विएटेल ने 2024 के पहले 6 महीनों के लिए साइबर सुरक्षा रिपोर्ट की घोषणा की

सैन्य उद्योग - दूरसंचार समूह ( वियतटेल ) ने 2024 की पहली छमाही में साइबर सुरक्षा स्थिति पर एक रिपोर्ट की घोषणा की। रिपोर्ट में डेटा लीक, वियतनामी व्यवसायों को प्रभावित करने वाली सुरक्षा कमजोरियों, रैंसमवेयर हमलों और वितरित सेवा अस्वीकार (DDoS) हमलों के बारे में जानकारी दी गई है।

यह रिपोर्ट वियतटेल साइबर सिक्योरिटी (वीसीएस) द्वारा वियतटेल साइबर सिक्योरिटी नॉलेज सिस्टम (वियतटेल थ्रेट इंटेलिजेंस) के डेटा के आधार पर विकसित की गई थी।

2024 के पहले 6 महीनों में, वियतटेल थ्रेट इंटेलिजेंस ने सूचना सुरक्षा के कई बढ़ते जोखिमों को दर्ज किया। विशेष रूप से, चोरी की गई व्यक्तिगत जानकारी की संख्या में पिछले वर्ष की इसी अवधि की तुलना में 50% की वृद्धि हुई। संगठनों और व्यवसायों के नकली पृष्ठों की संख्या इसी अवधि की तुलना में 4 गुना बढ़ गई, जिससे घोटाले और वित्तीय धोखाधड़ी की संख्या में वृद्धि हुई। वर्ष की पहली छमाही में वियतनाम में व्यवसायों और संगठनों के डेटा लीक में, कुल 46 मामलों में, सबसे अधिक लीक हुई जानकारी ग्राहक जानकारी और खुदरा क्षेत्र में व्यवसायों की खरीद की जानकारी थी, इसके बाद ईकेवाईसी जानकारी, कई विश्वविद्यालयों और शैक्षणिक संस्थानों की जानकारी थी। लगभग 17,000 नई कमजोरियां थीं, जिनमें से आधे से अधिक उच्च-स्तरीय और कॉमन वल्नरेबिलिटी स्कोरिंग सिस्टम (सीवीएसएस) के अनुसार गंभीर कमजोरियां थीं। 2024 की पहली छमाही में, हमले से एन्क्रिप्ट किए गए डेटा की मात्रा 3 टेराबाइट्स तक पहुंच गई, जिससे कुल अनुमानित नुकसान 10 मिलियन अमरीकी डॉलर से अधिक था। एक विशिष्ट उदाहरण इस साल मार्च में एक वित्तीय कंपनी पर लॉकबिट समूह का हमला है, जिससे लंबे समय तक सेवा बाधित रही। इसके अलावा, वित्त, सार्वजनिक सेवाओं, सूचना प्रौद्योगिकी और विनिर्माण जैसे कई क्षेत्रों में लक्ष्यों को निशाना बनाने वाले कई अन्य हमले अभियान हैं। वियतटेल थ्रेट इंटेलिजेंस ने दर्ज किया कि इन क्षेत्रों के 56 संगठनों पर शुरू में रैनसमवेयर द्वारा हमला किया गया था, लेकिन उनके डेटा को एन्क्रिप्ट नहीं किया गया था। लगभग आधे मिलियन वितरित सेवा अस्वीकार (DDoS) हमले हुए, जो साल-दर-साल 16% अधिक है। DDoS रुझानों के संदर्भ में, 2023 में <1Gbps हमलों की संख्या साल-दर-साल तीन गुना हो गई

वीसीएस अनुशंसा करता है कि संगठन और व्यवसाय बैकअप प्रणालियों की समीक्षा करें, तथा यह सुनिश्चित करें कि बैकअप डेटा मुख्य प्रणालियों से भौतिक और तार्किक रूप से अलग हो।

वीसीएस अनुशंसा करता है कि संगठन और व्यवसाय बैकअप सिस्टम की समीक्षा करें, यह सुनिश्चित करें कि बैकअप डेटा मुख्य सिस्टम से भौतिक और तार्किक रूप से अलग हो, और मुख्य सिस्टम में गंभीर समस्या आने पर उसे पुनर्प्राप्त करने में सक्षम हो। व्यवसायों को सर्वर और एक्सेस कंट्रोल सिस्टम की समीक्षा, एक्सेस अधिकारों को कड़ा करने और उनका प्रबंधन करने, प्रमुख सिस्टम और खातों में बहु-कारक प्रमाणीकरण तंत्र जोड़ने, और इंटरनेट-संबंधी अनुप्रयोगों के लिए नियमित रूप से पैच अपडेट करने की भी आवश्यकता है। प्रारंभिक सूचना संग्रहण व्यवसायों को सक्रिय रहने और सूचना सुरक्षा सुनिश्चित करने में एक रणनीतिक भूमिका निभाता है। वियतेल थ्रेट इंटेलिजेंस एक ऐसी सेवा है जो साइबर सुरक्षा खतरों के बारे में जानकारी और ज्ञान प्रदान करती है ताकि संगठनों और व्यवसायों को सक्रिय रूप से रोकथाम रणनीतियों को विकसित करने और खतरों को लक्ष्य बनने से पहले तुरंत संभालने में सहायता मिल सके। स्रोत: https://baochinhphu.vn/viettel-cong-bo-bao-cao-an-ninh-mang-6-thang-dau-nam-2024-102240826113423119.htm