सूचना सुरक्षा विभाग के अंतर्गत राष्ट्रीय साइबर सुरक्षा निगरानी केंद्र (एनसीएससी) के अनुसार, सितंबर में इस इकाई ने ".gov.vn" डोमेन नाम वाली एक राज्य एजेंसी की वेबसाइट पर अनुचित विज्ञापन सामग्री की समीक्षा की।
कई सरकारी एजेंसी वेबसाइटों का उपयोग कार्ड गेम, जुआ आदि जैसी अनुचित विज्ञापन सामग्री को स्थापित करने, पोस्ट करने, पुनर्निर्देशित करने या लिंक करने के लिए किया जाता है।
परिणामस्वरूप, कई सरकारी एजेंसी वेबसाइटों का उपयोग कार्ड गेम, जुआ आदि जैसी अनुचित विज्ञापन सामग्री को स्थापित करने, पोस्ट करने, पुनर्निर्देशित करने या लिंक करने के लिए किया जाता है।
ये फ़ाइलें गूगल सर्च रिजल्ट्स में दिखाई देती हैं और लिंक एक्सेस करने पर उपयोगकर्ताओं को दूसरी वेबसाइटों पर रीडायरेक्ट कर देती हैं। यह तब खतरनाक हो जाता है जब वेबसाइट का इस्तेमाल खराब और विषाक्त सामग्री पोस्ट करने और प्रसारित करने के लिए किया जाता है, जिससे पार्टी की संप्रभुता , नीतियों और राज्य की नीतियों व कानूनों का उल्लंघन होता है।
उल्लेखनीय है कि जिन 10 मंत्रालयों और क्षेत्रों की वेबसाइटों पर अनुचित विज्ञापन सामग्री डाली जा रही है, वे हैं: उद्योग और व्यापार; शिक्षा और प्रशिक्षण; परिवहन; विज्ञान और प्रौद्योगिकी; श्रम, विकलांग और सामाजिक मामले; गृह मामले; कृषि और ग्रामीण विकास; स्वास्थ्य ; संस्कृति, खेल और पर्यटन तथा सुप्रीम पीपुल्स प्रोक्योरेसी।
इसके अलावा, अनुचित विज्ञापन सामग्री वाली वेबसाइटों वाले 18 प्रांत और शहर हैं, जिनमें शामिल हैं: हा तिन्ह, तुयेन क्वांग, दा नांग, डिएन बिएन, डोंग नाई, हनोई, हाई डुओंग, है फोंग, हो ची मिन्ह सिटी, कोन तुम, लाई चाऊ, फु थो, क्वांग बिन्ह, क्वांग नाम, क्वांग निन्ह, क्वांग त्रि, थाई बिन्ह और थान होआ।
एनसीएससी की तकनीकी प्रणाली ने राज्य एजेंसियों और संगठनों की सूचना प्रणालियों में 57,916 कमज़ोरियाँ और सूचना सुरक्षा कमज़ोरियाँ दर्ज की हैं। ऊपर बताई गई कमज़ोरियों और कमज़ोरियों की संख्या बहुत बड़ी है।
सूचना सुरक्षा विभाग के विशेषज्ञों के अनुसार, ".gov.vn" वेबसाइटों के हैक होने का एक मुख्य कारण यह है कि सरकारी एजेंसियों की वेबसाइटों (.gov.vn) पर पोस्ट की गई सामग्री को अक्सर सर्च इंजनों द्वारा उच्च रेटिंग दी जाती है। इस उच्च विज्ञापन मूल्य के कारण, लोग सरकारी एजेंसियों की वेबसाइटों पर हमला करने और विज्ञापन जानकारी पोस्ट करने के कई तरीके खोज लेते हैं।
सूचना सुरक्षा विभाग ने एनसीएससी से अनुरोध किया कि वह व्यापक प्रभाव वाली खतरनाक कमजोरियों का आकलन और पहचान करे तथा उनसे निपटने के लिए मंत्रालयों और शाखाओं को मार्गदर्शन दे, तथा उन कमजोरियों पर विशेष ध्यान दे, जिनका उपयोग हमलावर समूहों द्वारा लक्षित हमलों (एपीटी) को अंजाम देने के लिए किया जा रहा है।
उपरोक्त स्थिति को देखते हुए, एनसीएससी ने राज्य एजेंसियों की प्रणालियों में सूचना असुरक्षा की चेतावनी दी है।
डाली गई सामग्री को संभालने के अलावा, विशेषज्ञों का सुझाव है कि इकाइयों को यह भी जाँचना चाहिए कि हैकर्स ने सिस्टम में कैसे घुसपैठ की, जिससे कमज़ोरियों का पता लगाया जा सके और उन सभी कमज़ोरियों को दूर किया जा सके। विशेष रूप से, सिस्टम की सूचना सुरक्षा सुनिश्चित करने के लिए वेबसाइट सॉफ़्टवेयर और सर्वर ऑपरेटिंग सिस्टम, दोनों की कमज़ोरियों को नोट करें, उनकी समीक्षा करें और उनका समाधान करें।
त्वरित दृश्य 8 बजे: 24 अक्टूबर की विस्तृत खबरें
[विज्ञापन_2]
स्रोत लिंक
टिप्पणी (0)