कैस्परस्की डिजिटल फुटप्रिंट इंटेलिजेंस टीम ने पिछले दो वर्षों में डार्क वेब (गैर-सार्वजनिक, अनाम वेबसाइट) पर आंतरिक कॉर्पोरेट जानकारी बेचने के बारे में लगभग 40,000 पोस्ट की खोज की है।
ये पोस्ट साइबर अपराधियों द्वारा साइबर हमलों के माध्यम से विभिन्न कंपनियों से चुराए गए डेटा को खरीदने, बेचने या वितरित करने के लिए बनाए जाते हैं।
कॉर्पोरेट बुनियादी ढांचे तक पहुँच की पेशकश करने वाले पोस्ट की संख्या में साल-दर-साल 16% की वृद्धि हुई। दुनिया भर में , डार्क वेब पोस्ट में उन तृतीय-पक्ष कंपनियों का ज़िक्र किया गया जो डेटा या पहुँच बेचने की पेशकश करती थीं।
कैस्परस्की डिजिटल फ़ुटप्रिंट इंटेलिजेंस के विशेषज्ञों के अवलोकन के अनुसार, आंतरिक कंपनी डेटाबेस और दस्तावेज़ों की खरीद, बिक्री और वितरण के बारे में हर महीने औसतन 1,731 डार्क वेब संदेश आते हैं। जनवरी 2022 से नवंबर 2023 तक, कुल लगभग 40,000 संदेश आए।
डार्क वेब पर उपलब्ध एक अन्य प्रकार का डेटा कॉर्पोरेट बुनियादी ढांचे तक पहुंच है, जो साइबर अपराधियों को किसी कंपनी तक पहले से मौजूद पहुंच खरीदने की अनुमति देता है, जिससे हमलावर के संचालन को अनुकूलित करने में सुविधा होती है।
जनवरी 2022 और नवंबर 2023 के बीच इसी तरह के प्रस्तावों का विज्ञापन करने वाले 6,000 से अधिक डार्क वेब संदेश थे। साइबर अपराधी अब तेजी से पहुंच की पेशकश कर रहे हैं, प्रति माह संबंधित संदेशों की औसत संख्या 2022 में 246 से 2023 में 286 तक 16% बढ़ रही है।
डेटा उल्लंघनों से संबंधित खतरों से बचने के लिए, कैस्परस्की अनुशंसा करता है: उल्लंघनों से संबंधित फर्जी पोस्टों के लिए डार्क वेब पर निरंतर निगरानी रखना, साथ ही दुर्भावनापूर्ण गतिविधि में वृद्धि पर नज़र रखना; व्यापक घटना प्रतिक्रिया योजना विकसित करना जिसमें निर्दिष्ट टीमें, संचार चैनल और प्रोटोकॉल शामिल हों जो ऐसी घटनाओं के घटित होने पर त्वरित और प्रभावी ढंग से निपटने की अनुमति दें...
किम थान
[विज्ञापन_2]
स्रोत
टिप्पणी (0)