक बार हमला किया गया।

वहीं, 39% कंपनियों को विशेष रूप से वीडियो कॉन्फ्रेंसिंग सिस्टम पर हमलों का सामना करना पड़ा। और ये कोई आश्चर्य की बात नहीं है. बस ज़ूम करें. कुछ महीनों में प्लेटफ़ॉर्म उपयोगकर्ताओं की संख्या 10 मिलियन से बढ़कर 200 मिलियन हो गई है। और हैकर्स की गहरी दिलचस्पी ने इसका नेतृत्व किया महत्वपूर्ण सूचना सुरक्षा कमजोरियों का पता लगाने के लिए. शून्य-दिन की भेद्यता ने हमलावर को विंडोज़ पीसी पर पूर्ण नियंत्रण प्रदान किया। और सर्वर पर अत्यधिक लोड के समय, हर कोई अपडेट को तुरंत डाउनलोड करने में सक्षम नहीं था। आंशिक रूप से यही कारण है कि हमने ज़ूम और वीबेक्स जैसे सहयोग प्लेटफार्मों की सुरक्षा के लिए एक्रोनिस साइबर प्रोटेक्ट लागू किया है। पैच प्रबंधन मोड का उपयोग करके नवीनतम पैच को स्वचालित रूप से जांचने और स्थापित करने का विचार है।

प्रतिक्रियाओं में एक दिलचस्प विसंगति से पता चला कि सभी कंपनियां अपने बुनियादी ढांचे को नियंत्रित करना जारी नहीं रखती हैं। इस प्रकार, 69% दूरदराज के श्रमिकों ने महामारी की शुरुआत के बाद से संचार और टीम वर्क उपकरणों का उपयोग करना शुरू कर दिया। लेकिन केवल 63% आईटी प्रबंधकों ने ऐसे उपकरण लागू करने की सूचना दी। इसका मतलब है कि 6% दूरस्थ कर्मचारी अपने स्वयं के ग्रे आईटी सिस्टम का उपयोग करते हैं। और ऐसे काम के दौरान जानकारी लीक होने का खतरा सबसे ज्यादा होता है.

औपचारिक सुरक्षा उपाय

सभी क्षेत्रों में फ़िशिंग हमले सबसे आम थे, जो हमारे पिछले शोध से पूरी तरह सुसंगत है। इस बीच, मैलवेयर हमले - कम से कम जिनका पता चला - आईटी प्रबंधकों के अनुसार खतरों की रैंकिंग में अंतिम स्थान पर हैं, केवल 22% उत्तरदाताओं ने उनका हवाला दिया। 

एक ओर, यह अच्छा है, क्योंकि इसका मतलब है कि कंपनियों के एंडपॉइंट सुरक्षा पर बढ़ते खर्च के परिणाम मिले हैं। लेकिन साथ ही, 2020 के सबसे गंभीर खतरों में पहला स्थान फ़िशिंग का है, जो महामारी के दौरान अपने चरम पर पहुंच गया। और साथ ही, केवल 2% कंपनियां यूआरएल फ़िल्टरिंग फ़ंक्शन के साथ कॉर्पोरेट सूचना सुरक्षा समाधान चुनती हैं, जबकि 43% कंपनियां एंटीवायरस पर ध्यान केंद्रित करती हैं। 

सर्वेक्षण के 26% उत्तरदाताओं ने संकेत दिया कि भेद्यता मूल्यांकन और पैच प्रबंधन उनके एंटरप्राइज़ एंडपॉइंट सुरक्षा समाधान में प्रमुख विशेषताएं होनी चाहिए। अन्य प्राथमिकताओं में, 19% अंतर्निहित बैकअप और पुनर्प्राप्ति क्षमताएं चाहते हैं, और 10% एंडपॉइंट मॉनिटरिंग और प्रबंधन चाहते हैं।

फ़िशिंग से निपटने के लिए ध्यान का निम्न स्तर संभवतः कुछ नियमों और अनुशंसाओं की आवश्यकताओं के अनुपालन के कारण है। कई कंपनियों में, सुरक्षा के प्रति दृष्टिकोण औपचारिक रहता है और नियामक आवश्यकताओं के साथ ही वास्तविक आईटी खतरे के परिदृश्य को अपनाता है।

निष्कर्ष 

अध्ययन के परिणामों के आधार पर, सुरक्षा विशेषज्ञ एक्रोनिस साइबर प्रोटेक्शन ऑपरेशंस सेंटर (सीपीओसी) नोट किया गया कि दूरस्थ कार्य प्रथाओं के विस्तार के बावजूद, कंपनियां आज भी कमजोर सर्वर (आरडीपी, वीपीएन, सिट्रिक्स, डीएनएस, आदि), कमजोर प्रमाणीकरण तकनीकों और दूरस्थ समापन बिंदुओं सहित अपर्याप्त निगरानी के कारण सुरक्षा समस्याओं का अनुभव कर रही हैं।

इस बीच, सूचना सुरक्षा पद्धति के रूप में परिधि सुरक्षा पहले से ही अतीत की बात है, और #WorkFromHome प्रतिमान जल्द ही #WorkFromAnywhere में बदल जाएगा और मुख्य सुरक्षा चुनौती बन जाएगा।

ऐसा प्रतीत होता है कि भविष्य में साइबर खतरे का परिदृश्य अधिक परिष्कृत हमलों से नहीं, बल्कि व्यापक हमलों से परिभाषित होगा। पहले से ही, कोई भी नौसिखिया उपयोगकर्ता मैलवेयर बनाने के लिए किट तक पहुंच प्राप्त करने में सक्षम होगा। और हर दिन अधिक से अधिक तैयार "हैकर विकास किट" उपलब्ध होते जा रहे हैं।

सभी उद्योगों में, कर्मचारी सुरक्षा प्रोटोकॉल का पालन करने के लिए निम्न स्तर की जागरूकता और इच्छा प्रदर्शित कर रहे हैं। और दूरस्थ कार्य वातावरण में, यह कॉर्पोरेट आईटी टीमों के लिए अतिरिक्त चुनौतियाँ पैदा करता है जिन्हें केवल व्यापक सुरक्षा प्रणालियों के उपयोग से ही हल किया जा सकता है। इसीलिए सिस्टम Acronis साइबर सुरक्षा विशेष रूप से बाजार की आवश्यकताओं को ध्यान में रखते हुए विकसित किया गया था और इसका उद्देश्य उन स्थितियों में व्यापक सुरक्षा प्रदान करना है जहां कोई परिधि नहीं है। उत्पाद का रूसी संस्करण एक्रोनिस इन्फोप्रोटेक्शन द्वारा दिसंबर 2020 में जारी किया जाएगा।

हम अगली पोस्ट में इस बारे में बात करेंगे कि कर्मचारी स्वयं दूर से कैसा महसूस करते हैं, उन्हें किन समस्याओं का सामना करना पड़ता है और क्या वे घर से काम करना जारी रखना चाहते हैं। तो हमारे ब्लॉग को सब्सक्राइब करना न भूलें!

स्रोत: www.habr.com