विभिन्न अध्ययनों से पता चलता है कि मानवीय त्रुटि 95% डेटा उल्लंघनों और अन्य साइबर हमलों का प्रमुख कारण है। इसे देखते हुए, यह कहना अतिशयोक्ति नहीं होगी कि एंटरप्राइज सुरक्षा के लिए सबसे आम खतरा मानव मनोविज्ञान होगा।
तथ्य: वर्ल्ड इकोनॉमिक फोरम के अनुसार, पहला साइबर हमला 1988 में रॉबर्ट टैपन मॉरिस द्वारा पता लगाया गया था, जो एक प्रसिद्ध क्रिप्टोग्राफर के बेटे हैं। तब से ऑनलाइन हमले प्रगति कर रहे हैं।
इसलिए, आज इस लेख में, हम पता लगाएंगे कि सोशल इंजीनियरिंग हमला क्या है और टेलगेटिंग किस प्रकार का हमला है।
साथ ही हम आपके विंडोज ऑपरेटिंग सिस्टम पर एंटीवायरस इंस्टॉल करने और चलाने का सुझाव देंगे।
यहां सर्वश्रेष्ठ एंटीवायरस है जिसका उपयोग आपको चारों ओर से सुरक्षा के लिए करना चाहिए
Systweak Antivirus, जैसा कि नाम बताता है, एक वायरस सुरक्षा टूल है जिसका उपयोग करके आप अपने विंडोज सिस्टम को सभी प्रकार के खतरों से बचा सकते हैं। Systweak द्वारा विकसित, एक कंपनी जो अपने सिस्टम ऑप्टिमाइज़ेशन, क्लीनिंग टूल, और सुरक्षा ऐप्स के लिए जानी जाती है, यह एंटीवायरस टूल एक आवश्यक सॉफ्टवेयर है। आपके सिस्टम को वायरस, मैलवेयर, स्पाईवेयर, और अन्य खतरों से सुरक्षित करने के अलावा, इस टूल में उत्कृष्ट एक्सप्लॉइट प्रोटेक्शन, मैलवेयर प्रोटेक्शन फीचर्स हैं, और यह रीयल-टाइम में खतरों को इंटरसेप्ट करता है।
इसके अलावा, यह खतरों के लिए स्टार्टअप आइटम्स को स्कैन करता है, USB स्टिक को सुरक्षित करता है, और बहुत कुछ करता है।
इसके बारे में अधिक जानने के लिए, यहां क्लिक करें।
आप इसे यहां से डाउनलोड कर सकते हैं।
टेलगेटिंग हमला क्या है?
जब एक हमलावर प्रतिबंधित परिसर में प्रवेश करने की कोशिश करता है, जहां पहुंच को एक इलेक्ट्रॉनिक एक्सेस कंट्रोल सिस्टम द्वारा नियंत्रित किया जाता है, तो इसे टेलगेटिंग हमला कहा जाता है। ज्यादातर समय, हमलावर एक डिलीवरी व्यक्ति, ड्राइवर, आदि का रूप धारण करते हैं, और इमारत के बाहर इंतजार करते हैं। जब कोई कर्मचारी या परिसर तक पहुंच रखने वाला कोई व्यक्ति दरवाजा खोलता है, तो वे उनसे दरवाजा पकड़ने के लिए कहते हैं। इस प्रकार, अधिकृत कर्मियों के माध्यम से पहुंच प्राप्त करना। लेकिन यह चाल हर बार काम नहीं करती, क्योंकि बड़े संगठनों में RFID कार्ड का उपयोग किया जाता है। इस सुरक्षा उपाय को चकमा देने के लिए वे व्यक्ति के पीछे-पीछे चलते हैं। यह सब इसलिए किया जाता है क्योंकि मुख्य ध्यान साइट पर भौतिक पहुंच प्राप्त करना है।
इसके अलावा, वे नकली कार्ड डिजाइन करते हैं या लैनयार्ड उधार लेते हैं एक कर्मचारी के रूप में रूप धारण करके, आपके साथ लंच एरिया, स्मोकिंग एरिया आदि में घूमते हैं। इस दौरान, वे उस क्षण की प्रतीक्षा करते हैं जहां वे कार्ड चुरा सकें और डुप्लिकेट बना सकें।
तो, सरल शब्दों में, हम कह सकते हैं कि टेलगेटिंग एक सामान्य सुरक्षा उल्लंघन है जिसमें एक अनधिकृत व्यक्ति पीड़ित को धोखा देकर या उपयोगकर्ता को हेरफेर करके संगठन की साइट तक पहुंच प्राप्त करता है। टेलगेटिंग का दूसरा नाम पिगीबैकिंग अटैक है, और यह एक आम सुरक्षा समस्या है। ऐसा नहीं है कि केवल हैकर्स इसका उपयोग करते हैं, कभी-कभी कर्मचारी भी मीटिंग, टाइमिंग प्रतिबंधों आदि से बचने के लिए इसका उपयोग करते हैं।
पिगीबैकिंग एक संगठन को पर्याप्त मात्रा में नुकसान पहुंचा सकता है। एक सर्वेक्षण में, यह पाया गया है कि टेलगेटिंग हमलों के कारण $150,000 से अधिक का नुकसान हुआ।
टेलगेटिंग हमलों का उद्देश्य हमेशा नापाक उद्देश्यों के लिए व्यक्तिगत विवरण चुराना होता है।
टेलगेटिंग - सोशल इंजीनियरिंग हमले को कैसे रोकें?
आजकल ऑनलाइन हमलों से सुरक्षित रहने के लिए, संगठन फ़ायरवॉल, नेटवर्क सुरक्षा, और अन्य सुरक्षा उपायों पर संसाधन समर्पित करते हैं, जिसके कारण वे सामान्य दुर्घटनाओं को नजरअंदाज कर देते हैं। इसलिए, अपने संगठन को साइबर अपराधियों से पूरी तरह से सुरक्षित करने के लिए, भौतिक हमलों पर भी नजर रखना आवश्यक है। इसके अलावा, साइबर अपराधियों की तरह सोचें और उन कमजोरियों के बारे में सोचें जिनका फायदा उठाया जा सकता है। इसके अलावा, टेलगेटिंग को रोकने के लिए निम्नलिखित बिंदुओं को ध्यान में रखें:
- इस बात पर नजर रखें कि कौन आपका पीछा कर रहा है और आप किसके लिए दरवाजा खोल रहे हैं, विशेष रूप से प्रतिबंधित पहुंच वाले क्षेत्रों के लिए।
- लोगों पर ध्यान दें। यदि आप किसी अपरिचित व्यक्ति को सुरक्षा उपायों से फिसलते हुए देखते हैं तो सुरक्षा को सूचित करें।
- विनम्र होना चाहिए लेकिन तब नहीं जब किसी को उस दरवाजे तक पहुंच देनी हो जिसमें स्मार्ट कार्ड एक्सेस की आवश्यकता हो। ऐसे दरवाजे को पकड़ने से बचें जो प्रतिबंधित क्षेत्रों तक पहुंच देते हैं।
- यदि आपको परिसर या प्रतिबंधित क्षेत्र में कोई अजनबी घूमता हुआ मिले, तो उनसे बात करें और सही स्थान पर ले जाएं।
- उन लोगों के प्रति सतर्क रहें जिनके साथ आप कोई विवरण या यहां तक कि अपनी सुरक्षा पहुंच साझा करते हैं।
- जब भी आप वर्कस्टेशन छोड़ें तो अपने सिस्टम और अन्य उपकरणों को लॉक करें।
- अज्ञात लोगों को प्रतिबंधित परिसर में प्रवेश न करने दें जब तक कि उनके पास लिखित अनुमति न हो।
- यदि कोई डिलीवरी व्यक्ति सुरक्षित स्थान तक पहुंच मांगता है, तो कभी भी इसे न दें।
- परिसर में रहते हुए अपने एक्सेस, पहचान पत्र को अपने साथ रखें। सुनिश्चित करें कि आप इसे गलत नहीं रखते या किसी को सौंपते नहीं।
- सत्यापन के बिना USB, मेमोरी कार्ड जैसे बाहरी उपकरणों को सिस्टम से न जोड़ें।
इन बिंदुओं को ध्यान में रखकर, आप अपने संगठन को टेलगेटिंग सोशल इंजीनियरिंग हमलों से सुरक्षित कर सकते हैं।
इसके अलावा, संगठनों को सुरक्षित रखने के लिए, सोशल इंजीनियरिंग हमलों जैसे शोल्डर सर्फिंग, टेलगेटिंग, फ़िशिंग, आदि को दूर रखने का प्रयास करें। Systweak Antivirus जैसे सही सुरक्षा समाधानों और उपायों की मदद से और ऊपर चर्चा किए गए अन्य चरणों के साथ आप अपने संगठन को टेलगेटिंग हमलों और अन्य खतरों से बचा सकते हैं जो आपके सिस्टम सुरक्षा और डेटा को नुकसान पहुंचा सकते हैं। आशा है कि आप इन बिंदुओं को ध्यान में रखेंगे और टेलगेटिंग सोशल इंजीनियरिंग हमलों से सुरक्षित रहेंगे।
क्या आपने कभी टेलगेटिंग का अनुभव किया है? या किसी को इसका प्रयास करते देखा है? हमारे साथ साझा करें और हमें बताएं कि आपने इस सोशल इंजीनियरिंग हमले का मुकाबला करने के लिए क्या दृष्टिकोण अपनाया।
