जनवरी से दिसंबर 2023 तक, कैस्परस्की साइबर सुरक्षा समाधानों ने दक्षिण पूर्व एशिया क्षेत्र में व्यवसायों को लक्षित करने वाली कुल 287,413 रैंसमवेयर घटनाओं का पता लगाया।
वैश्विक साइबर सुरक्षा फर्म के विशेषज्ञों ने इस बात पर जोर दिया कि संगठनों को, चाहे उनका प्रकार या आकार कुछ भी हो, अपनी आईटी सुरक्षा क्षमताओं को मजबूत करना चाहिए, क्योंकि रैनसमवेयर, विशेष रूप से लक्षित मैलवेयर, इस क्षेत्र में संगठनों के लिए गंभीर खतरा बने हुए हैं।
रैनसमवेयर हैकर्स द्वारा इस्तेमाल किया जाने वाला एक पसंदीदा हमला है।
"व्यक्तियों और व्यवसायों को निशाना बनाकर बड़े पैमाने पर डेटा एन्क्रिप्शन हमलों के दिन धीरे-धीरे खत्म होते जा रहे हैं। इसके बजाय, हम साइबर अपराधियों के काम करने के तरीके में बदलाव देख रहे हैं, अपराधियों के समूह ऐसे हमले करने के लिए बन रहे हैं जिनमें डेटा चुराने के साथ-साथ उसे एन्क्रिप्ट भी किया जाता है, जिसे डबल एक्सटॉर्शन कहा जाता है। यह बदलाव साइबर अपराधियों के काम करने के तरीकों की बढ़ती हुई परिष्कृत प्रकृति के कारण है, जो उन्हें पीड़ितों से काफी ज़्यादा फिरौती मांगने की अनुमति देता है," कैस्परस्की में मैलवेयर विश्लेषण प्रमुख फेडर सिनित्सिन ने कहा।
पिछले साल दक्षिण-पूर्व एशियाई व्यवसायों को निशाना बनाकर किए गए रैंसमवेयर हमलों की संख्या थाईलैंड में सबसे ज़्यादा रही, जहाँ कैस्परस्की ने 109,315 घटनाओं का पता लगाया और उन्हें रोका। इंडोनेशिया 97,226 रैंसमवेयर हमलों के साथ दूसरे स्थान पर रहा, उसके बाद वियतनाम 59,837 हमलों के साथ दूसरे स्थान पर रहा। वहीं, फिलीपींस 15,312 हमलों के साथ चौथे स्थान पर रहा, उसके बाद मलेशिया 4,982 हमलों के साथ तीसरे और सिंगापुर 741 हमलों के साथ चौथे स्थान पर रहा।
पिछले एक साल में, दक्षिण-पूर्व एशिया में रैंसमवेयर लगातार खबरों में रहा है। इन साइबर घटनाओं ने अक्सर बड़े व्यवसायों को निशाना बनाया है, जैसे इंडोनेशिया का एक बैंक, फिलीपींस की एक सार्वजनिक स्वास्थ्य बीमा कंपनी, मलेशिया की एक सार्वजनिक रेल परिवहन प्रणाली, सिंगापुर का एक प्रमुख होटल और कसीनो, थाईलैंड का सबसे बड़ा मीडिया समूह, और वियतनाम की एक बिजली कंपनी।
"यह स्पष्ट है कि रैंसमवेयर हमलों के पीछे के ख़तरा दक्षिण पूर्व एशिया के सभी क्षेत्रों को निशाना बना रहे हैं। हमलों की संख्या कम हो सकती है, लेकिन व्यवसायों को एक सफल रैंसमवेयर हमले के वास्तविक प्रभाव को वित्तीय और प्रतिष्ठा दोनों के लिहाज़ से समझना होगा। तदनुसार , इस क्षेत्र के व्यवसायों को ऐसी साइबर सुरक्षा तकनीकों की तलाश करने की ज़रूरत है जो पूर्ण रैंसमवेयर-रोधी क्षमताएँ प्रदान करें जो तृतीय-पक्ष परीक्षणों में प्रमाणित हों, क्योंकि सभी साइबर सुरक्षा समाधान समान रूप से प्रभावी नहीं होते," कैस्परस्की में दक्षिण पूर्व एशिया और उभरते एशिया के महाप्रबंधक येओ सियांग टिओंग ने कहा।
बिजनेस के लिए कैस्परस्की एंडपॉइंट सिक्योरिटी, कैस्परस्की स्मॉल ऑफिस सिक्योरिटी और कैस्परस्की स्टैंडर्ड समाधानों ने AV-TEST द्वारा किए गए नियमित उन्नत खतरा सुरक्षा आकलन में 10 विभिन्न हमले परिदृश्यों में रैनसमवेयर के खिलाफ व्यापक सुरक्षा का प्रदर्शन किया है।
रैनसमवेयर हमलों से खुद को और अपने व्यवसाय को सुरक्षित रखने के लिए, कैस्परस्की विशेषज्ञों द्वारा सुझाए गए नियमों का पालन करने पर विचार करें:
- रिमोट डेस्कटॉप या प्रबंधन सेवाओं (जैसे RDP, MSSQL...) को सार्वजनिक नेटवर्क से कनेक्ट न होने दें, जब तक कि अत्यंत आवश्यक न हो और उनके लिए हमेशा मजबूत पासवर्ड, दो-कारक प्रमाणीकरण और फायरवॉल का उपयोग करें।
- वाणिज्यिक VPN समाधानों के लिए उपलब्ध पैच स्थापित करें जो दूरस्थ कर्मचारियों को पहुंच प्रदान करते हैं, जो नेटवर्क के लिए गेटवे के रूप में कार्य करते हैं।
- रैनसमवेयर को कमजोरियों का फायदा उठाने और उपकरणों में घुसपैठ करने से रोकने के लिए, अपने द्वारा उपयोग किए जाने वाले सभी उपकरणों पर सॉफ्टवेयर को हमेशा अद्यतन रखें।
- अपनी सुरक्षा रणनीति को इंटरनेट पर होने वाली पार्श्व गतिविधियों और डेटा लीक का पता लगाने पर केंद्रित करें। साइबर अपराधियों के कनेक्शन का पता लगाने के लिए आउटबाउंड ट्रैफ़िक पर विशेष ध्यान दें।
- अपने डेटा का नियमित रूप से बैकअप लें और ऑफ़लाइन बैकअप पर विशेष ध्यान दें। सुनिश्चित करें कि आपात स्थिति में आपका डेटा तुरंत उपलब्ध रहे।
- पायरेटेड सॉफ्टवेयर या अज्ञात स्रोत के सॉफ्टवेयर को डाउनलोड और इंस्टॉल करने से बचें।
[विज्ञापन_2]
स्रोत लिंक
टिप्पणी (0)