आजकल लोग कट्टर उद्यमी बनने की उम्मीद में अपना खुद का व्यावसायिक उद्यम शुरू करने के विचारों से भरे हुए हैं। IoT के बढ़ते उपयोग और पेश किए गए एप्लिकेशन और सेवाओं के कारण, हर छोटा, मध्यम या बड़ा व्यवसाय अपने परिचालन कार्य में तनाव कम करने के लिए इन उपकरणों का उपयोग करने का लक्ष्य रखता है। इसमें प्रशासन, डेटा निगरानी और भंडारण, व्यावसायिक गतिविधियों को चलाना, और खाते शामिल हैं। यह सब सॉफ्टवेयर और कंप्यूटिंग नेटवर्क के माध्यम से आसानी और बेहतर पहुंच के साथ प्रबंधित और नियंत्रित किया जाता है। व्यवसाय जितना बड़ा होगा, इंटरनेट पर उसकी उपस्थिति उतनी ही अधिक खोज योग्य और पहुंच योग्य बनेगी। एक उद्यम मालिक को खुद से पूछने वाला सबसे बड़ा सवाल है, "मेरा व्यवसाय कितना सुरक्षित है?"। नहीं, यह आपके कार्यालय स्थान की सुरक्षा के बारे में नहीं है बल्कि वेब पर आपके उद्यम की उपस्थिति की सुरक्षा के बारे में है। साइबर खतरों और अज्ञात अपराधियों से भरी दुनिया में, जो वेब के उज्ज्वल पक्ष के पीछे छिपे हुए हैं, हर उद्यम जबरन वसूली, चोरी, डेटा हानि, और यहां तक कि पूर्ण दिवालियापन के भारी खतरे के अधीन है, जो आपके सर्वर पर रैंसमवेयर के संभावित हमले से संभव है। एक ही उल्लंघन और आपके जीवन भर का काम विकृति के कगार पर है। आइए इसमें गोता लगाएँ और देखें कि आपका उद्यम या व्यावसायिक उद्यम कितना सुरक्षित है?
रैंसमवेयर क्या है?
रैंसमवेयर, जैसा कि उपसर्ग से पता चलता है, "फिरौती" की संभावित मांग के लिए आपके वेब सर्वर पर एक हमला है। यह ठीक वैसा ही है जैसे अपहरणकर्ता बंधक के जीवन के बदले पैसे की मांग करते हैं। इस परिदृश्य में, बंधक आपके उद्यम का डेटा है जिसमें व्यावसायिक निर्णय, वित्त, खाते, चल रही परियोजनाएं, पिछली उपलब्धियां, और उपभोक्ता जानकारी शामिल है। दूसरी ओर, अपहरणकर्ता एक अज्ञात हमलावर द्वारा आपके सिस्टम में डाला गया एक दुर्भावनापूर्ण कोड या वायरस है। तो अब, अपनी फ़ाइलों, संबंधित डेटा, गोपनीय खातों के बदले में, और अपने उद्यम नेटवर्क तक पहुंच हासिल करने के लिए, आपको हमलावर द्वारा मांग की गई भुगतान विधि के माध्यम से हमलावर को एक भारी राशि का भुगतान करना होगा। हमलावर की आपके पास कोई पहचान नहीं होगी, जो शायद आपकी व्यक्तिगत और कानूनी पहुंच दोनों से परे है, और अब आपके पास भुगतान करने के अलावा कोई विकल्प नहीं है। इस तरह रैंसमवेयर काम करता है।
उद्यमों के लिए रैंसमवेयर हमले और खतरे
"रैंसमवेयर" शब्द नया नहीं है, लेकिन इसने 2017 में भारी सुर्खियां बटोरीं जब वानाक्राई नामक एक कंप्यूटर वर्म ने दुनिया भर के हजारों उद्यमों और उनके कंप्यूटिंग सिस्टम को संक्रमित किया, जिससे हैक की गई फ़ाइल के लिए फिर से एक्सेस और डेटा रिकवरी के बदले फिरौती में कई आंकड़ों का भुगतान करने की मांग की गई।
कई खतरे हैं जो एक रैंसमवेयर हमला आपके उद्यम के लिए पैदा करता है:
- DoS या सेवा से इनकार: हमलावर फिरौती का भुगतान होने तक आपके उद्यम नेटवर्क को एन्क्रिप्ट करके आपको इसकी एक्सेस और उपयोग से वंचित कर सकता है।
- स्थायी सिस्टम क्रैश: कुछ रैंसमवेयर हमलों का उद्देश्य पूरे सिस्टम को भ्रष्ट करना और इसे निष्क्रिय छोड़ देना हो सकता है। ऐसे मामले में, आपका उद्यम नुकसान की मरम्मत के साथ-साथ सिस्टम में खामियों तक व्यवसाय खोता रहेगा।
- डेटा वाइप: तो, आपका हमलावर या तो आपके भुगतान से इनकार करने पर धैर्य खो चुका है, या उसके पास आपके उद्यम के लिए पहले से ही अलग योजनाएं थीं। आप सभी डेटा, जानकारी, और फ़ाइलों को पूरी तरह से खो देंगे, इस प्रकार अपने उद्यम को आर्थिक नुकसान और दिशाहीनता के प्रति संवेदनशील बना देंगे।
रैंसमवेयर का खतरा उन उद्यमों के लिए अत्यधिक है जिनका संपूर्ण व्यवसाय मॉडल कंप्यूटिंग नेटवर्क और ऑनलाइन गेटवे पर आधारित है, जैसे ई-कॉमर्स, ऑनलाइन खुदरा विक्रेता, सॉफ्टवेयर डेवलपर्स, और IT सहायता प्रदाता। ऐसे संगठनों में, रैंसमवेयर केवल एक सीमित ब्लैकआउट पर गंभीर वित्तीय क्षति का कारण बनेगा।
रैंसमवेयर की गिरावट का मिथक
वानाक्राई हमले के बाद, इस तरह के सर्वर हैक और फिरौती की मांग के संबंध में तुलनात्मक रूप से कम रिपोर्टें आई हैं, जिससे अंततः लोगों को यह विश्वास हो गया है कि "रैंसमवेयर अच्छे के लिए चला गया है"। यह निश्चित रूप से मामला नहीं है। जब 2017 में वानाक्राई हैक हुए, तो इतनी व्यापक मीडिया कवरेज का कारण यह था कि विभिन्न सरकारी स्वामित्व वाले निकाय भी उसी हमले के अधीन थे, और जनता को जानकारी देना उनकी जिम्मेदारी है। हालांकि, क्या होगा यदि कोई व्यावसायिक उद्यम का मालिक है और उसका उद्यम रैंसमवेयर कोड के माध्यम से हैक हो जाता है? ऐसे उद्यम की सार्वजनिक घोषणा करने की कोई बाध्यता नहीं है। क्यों? नाराज उपभोक्ताओं को बनाए रखने और स्थिति को दीवारों के भीतर रखने के लिए। अर्थात, शून्य मीडिया कवरेज, कोई सार्वजनिक ज्ञान नहीं, और अंततः एक गहरा मिथक स्थापित होता है कि रैंसमवेयर सिर्फ पुरानी बात है। लेकिन, रैंसमवेयर जीवित है और आपके उद्यम के लिए एक वर्तमान खतरा है।
रैंसमवेयर आपके उद्यम पर कैसे हमला कर सकता है
1. RDP
RDP का अर्थ रिमोट डेस्कटॉप कंट्रोल है। यह आपको एक सुरक्षा कोड के माध्यम से सुलभ सर्वर के माध्यम से एक अलग सिस्टम पर अपने कंप्यूटर तक पहुंचने की अनुमति देता है। मूल रूप से, आप घर बैठे अपने व्यक्तिगत लैपटॉप पर अपने ऑफिस PC में लॉग इन कर सकते हैं। अधिकांश उद्यमों में कर्मचारियों को तत्काल पहुंच रखने और बिना देरी के आसान और पोर्टेबल सिस्टम एक्सेस द्वारा किसी आपात स्थिति को पहले हाथ से संभालने की अनुमति देने के लिए ऐसी नीतियां होती हैं। हां, उनके पास पासवर्ड सुरक्षा है, लेकिन एक हमलावर के पास उस पार जाने के लिए सभी उपकरण हैं और वह उस दीवार को तोड़ने के लिए सैकड़ों संयोजनों को आज़माता रहेगा। वास्तव में, वानाक्राई हमलावरों ने उद्यमों के RDP एक्सेस पर 40000 तक प्रयास किए थे, इससे पहले कि उन्होंने उनके डेटा को एन्क्रिप्ट किया।
2. ईमेल
ईमेल, सदस्यों के बीच उद्यम की जानकारी, फ़ाइलों और डेटा को बार-बार संप्रेषित करने का सबसे सुविधाजनक और व्यापक रूप से उपयोग किया जाने वाला माध्यम। दूसरी ओर, यह रैंसमवेयर के दुर्भावनापूर्ण कोड को सिस्टम में भेजने का सबसे आसान तरीका भी है। रैंसमवेयर एक बार इंस्टॉल हो जाता है जब आप या तो किसी संलग्न मेल में लिंक पर रीडायरेक्ट करते हैं या इसके साथ संलग्न फ़ाइल डाउनलोड करते हैं। अब एक बार ऐसा हो जाने पर, आपका पूरा सिस्टम, साथ ही उस मेल के तहत पंजीकृत अन्य एप्लिकेशन या टूल, एक साथ हैक हो जाते हैं और आप अपने नेटवर्क से लॉक हो जाते हैं।
3. सप्लाई चेन
एक सप्लाई चेन उद्यम प्रबंधन और बजट प्रबंधन का सबसे महत्वपूर्ण पहलू है। उद्यम संचालन का संपूर्ण आधार सप्लाई चेन दक्षता पर निर्भर करता है। एक सप्लाई चेन मूल रूप से पहली खरोंच से अंतिम उत्पाद की डिलीवरी तक, एक विशेष क्रम में सभी प्रक्रियाओं को परिभाषित करती है। ये प्रक्रियाएं विभिन्न स्तरों पर उद्यम डेटा को लेआउट करती हैं, जिसका उपयोग तब इन्वेंट्री आवश्यकताओं, बजट आवंटन, आवश्यक जनशक्ति, बाजार की मांग, अंतरा-परिचालन परिवर्तन और उपभोक्ता प्रतिक्रियाओं का पूर्वानुमान लगाने के लिए किया जाता है। अब, हर छोटे या बड़े उद्यम को ऐसे डेटा को संग्रहीत और एकत्र करने और इसे सभी उद्यम स्तरों पर साझा करने के लिए वेब समर्थन की आवश्यकता होती है। रैंसमवेयर हमले इन डेटा प्रक्रियाओं को चलाने वाले सॉफ़्टवेयर को निशाना बनाते हैं और उन्हें चुराते या एन्क्रिप्ट करते हैं। अब, चूंकि आपके उद्यम निर्णयों का संपूर्ण आधार चला गया है, आप बड़े पैमाने पर अपने वित्त को खोने के प्रति संवेदनशील हैं।
4. ड्राइव-बाय फैक्टर
यह तब होता है जब सिस्टम में किसी के द्वारा किसी अपरिचित वेबसाइट को एक्सेस किया जाता है। ये वेबसाइटें एक "एक्सप्लॉइट किट" से एम्बेडेड होती हैं, एक वायरस कोड जो आपके सिस्टम को भ्रष्ट कर देता है जब वेबसाइट का लिंक लोड होता है। ईमेल और रीडायरेक्ट लिंक के माध्यम से किसी को ऐसी वेबसाइट पर निर्देशित किया जा सकता है। पुराने ब्राउज़र और ऑपरेटिंग सिस्टम, या एंटी-मैलवेयर सुरक्षा उपायों की कमी अक्सर सिस्टम में इस तरह के हमलों के प्रति भेद्यता पैदा करती है।
5. क्लाउड
क्लाउड, आपके उद्यम की बड़ी मात्रा और आकार के डेटा के लिए एक स्वर्ग जैसी जगह। उद्यमों को अक्सर क्लाउड सेवा प्रदाताओं द्वारा गुमराह किया जाता है कि ऑनलाइन डेटा भंडारण "पूरी तरह से सुरक्षित" है। हालांकि, यह नहीं है यदि उचित उपाय नहीं किए जाते हैं। रैंसमवेयर हमले ब्रूट-फोर्स हमले के माध्यम से क्लाउड की दीवारों को आसानी से पार कर सकते हैं, जहां एक पास-कुंजी को बार-बार तब तक अनुमान लगाया जाता है जब तक सही संयोजन जगह पर नहीं आ जाता। इसलिए, यदि आपका उद्यम बाहरी सुरक्षा के बिना मुफ्त या सस्ती क्लाउड सेवा का उपयोग करता है, तो आप जल्द ही अपने सुरक्षा विवरण की जांच करना चाह सकते हैं।
रैंसमवेयर के खिलाफ बचाव
1. बहु या दो-कारक प्रमाणीकरण
ईमेल, सर्वर सिस्टम, क्लाउड स्टोरेज, और उद्यम के अन्य सॉफ़्टवेयर फ़ाइलों तक पहुंचने के लिए कम से कम दो-कारक प्रमाणीकरण का उपयोग करें। सुनिश्चित करें कि प्रमाणीकरण SMS-आधारित नहीं है बल्कि सुरक्षा प्रश्नों की एक कठिन श्रृंखला की आवश्यकता है।
2. वर्चुअल प्राइवेट नेटवर्क (VPN)
ये RDP हमलों को रोकेंगे। सुनिश्चित करें कि सिस्टम को रिमोट PC पर एक रूटेड VPN के माध्यम से एक्सेस किया जाता है न कि खुले सर्वर पर। इस प्रकार का नेटवर्क हमलावरों के लिए घुसना कठिन होगा।
3. नेटवर्क सेगमेंटेशन
कठिन और महंगा, लेकिन एक बहुत ही विश्वसनीय तकनीक, नेटवर्क सेगमेंटेशन मूल रूप से आपको अपने विभिन्न उद्यम संचालन और उसकी फ़ाइलों को कई नेटवर्क पर विभाजित करने की अनुमति देगा। इस तरह, यदि आपका कोई नेटवर्क हमले के अधीन है, तो आप इसे फैलने न देकर नुकसान को सीमित और नियंत्रित कर सकते हैं।
4. फायरवॉल
सबसे बुनियादी दृष्टिकोण, एंटी-मैलवेयर उपायों के माध्यम से अपने नेटवर्क को फायरवॉल करना। ऐसे उपाय हानिकारक फ़ाइलों का पता लगाएंगे, अपरिचित स्रोतों और साइटों को ब्लॉक करेंगे, और इंटरनेट पर अपरिचित फ़ाइल स्वरूपों के डाउनलोड को ब्लॉक करेंगे। यह आपके उद्यम को एक पूर्ण निगरानी पैकेज की तरह प्रदान करता है।
5. निगरानी और पैचिंग
एक उद्यम नेटवर्क की सुरक्षा सुनिश्चित करने के लिए नियमित निगरानी आवश्यक है। निगरानी के दौरान पाया गया कोई भी छेद पैच अप किया जाना चाहिए, या अर्थ में, हैक और साइबर चोरी के माध्यम से नुकसान पहुंचाने से पहले मरम्मत की जानी चाहिए। पैचिंग में VPN, ऑपरेटिंग सिस्टम, फ़ायरवॉल सुरक्षा उपकरण, ब्राउज़र, और उद्यम के भीतर उपयोग किए जाने वाले अन्य एप्लिकेशन और सॉफ़्टवेयर के संस्करणों को नियमित रूप से अपडेट और अपग्रेड करना भी शामिल है।
6. बैकअप
हालांकि इसके लिए भारी स्टोरेज की आवश्यकता होती है और वह भी ऑफलाइन। हालांकि, कोई केवल महत्वपूर्ण डेटा को ऑफलाइन स्टोर कर सकता है, ताकि पूर्ण क्रैश के मामले में, सब कुछ खरोंच से बनाने की आवश्यकता न हो।
नीति जांच: रैंसमवेयर का जवाब कैसे दें
उद्यमों को यह सुनिश्चित करने के लिए नीतियों की आवश्यकता है कि उनके व्यवसाय का प्रत्येक पोर्टल रैंसमवेयर से होने वाली थोड़ी सी भी क्षति से सुरक्षित रहे।
- कर्मचारियों को पासवर्ड और MFA के माध्यम से अपने काम की रक्षा करने के लिए कहकर डेटा सुरक्षा के प्रोटोकॉल के बारे में जानकारी दें।
- उन्हें संदिग्ध रैंसमवेयर हमले की रिपोर्ट करने की प्रक्रिया के बारे में मार्गदर्शन करें
- ऐसे हमलों के मामले में कानूनी सलाहकारों, सहायक विक्रेताओं, आपूर्तिकर्ताओं, और कानून प्रवर्तन को सतर्क करें
- कर्मचारियों को उद्यम नेटवर्क पर सोशल मीडिया, ई-रिटेल, और गेमिंग साइट्स तक पहुंचने से प्रतिबंधित करें\
- ईमेल की निगरानी करें ताकि यह सुनिश्चित हो सके कि कोई भी फ़ाइल किसी अज्ञात ID को स्थानांतरित नहीं की गई है
मांगों को मानना समाधान नहीं है!
हमलावरों को भुगतान करना किसी के लिए अपने उद्यम व्यवसाय को विनाशकारी आर्थिक विफलता से बचाने का एक व्यवहार्य समाधान नहीं है। क्या होगा यदि हमलावर ने कभी भी एक्सेस वापस देने की योजना नहीं बनाई थी। कई मामलों में, यहां तक कि हमलावर के पास आपके डेटा को वापस पाने का कोई साधन नहीं होता है। इसलिए, अधिकांश अधिकारियों द्वारा सुझाए गए अनुसार, हमलावर की मांगों को न मानें। इस तरह आप न केवल डेटा पर अपना पैसा जोखिम में डालेंगे बल्कि आपराधिक गतिविधि को बढ़ावा देंगे, साथ ही हमलावर को भविष्य में फिर से आपको धमकी देने का मौका देंगे।
अगला कदम
दुर्भावनापूर्ण कोड, मैलवेयर, और पुरानी तकनीक ने उद्यमों की ऑनलाइन उपस्थिति की भेद्यता को बढ़ा दिया है। अब रैंसमवेयर और इसके खतरों के बारे में जागरूक होना बहुत आवश्यक है। हर दिन एक नया साइबर खतरा उभर रहा है, जिसका उद्देश्य उद्यम अर्थव्यवस्थाओं को विकृत करना और व्यवसाय मालिकों को डाउनग्रेड करना है। राज्य-वित्त पोषित हमलों ने ऐसे हमलों के जोखिम को बढ़ा दिया है क्योंकि राष्ट्रों के बीच युद्ध अब आर्थिक हो गया है। इसलिए, यह सुनिश्चित करना आवश्यक है कि सभी डिवाइस, सिस्टम, ID, वित्तीय पोर्टल, और क्लाउड स्टोरेज फायरवॉल और नियमित पैचिंग से सुरक्षित हैं ताकि रैंसमवेयर जोखिमों को नियंत्रित किया जा सके और उद्यमों को जोखिम-मुक्त इंटरनेट क्षेत्र में संचालित करने में मदद मिल सके।
