नवीनतम साइबर सुरक्षा रुझान
रिमोट वर्क और इंटरनेट ऑफ थिंग्स (IoT) के कारण साइबर हमले अधिक प्रचलित हो रहे हैं। रैंसमवेयर पसंद का हथियार बनता जा रहा है, और ICS और OT/IT खतरे महत्वपूर्ण बुनियादी ढांचे के लिए खतरा पैदा करते हुए मिल रहे हैं।
5 नवीनतम नेटवर्क सुरक्षा मुद्दे
- सोशल इंजीनियरिंग/फ़िशिंग: 2020 में लगभग एक तिहाई उल्लंघनों में सोशल इंजीनियरिंग शामिल थी, जिनमें 90% फ़िशिंग हमले थे
- रैंसमवेयर
- DDoS हमले
- थर्ड-पार्टी सॉफ़्टवेयर
- क्लाउड साइबर हमले
उभरते सुरक्षा रुझान
- नवीनतम प्रौद्योगिकियों और उपकरणों का विकास
- रैंसमवेयर हमलों में वृद्धि
- क्लाउड सेवाओं पर हमले
- पुराने और अक्षम सिस्टम
- रिमोट वर्क के जोखिम
- मल्टी-फैक्टर ऑथेंटिकेशन (MFA) का उपयोग
- व्यक्तिगत डेटा गोपनीयता का बढ़ता महत्व
सुरक्षा में नवीनतम प्रौद्योगिकी
- आर्टिफिशियल इंटेलिजेंस और डीप लर्निंग
- व्यवहार-आधारित एनालिटिक्स
- एम्बेडेड हार्डवेयर प्रमाणीकरण
- क्रिप्टोकरेंसी और ब्लॉकचेन सुरक्षा
- जीरो-ट्रस्ट मॉडल
2020 के लिए साइबर सुरक्षा रुझान
2020 में 5G और ब्लॉकचेन के अधिक प्रचलित होने के साथ नई प्रौद्योगिकियां और नए खतरे सामने आए। ये नई प्रौद्योगिकियां हमारे जीवन को बेहतर बनाएंगी लेकिन महत्वपूर्ण सुरक्षा जोखिम भी पैदा करेंगी।
सुरक्षा के लिए 5 खतरे
- फ़िशिंग हमले
- मैलवेयर हमले
- रैंसमवेयर
- कमजोर पासवर्ड
- इनसाइडर खतरे
नेटवर्क सुरक्षा समस्याओं के 5 कारण
- नेटवर्क पर अज्ञात संसाधन
- खाता विशेषाधिकारों का दुरुपयोग
- अनपैच्ड सुरक्षा भेद्यताएं
- अपर्याप्त डिफेंस-इन-डेप्थ
- अपर्याप्त IT सुरक्षा प्रबंधन
5 नेटवर्क सुरक्षा हमले
- फ़िशिंग: क्रेडिट कार्ड नंबर और पासवर्ड जैसी संवेदनशील जानकारी प्राप्त करने का ऑनलाइन धोखाधड़ी
- कंप्यूटर वायरस
- मैलवेयर/रैंसमवेयर संक्रमण
- धोखाधड़ी सुरक्षा सॉफ़्टवेयर
- डिनायल-ऑफ-सर्विस (DoS) हमले
वर्तमान साइबर सुरक्षा रुझान
2021 तक अधिक एप्लिकेशन क्लाउड पर चले जाएंगे, जिससे रिमोट उपयोगकर्ता बढ़ेंगे। जीरो ट्रस्ट नेटवर्क एक्सेस (ZTNA) या सॉफ्टवेयर डिफाइंड पेरिमीटर (SDP) कंपनियों के लिए पसंदीदा समाधान बन सकता है। गार्टनर का अनुमान है कि 2023 तक 60% कंपनियां VPN छोड़कर ZTNA अपनाएंगी।
उभरती सुरक्षा समस्याएं
- रैंसमवेयर हमले (लाभप्रदता के कारण मजबूत वापसी)
- DDoS नेटवर्क हमले
- फाइललेस हमले
- रिमोट सर्वर/क्लाउड हमले
- जीरो-डे एक्सप्लॉइट्स
- AI-इनेबल्ड स्वार्म अटैक
- सोशल मीडिया स्पूफिंग
शीर्ष 5 उभरती साइबर सुरक्षा चुनौतियां
- क्लाउड कम्प्यूटिंग भेद्यताएं
- AI-शामिल नई पीढ़ी के साइबर खतरे
- AI फजिंग
- मशीन लर्निंग पॉइज़निंग
- स्मार्ट कॉन्ट्रैक्ट हैकिंग
- सोशल इंजीनियरिंग हमले
- डीपफेक
सुरक्षा प्रौद्योगिकियां
- डेटा लॉस प्रिवेंशन (DLP) पॉलिसी
- इंट्रूज़न डिटेक्शन सिस्टम (IDS)
- इंट्रूज़न प्रिवेंशन सिस्टम (IPS)
- सिक्योरिटी इंसीडेंट और इवेंट मैनेजमेंट (SIEM)
- फ़ायरवॉल
- एंटीवायरस प्रोग्राम
सुरक्षा में प्रौद्योगिकी का उपयोग
भौतिक सुरक्षा प्रौद्योगिकियां मौलिक सुरक्षा नियंत्रण लागू करने में मदद करती हैं: भौतिक पहुंच नियंत्रण, पर्यावरण निगरानी, उपयोगकर्ता पहचान, एक्सेस प्राधिकरण सत्यापन, और संबद्धता मूल्यांकन।
सुरक्षा प्रौद्योगिकी का उदाहरण
- एंटी-वायरस प्रोग्राम
- एन्क्रिप्शन
- पैच प्रबंधन
- बायोमेट्रिक प्रमाणीकरण
- क्लाउड सुरक्षा नीतियां और प्रौद्योगिकियां