आक्रमण सतह क्या है और इसे कैसे कम करें

एक हैकर आपके नेटवर्क में प्रवेश करने और डेटा चोरी करने के लिए जितने तरीकों या तरीकों को नियोजित कर सकता है, उसे हमले की सतह के रूप में जाना जाता है। अपने हमले की सतह को जितना संभव हो उतना छोटा रखना महत्वपूर्ण है - अगर हैकर्स के पास निपटने के लिए कुछ ही हमलावर वैक्टर हैं, तो वे सरल शिकार की तलाश में परियोजना को तेजी से छोड़ देंगे। एक सामान्य हमले की सतह को दो श्रेणियों में बांटा गया है:डिजिटल और भौतिक।

हमला सतह क्या है

डिजिटल अटैक सरफेस: इसमें वे खतरे शामिल हैं जो सॉफ़्टवेयर, वेबसाइटों, सर्वरों पर आधारित हैं, और ऐसी कोई भी चीज़ जो किसी कंपनी या संगठन के सिस्टम से डिजिटल रूप से जुड़ सकती है। फ़िशिंग ईमेल या खराब-गुणवत्ता वाले एन्क्रिप्शन के माध्यम से इंटरनेट से संभावित जोखिम डिजिटल हमले की सतहों के उदाहरण हैं।

शारीरिक हमला सतह: यह सब कुछ संदर्भित करता है जो एक हैकर किसी सिस्टम या नेटवर्क तक पहुंच प्राप्त करने के लिए भौतिक रूप से प्राप्त कर सकता है। आमतौर पर, ये एंड-पॉइंट डिवाइस होते हैं जिनमें फोन, लैपटॉप, कंप्यूटर, हार्ड ड्राइव और यूएसबी स्टिक शामिल होते हैं। संवेदनशील जानकारी वाला एक नोट जिसे लापरवाही से फेंक दिया गया था, उसे भी शारीरिक हमले के रूप में गिना जाता है।

अपने हमले की सतह को कम करना क्यों आवश्यक है?

सिर्फ इसलिए कि आप एक बड़े निगम का हिस्सा नहीं हैं, इसका मतलब यह नहीं है कि आप साइबर सुरक्षा को हल्के में ले सकते हैं। हैकर अवसरवादी होते हैं, जिसका अर्थ है कि यदि वे एक ऐसे नेटवर्क की पहचान करते हैं जिसे थोड़े प्रयास से तोड़ा जा सकता है, तो वे इससे लाभ उठा सकते हैं। आपके नेटवर्क को बंद करने के लिए केवल एक मैलवेयर संक्रमण ही काफी है। खासतौर पर छोटी और मध्यम आकार की फर्में कमजोर हैं। 2019 के एक सर्वेक्षण के अनुसार, उस वर्ष 43 प्रतिशत साइबर हमलों का लक्ष्य छोटे व्यवसाय थे। सर्वेक्षण के मुताबिक, दुर्भाग्य से, उन संगठनों में से केवल 14% ही साइबर हमले के खिलाफ खुद को बचाने के लिए तैयार थे।

मैं अपने हमले की सतह को छोटा कैसे कर सकता हूं?

शुरू करने के लिए, आपको किसी भी नेटवर्क भेद्यता की पहचान करनी होगी, भौतिक और डिजिटल दोनों। आपके सिस्टम से जुड़े उपकरणों की कुल संख्या कितनी है? विभिन्न प्रकार के वर्चुअल एक्सेस पॉइंट क्या हैं? क्या आपका डेटा संग्रहण आपके नेटवर्क या कंपनी में किसी के द्वारा आसानी से पहुँचा जा सकता है? यदि आप एक व्यवसाय के मालिक हैं, तो कितने कर्मचारियों की सभी कंप्यूटर सिस्टम तक पहुंच है? क्या उनके लिए पूर्ण पहुँच होना आवश्यक है? हमले की सतह को कम करने के लिए आपको यहां पर ध्यान देना चाहिए।

प्रोफ़ाइल प्रतिबंध . कुछ प्रोफ़ाइल के आसपास प्रतिबंध लगाएं। आपके नेटवर्क के सबसे संवेदनशील हिस्सों तक पहुंचने वाले उपयोगकर्ताओं की संख्या कम करके, आप अपने आप जोखिम कम कर देते हैं।

दो-कारक प्रमाणीकरण ( 2FA <मजबूत>)। यह अत्यधिक सलाह दी जाती है कि तकनीक-प्रेमी अपराधियों को किसी उपकरण तक पहुंच प्राप्त करने से रोकने के लिए यदि वे किसी एक पर अपना हाथ रखने का प्रबंधन करते हैं।

वर्चुअल प्राइवेट नेटवर्क स्थापित करें . एक वीपीएन ऐप एक अद्भुत सॉफ्टवेयर है जो आपके आईपी पते को छिपा देता है

एंटीवायरस सॉफ़्टवेयर इंस्टॉल करें. आप सभी उपयुक्त उपकरणों पर एक एंटीवायरस का विकल्प चुन सकते हैं, और यदि आपने पहले नहीं किया है तो नियमित और लगातार स्कैन शेड्यूल कर सकते हैं। आपके नेटवर्क और सिस्टम का एक सुरक्षा स्कैन किसी भी अन्य कमजोरियों की पहचान करने में भी मदद करेगा।