ਅਤੇ ਦੁਬਾਰਾ ਵਰਚੁਅਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ

ਇਸ ਪੋਸਟ ਵਿੱਚ, ਅਸੀਂ ਆਪਣੇ ਪਾਠਕਾਂ ਨੂੰ ਵਰਚੁਅਲ ਸਰਵਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਆਮ ਗਲਤ ਧਾਰਨਾਵਾਂ ਤੋਂ ਬਾਹਰ ਕੱਢਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗੇ ਅਤੇ ਸਾਨੂੰ ਦੱਸਾਂਗੇ ਕਿ 2019 ਦੇ ਅੰਤ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਕਿਰਾਏ ਦੇ ਕਲਾਉਡਸ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਹੈ। ਲੇਖ ਮੁੱਖ ਤੌਰ 'ਤੇ ਸਾਡੇ ਨਵੇਂ ਅਤੇ ਸੰਭਾਵੀ ਗਾਹਕਾਂ ਲਈ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਨੇ ਹੁਣੇ ਖਰੀਦਿਆ ਹੈ ਜਾਂ ਖਰੀਦਣਾ ਚਾਹੁੰਦੇ ਹਨ ਵਰਚੁਅਲ ਸਰਵਰ RUVDS, ਪਰ ਅਜੇ ਤੱਕ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਅਤੇ VPS ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਬਹੁਤ ਮਾਹਰ ਨਹੀਂ ਹਨ। ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਜਾਣਕਾਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਕੁਝ ਲਾਭਦਾਇਕ ਲੱਗੇਗਾ.

ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਲਈ ਚਾਰ ਗਲਤ ਪਹੁੰਚ

ਕਾਰੋਬਾਰ ਦੇ ਮਾਲਕਾਂ ਅਤੇ ਪ੍ਰਬੰਧਕਾਂ ਵਿੱਚ ਬਹੁਤ ਆਮ ਵਿਚਾਰ ਹਨ (ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਬੋਲਡ ਵਿੱਚ ਹਾਈਲਾਈਟ ਕਰਦੇ ਹਾਂ), ਜੋ ਕਿ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਦੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ ਜਾਂ ਤਾਂ ਤਰਜੀਹੀ ਬੇਲੋੜੀ ਚੀਜ਼ ਹੈ, ਕਿਉਂਕਿ ਬੱਦਲ ਸੁਰੱਖਿਅਤ ਹਨ (1), ਜਾਂ ਇਹ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਦਾ ਕੰਮ ਹੈ: ਮੈਂ ਇੱਕ VPS ਲਈ ਭੁਗਤਾਨ ਕੀਤਾ - ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਹਰ ਚੀਜ਼ ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਸੁਰੱਖਿਅਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਬਿਨਾਂ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ (2). ਇੱਕ ਤੀਜੀ ਰਾਏ ਵੀ ਹੈ, ਜੋ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਅਤੇ ਕਾਰੋਬਾਰੀਆਂ ਦੋਵਾਂ ਲਈ ਸਾਂਝੀ ਹੈ: ਬੱਦਲ ਖ਼ਤਰਨਾਕ ਹਨ! ਕੋਈ ਜਾਣਿਆ-ਪਛਾਣਿਆ ਸੁਰੱਖਿਆ ਸੰਦ ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਲਈ ਢੁਕਵੀਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ (3) — ਇਸ ਪਹੁੰਚ ਵਾਲੇ ਕਾਰੋਬਾਰੀ ਆਗੂ ਰਵਾਇਤੀ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ (ਹੇਠਾਂ ਉਹਨਾਂ 'ਤੇ ਹੋਰ) ਵਿੱਚ ਅੰਤਰ ਬਾਰੇ ਅਵਿਸ਼ਵਾਸ ਜਾਂ ਗਲਤਫਹਿਮੀ ਦੇ ਕਾਰਨ ਕਲਾਉਡ ਤਕਨਾਲੋਜੀਆਂ ਨੂੰ ਛੱਡ ਦਿੰਦੇ ਹਨ। ਚੌਥੀ ਸ਼੍ਰੇਣੀ ਦੇ ਨਾਗਰਿਕਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਹਾਂ, ਤੁਹਾਨੂੰ ਆਪਣੇ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਰੱਖਿਆ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਕਿਉਂਕਿ ਇੱਥੇ ਮਿਆਰੀ ਐਂਟੀਵਾਇਰਸ ਹਨ (4).

ਇਹ ਚਾਰੇ ਤਰੀਕੇ ਗਲਤ ਹਨ - ਉਹ ਨੁਕਸਾਨ ਲਿਆ ਸਕਦੇ ਹਨ (ਸ਼ਾਇਦ ਵਰਚੁਅਲ ਸਰਵਰਾਂ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰਨ ਦੀ ਪਹੁੰਚ ਨੂੰ ਛੱਡ ਕੇ, ਪਰ ਇੱਥੇ ਵੀ ਤੁਹਾਨੂੰ ਵਪਾਰਕ ਸਿਧਾਂਤ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ "ਗੁਆ ਹੋਇਆ ਮੁਨਾਫਾ ਵੀ ਨੁਕਸਾਨ ਹੈ")। ਕੁਝ ਹੱਦ ਤੱਕ ਅੰਕੜਿਆਂ ਨੂੰ ਦਰਸਾਉਣ ਲਈ, ਇੱਥੇ ਕਾਸਪਰਸਕੀ ਲੈਬ ਕਾਰਪੋਰੇਟ ਸੇਲਜ਼ ਸਪੋਰਟ ਮਾਹਰ ਵਲਾਦੀਮੀਰ ਓਸਟ੍ਰੋਵਰਖੋਵ ਦੀ ਰਿਪੋਰਟ ਤੋਂ ਇੱਕ ਹਵਾਲਾ ਹੈ, ਜੋ ਅਸੀਂ ਪ੍ਰਕਾਸ਼ਿਤ 2017 ਦੀਆਂ ਗਰਮੀਆਂ ਵਿੱਚ। ਉਸ ਸਮੇਂ, ਕੈਸਪਰਸਕੀ ਨੇ 25 ਦੇਸ਼ਾਂ ਦੀਆਂ ਪੰਜ ਹਜ਼ਾਰ ਕੰਪਨੀਆਂ ਵਿੱਚ ਇੱਕ ਸਰਵੇਖਣ ਕੀਤਾ - ਇਹ ਘੱਟੋ-ਘੱਟ ਡੇਢ ਹਜ਼ਾਰ ਕਰਮਚਾਰੀਆਂ ਵਾਲੀਆਂ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਹਨ। ਉਹਨਾਂ ਵਿੱਚੋਂ 75% ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਪਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਨਿਵੇਸ਼ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਸਮੱਸਿਆ ਨੇ ਅੱਜ ਆਪਣੀ ਸਾਰਥਕਤਾ ਨਹੀਂ ਗੁਆ ਦਿੱਤੀ ਹੈ:

“ਲਗਭਗ ਅੱਧੀਆਂ [ਵੱਡੀਆਂ] ਕੰਪਨੀਆਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਲਈ ਕੋਈ ਸੁਰੱਖਿਆ ਨਹੀਂ ਵਰਤਦੀਆਂ ਹਨ, ਅਤੇ ਬਾਕੀ ਅੱਧੀਆਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਕੋਈ ਵੀ ਮਿਆਰੀ ਐਂਟੀਵਾਇਰਸ ਕਾਫੀ ਹੋਵੇਗਾ। ਇਹ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ [ਹਰੇਕ] ਔਸਤਨ ਲਗਭਗ ਖਰਚ ਕਰਦੀਆਂ ਹਨ ਮਿਲੀਅਨ ਡਾਲਰ [ਪ੍ਰਤੀ ਸਾਲ] ਘਟਨਾਵਾਂ ਤੋਂ ਬਾਅਦ ਰਿਕਵਰੀ ਲਈ: ਜਾਂਚ ਲਈ, ਸਿਸਟਮ ਦੀ ਬਹਾਲੀ ਲਈ, ਲਾਗਤਾਂ ਦੇ ਮੁਆਵਜ਼ੇ ਲਈ, ਇੱਕ ਸਿੰਗਲ ਹੈਕ ਤੋਂ ਹੋਏ ਨੁਕਸਾਨ ਦੇ ਮੁਆਵਜ਼ੇ ਲਈ... ਜੇਕਰ ਉਹ ਆਪਣੇ ਆਪ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦੇ ਹਨ ਤਾਂ ਉਹਨਾਂ ਦੇ ਖਰਚੇ ਕੀ ਹੋਣਗੇ? ਬਹਾਲੀ ਲਈ ਸਿੱਧੇ ਨੁਕਸਾਨ, ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੀ ਤਬਦੀਲੀ, ਸੌਫਟਵੇਅਰ... ਅਸਿੱਧੇ ਨੁਕਸਾਨ - ਸਾਖ... ਉਹਨਾਂ ਦੇ ਗਾਹਕਾਂ ਲਈ ਮੁਆਵਜ਼ੇ ਲਈ ਨੁਕਸਾਨ, ਵੱਕਾਰ ਸਮੇਤ... ਅਤੇ ਘਟਨਾਵਾਂ ਦੀ ਜਾਂਚ, ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਅੰਸ਼ਕ ਤਬਦੀਲੀ, ਕਿਉਂਕਿ ਇਹ ਪਹਿਲਾਂ ਹੀ ਆਪਣੇ ਆਪ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਚੁੱਕਾ ਹੈ, ਇਹ ਸਰਕਾਰਾਂ ਨਾਲ ਸੰਵਾਦ ਹਨ, ਇਹ ਬੀਮਾ ਕੰਪਨੀਆਂ ਨਾਲ ਸੰਵਾਦ ਹਨ, ਉਹਨਾਂ ਗਾਹਕਾਂ ਨਾਲ ਸੰਵਾਦ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਮੁਆਵਜ਼ਾ ਦੇਣਾ ਪੈਂਦਾ ਹੈ।"

ਇਹ ਤਰੀਕੇ ਕੰਮ ਕਿਉਂ ਨਹੀਂ ਕਰਦੇ

ਪਹੁੰਚ 1: ਬੱਦਲ ਸੁਰੱਖਿਅਤ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ. ਲਗਭਗ 240 ਹਜ਼ਾਰ ਮਾਲਵੇਅਰ ਦੇ ਟੁਕੜੇ ਜੋ ਰੋਜ਼ਾਨਾ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੱਦਲਾਂ ਦੇ ਅੰਦਰ ਰਹਿੰਦੇ ਹਨ: ਇੱਕ ਸਕੂਲੀ ਬੱਚੇ ਦੁਆਰਾ ਲਿਖੇ ਸਧਾਰਨ ਕੋਡ ਤੋਂ ਲੈ ਕੇ ਅਤੇ ਇੰਟਰਨੈਟ 'ਤੇ ਪੋਸਟ ਕੀਤੇ ਗਏ (ਜਿਸਦਾ ਮਤਲਬ ਇਹ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਡੇਟਾ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦਾ ਹੈ) ਤੋਂ ਲੈ ਕੇ ਖਾਸ ਤੌਰ 'ਤੇ ਖਾਸ ਸੰਗਠਨਾਂ, ਮਾਮਲਿਆਂ ਅਤੇ ਸਥਿਤੀਆਂ ਲਈ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਗੁੰਝਲਦਾਰ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਤੱਕ ਨਾ ਸਿਰਫ਼ ਡੇਟਾ ਨੂੰ ਤੋੜਨ ਅਤੇ ਚੋਰੀ ਕਰਨ ਵਿੱਚ ਬਹੁਤ ਚੰਗੇ ਹਨ, ਸਗੋਂ ਆਪਣੇ ਆਪ ਨੂੰ "ਛੁਪਾਉਣ" ਵਿੱਚ ਵੀ ਬਹੁਤ ਵਧੀਆ ਹਨ। ਵਰਚੁਅਲ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਹੈਕਰਾਂ ਲਈ ਵੀ ਦਿਲਚਸਪ ਹੈ: ਹਰੇਕ ਭੌਤਿਕ ਸਰਵਰ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਹੈਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਦੀ ਬਜਾਏ, ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਅਤੇ ਡੇਟਾ ਨੂੰ ਇੱਕੋ ਵਾਰ ਹੈਕ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਾ ਬਹੁਤ ਸੌਖਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਵਿਚਾਰਨ ਯੋਗ ਹੈ ਕਿ ਵਰਚੁਅਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਅੰਦਰ, ਖਤਰਨਾਕ ਕੋਡ ਬਹੁਤ ਤੇਜ਼ੀ ਨਾਲ ਫੈਲਦਾ ਹੈ - ਦਸ ਮਿੰਟਾਂ ਵਿੱਚ ਹਜ਼ਾਰਾਂ ਮਸ਼ੀਨਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਮਹਾਂਮਾਰੀ ਦੇ ਬਰਾਬਰ ਹੈ (ਉਪਰੋਕਤ ਦੇਖੋ. ਰਿਪੋਰਟ). ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਰੈਨਸਮਵੇਅਰ ਗਤੀਵਿਧੀਆਂ ਜੋ ਕੰਪਨੀ ਦੇ ਡੇਟਾ ਲੀਕ ਹੋਣ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾਉਂਦੀਆਂ ਹਨ ਕਲਾਉਡ "ਖ਼ਤਰਿਆਂ" ਦੀ ਕੁੱਲ ਸੰਖਿਆ ਦਾ ਲਗਭਗ 27% ਹੈ। ਕਲਾਉਡ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਕਮਜ਼ੋਰੀਆਂ: ਅਸੁਰੱਖਿਅਤ ਇੰਟਰਫੇਸ ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ - ਕੁੱਲ ਮਿਲਾ ਕੇ ਲਗਭਗ 80% (ਖੋਜ ਦੇ ਅਨੁਸਾਰ ਕਲਾਊਡ ਸੁਰੱਖਿਆ ਰਿਪੋਰਟ 2019 ਚੈੱਕ ਪੁਆਇੰਟ ਸਾਫਟਵੇਅਰ ਟੈਕਨੋਲੋਜੀਜ਼ ਲਿਮਿਟੇਡ ਦੇ ਸਹਿਯੋਗ ਨਾਲ ਦੁਨੀਆ ਭਰ ਦੀਆਂ ਸਰਕਾਰਾਂ ਅਤੇ ਉੱਦਮਾਂ ਲਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਹੱਲਾਂ ਦਾ ਇੱਕ ਪ੍ਰਮੁੱਖ ਪ੍ਰਦਾਤਾ ਹੈ। 

ਕਲਾਊਡ ਸੁਰੱਖਿਆ ਰਿਪੋਰਟ 2019

ਪਹੁੰਚ 2: ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ VPS ਪ੍ਰਦਾਤਾ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਹੈ। ਇਹ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਸੱਚ ਹੈ, ਕਿਉਂਕਿ ਵਰਚੁਅਲ ਸਰਵਰ ਪ੍ਰਦਾਤਾ ਆਪਣੇ ਸਿਸਟਮਾਂ ਦੀ ਸਥਿਰਤਾ ਅਤੇ ਕਲਾਉਡ ਦੇ ਮੁੱਖ ਭਾਗਾਂ ਲਈ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਦੀ ਪਰਵਾਹ ਕਰਦਾ ਹੈ: ਸਰਵਰ, ਸਟੋਰੇਜ ਡਿਵਾਈਸ, ਨੈਟਵਰਕ, ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ (ਸੇਵਾ ਪੱਧਰ ਦੇ ਸਮਝੌਤੇ ਦੁਆਰਾ ਨਿਯੰਤ੍ਰਿਤ, SLA) . ਪਰ ਉਸਨੂੰ ਅੰਦਰੂਨੀ ਅਤੇ ਬਾਹਰੀ ਖਤਰਿਆਂ ਨੂੰ ਰੋਕਣ ਬਾਰੇ ਚਿੰਤਾ ਕਰਨ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ ਜੋ ਗਾਹਕ ਦੇ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਪੈਦਾ ਹੋ ਸਕਦੇ ਹਨ. ਆਓ ਇੱਥੇ ਆਪਣੇ ਆਪ ਨੂੰ ਦੰਦਾਂ ਦੀ ਸਮਾਨਤਾ ਦੀ ਆਗਿਆ ਦੇਈਏ. ਇੱਕ ਚੰਗੇ ਇਮਪਲਾਂਟ ਲਈ ਬਹੁਤ ਸਾਰੇ ਪੈਸੇ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਦੰਦਾਂ ਦੇ ਕਲੀਨਿਕ ਦਾ ਇੱਕ ਗਾਹਕ ਸਮਝਦਾ ਹੈ ਕਿ ਪ੍ਰੋਸਥੇਸਿਸ ਦਾ ਸਹੀ ਸੰਚਾਲਨ ਆਪਣੇ ਆਪ (ਗਾਹਕ) 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਆਰਥੋਪੀਡਿਕ ਦੰਦਾਂ ਦੇ ਡਾਕਟਰ ਨੇ, ਆਪਣੇ ਹਿੱਸੇ ਲਈ, ਸੁਰੱਖਿਆ ਦੇ ਲਿਹਾਜ਼ ਨਾਲ ਲੋੜੀਂਦੀ ਹਰ ਚੀਜ਼ ਕੀਤੀ: ਉਸਨੇ ਉੱਚ-ਗੁਣਵੱਤਾ ਵਾਲੀਆਂ ਸਮੱਗਰੀਆਂ ਦੀ ਚੋਣ ਕੀਤੀ, ਇਮਪਲਾਂਟ ਨੂੰ ਭਰੋਸੇਮੰਦ ਤੌਰ 'ਤੇ "ਜੁੜਿਆ", ਦੰਦੀ ਨੂੰ ਪਰੇਸ਼ਾਨ ਨਹੀਂ ਕੀਤਾ, ਸਰਜਰੀ ਤੋਂ ਬਾਅਦ ਮਸੂੜਿਆਂ ਨੂੰ ਠੀਕ ਕੀਤਾ, ਆਦਿ। ਅਤੇ ਜੇਕਰ ਉਪਭੋਗਤਾ ਭਵਿੱਖ ਵਿੱਚ ਸਫਾਈ ਦੇ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਨਹੀਂ ਕਰਦਾ, ਇਹ ਬਣ ਜਾਵੇਗਾ, ਉਦਾਹਰਨ ਲਈ, ਤੁਹਾਡੇ ਦੰਦਾਂ ਨਾਲ ਧਾਤ ਦੀਆਂ ਬੋਤਲਾਂ ਦੀਆਂ ਕੈਪਾਂ ਨੂੰ ਖੋਲ੍ਹਣਾ ਅਤੇ ਹੋਰ ਸਮਾਨ ਅਸੁਰੱਖਿਅਤ ਕਿਰਿਆਵਾਂ ਕਰਨ ਨਾਲ, ਨਵੇਂ ਦੰਦਾਂ ਦੇ ਚੰਗੇ ਕੰਮ ਦੀ ਗਰੰਟੀ ਦੇਣਾ ਅਸੰਭਵ ਹੋਵੇਗਾ। ਇਹੀ ਕਹਾਣੀ ਕਿਸੇ ਪ੍ਰਦਾਤਾ ਤੋਂ ਕਿਰਾਏ 'ਤੇ ਲਏ ਗਏ VPS 'ਤੇ 100% ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਲਾਗੂ ਹੁੰਦੀ ਹੈ। ਕਲਾਉਡ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਦੇ "ਅਧਿਕਾਰ ਖੇਤਰ ਤੋਂ ਬਾਹਰ", ਕਲਾਇੰਟ ਦੇ ਡੇਟਾ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਕਰਨਾ ਉਸਦੀ ਨਿੱਜੀ ਜ਼ਿੰਮੇਵਾਰੀ ਹੈ।

ਪਹੁੰਚ 3: ਕੋਈ ਵੀ ਸੁਰੱਖਿਆ ਸਾਧਨ ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਲਈ ਢੁਕਵੀਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ। ਬਿਲਕੁਲ ਨਹੀਂ. ਇੱਥੇ ਵਿਸ਼ੇਸ਼ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਹੱਲ ਹਨ, ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਅਸੀਂ ਲੇਖ ਦੇ ਆਖਰੀ ਹਿੱਸੇ ਵਿੱਚ ਚਰਚਾ ਕਰਾਂਗੇ।

ਪਹੁੰਚ 4: ਇੱਕ ਮਿਆਰੀ ਐਂਟੀਵਾਇਰਸ (ਰਵਾਇਤੀ ਸੁਰੱਖਿਆ) ਦੀ ਵਰਤੋਂ ਕਰਨਾ। ਇੱਥੇ ਇਹ ਜਾਣਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਪਰੰਪਰਾਗਤ ਸੁਰੱਖਿਆ ਟੂਲ ਜੋ ਕਿ ਹਰ ਕੋਈ ਸਥਾਨਕ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਵਰਤਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਵੰਡੇ ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਲਈ ਤਿਆਰ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ (ਉਹ "ਵੇਖਦੇ ਨਹੀਂ" ਕਿ ਕਿਵੇਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਹੁੰਦਾ ਹੈ) ਅਤੇ ਅੰਦਰੂਨੀ ਵਰਚੁਅਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਨਹੀਂ ਕਰਦੇ ਅੰਦਰੂਨੀ ਹੈਕਿੰਗ ਦੀ ਕੋਸ਼ਿਸ਼. ਸਧਾਰਨ ਰੂਪ ਵਿੱਚ, ਰਵਾਇਤੀ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਕਲਾਉਡ ਵਿੱਚ ਮੁਸ਼ਕਿਲ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ। ਉਸੇ ਸਮੇਂ, ਹਰੇਕ ਡਬਲਯੂਐਮ 'ਤੇ ਸਥਾਪਤ, ਉਹ ਵਾਇਰਸਾਂ ਅਤੇ ਅਪਡੇਟਾਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ ਪੂਰੇ ਵਰਚੁਅਲ ਈਕੋਸਿਸਟਮ ਦੇ ਬਹੁਤ ਸਾਰੇ ਸਰੋਤਾਂ ਦੀ ਖਪਤ ਕਰਦੇ ਹਨ, ਨੈਟਵਰਕ ਨੂੰ "ਬਰਬਾਦ" ਕਰਦੇ ਹਨ ਅਤੇ ਕੰਪਨੀ ਦੇ ਕੰਮ ਨੂੰ ਹੌਲੀ ਕਰਦੇ ਹਨ, ਪਰ ਨਤੀਜੇ ਵਜੋਂ, ਲਗਭਗ ਦਿੰਦੇ ਹਨ. ਆਪਣੇ ਮੁੱਖ ਕੰਮ ਵਿੱਚ ਜ਼ੀਰੋ ਕੁਸ਼ਲਤਾ.

ਲੇਖ ਦੇ ਅਗਲੇ ਦੋ ਭਾਗਾਂ ਵਿੱਚ, ਅਸੀਂ ਸੂਚੀਬੱਧ ਕਰਾਂਗੇ ਕਿ ਜਦੋਂ ਕੋਈ ਕੰਪਨੀ ਬੱਦਲਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦੀ ਹੈ (ਨਿੱਜੀ, ਜਨਤਕ, ਹਾਈਬ੍ਰਿਡ) ਤਾਂ ਕਿਹੜੇ ਖ਼ਤਰੇ ਪੈਦਾ ਹੋ ਸਕਦੇ ਹਨ ਅਤੇ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗੇ ਕਿ ਇਹਨਾਂ ਖ਼ਤਰਿਆਂ ਨੂੰ ਕਿਵੇਂ ਸਹੀ ਢੰਗ ਨਾਲ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਖ਼ਤਰੇ ਜੋ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਨੂੰ ਲਗਾਤਾਰ ਧਮਕੀ ਦਿੰਦੇ ਹਨ

▍ਰਿਮੋਟ ਨੈੱਟਵਰਕ ਹਮਲੇ

ਇਹ ਵੱਖ-ਵੱਖ ਟੀਚਿਆਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸੰਚਾਰ ਚੈਨਲਾਂ ਰਾਹੀਂ ਪ੍ਰੋਗਰਾਮੇਟਿਕ ਤੌਰ 'ਤੇ ਵਿਤਰਿਤ ਕੰਪਿਊਟਿੰਗ ਸਿਸਟਮ 'ਤੇ ਵੱਖ-ਵੱਖ ਕਿਸਮ ਦੀ ਜਾਣਕਾਰੀ ਵਿਨਾਸ਼ਕਾਰੀ ਪ੍ਰਭਾਵ ਹੈ। ਉਹਨਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਆਮ:

• DDoS ਹਮਲਾ (ਸੇਵਾ ਤੋਂ ਵੰਡਣ ਤੋਂ ਇਨਕਾਰ). ਟਾਰਗੇਟ ਸਿਸਟਮ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਹਮਲਾਵਰ ਸਿਸਟਮ 'ਤੇ ਸਰੋਤਾਂ ਜਾਂ ਬੈਂਡਵਿਡਥ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਸਰਵਰ ਨੂੰ ਜਾਣਕਾਰੀ ਬੇਨਤੀਆਂ ਨੂੰ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਭੇਜਣਾ, ਜਿਸ ਨਾਲ ਕੰਪਨੀ ਨੂੰ ਨੁਕਸਾਨ ਹੁੰਦਾ ਹੈ। ਮੁਕਾਬਲੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਸਿਆਸੀ ਲਾਭਅੰਸ਼ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਕਸਟਮ ਸੇਵਾ, ਜਬਰਦਸਤੀ, ਰਾਜਨੀਤਿਕ ਕਾਰਕੁਨਾਂ ਅਤੇ ਸਰਕਾਰਾਂ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਅਜਿਹੇ ਹਮਲੇ ਬੋਟਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੀਤੇ ਜਾਂਦੇ ਹਨ - ਉਹਨਾਂ 'ਤੇ ਸਥਾਪਤ ਬੋਟਾਂ ਵਾਲੇ ਕੰਪਿਊਟਰਾਂ ਦਾ ਇੱਕ ਨੈਟਵਰਕ (ਸਾਫਟਵੇਅਰ ਜਿਸ ਵਿੱਚ ਵਾਇਰਸ ਹੋ ਸਕਦੇ ਹਨ, ਰਿਮੋਟ ਕੰਪਿਊਟਰ ਕੰਟਰੋਲ ਲਈ ਪ੍ਰੋਗਰਾਮ ਅਤੇ OS ਤੋਂ ਛੁਪਾਉਣ ਲਈ ਟੂਲ), ਜੋ ਹੈਕਰਾਂ ਦੁਆਰਾ ਰਿਮੋਟ ਤੋਂ ਸਪੈਮ ਅਤੇ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਵੰਡਣ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। . ਸਾਡੀ ਪੋਸਟ ਵਿੱਚ ਹੋਰ ਪੜ੍ਹੋ DDoS: ਹਮਲੇ ਵਿੱਚ ਸਭ ਤੋਂ ਅੱਗੇ ਆਈਟੀ ਪਾਗਲ.
• ਪਿੰਗ ਹੜ੍ਹ - ਲਾਈਨ ਓਵਰਲੋਡ ਦਾ ਕਾਰਨ ਬਣਨਾ. 
• ਮੌਤ ਦਾ ਪਿੰਗ - ਫ੍ਰੀਜ਼ਿੰਗ, ਰੀਬੂਟਿੰਗ ਅਤੇ ਸਿਸਟਮ ਕਰੈਸ਼ ਦਾ ਕਾਰਨ ਬਣਨਾ।
• ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ ਦੇ ਹਮਲੇ - ਇੱਕ ਕੰਪਿਊਟਰ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਜੋ ਇੱਕ ਖਾਸ (ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਸਿਸਟਮ) ਖਾਤੇ ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
• ਡਾਟਾ ਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ - ਸਾਫਟਵੇਅਰ ਬਫਰ ਓਵਰਫਲੋ ਦੇ ਕਾਰਨ ਐਮਰਜੈਂਸੀ ਸਿਸਟਮ ਬੰਦ ਕਰਨ ਲਈ।
• ਆਟੋਰੂਟਰਸ - ਇੱਕ ਰੂਟਕਿੱਟ ਸਥਾਪਤ ਕਰਕੇ ਥੋੜ੍ਹੇ ਸਮੇਂ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਸਿਸਟਮਾਂ ਨੂੰ ਸਕੈਨ ਕਰਕੇ ਹੈਕਿੰਗ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਲਈ।
• ਸੁੰਘਣਾ - ਚੈਨਲ ਨੂੰ ਸੁਣਨ ਲਈ.
• ਪੈਕੇਜ ਲਗਾਉਣਾ - ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ 'ਤੇ ਜਾਣ ਲਈ ਦੂਜੇ ਕੰਪਿਊਟਰਾਂ ਵਿਚਕਾਰ ਇੱਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਪੈਕੇਟ ਰੁਕਾਵਟ ਰਾਊਟਰ 'ਤੇ - ਈਮੇਲ ਤੋਂ ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਅਤੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ।
• IP ਸਪੂਫਿੰਗ - ਤਾਂ ਜੋ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਜਾਂ ਬਾਹਰ ਹੈਕਰ ਇੱਕ ਕੰਪਿਊਟਰ ਦੀ ਨਕਲ ਕਰ ਸਕੇ ਜਿਸ 'ਤੇ ਭਰੋਸਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ IP ਐਡਰੈੱਸ ਸਪੂਫਿੰਗ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• ਵਹਿਸ਼ੀ ਤਾਕਤ ਦੇ ਹਮਲੇ (ਬ੍ਰੂਟ ਫੋਰਸ) - ਸੰਜੋਗਾਂ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਕੇ ਇੱਕ ਪਾਸਵਰਡ ਚੁਣਨ ਲਈ। ਉਹ RDP ਅਤੇ SSH ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।
• Smurf - ਸੰਚਾਰ ਚੈਨਲ ਦੇ ਥ੍ਰੋਪੁੱਟ ਨੂੰ ਘਟਾਉਣ ਲਈ ਅਤੇ/ਜਾਂ ਹਮਲੇ ਵਾਲੇ ਨੈਟਵਰਕ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਲੱਗ ਕਰਨ ਲਈ।
• DNS ਸਪੂਫਿੰਗ - DNS ਕੈਸ਼ ਨੂੰ "ਜ਼ਹਿਰ" ਦੁਆਰਾ DNS ਸਿਸਟਮ ਵਿੱਚ ਡੇਟਾ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣਾ। 
• ਭਰੋਸੇਯੋਗ ਹੋਸਟ ਸਪੂਫਿੰਗ - ਇੱਕ ਭਰੋਸੇਯੋਗ ਹੋਸਟ ਦੀ ਤਰਫੋਂ ਸਰਵਰ ਨਾਲ ਇੱਕ ਸੈਸ਼ਨ ਚਲਾਉਣ ਦੇ ਯੋਗ ਹੋਣ ਲਈ। 
• TCP SYN ਹੜ੍ਹ — ਸਰਵਰ ਮੈਮੋਰੀ ਨੂੰ ਓਵਰਫਲੋ ਕਰਨ ਲਈ।
• ਮਨੁੱਖ-ਵਿਚ-ਵਿਚਾਲੇ - ਜਾਣਕਾਰੀ ਦੀ ਚੋਰੀ, ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੀ ਵਿਗਾੜ, DoS ਹਮਲੇ, ਨਿੱਜੀ ਨੈਟਵਰਕ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਮੌਜੂਦਾ ਸੰਚਾਰ ਸੈਸ਼ਨ ਦੀ ਹੈਕਿੰਗ, ਨੈਟਵਰਕ ਅਤੇ ਇਸਦੇ ਉਪਭੋਗਤਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ।
• ਨੈੱਟਵਰਕ ਬੁੱਧੀ - ਹਮਲੇ ਤੋਂ ਪਹਿਲਾਂ ਮੇਜ਼ਬਾਨਾਂ 'ਤੇ ਚੱਲ ਰਹੇ ਨੈਟਵਰਕ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਅਧਿਐਨ ਕਰਨ ਲਈ।
• ਪੋਰਟ ਰੀਡਾਇਰੈਕਸ਼ਨ ਇੱਕ ਕਿਸਮ ਦਾ ਹਮਲਾ ਹੈ ਜੋ ਫਾਇਰਵਾਲ ਰਾਹੀਂ ਟਰੈਫਿਕ ਨੂੰ ਪਾਸ ਕਰਨ ਲਈ ਸਮਝੌਤਾ ਕੀਤੇ ਮੇਜ਼ਬਾਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਇੱਕ ਫਾਇਰਵਾਲ ਤਿੰਨ ਹੋਸਟਾਂ (ਬਾਹਰੀ, ਅੰਦਰੂਨੀ ਅਤੇ ਜਨਤਕ ਸੇਵਾਵਾਂ) ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਤਾਂ ਬਾਹਰੀ ਹੋਸਟ ਜਨਤਕ ਸੇਵਾਵਾਂ ਦੇ ਹੋਸਟ 'ਤੇ ਪੋਰਟਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜ ਕੇ ਅੰਦਰੂਨੀ ਹੋਸਟ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਦੇ ਯੋਗ ਹੁੰਦਾ ਹੈ।
• ਭਰੋਸਾ ਸ਼ੋਸ਼ਣ - ਹਮਲੇ ਜੋ ਉਦੋਂ ਵਾਪਰਦੇ ਹਨ ਜਦੋਂ ਕੋਈ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਭਰੋਸੇਯੋਗ ਸਬੰਧਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ (HTTP, DNS, SMTP ਸਰਵਰ) ਦੇ ਅੰਦਰ ਇੱਕ ਸਿਸਟਮ ਨੂੰ ਹੈਕ ਕਰਨ ਨਾਲ ਦੂਜੇ ਸਿਸਟਮਾਂ ਦੀ ਹੈਕਿੰਗ ਹੋ ਸਕਦੀ ਹੈ। 

▍ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ

• ਫਿਸ਼ਿੰਗ - ਮਸ਼ਹੂਰ ਸੰਸਥਾਵਾਂ ਅਤੇ ਬੈਂਕਾਂ ਦੀ ਤਰਫੋਂ ਡਾਕ ਰਾਹੀਂ ਗੁਪਤ ਜਾਣਕਾਰੀ (ਪਾਸਵਰਡ, ਬੈਂਕ ਕਾਰਡ ਨੰਬਰ, ਆਦਿ) ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ।
• ਪੈਕੇਟ ਸੁੰਘਣਾ (ਪੈਕੇਟ ਸੁੰਘਣ ਵਾਲੇ) - ਪਾਸਵਰਡ ਸਮੇਤ ਨਾਜ਼ੁਕ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ। ਇਹ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਸਫਲ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਅਕਸਰ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਆਪਣੇ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਮੁੜ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਇੱਕ ਹੈਕਰ ਕਿਸੇ ਵੀ ਸਮੇਂ ਨੈਟਵਰਕ ਅਤੇ ਇਸਦੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਸਿਸਟਮ ਉਪਭੋਗਤਾ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸ ਰਾਹੀਂ ਇੱਕ ਨਵਾਂ ਖਾਤਾ ਬਣਾ ਸਕਦਾ ਹੈ।
• ਬਹਾਨਾ - ਆਵਾਜ਼ ਸੰਚਾਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਸਕ੍ਰਿਪਟਡ ਹਮਲਾ, ਜਿਸਦਾ ਉਦੇਸ਼ ਪੀੜਤ ਨੂੰ ਇੱਕ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨਾ ਹੈ। 
• ਟਰੋਜਨ ਘੋੜਾ - ਪੀੜਤ ਦੀਆਂ ਭਾਵਨਾਵਾਂ 'ਤੇ ਆਧਾਰਿਤ ਤਕਨੀਕ: ਡਰ, ਉਤਸੁਕਤਾ। ਮਾਲਵੇਅਰ ਆਮ ਤੌਰ 'ਤੇ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਵਜੋਂ ਪਾਇਆ ਜਾਂਦਾ ਹੈ।
• Quid ਬਾਰੇ Quid (ਫਿਰ ਇਸਦੇ ਲਈ, quid pro quo) - ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਕਰਮਚਾਰੀ ਦੀ ਆੜ ਵਿੱਚ ਇੱਕ ਕਾਰਪੋਰੇਟ ਫ਼ੋਨ ਜਾਂ ਈਮੇਲ ਰਾਹੀਂ ਤੁਹਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰਦਾ ਹੈ, ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸਮੱਸਿਆਵਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ। ਟੀਚਾ ਇਸ ਕੰਪਿਊਟਰ 'ਤੇ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨਾ ਅਤੇ ਖਤਰਨਾਕ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣਾ ਹੈ।
• ਸੜਕ ਸੇਬ - ਕਾਰਪੋਰੇਟ ਜਨਤਕ ਸਥਾਨਾਂ (ਟਾਇਲਟ ਵਿੱਚ ਫਲੈਸ਼ ਡਰਾਈਵ, ਐਲੀਵੇਟਰ ਵਿੱਚ ਡਿਸਕ) ਵਿੱਚ ਸੰਕਰਮਿਤ ਭੌਤਿਕ ਸਟੋਰੇਜ ਮੀਡੀਆ ਲਗਾਉਣਾ, ਉਤਸੁਕਤਾ ਪੈਦਾ ਕਰਨ ਵਾਲੇ ਸ਼ਿਲਾਲੇਖਾਂ ਨਾਲ ਲੈਸ। 
• ਸੋਸ਼ਲ ਨੈਟਵਰਕਸ ਤੋਂ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ.

▍ ਸ਼ੋਸ਼ਣ

ਕਿਸੇ ਵੀ ਗੈਰ-ਕਾਨੂੰਨੀ ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਹਮਲਿਆਂ ਦਾ ਉਦੇਸ਼ ਜਾਂ ਤਾਂ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨਾ, ਸਿਸਟਮ ਦੇ ਕੰਮਕਾਜ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣਾ, ਜਾਂ ਸਿਸਟਮ ਦਾ ਨਿਯੰਤਰਣ ਖੋਹਣਾ ਸ਼ੋਸ਼ਣ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਸਾਫਟਵੇਅਰ ਡਿਵੈਲਪਮੈਂਟ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਗਲਤੀਆਂ ਦੇ ਕਾਰਨ ਹੁੰਦੇ ਹਨ, ਜਿਸਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰੋਗਰਾਮ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ, ਜੋ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਪ੍ਰੋਗਰਾਮ ਤੱਕ ਅਸੀਮਿਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਫਲਤਾਪੂਰਵਕ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਇਸਦੇ ਦੁਆਰਾ ਪੂਰੇ ਕੰਪਿਊਟਰ ਤੱਕ ਅਤੇ ਅੱਗੇ ਇੱਕ ਮਸ਼ੀਨ ਦਾ ਨੈੱਟਵਰਕ.

▍ ਖਾਤਿਆਂ ਦਾ ਸਮਝੌਤਾ

ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਿਸੇ ਬਾਹਰੀ ਵਿਅਕਤੀ ਦੁਆਰਾ ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀ ਦੇ ਖਾਤੇ ਨੂੰ ਹੈਕ ਕਰਨਾ: ਜਾਣਕਾਰੀ ਕੈਰੀਅਰ ਦੇ ਭੌਤਿਕ ਸਟੋਰੇਜ਼ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕਰਨ ਲਈ ਜਾਣਕਾਰੀ (ਆਡੀਓ ਸਮੇਤ) ਅਤੇ ਮਾਲਵੇਅਰ ਵਾਲੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਰੋਕਣ ਤੋਂ ਲੈ ਕੇ।

▍ਰਿਪੋਜ਼ਟਰੀਆਂ ਦਾ ਸਮਝੌਤਾ

ਸਾਫਟਵੇਅਰ ਇੰਸਟਾਲਰ, ਅੱਪਡੇਟ ਅਤੇ ਲਾਇਬ੍ਰੇਰੀਆਂ ਲਈ ਸਟੋਰੇਜ਼ ਸਰਵਰ ਦੀ ਲਾਗ.

▍ਕੰਪਨੀ ਦੇ ਅੰਦਰੂਨੀ ਖਤਰੇ

ਇਸ ਵਿੱਚ ਖੁਦ ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀਆਂ ਦੀ ਗਲਤੀ ਕਾਰਨ ਜਾਣਕਾਰੀ ਲੀਕ ਵੀ ਸ਼ਾਮਲ ਹੈ। ਇਹ ਸਧਾਰਨ ਲਾਪਰਵਾਹੀ ਜਾਂ ਜਾਣਬੁੱਝ ਕੇ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ: ਪ੍ਰਸ਼ਾਸਕੀ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੀ ਜਾਣਬੁੱਝ ਕੇ ਤੋੜ-ਮਰੋੜ ਤੋਂ ਲੈ ਕੇ ਤੀਜੀ ਧਿਰ ਨੂੰ ਗੁਪਤ ਜਾਣਕਾਰੀ ਦੀ ਵਿਕਰੀ ਤੱਕ। ਇਸ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ, ਅਸੁਰੱਖਿਅਤ ਇੰਟਰਫੇਸ, ਕਲਾਉਡ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਗਲਤ ਸੰਰਚਨਾ, ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸਥਾਪਨਾ/ਵਰਤੋਂ ਵੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ।

ਹੁਣ ਆਓ ਦੇਖੀਏ ਕਿ ਤੁਸੀਂ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਦੀ ਅਜਿਹੀ ਵਿਆਪਕ (ਅਤੇ ਪੂਰੀ ਤੋਂ ਦੂਰ) ਸੂਚੀ ਨੂੰ ਕਿਵੇਂ ਰੋਕ ਸਕਦੇ ਹੋ।

ਆਧੁਨਿਕ ਵਿਸ਼ੇਸ਼ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਹੱਲ

ਹਰੇਕ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਵਿਆਪਕ, ਬਹੁ-ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਹੇਠਾਂ ਦੱਸੇ ਗਏ ਤਰੀਕੇ ਤੁਹਾਨੂੰ ਇਹ ਸਮਝਣ ਵਿੱਚ ਮਦਦ ਕਰਨਗੇ ਕਿ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਪੈਕੇਜ ਵਿੱਚ ਕੀ ਸ਼ਾਮਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

▍ਐਂਟੀਵਾਇਰਸ

ਇਹ ਯਾਦ ਰੱਖਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਸਮੇਂ ਕੋਈ ਵੀ ਰਵਾਇਤੀ ਐਂਟੀਵਾਇਰਸ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ। ਤੁਹਾਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਵਰਚੁਅਲ ਅਤੇ ਕਲਾਉਡ ਵਾਤਾਵਰਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹੱਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਅਤੇ ਇਸ ਮਾਮਲੇ ਵਿੱਚ ਇਸਦੀ ਸਥਾਪਨਾ ਦੇ ਆਪਣੇ ਨਿਯਮ ਵੀ ਹਨ। ਅੱਜ, ਨਵੀਨਤਮ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਵਿਸ਼ੇਸ਼ ਮਲਟੀ-ਕੰਪੋਨੈਂਟ ਐਂਟੀਵਾਇਰਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਦੇ ਦੋ ਤਰੀਕੇ ਹਨ: ਏਜੰਟ ਰਹਿਤ ਸੁਰੱਖਿਆ ਅਤੇ ਲਾਈਟ ਏਜੰਟ ਸੁਰੱਖਿਆ।

ਏਜੰਟ ਰਹਿਤ ਸੁਰੱਖਿਆ. VMware ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸਦੇ ਹੱਲਾਂ ਨਾਲ ਹੀ ਸੰਭਵ ਹੈ। ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਾਲੇ ਭੌਤਿਕ ਸਰਵਰ 'ਤੇ ਦੋ ਵਾਧੂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਤਾਇਨਾਤ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ: ਸੁਰੱਖਿਆ ਸਰਵਰ (SVM) ਅਤੇ ਨੈੱਟਵਰਕ ਅਟੈਕ ਬਲੌਕਰ (NAB)। ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਦੇ ਅੰਦਰ ਕੁਝ ਵੀ ਨਹੀਂ ਰੱਖਿਆ ਗਿਆ ਹੈ. SVM - ਇੱਕ ਸਮਰਪਿਤ ਸੁਰੱਖਿਆ ਯੰਤਰ ਵਿੱਚ ਸਿਰਫ਼ ਐਂਟੀਵਾਇਰਸ ਕਰਨਲ ਹੀ ਇੰਸਟਾਲ ਹੈ। ਇੱਕ NAB ਮਸ਼ੀਨ ਵਿੱਚ, ਇਹ ਭਾਗ ਕੇਵਲ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਅਤੇ ਈਕੋਸਿਸਟਮ ਵਿੱਚ ਕੀ ਹੋ ਰਿਹਾ ਹੈ (ਅਤੇ NSX ਤਕਨਾਲੋਜੀ ਨਾਲ ਸੰਚਾਰ ਲਈ) ਵਿਚਕਾਰ ਸੰਚਾਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਇਹ SVM ਭੌਤਿਕ ਸਰਵਰ 'ਤੇ ਆਉਣ ਵਾਲੇ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਇਹ ਫੈਸਲਿਆਂ ਦੇ ਇੱਕ ਪੂਲ ਦਾ ਗਠਨ ਕਰਦਾ ਹੈ, ਜੋ ਇੱਕ ਆਮ ਫੈਸਲੇ ਕੈਸ਼ ਦੁਆਰਾ ਸਾਰੀਆਂ ਸੁਰੱਖਿਆ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਲਈ ਉਪਲਬਧ ਹੈ। ਹਰੇਕ ਸੁਰੱਖਿਆ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਪੂਰੇ ਸਿਸਟਮ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੀ ਬਜਾਏ ਪਹਿਲਾਂ ਇਸ ਪੂਲ ਤੱਕ ਪਹੁੰਚ ਕਰਦੀ ਹੈ - ਇਹ ਸਿਧਾਂਤ ਤੁਹਾਨੂੰ ਸਰੋਤ ਖਰਚਿਆਂ ਨੂੰ ਘਟਾਉਣ ਅਤੇ ਈਕੋਸਿਸਟਮ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। 

ਇੱਕ ਰੋਸ਼ਨੀ ਏਜੰਟ ਨਾਲ ਸੁਰੱਖਿਆ. ਕਾਸਪਰਸਕੀ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਕੋਈ VMware ਪਾਬੰਦੀਆਂ ਨਹੀਂ ਹਨ। ਜਿਵੇਂ ਕਿ ਏਜੰਟ ਰਹਿਤ ਸੁਰੱਖਿਆ ਵਿੱਚ, ਇੱਕ ਐਂਟੀਵਾਇਰਸ ਇੰਜਣ SVM 'ਤੇ ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਇਸਦੇ ਉਲਟ, ਹਰੇਕ WM ਦੇ ਅੰਦਰ ਇੱਕ ਹਲਕਾ ਏਜੰਟ ਵੀ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਏਜੰਟ ਜਾਂਚ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਪਰ ਸਿਰਫ਼ ਸਵੈ-ਸਿਖਲਾਈ ਨੈੱਟਵਰਕ ਤਕਨਾਲੋਜੀ ਦੇ ਆਧਾਰ 'ਤੇ ਮੂਲ WM ਦੇ ਅੰਦਰ ਵਾਪਰਨ ਵਾਲੀ ਹਰ ਚੀਜ਼ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ। ਇਹ ਤਕਨਾਲੋਜੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸਹੀ ਕ੍ਰਮ ਨੂੰ ਯਾਦ ਰੱਖਦੀ ਹੈ; ਜਦੋਂ ਇਸ ਤੱਥ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ WM ਦੇ ਅੰਦਰ ਐਪਲੀਕੇਸ਼ਨ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦਾ ਕ੍ਰਮ ਸਹੀ ਢੰਗ ਨਾਲ ਨਹੀਂ ਹੋ ਰਿਹਾ ਹੈ, ਤਾਂ ਇਹ ਇਸਨੂੰ ਰੋਕ ਦਿੰਦਾ ਹੈ। 

ਬਾਰੇ ਹੋਰ ਡਿਵੈਲਪਰ ਦੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਲਈ ਸੁਰੱਖਿਆ ਪੜ੍ਹੋ, ਪਰ ਤੁਹਾਡੇ ਵਰਚੁਅਲ ਸਰਵਰ ਲਈ ਲਾਈਟ ਏਜੰਟ ਨਾਲ ਐਂਟੀ-ਵਾਇਰਸ ਸੁਰੱਖਿਆ ਨੂੰ ਕਿਵੇਂ ਸਥਾਪਿਤ ਕਰਨਾ ਹੈ, ਸਾਡੀ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਪੜ੍ਹੋ (ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਈ ਸਵਾਲ ਹਨ ਤਾਂ ਪੰਨੇ ਦੇ ਹੇਠਾਂ XNUMX/XNUMX ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਲਈ ਸੰਪਰਕ ਹਨ)। 

▍ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਨੂੰ ਰੋਕਣ ਜਾਂ ਠੀਕ ਕਰਨ ਲਈ ਸੇਵਾਵਾਂ ਨਾਲ ਏਕੀਕਰਨ

• ਪ੍ਰਬੰਧਨ ਪਲੇਟਫਾਰਮ ਬਦਲੋ. ਇਹ ਸਾਬਤ ਸੇਵਾਵਾਂ ਹਨ ਜੋ ਕੰਪਨੀ ਦੀਆਂ ਮੁੱਖ ITSM ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ IT ਸੁਰੱਖਿਆ ਅਤੇ ਘਟਨਾਵਾਂ। ਉਦਾਹਰਨ ਲਈ, ServiceNow, Remedy, JIRA।
• ਸੁਰੱਖਿਆ ਸਕੈਨਿੰਗ ਟੂਲ। ਉਦਾਹਰਨ ਲਈ, Rapid7, Qualys, Tenable.
• ਸੰਰਚਨਾ ਪ੍ਰਬੰਧਨ ਸਾਧਨ। ਉਹ ਤੁਹਾਨੂੰ ਸਰਵਰਾਂ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦਸਾਂ, ਸੈਂਕੜੇ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਹਜ਼ਾਰਾਂ ਸਰਵਰਾਂ ਦੇ ਸੈੱਟਅੱਪ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦੇ ਹਨ ਜੋ ਪੂਰੀ ਦੁਨੀਆ ਵਿੱਚ ਵੰਡੇ ਜਾ ਸਕਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, TrueSight ਸਰਵਰ ਆਟੋਮੇਸ਼ਨ, IBM BigFix, TrueSight Vulnerability Manager, Chef, Puppet.
• ਸੁਰੱਖਿਅਤ ਚੇਤਾਵਨੀ ਪ੍ਰਬੰਧਨ ਸਾਧਨ। ਤੁਹਾਨੂੰ ਲਗਾਤਾਰ ਸੇਵਾ ਪ੍ਰਦਾਨ ਕਰਨ ਅਤੇ ਘਟਨਾਵਾਂ ਦੌਰਾਨ ਸਥਿਤੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਜਾਰੀ ਰੱਖਣ, ਫ਼ੋਨ ਏਕੀਕਰਣ, ਮੈਸੇਜਿੰਗ ਅਤੇ ਈਮੇਲ ਲਈ ਸਮਰੱਥ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (ਸਿਸਕੋ ਦੇ ਅਨੁਸਾਰ, ਜੁਲਾਈ 85 ਵਿੱਚ 2019% ਤੋਂ ਵੱਧ ਈਮੇਲ ਸੁਨੇਹੇ ਸਪੈਮ ਸਨ, ਜਿਸ ਵਿੱਚ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਮਾਲਵੇਅਰ ਹੋ ਸਕਦਾ ਹੈ, ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ, ਆਦਿ। ਅੱਜ-ਕੱਲ੍ਹ, ਮਾਲਵੇਅਰ ਅਕਸਰ "ਆਮ" ਕਿਸਮ ਦੀਆਂ ਅਟੈਚਮੈਂਟਾਂ ਰਾਹੀਂ ਭੇਜੇ ਜਾਂਦੇ ਹਨ: ਸਭ ਤੋਂ ਆਮ ਖਤਰਨਾਕ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਫਾਈਲਾਂ ਹਨ। ਸਿਸਕੋ ਜੂਨ 2019 ਈਮੇਲ ਸੁਰੱਖਿਆ ਰਿਪੋਰਟ). ਅਜਿਹਾ ਸਾਧਨ ਹੋ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, OpsGenie.

▍ ਸੁਰੱਖਿਆ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰੋ

ਕਿਉਂਕਿ ਸ਼ੋਸ਼ਣ ਸੌਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਨਤੀਜੇ ਹਨ, ਇਹ ਸਾਫਟਵੇਅਰ ਡਿਵੈਲਪਰ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਆਪਣੇ ਉਤਪਾਦ ਵਿੱਚ ਗਲਤੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਹੈ ਕਿ ਉਹ ਅਪਡੇਟ ਪੈਕੇਜਾਂ ਅਤੇ ਪੈਚਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਜਾਰੀ ਹੋਣ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ ਸਮੇਂ ਸਿਰ ਸਥਾਪਿਤ ਕਰਨ। ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਦੇ ਨਾਲ ਇੱਕ ਆਟੋਮੈਟਿਕ ਖੋਜ ਅਤੇ ਇੰਸਟਾਲੇਸ਼ਨ ਟੂਲ ਜਾਂ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਮੈਨੇਜਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਤੁਹਾਨੂੰ ਗੁੰਮ ਅੱਪਡੇਟ ਤੋਂ ਬਚਣ ਵਿੱਚ ਮਦਦ ਮਿਲਦੀ ਹੈ। ਉੱਪਰ ਦੱਸੇ ਗਏ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਆਟੋਮੈਟਿਕ ਸ਼ੋਸ਼ਣ ਸੁਰੱਖਿਆ ਬਣਾਈ ਗਈ ਹੈ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਲਾਈਟ ਏਜੰਟ ਲਈ ਕੈਸਪਰਸਕੀ ਸੁਰੱਖਿਆ. 

▍ਫਾਇਰਵਾਲ

ਫਾਇਰਵਾਲ, ਫਾਇਰਵਾਲ। ਪਹਿਲਾਂ ਤੋਂ ਕੌਂਫਿਗਰ ਕੀਤੇ ਨਿਯਮਾਂ ਦੇ ਅਨੁਸਾਰ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਅਤੇ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ। ਇੱਕ ਫਾਇਰਵਾਲ ਨੂੰ ਫਿਲਟਰਾਂ ਦੇ ਇੱਕ ਕ੍ਰਮ ਵਜੋਂ ਦਰਸਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਜਾਣਕਾਰੀ ਦੇ ਨੈੱਟਵਰਕ ਪ੍ਰਵਾਹ ਨੂੰ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹਨ। ਸਹੀ ਫਾਇਰਵਾਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਬਰੂਟ ਫੋਰਸ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ। ਤੁਸੀਂ ਸਿਰਫ਼ ਸਰਵਰ ਮਾਲਕ ਦੇ ਕੁਝ ਖਾਸ IP ਪਤਿਆਂ ਤੋਂ RDP ਜਾਂ SSH ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹੋ ਅਤੇ ਸਰਵਰ ਨੂੰ ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਬਚਾ ਸਕਦੇ ਹੋ। ਫਾਇਰਵਾਲ ਸਾਰੇ ਆਧੁਨਿਕ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ ਮੌਜੂਦ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, RUVDS ਨਿੱਜੀ ਖਾਤਾ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ ਮੁਫ਼ਤ ਫਾਇਰਵਾਲ ਨੈੱਟਵਰਕ ਉਪਕਰਨ ਪੱਧਰ 'ਤੇ। ਇਸ ਤਰ੍ਹਾਂ, ਅਣਚਾਹੇ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚੇਗਾ, ਪਰ ਡਾਟਾ ਸੈਂਟਰ ਪੱਧਰ 'ਤੇ ਫਿਲਟਰ ਕੀਤਾ ਜਾਵੇਗਾ। ਵਾਧੂ ਕਲਾਇੰਟ ਦੀ ਸਹੂਲਤ ਲਈ, ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਫਿਲਟਰਿੰਗ ਨਿਯਮਾਂ ਨੂੰ ਫਾਇਰਵਾਲ ਇੰਟਰਫੇਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਜੇਕਰ IP ਐਡਰੈੱਸ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਕਲਾਇੰਟ ਆਪਣੇ ਨਿੱਜੀ ਖਾਤੇ ਵਿੱਚ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਸਰਵਰ ਵਿੱਚ ਲੌਗਇਨ ਕੀਤੇ ਬਿਨਾਂ ਨਿਯਮ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰ ਸਕਦਾ ਹੈ।

▍DDoS ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ

ਇੱਥੇ ਇੱਕ ਵਾਧੂ ਸੇਵਾ ਹੈ ਜਿਸ ਤੋਂ ਖਰੀਦਿਆ ਜਾ ਸਕਦਾ ਹੈ 
ਵਰਚੁਅਲ (ਅਤੇ ਭੌਤਿਕ) ਸਰਵਰਾਂ ਦਾ ਪ੍ਰਦਾਤਾ। ਇਹ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਤਕਨਾਲੋਜੀਆਂ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜੋ ਕਿ, ਉਦਾਹਰਨ ਲਈ, RUVDS ਵਿੱਚ 24/7 ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਸੁਰੱਖਿਆ ਸਥਿਰਤਾ ਨਾਲ 1500 Gbit/s ਤੱਕ ਦਾ ਸਾਮ੍ਹਣਾ ਕਰ ਸਕਦੀ ਹੈ। ਤੁਸੀਂ ਸਿਰਫ਼ ਲੋੜੀਂਦੇ ਟ੍ਰੈਫਿਕ ਲਈ ਭੁਗਤਾਨ ਕਰਦੇ ਹੋ। ਹੁਣ RUVDS 'ਤੇ ਤਰੱਕੀ 'ਤੇ ਪਹਿਲਾ ਮਹੀਨਾ ਮੁਫ਼ਤ 0.5 Mbit/s, ਫਿਰ 400 rub ਤੋਂ। ਪ੍ਰਤੀ ਮਹੀਨਾ

▍ਰੈਗੂਲੇਟਰੀ ਪਾਲਣਾ ਨੂੰ ਬਣਾਉਣਾ ਅਤੇ ਪ੍ਰਾਪਤ ਕਰਨਾ

ਲਿਖਤੀ ਅਤੇ ਲਾਗੂ ਕੀਤੇ ਉਪਭੋਗਤਾ ਨਿਯਮ ਅਤੇ ਮੁੜ ਵਸੇਬੇ ਦੇ ਉਪਾਵਾਂ (ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਯੋਜਨਾ) ਦੇ ਨਿਯਮਾਂ ਦਾ ਮਨੁੱਖੀ ਕਾਰਕ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਦੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਭਾਰ ਹੈ, ਜਿਸ ਵਿੱਚ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹੈਕਿੰਗ ਵੀ ਸ਼ਾਮਲ ਹੈ। ਇਸ ਬਿੰਦੂ ਵਿੱਚ ਕਰਮਚਾਰੀਆਂ ਦੀ ਪਹੁੰਚ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਣਾ, ਕੰਪਨੀ ਦੀਆਂ ਮੁੱਖ ਕਲਾਉਡ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ (ਉਨ੍ਹਾਂ ਕੁਝ ਨੂੰ ਛੱਡ ਕੇ ਕੋਈ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨ ਜੋ ਅਜਿਹੀ "ਵਾਈਟ ਲਿਸਟ" ਵਿੱਚ ਹਨ, ਨੂੰ ਸਥਾਪਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ), ਅਤੇ ਮੋਬਾਈਲ ਉਪਕਰਣਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ ਜੋ ਕੰਪਨੀ ਵਿੱਚ ਗੱਲਬਾਤ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਕੰਪਨੀ ਦੇ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਡਿਵਾਈਸ ਨਿਯੰਤਰਣ ਦੇ ਨਾਲ, ਜੋ ਕਿ ਬਾਹਰੀ ਮੀਡੀਆ ਦੀ ਵਰਤੋਂ ਲਈ ਨੀਤੀਆਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ।

ਸਾਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਲੇਖ ਲਾਭਦਾਇਕ ਸੀ. ਹਮੇਸ਼ਾ ਵਾਂਗ, ਅਸੀਂ ਰਚਨਾਤਮਕ ਟਿੱਪਣੀਆਂ, ਨਵੀਂ ਜਾਣਕਾਰੀ, ਦਿਲਚਸਪ ਵਿਚਾਰਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਸਮੱਗਰੀ ਵਿੱਚ ਕਿਸੇ ਵੀ ਅਸ਼ੁੱਧੀਆਂ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਦਾ ਸੁਆਗਤ ਕਰਦੇ ਹਾਂ। 

ਸਰੋਤ: www.habr.com