जेफिरनेट लोगो

महत्वपूर्ण बुनियादी ढाँचा सुरक्षा: अग्रिम पंक्ति से अवलोकन

दिनांक:

टीका

हाल का वोल्ट टाइफून के आसपास सुर्खियाँअमेरिका के महत्वपूर्ण बुनियादी ढांचे को निशाना बनाने वाले एक राज्य-प्रायोजित चीनी धमकी अभिनेता ने हमलावर के रुकने और रुकने के समय को लेकर चिंता पैदा कर दी है महत्वपूर्ण बुनियादी ढांचा सुरक्षा सुर्खियों में। समूह महत्वपूर्ण बुनियादी ढांचे संगठनों तक पहुंच प्राप्त करने के लिए नेटवर्क बुनियादी ढांचे के उपकरणों को लक्षित करता है और फिर भविष्य के हमलों के लिए खुद को तैयार करने के लिए पीड़ितों के वातावरण पर छिपने के लिए जमीन से बाहर रहने की तकनीकों का उपयोग करता है। वोल्ट टाइफून को संचार, ऊर्जा, जल और परिवहन क्षेत्रों को लक्षित करने के लिए जाना जाता है।

इसमें कोई संदेह नहीं है कि महत्वपूर्ण बुनियादी ढांचे के खतरे जैसे कि वोल्ट टाइफून से हम जो देख रहे हैं, वह चिंताजनक है और इसे गंभीरता से लेने की जरूरत है। महत्वपूर्ण उद्योगों पर हमलों से बड़े पैमाने पर क्षति और व्यवधान होने की संभावना है और यहां तक ​​कि लोगों के जीवन को भी खतरे में डाल सकते हैं - उदाहरण के लिए, क्षतिग्रस्त जल स्रोतों, गैस लाइनों, उपयोगिताओं और स्वास्थ्य देखभाल उपकरणों पर जीवन के लिए खतरा हो सकता है। उच्च जोखिम को देखते हुए, महत्वपूर्ण बुनियादी ढांचा संगठनों को लोगों को सुरक्षित रखने और वैश्विक अर्थव्यवस्था को चालू रखने के लिए सुरक्षा को मजबूत करने की आवश्यकता है।

हालाँकि, एक ऐसे व्यक्ति के रूप में जो महत्वपूर्ण बुनियादी ढांचे की सुरक्षा की अग्रिम पंक्ति में काम करता है, मेरा मानना ​​है कि, वोल्ट टाइफून और समूह द्वारा प्रस्तुत खतरों के बारे में घबराने के बजाय, हमें कई सकारात्मक बातों पर ध्यान केंद्रित करना चाहिए:

  • महत्वपूर्ण बुनियादी ढांचे को लक्षित करने वाली मैलवेयर गतिविधि कस्टम और चुनौतीपूर्ण है। एक प्रभावी पैकेज बनाने में कई हाथ लगते हैं। हम यह जानते हैं क्योंकि दुर्भाग्य से हमें जटिल निर्माण मिल रहे हैं। हालाँकि, यहाँ सकारात्मक बात यह है कि अब हम मैलवेयर गतिविधि की तलाश कर रहे हैं।

  • के बहुत सारे 16 सीआईएसए-परिभाषित महत्वपूर्ण बुनियादी ढांचा उद्योग उन्होंने अपनी सुरक्षा व्यवस्था को परिपक्व कर लिया है और वे कुछ साल पहले की तुलना में उन्नत खतरों से बचाव के लिए बेहतर स्थिति में हैं। "सुरक्षित" होने का एक लंबा रास्ता है, लेकिन हमारे पास 2020 की तुलना में बेहतर रोकथाम और पहचान है।

  • मैलवेयर का वर्षों तक निष्क्रिय रहना, जब तक हमला करने का सही समय न हो, असामान्य बात नहीं है। यह जानते हुए, सुरक्षा संचालन केंद्र (एसओसी) टीमों ने खतरे का पता लगाने, महत्वपूर्ण बुनियादी ढांचे, उद्योग नियंत्रण प्रणाली (आईसीएस), और परिचालन प्रौद्योगिकी (ओटी) अलर्ट को अवशोषित करने के अपने तरीके को आगे बढ़ाने पर ध्यान केंद्रित किया है, जिससे मैलवेयर के रुकने का समय कम हो गया है और समग्र रूप से सुरक्षा में सुधार हुआ है।

महत्वपूर्ण बुनियादी ढांचा क्षेत्रों के लिए फोकस क्षेत्र

की सबसे बड़ी उपलब्धियों में से एक वोल्ट टाइफून गतिविधि यह है कि महत्वपूर्ण बुनियादी ढांचा संगठनों के लिए यह महत्वपूर्ण है कि वे बार-बार जोखिम मूल्यांकन करें, यह देखने के लिए कि उनकी कंपनी के खिलाफ खतरे कैसे बदल रहे हैं और फिर उस खुफिया जानकारी का उपयोग अपनी साइबर सुरक्षा और साइबर लचीलापन रणनीतियों को तदनुसार अनुकूलित करने के लिए करें।

यदि आप नहीं जानते कि कोई ख़तरा है, तो आप उससे बचाव नहीं कर सकते। और सभी संगठनों को समान धमकियों से लक्षित नहीं किया जाता है। इसके अतिरिक्त, आपका आज का सबसे बड़ा खतरा कल जोखिम का सबसे बड़ा स्रोत नहीं हो सकता है। इन सभी कारणों से, आपके संगठन के लिए अद्वितीय जोखिमों की बार-बार पहचान करना और उनकी मात्रा निर्धारित करना सुरक्षित और साइबर लचीले बने रहने की दिशा में पहला कदम है।

एक बार जोखिम मूल्यांकन पूरा हो जाने पर, आप उसके अनुसार अपनी सुरक्षा योजना विकसित या परिष्कृत कर सकते हैं। चूँकि ख़तरे और व्यावसायिक ज़रूरतें हर समय बदलती रहती हैं, इसलिए यह एक जीवंत रणनीति होनी चाहिए। जैसा कि कहा गया है, कुछ सुरक्षा बुनियादी बातें हैं जिन्हें हमेशा प्राथमिकता दी जानी चाहिए, जिनमें शामिल हैं:

  • नेटवर्क विभाजन: विभिन्न प्रकार के उपयोगकर्ताओं और सेवाओं के लिए नेटवर्क को अलग-अलग क्षेत्रों में विभाजित करता है। यह दृष्टिकोण हमलों को रोकने में मदद करता है और नेटवर्क के भीतर खतरों के पार्श्व आंदोलन को सीमित करता है।

  • घुसपैठ का पता लगाने वाली प्रणालियाँ (आईडीएस): संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक पर नज़र रखता है। यह महत्वपूर्ण है क्योंकि पारंपरिक एंडपॉइंट सुरक्षा उपकरण सभी नेटवर्क इंफ्रास्ट्रक्चर उपकरणों पर स्थापित नहीं किए जा सकते हैं।

  • पहचान सुरक्षा: इष्टतम संयोजन विशेषाधिकार प्राप्त एक्सेस प्रबंधन (पीएएम) के साथ सुरक्षित रिमोट एक्सेस है। पूर्व उपयोगकर्ताओं को नेटवर्क से सुरक्षित रूप से जुड़ने की अनुमति देता है और अनधिकृत पहुंच को रोकता है। उत्तरार्द्ध विशेषाधिकार प्राप्त उपयोगकर्ता खातों को सुरक्षित करता है जिनके पास एक महत्वपूर्ण साइट में व्यक्तिगत नियंत्रकों तक उच्च-स्तरीय पहुंच होती है, इसलिए साइबर हमलावर पीड़ित के वातावरण में जाने के लिए उनका शोषण नहीं कर सकते हैं।

अतीत से वर्तमान तक

पांच साल पहले, महत्वपूर्ण बुनियादी ढांचे की सुरक्षा के बारे में बहुत सीमित जागरूकता थी, और वोल्ट टाइफून जैसे खतरे वाले अभिनेताओं की गतिविधि पर सुर्खियाँ चिंताजनक होंगी। हालाँकि, हम तब से एक लंबा सफर तय कर चुके हैं - न केवल इन क्षेत्रों के जोखिमों को पहचानने में बल्कि महत्वपूर्ण बुनियादी ढांचे संगठनों को सुरक्षित रखने के लिए साइबर सुरक्षा मानक स्थापित करने में भी।

इसलिए, जबकि यह सच है कि महत्वपूर्ण बुनियादी ढांचे पर हमले बढ़ रहे हैं, यह भी सच है कि संगठनों के पास अब उनसे बचाव के लिए आवश्यक ज्ञान और उपकरण हैं। संगठनों को अब सतर्क रहने की आवश्यकता नहीं है। जोखिम मूल्यांकन, सुरक्षा बुनियादी बातों और व्यवसाय के लिए अद्वितीय खतरों को लक्षित करने वाली उन्नत सुरक्षा रणनीतियों के साथ, महत्वपूर्ण बुनियादी ढांचा संगठन मजबूत सुरक्षा कार्यक्रम बना सकते हैं जो किसी भी प्रकार के हमले का सामना करने में सक्षम हैं और संगठन को साइबर लचीला बनाए रखते हैं।

स्पॉट_आईएमजी

नवीनतम खुफिया

स्पॉट_आईएमजी