कंपनियों द्वारा नेटवर्क सुरक्षा की अनदेखी के कारण
सुरक्षा नियंत्रण लागू करने में विफलता के कारण
- अपर्याप्त संसाधन: बजट, कर्मचारी, उपकरण की कमी
- समय की कमी: सुरक्षा को प्राथमिकता नहीं दी जाती
- ज्ञान का अभाव: तकनीकी विशेषज्ञता नहीं होना
- उच्च लागत: समाधान बहुत महंगे लगते हैं
सुरक्षा उल्लंघनों के 3 मुख्य कारण
- पुरानी भेद्यता जिसे पैच नहीं किया गया
- मानवीय त्रुटि
- मैलवेयर संक्रमण
- इनसाइडर दुरुपयोग
- डेटा ले जाने वाले डिवाइस की भौतिक चोरी
सबसे बड़ा खतरा
- सोशल इंजीनियरिंग हमले (कर्मचारी लक्षित)
- रैंसमवेयर के कई प्रकार
- साइबर सुरक्षा निगरानी निष्क्रिय होना
- अनपैच्ड भेद्यताएँ और अपडेट की कमी
- DDoS (डिस्ट्रिब्यूटेड डिनायल ऑफ सर्विस) हमले
सबसे आम कारण
कमजोर या चोरी हुए पासवर्ड (क्रेडेंशियल्स) निश्चित रूप से डेटा ब्रीच का सबसे आम कारण हैं। अवसरवादी हैकर्स कमजोर/खोए पासवर्ड का फायदा उठाकर डेटा से समझौता करते हैं।
नेटवर्क सुरक्षा की मुख्य समस्याएँ
- नेटवर्क में अज्ञात संपत्ति (अनजाने डिवाइस/सर्वर)
- उपयोगकर्ता खाता विशेषाधिकारों का दुरुपयोग
- साइबर सुरक्षा में अनपैच्ड भेद्यताएँ
- डीप डिफेंस की कमी
- अपर्याप्त IT सुरक्षा प्रबंधन
कंपनियाँ साइबर सुरक्षा में निवेश क्यों नहीं करतीं
बैरियर जोड़ने और डेटा एन्क्रिप्ट करने से कर्मचारियों का नेटवर्क उपयोग जटिल हो सकता है, परिचालन लागत बढ़ सकती है। कुछ कंपनियाँ बुनियादी सावधानियाँ नहीं बरततीं क्योंकि उन्हें लगता है कि यह उनके समय और प्रयास के लायक नहीं है।
सुरक्षा नियंत्रण क्यों विफल होते हैं
- उपयोगकर्ता की पहुँच अधिकार डेटा भ्रष्टाचार/रिसाव रोकने के लिए पर्याप्त व्यापक नहीं
- अपरिहार्य घटनाएँ होने पर डेटा और सिस्टम से समझौता हो जाता है
सुरक्षा कार्यक्रम विफलता के 3 कारण
- फ्रेमवर्क का गलत अनुप्रयोग
- अनुपालन के कारण व्यवधान
- प्रभावी सुरक्षा कार्यक्रम डिजाइन के 4 सिद्धांतों की कमी
- आर्थिक कारक सुरक्षा प्रभावशीलता को प्रभावित करते हैं
सबसे बड़ी गलती
डेटा हानि के संगठन पर संभावित प्रभाव पर विचार न करना। साइबर सुरक्षा जोखिम मूल्यांकन इसी तरह किया जाता है।
