ਕੰਪਲੈਕਸ, ਕਮਜ਼ੋਰ, ਘੱਟ ਸੰਰਚਿਤ: ਸਾਈਬਰ ਧਮਕੀਆਂ 2020

ਤਕਨਾਲੋਜੀਆਂ ਵਿਕਸਤ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਸਾਲ ਦਰ ਸਾਲ ਹੋਰ ਗੁੰਝਲਦਾਰ ਬਣ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਦੇ ਨਾਲ, ਹਮਲੇ ਦੀਆਂ ਤਕਨੀਕਾਂ ਵਿੱਚ ਸੁਧਾਰ ਹੁੰਦਾ ਹੈ। ਆਧੁਨਿਕ ਹਕੀਕਤਾਂ ਲਈ ਔਨਲਾਈਨ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਅਤੇ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇਸਲਈ ਹੁਣ ਕਾਰਪੋਰੇਟ ਫਾਇਰਵਾਲ ਦੇ ਪਿੱਛੇ ਲੁਕਣਾ ਅਤੇ "ਖਤਰਨਾਕ ਇੰਟਰਨੈਟ" ਵਿੱਚ ਆਪਣੀ ਨੱਕ ਨੂੰ ਚਿਪਕਣਾ ਸੰਭਵ ਨਹੀਂ ਹੈ। ਇਹ ਸਭ, IoT/IIoT ਦੇ ਫੈਲਣ ਦੇ ਨਾਲ, ਫਿਨਟੈਕ ਦੇ ਵਿਕਾਸ ਅਤੇ ਰਿਮੋਟ ਕੰਮ ਦੀ ਵਧਦੀ ਪ੍ਰਸਿੱਧੀ ਦੇ ਨਾਲ, ਮਾਨਤਾ ਤੋਂ ਪਰੇ ਖਤਰੇ ਦੇ ਲੈਂਡਸਕੇਪ ਨੂੰ ਬਦਲ ਦਿੱਤਾ ਹੈ। ਆਓ ਉਨ੍ਹਾਂ ਸਾਈਬਰ ਹਮਲਿਆਂ ਬਾਰੇ ਗੱਲ ਕਰੀਏ ਜੋ 2020 ਸਾਡੇ ਲਈ ਸਟੋਰ ਹਨ।

0-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਪੈਚਾਂ ਦੀ ਰਿਹਾਈ ਨੂੰ ਪਛਾੜ ਦੇਵੇਗਾ

ਸਾਫਟਵੇਅਰ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਗੁੰਝਲਤਾ ਵਧ ਰਹੀ ਹੈ, ਇਸਲਈ ਉਹਨਾਂ ਵਿੱਚ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਗਲਤੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਡਿਵੈਲਪਰ ਫਿਕਸ ਜਾਰੀ ਕਰਦੇ ਹਨ, ਪਰ ਅਜਿਹਾ ਕਰਨ ਲਈ, ਸਮੱਸਿਆ ਨੂੰ ਪਹਿਲਾਂ ਪਛਾਣਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਸਬੰਧਿਤ ਟੀਮਾਂ ਦਾ ਸਮਾਂ ਬਿਤਾਉਣਾ - ਉਹੀ ਟੈਸਟਰ ਜੋ ਟੈਸਟ ਕਰਵਾਉਣ ਲਈ ਮਜਬੂਰ ਹਨ. ਪਰ ਬਹੁਤ ਸਾਰੀਆਂ ਟੀਮਾਂ ਕੋਲ ਸਮਾਂ ਬਹੁਤ ਘੱਟ ਹੈ। ਨਤੀਜਾ ਇੱਕ ਅਸਵੀਕਾਰਨਯੋਗ ਲੰਬਾ ਪੈਚ ਰੀਲੀਜ਼ ਹੈ, ਜਾਂ ਇੱਕ ਪੈਚ ਜੋ ਸਿਰਫ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ।

2018 ਵਿੱਚ ਰਿਲੀਜ਼ ਹੋਈ Microsoft Jet ਇੰਜਣ ਵਿੱਚ 0 ਦਿਨ ਦੀ ਕਮਜ਼ੋਰੀ ਲਈ ਪੈਚ ਅਧੂਰਾ ਸੀ, i.e. ਸਮੱਸਿਆ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖਤਮ ਨਹੀਂ ਕੀਤਾ।
2019 ਵਿੱਚ, ਸਿਸਕੋ ਰਿਲੀਜ਼ ਹੋਈ ਰਾਊਟਰ ਫਰਮਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ CVE-2019-1652 ਅਤੇ CVE-2019-1653 ਲਈ ਪੈਚ ਜਿਨ੍ਹਾਂ ਨੇ ਗਲਤੀਆਂ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕੀਤਾ.
ਸਤੰਬਰ 2019 ਵਿੱਚ, ਖੋਜਕਰਤਾਵਾਂ ਵਿੰਡੋਜ਼ ਲਈ ਡ੍ਰੌਪਬਾਕਸ ਵਿੱਚ ਇੱਕ 0 ਦਿਨ ਦੀ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ ਅਤੇ ਇਸ ਬਾਰੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਸੂਚਿਤ ਕੀਤਾਹਾਲਾਂਕਿ, ਉਨ੍ਹਾਂ ਨੇ 90 ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਗਲਤੀ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕੀਤਾ।

ਬਲੈਕਹੈਟ ਅਤੇ ਵ੍ਹਾਈਟਹੈਟ ਹੈਕਰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਭਾਲ ਕਰਨ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹਨ, ਇਸਲਈ ਉਹ ਸਮੱਸਿਆ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਾਲੇ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਹੋਣ ਦੀ ਜ਼ਿਆਦਾ ਸੰਭਾਵਨਾ ਰੱਖਦੇ ਹਨ। ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਬੱਗ ਬਾਊਂਟੀ ਪ੍ਰੋਗਰਾਮਾਂ ਰਾਹੀਂ ਇਨਾਮ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਦੂਸਰੇ ਬਹੁਤ ਖਾਸ ਖਤਰਨਾਕ ਟੀਚਿਆਂ ਦਾ ਪਿੱਛਾ ਕਰਦੇ ਹਨ।

ਹੋਰ ਡੂੰਘੇ ਨਕਲੀ ਹਮਲੇ

ਨਿਊਰਲ ਨੈੱਟਵਰਕ ਅਤੇ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਵਿਕਸਿਤ ਹੋ ਰਹੇ ਹਨ, ਜੋ ਧੋਖਾਧੜੀ ਦੇ ਨਵੇਂ ਮੌਕੇ ਪੈਦਾ ਕਰ ਰਹੇ ਹਨ। ਮਸ਼ਹੂਰ ਹਸਤੀਆਂ ਦੇ ਨਾਲ ਜਾਅਲੀ ਪੋਰਨ ਵੀਡੀਓ ਦੇ ਬਾਅਦ, ਗੰਭੀਰ ਭੌਤਿਕ ਨੁਕਸਾਨ ਦੇ ਨਾਲ ਬਹੁਤ ਖਾਸ ਹਮਲੇ ਦਿਖਾਈ ਦਿੱਤੇ।

ਮਾਰਚ 2019 ਵਿੱਚਅਪਰਾਧੀਆਂ ਨੇ ਇੱਕ ਫ਼ੋਨ ਕਾਲ ਵਿੱਚ ਇੱਕ ਊਰਜਾ ਕੰਪਨੀ ਤੋਂ $243 ਚੋਰੀ ਕਰ ਲਏ. "ਮੂਲ ਕੰਪਨੀ ਦੇ ਮੁਖੀ" ਨੇ ਸ਼ਾਖਾ ਦੇ ਮੁਖੀ ਨੂੰ ਹੰਗਰੀ ਤੋਂ ਠੇਕੇਦਾਰ ਨੂੰ ਪੈਸੇ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਕਿਹਾ। ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੀਈਓ ਦੀ ਆਵਾਜ਼ ਨੂੰ ਨਕਲੀ ਬਣਾਇਆ ਗਿਆ ਸੀ।

ਡੀਪਫੇਕ ਤਕਨਾਲੋਜੀ ਦੇ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਾਸ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਅਸੀਂ ਉਮੀਦ ਕਰ ਸਕਦੇ ਹਾਂ ਕਿ ਸਾਈਬਰ-ਖਲਨਾਇਕ ਉਪਭੋਗਤਾ ਵਿਸ਼ਵਾਸ ਨੂੰ ਵਧਾਉਣ ਲਈ BEC ਹਮਲਿਆਂ ਅਤੇ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਘੁਟਾਲਿਆਂ ਵਿੱਚ ਜਾਅਲੀ ਆਡੀਓ ਅਤੇ ਵੀਡੀਓ ਬਣਾਉਣ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਗੇ।

ਡੀਪ ਫੇਕ ਲਈ ਮੁੱਖ ਨਿਸ਼ਾਨੇ ਚੋਟੀ ਦੇ ਪ੍ਰਬੰਧਕ ਹੋਣਗੇ, ਕਿਉਂਕਿ ਉਨ੍ਹਾਂ ਦੀਆਂ ਗੱਲਬਾਤਾਂ ਅਤੇ ਭਾਸ਼ਣਾਂ ਦੀਆਂ ਰਿਕਾਰਡਿੰਗਾਂ ਮੁਫਤ ਉਪਲਬਧ ਹਨ।

ਫਿਨਟੈਕ ਦੁਆਰਾ ਬੈਂਕਾਂ 'ਤੇ ਹਮਲੇ

ਯੂਰਪੀਅਨ ਭੁਗਤਾਨ ਸੇਵਾਵਾਂ ਨਿਰਦੇਸ਼ PSD2 ਨੂੰ ਅਪਣਾਉਣ ਨਾਲ ਬੈਂਕਾਂ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਗਾਹਕਾਂ 'ਤੇ ਨਵੇਂ ਕਿਸਮ ਦੇ ਹਮਲੇ ਕਰਨਾ ਸੰਭਵ ਹੋ ਗਿਆ ਹੈ। ਇਹਨਾਂ ਵਿੱਚ ਫਿਨਟੇਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਖਿਲਾਫ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ, ਫਿਨਟੇਕ ਸਟਾਰਟਅੱਪਸ 'ਤੇ DDoS ਹਮਲੇ, ਅਤੇ ਇੱਕ ਓਪਨ API ਦੁਆਰਾ ਇੱਕ ਬੈਂਕ ਤੋਂ ਡੇਟਾ ਦੀ ਚੋਰੀ ਸ਼ਾਮਲ ਹੈ।

ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਸੂਝਵਾਨ ਹਮਲੇ

ਕੰਪਨੀਆਂ ਆਪਣੀ ਮੁਹਾਰਤ ਨੂੰ ਵਧਾ ਰਹੀਆਂ ਹਨ, ਗੈਰ-ਕੋਰ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਆਊਟਸੋਰਸ ਕਰ ਰਹੀਆਂ ਹਨ। ਉਹਨਾਂ ਦੇ ਕਰਮਚਾਰੀ ਉਹਨਾਂ ਆਊਟਸੋਰਸਰਾਂ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਪੈਦਾ ਕਰਦੇ ਹਨ ਜੋ ਲੇਖਾਕਾਰੀ ਨੂੰ ਸੰਭਾਲਦੇ ਹਨ, ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਜਾਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਕਿਸੇ ਕੰਪਨੀ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ, ਕਿਸੇ ਇੱਕ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨਾ ਕਾਫ਼ੀ ਹੈ ਤਾਂ ਜੋ ਇਸਦੇ ਦੁਆਰਾ ਟੀਚੇ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਪੇਸ਼ ਕੀਤਾ ਜਾ ਸਕੇ ਅਤੇ ਪੈਸੇ ਜਾਂ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕੀਤੀ ਜਾ ਸਕੇ।

ਅਗਸਤ 2019 ਵਿੱਚ, ਹੈਕਰਾਂ ਨੇ ਡਾਟਾ ਸਟੋਰੇਜ ਅਤੇ ਬੈਕਅੱਪ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲੀਆਂ ਦੋ ਆਈਟੀ ਕੰਪਨੀਆਂ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕੀਤਾ, ਅਤੇ ਇਸਦੇ ਦੁਆਰਾ ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ ਕਈ ਸੌ ਦੰਦਾਂ ਦੇ ਦਫਤਰਾਂ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਪੇਸ਼ ਕੀਤਾ।
ਨਿਊਯਾਰਕ ਸਿਟੀ ਪੁਲਿਸ ਵਿਭਾਗ ਦੀ ਸੇਵਾ ਕਰਨ ਵਾਲੀ ਇੱਕ ਆਈਟੀ ਕੰਪਨੀ ਨੇ ਕਈ ਘੰਟਿਆਂ ਲਈ ਆਪਣੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ਡੇਟਾਬੇਸ ਨੂੰ ਕਰੈਸ਼ ਕਰ ਦਿੱਤਾ। ਇੱਕ ਸੰਕਰਮਿਤ Intel NUC ਮਿੰਨੀ-ਕੰਪਿਊਟਰ ਨੂੰ ਪੁਲਿਸ ਨੈੱਟਵਰਕ ਨਾਲ ਜੋੜ ਕੇ।

ਜਿਵੇਂ ਕਿ ਸਪਲਾਈ ਚੇਨ ਲੰਮੀ ਹੋ ਜਾਂਦੀ ਹੈ, ਇੱਥੇ ਵਧੇਰੇ ਕਮਜ਼ੋਰ ਲਿੰਕ ਹੁੰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਸਭ ਤੋਂ ਵੱਡੀ ਖੇਡ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ.
ਇਕ ਹੋਰ ਕਾਰਕ ਜੋ ਸਪਲਾਈ ਚੇਨ ਹਮਲਿਆਂ ਦੀ ਸਹੂਲਤ ਦੇਵੇਗਾ, ਰਿਮੋਟ ਕੰਮ ਨੂੰ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਅਪਣਾਇਆ ਜਾਵੇਗਾ। ਜਨਤਕ Wi-Fi 'ਤੇ ਜਾਂ ਘਰ ਤੋਂ ਕੰਮ ਕਰਨ ਵਾਲੇ ਫ੍ਰੀਲਾਂਸਰ ਆਸਾਨ ਨਿਸ਼ਾਨੇ ਹਨ, ਅਤੇ ਉਹ ਕਈ ਗੰਭੀਰ ਕੰਪਨੀਆਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰ ਸਕਦੇ ਹਨ, ਇਸਲਈ ਉਹਨਾਂ ਦੇ ਸਮਝੌਤਾ ਕੀਤੇ ਉਪਕਰਣ ਸਾਈਬਰ ਹਮਲੇ ਦੇ ਅਗਲੇ ਪੜਾਵਾਂ ਨੂੰ ਤਿਆਰ ਕਰਨ ਅਤੇ ਪੂਰਾ ਕਰਨ ਲਈ ਇੱਕ ਸੁਵਿਧਾਜਨਕ ਸਪਰਿੰਗਬੋਰਡ ਬਣ ਜਾਂਦੇ ਹਨ।

ਜਾਸੂਸੀ ਅਤੇ ਜਬਰੀ ਵਸੂਲੀ ਲਈ IoT/IIoT ਦੀ ਵਿਆਪਕ ਵਰਤੋਂ

IoT ਡਿਵਾਈਸਾਂ ਦੀ ਸੰਖਿਆ ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਵਾਧਾ, ਜਿਸ ਵਿੱਚ ਸਮਾਰਟ ਟੀਵੀ, ਸਮਾਰਟ ਸਪੀਕਰ ਅਤੇ ਵੱਖ-ਵੱਖ ਵੌਇਸ ਅਸਿਸਟੈਂਟ ਸ਼ਾਮਲ ਹਨ, ਉਹਨਾਂ ਵਿੱਚ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵੱਡੀ ਗਿਣਤੀ ਦੇ ਨਾਲ, ਉਹਨਾਂ ਦੀ ਅਣਅਧਿਕਾਰਤ ਵਰਤੋਂ ਲਈ ਬਹੁਤ ਸਾਰੇ ਮੌਕੇ ਪੈਦਾ ਕਰੇਗੀ।
ਸਮਾਰਟ ਡਿਵਾਈਸਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨਾ ਅਤੇ AI ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਲੋਕਾਂ ਦੀ ਬੋਲੀ ਨੂੰ ਪਛਾਣਨਾ ਨਿਗਰਾਨੀ ਦੇ ਟੀਚੇ ਦੀ ਪਛਾਣ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, ਜੋ ਅਜਿਹੇ ਯੰਤਰਾਂ ਨੂੰ ਜਬਰੀ ਵਸੂਲੀ ਜਾਂ ਕਾਰਪੋਰੇਟ ਜਾਸੂਸੀ ਲਈ ਇੱਕ ਕਿੱਟ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ।

ਇੱਕ ਹੋਰ ਦਿਸ਼ਾ ਜਿਸ ਵਿੱਚ IoT ਡਿਵਾਈਸਾਂ ਦੀ ਵਰਤੋਂ ਜਾਰੀ ਰਹੇਗੀ ਉਹ ਹੈ ਵੱਖ-ਵੱਖ ਖਤਰਨਾਕ ਸਾਈਬਰ ਸੇਵਾਵਾਂ ਲਈ ਬੋਟਨੈੱਟ ਦੀ ਸਿਰਜਣਾ: ਸਪੈਮਿੰਗ, ਅਗਿਆਤਕਰਨ ਅਤੇ ਸੰਚਾਲਨ DDoS ਹਮਲੇ.
ਕੰਪੋਨੈਂਟਸ ਨਾਲ ਲੈਸ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀਆਂ ਸਹੂਲਤਾਂ 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਗਿਣਤੀ ਵਧੇਗੀ ਚੀਜ਼ਾਂ ਦਾ ਉਦਯੋਗਿਕ ਇੰਟਰਨੈਟ. ਉਹਨਾਂ ਦਾ ਟੀਚਾ, ਉਦਾਹਰਨ ਲਈ, ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਰੋਕਣ ਦੀ ਧਮਕੀ ਦੇ ਤਹਿਤ ਫਿਰੌਤੀ ਵਸੂਲਣਾ ਹੋ ਸਕਦਾ ਹੈ।

ਜਿੰਨੇ ਜ਼ਿਆਦਾ ਬੱਦਲ, ਓਨੇ ਹੀ ਖ਼ਤਰੇ

ਕਲਾਉਡ ਵੱਲ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਵਿਸ਼ਾਲ ਚਾਲ ਹਮਲਿਆਂ ਲਈ ਨਵੇਂ ਟੀਚਿਆਂ ਦੇ ਉਭਾਰ ਵੱਲ ਅਗਵਾਈ ਕਰੇਗੀ। ਕਲਾਉਡ ਸਰਵਰਾਂ ਦੀ ਤੈਨਾਤੀ ਅਤੇ ਸੰਰਚਨਾ ਵਿੱਚ ਗਲਤੀਆਂ ਦਾ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸਫਲਤਾਪੂਰਵਕ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕਲਾਉਡ ਵਿੱਚ ਅਸੁਰੱਖਿਅਤ ਡੇਟਾਬੇਸ ਸੈਟਿੰਗਾਂ ਨਾਲ ਜੁੜੇ ਲੀਕ ਦੀ ਗਿਣਤੀ ਹਰ ਸਾਲ ਵੱਧ ਰਹੀ ਹੈ।

ਅਕਤੂਬਰ 2019 ਵਿੱਚ, ਇੱਕ ElasticSearch ਸਰਵਰ ਰੱਖਦਾ ਹੈ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਨਾਲ 4 ਬਿਲੀਅਨ ਰਿਕਾਰਡ.
ਨਵੰਬਰ 2019 ਦੇ ਅੰਤ ਵਿੱਚ Microsoft Azure ਕਲਾਉਡ ਵਿੱਚ, ਟਰੂ ਡਾਇਲਾਗ ਕੰਪਨੀ ਦਾ ਇੱਕ ਡੇਟਾਬੇਸ ਜਨਤਕ ਡੋਮੇਨ ਵਿੱਚ ਪਾਇਆ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਲਗਭਗ 1 ਬਿਲੀਅਨ ਰਿਕਾਰਡ ਸਨ, ਜਿਸ ਵਿੱਚ ਗਾਹਕਾਂ ਦੇ ਪੂਰੇ ਨਾਮ, ਈਮੇਲ ਪਤੇ ਅਤੇ ਫ਼ੋਨ ਨੰਬਰ ਦੇ ਨਾਲ-ਨਾਲ SMS ਸੁਨੇਹਿਆਂ ਦੇ ਟੈਕਸਟ ਸ਼ਾਮਲ ਸਨ।

ਬੱਦਲਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਦੇ ਲੀਕ ਹੋਣ ਨਾਲ ਨਾ ਸਿਰਫ ਕੰਪਨੀਆਂ ਦੀ ਸਾਖ ਨੂੰ ਨੁਕਸਾਨ ਹੋਵੇਗਾ, ਬਲਕਿ ਜੁਰਮਾਨੇ ਅਤੇ ਜੁਰਮਾਨੇ ਵੀ ਲਗਾਏ ਜਾਣਗੇ।

ਨਾਕਾਫ਼ੀ ਪਹੁੰਚ ਪਾਬੰਦੀਆਂ, ਮਾੜੀ ਅਨੁਮਤੀ ਪ੍ਰਬੰਧਨ, ਅਤੇ ਲਾਪਰਵਾਹੀ ਨਾਲ ਲੌਗਿੰਗ ਕੁਝ ਗਲਤੀਆਂ ਹਨ ਜੋ ਕੰਪਨੀਆਂ ਆਪਣੇ ਕਲਾਉਡ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਕਰਨਗੀਆਂ। ਜਿਵੇਂ ਕਿ ਕਲਾਉਡ ਮਾਈਗ੍ਰੇਸ਼ਨ ਅੱਗੇ ਵਧਦਾ ਹੈ, ਵੱਖੋ-ਵੱਖਰੇ ਸੁਰੱਖਿਆ ਮੁਹਾਰਤ ਵਾਲੇ ਤੀਜੀ-ਧਿਰ ਦੇ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਵਧਦੇ ਹੋਏ ਸ਼ਾਮਲ ਹੁੰਦੇ ਜਾਣਗੇ, ਵਾਧੂ ਹਮਲੇ ਦੀਆਂ ਸਤਹਾਂ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਸਮੱਸਿਆਵਾਂ ਦਾ ਵਿਗਾੜ

ਸੇਵਾਵਾਂ ਦਾ ਕੰਟੇਨਰਾਈਜ਼ੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਨੂੰ ਵਿਕਸਤ ਕਰਨਾ, ਰੱਖ-ਰਖਾਅ ਅਤੇ ਲਾਗੂ ਕਰਨਾ ਆਸਾਨ ਬਣਾਉਂਦਾ ਹੈ, ਪਰ ਇਸਦੇ ਨਾਲ ਹੀ ਵਾਧੂ ਜੋਖਮ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਪ੍ਰਸਿੱਧ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਲਈ ਇੱਕ ਸਮੱਸਿਆ ਬਣੀਆਂ ਰਹਿਣਗੀਆਂ।

ਕੰਪਨੀਆਂ ਨੂੰ ਕੰਟੇਨਰ ਆਰਕੀਟੈਕਚਰ ਦੇ ਵੱਖ-ਵੱਖ ਹਿੱਸਿਆਂ ਵਿੱਚ ਰਨਟਾਈਮ ਬੱਗਾਂ ਤੋਂ ਲੈ ਕੇ ਆਰਕੈਸਟਰੇਟਰਾਂ ਅਤੇ ਵਾਤਾਵਰਣ ਬਣਾਉਣ ਤੱਕ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਵੀ ਸਾਹਮਣਾ ਕਰਨਾ ਪਵੇਗਾ। ਹਮਲਾਵਰ DevOps ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਕਿਸੇ ਵੀ ਕਮਜ਼ੋਰੀ ਦੀ ਭਾਲ ਕਰਨਗੇ ਅਤੇ ਉਨ੍ਹਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਗੇ।

ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਨਾਲ ਸਬੰਧਤ ਇੱਕ ਹੋਰ ਰੁਝਾਨ ਸਰਵਰ ਰਹਿਤ ਕੰਪਿਊਟਿੰਗ ਹੈ। ਗਾਰਟਨਰ ਦੇ ਅਨੁਸਾਰ, 2020 ਵਿੱਚ, 20% ਤੋਂ ਵੱਧ ਕੰਪਨੀਆਂ ਇਸ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨਗੀਆਂ. ਇਹ ਪਲੇਟਫਾਰਮ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਇੱਕ ਸੇਵਾ ਦੇ ਤੌਰ 'ਤੇ ਕੋਡ ਚਲਾਉਣ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਪੂਰੇ ਸਰਵਰਾਂ ਜਾਂ ਕੰਟੇਨਰਾਂ ਲਈ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਨੂੰ ਖਤਮ ਕਰਦੇ ਹੋਏ। ਹਾਲਾਂਕਿ, ਸਰਵਰ ਰਹਿਤ ਕੰਪਿਊਟਿੰਗ ਵਿੱਚ ਜਾਣ ਨਾਲ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਤੋਂ ਛੋਟ ਨਹੀਂ ਮਿਲਦੀ।

ਸਰਵਰ ਰਹਿਤ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਹਮਲਿਆਂ ਲਈ ਐਂਟਰੀ ਪੁਆਇੰਟ ਪੁਰਾਣੇ ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਅਤੇ ਇੱਕ ਗਲਤ ਢੰਗ ਨਾਲ ਸੰਰਚਿਤ ਵਾਤਾਵਰਣ ਹੋਣਗੇ। ਹਮਲਾਵਰ ਇਹਨਾਂ ਦੀ ਵਰਤੋਂ ਗੁਪਤ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਕਰਨਗੇ।

2020 ਵਿੱਚ ਖਤਰਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਿਵੇਂ ਕਰਨਾ ਹੈ

ਸਾਈਬਰ ਅਪਰਾਧਿਕ ਪ੍ਰਭਾਵਾਂ ਦੀ ਵਧਦੀ ਗੁੰਝਲਤਾ ਦੇ ਮੱਦੇਨਜ਼ਰ, ਕੰਪਨੀਆਂ ਨੂੰ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸਾਰੇ ਖੇਤਰਾਂ ਵਿੱਚ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਲਈ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਨਾਲ ਸਹਿਯੋਗ ਵਧਾਉਣ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਇਹ ਡਿਫੈਂਡਰਾਂ ਅਤੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਵਾਧੂ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਨੈਟਵਰਕ ਨਾਲ ਜੁੜੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਬਿਹਤਰ ਨਿਯੰਤਰਣ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ।

ਲਗਾਤਾਰ ਬਦਲ ਰਹੇ ਖਤਰੇ ਦੇ ਲੈਂਡਸਕੇਪ ਲਈ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਬਹੁ-ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ ਜਿਵੇਂ ਕਿ:

• ਸਫਲ ਹਮਲਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਘਟਾਉਣਾ,
• ਹਮਲਿਆਂ ਦੀ ਵਿਵਸਥਿਤ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ,
• ਵਿਵਹਾਰਿਕ ਨਿਗਰਾਨੀ: ਨਵੇਂ ਖਤਰਿਆਂ ਦੀ ਕਿਰਿਆਸ਼ੀਲ ਬਲਾਕਿੰਗ, ਅਤੇ ਅਸੰਗਤ ਵਿਵਹਾਰ ਦਾ ਪਤਾ ਲਗਾਉਣਾ,
• ਅੰਤਮ ਬਿੰਦੂ ਸੁਰੱਖਿਆ.

ਹੁਨਰ ਦੀ ਘਾਟ ਅਤੇ ਘੱਟ ਕੁਆਲਿਟੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਗਿਆਨ ਸੰਸਥਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਸਮੁੱਚੇ ਪੱਧਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰੇਗਾ, ਇਸ ਲਈ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਵੱਧ ਰਹੀ ਜਾਗਰੂਕਤਾ ਦੇ ਨਾਲ ਕਰਮਚਾਰੀਆਂ ਦੇ ਸੁਰੱਖਿਅਤ ਵਿਵਹਾਰ ਦੀ ਯੋਜਨਾਬੱਧ ਸਿਖਲਾਈ ਉਹਨਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਦਾ ਇੱਕ ਹੋਰ ਰਣਨੀਤਕ ਟੀਚਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com