سائبر سیکیورٹی، اسرائیلی کمپنی 2018 کے لئے چیک پوائنٹ کی رپورٹ

رینسم ویئر اور مالویئر جو ضرب لگائیں گے ، بادل اور تنقیدی انفراسٹرکچرز جو حملہ آور ہیں ، اور موبائل آلات اور انٹرنیٹ پر چیزوں پر ہیکرز کی خصوصی توجہ۔ یہ وہ معاملات ہیں جن کو 2018 کے دوران چیک پوائنٹ کے مطابق قابو میں رکھا جائے۔ اسرائیلی سائبرسیکیوریٹی کمپنی کے تجزیہ کاروں کے مطابق ، تاوان کا سامان ایک ایسا ہنس رہا ہے جو مجرموں کے لئے سنہری انڈے دیتا ہے ، اور ساتھ ہی اس سے زیادہ تباہ کن مقاصد کے لئے موڑ مل جاتا ہے۔ "ہم پیٹیا کو کیسے بھلا سکتے ہیں - اس کی پیش گوئی میں چیک پوائنٹ لکھتے ہیں - جو پہلی نظر میں رینسم ویئر کی طرح دکھائی دیتی تھی لیکن اعداد و شمار کو مسدود کرنے سے اصل میں نقصان پہنچا۔ صارفین سے لے کر کمپنیوں تک ہر طرح کے استعمال کنندہ اس قسم کے حملوں کا شکار ہو چکے ہیں اور یہ معقول شبہ پیدا کیا گیا ہے کہ وہ بڑھتے ہی رہیں گے۔ چیک پوائنٹ کے مطابق ، لہذا ، “ہم 2017 کے اوائل میں ہونے والے وانا کیری حملے کی طرح پوری دنیا میں بڑے پیمانے پر اور اچھ wellے انداز میں حملوں کی توقع کر سکتے ہیں۔ ہم توقع کر سکتے ہیں کہ جرائم پیشہ افراد ان کی بھتہ خوری میں بھی تخلیقی ہوتے ہیں ، جیسے 'اگر آپ دو رابطے لگاتے ہیں تو ، ہم آپ کو کم قیمت پر اعداد و شمار واپس کردیں گے۔' مجموعی طور پر ، چونکہ آپریٹنگ سسٹم اپنی سیکیورٹی کو مستحکم کرتے ہیں ، ہم انسانی غلطی پر مبنی ہیکنگ کی بنیادی تکنیکوں کے استعمال میں اضافے کے حق میں ، کمزوریوں کو نشانہ بنانے کے لئے استحصال کے استعمال میں کمی کی توقع کرتے ہیں۔ تاہم ، کچھ ممالک کے زیر اہتمام جدید ترین اوزاروں کا استعمال کرتے ہوئے ھدف بنائے جانے والے حملے ابھر رہے ہیں ، اور حملے کی شرح میں اضافہ متوقع ہے۔ بادل کے بنیادی ڈھانچے کو خاص طور پر تشویش لاحق ہے۔ چیک پوائنٹ کے مطابق ، یہ یاد رکھنے کے قابل ہے کہ یہ ٹیکنالوجی اور جو اس کی جسمانی طور پر تائید کرتی ہے وہ نسبتا new نئی اور تیار ہوتی ہے۔ اسی وجہ سے ، "ابھی بھی سلامتی کے سنگین مسائل ہیں جو ہیکرز کو کارپوریٹ سسٹم تک رسائی حاصل کرنے اور پورے نیٹ ورکس میں تیزی سے پھیلنے کے لئے بیک ڈور فراہم کرتے ہیں۔ آئی ٹی سیکیورٹی کمپنی کی وضاحت کرتے ہوئے ، "بادل کے ماحول میں سلامتی سے چلنے کے لئے ضروری ذمہ داریوں اور سیکیورٹی کی سطح کے بارے میں غلط فہمیاں عام ہیں ، جیسا کہ غلط تصنیفات ہیں۔" تجزیہ کاروں نے یاد کیا کہ 2017 کے دوران ، چیک پوائنٹ کے واقعے کے جوابی ٹیم کے ذریعہ سنبھالنے والے 50 فیصد سے زیادہ حفاظتی خلاف ورزی بادل سے وابستہ تھے ، اور 50٪ سے زیادہ ساس ایپ اکاؤنٹس یا میزبان سرورز کی خلاف ورزیوں سے متعلق تھے۔ "جیسے جیسے کلاؤڈ پر مبنی فائل شیئرنگ خدمات کا استعمال بڑھتا جا رہا ہے ، اس طرح کلاؤڈ میں منتقل ہونے والی تنظیموں کے لئے اعداد و شمار کی رساو ایک اہم تشویش بنی رہی۔ یہ بات حال ہی میں بھی دیکھنے میں آئی ہے جب کنسلٹنسی فرم ڈیلوئٹ کی خلاف ورزی نے ہیکرز کو متعدد مؤکلوں کے خفیہ ڈیٹا تک رسائی حاصل کرنے کی اجازت دی تھی۔ اس کے علاوہ ، ساس پر مبنی ای میلز کی بڑھتی ہوئی اپنائیت ، جیسے آفس 365 اور گوگل کے جی سویٹ ، سائبر کرائمینلز کے لئے پرکشش اہداف ہیں اور "ہم 2018 میں بادل کے حملوں میں اضافے کی توقع کرتے ہیں ،" 2018 کی پیشن گوئی کے مطابق۔ موبائل ڈیوائسز کے معاملے میں ، جو چیک پوائنٹ کے مطابق اب ہر جگہ کارپوریٹ آئی ٹی تانے بانے کا حصہ ہیں ، “جو خطرے کے باوجود موجود ہیں ان کے باوجود ، یہ کبھی کم ہی ، اگر کبھی بھی ، مناسب طریقے سے محفوظ رہے تو ، جاری رہتے ہیں۔ اسرائیلی کمپنی کے محققین کی وضاحت ، ہم موبائل آپریٹنگ سسٹم میں خامیوں کو ڈھونڈتے رہیں گے جس میں تنظیموں کو مالویئر ، اسپائی ویئر اور دیگر سائبر حملوں کے خلاف اپنے موبائل انفراسٹرکچر اور اینڈ پوائنٹ ڈیوائسز کی حفاظت کے لئے زیادہ سنجیدہ انداز اپنانے کی ضرورت پر روشنی ڈالی جائے گی۔ 2018 میں موبائل مالویئر خاص طور پر موبائل بینکاری کے ل pr پھیلاؤ کا سلسلہ جاری رکھے گا ، کیوں کہ 'میلویئر اسٹوڈ سروس' (ما اے ایس) کی صنعت میں ترقی جاری ہے۔ ماس دھمکیوں سے حملہ کرنے کے لئے ضروری تکنیکی رکاوٹوں کو کم کرنے کی اجازت دیتا ہے۔ "کریپٹومینرز - چیک پوائنٹ یاد کرتے ہیں - 2017 میں مقبولیت حاصل ہوئی اور ہم مستقبل قریب میں کریپٹوکرنسی کان کنی کے لئے موبائل آلات پر جاری کردہ مزید کرپٹوگرافک میلویئر دیکھنے کی توقع کر سکتے ہیں۔" جب اہم انفراسٹرکچر کی بات کی جائے تو 2018 میں کچھ اچھا نہیں ہے۔ تقریبا Point ، جیسے چیک پوائنٹ کی یاد آتی ہے ، "سائبر حملوں کے خطرے کی آمد سے پہلے ہی ڈیزائن اور بنایا گیا تھا ، اور اسی وجہ سے ، یہاں تک کہ منصوبوں کے اندر سائبر سیکیورٹی کے آسان ترین اصولوں کو بھی خاطر میں نہیں لیا گیا تھا۔ آج کی خوش قسمتی رہی ہے کہ "لاکھوں افراد کو متاثر کرنے والے اہم انفراسٹرکچر پر ابھی تک بڑے پیمانے پر اور کامیاب حملہ نہیں ہوا ہے ،" چیک پوائنٹ کا کہنا ہے۔ 2016 میں ڈائن ڈی این ایس کی ڈومین ڈائرکٹری سروس کے خلاف ڈی ڈی او ایس حملہ ، جس کی وجہ سے انٹرنیٹ بند ہوا اور نیٹفلیکس اور ایمیزون جیسی بڑی ویب کمپنیوں کے صارفین متاثر ہوئے ، "ایک اہم انفراسٹرکچر پر سائبر اٹیک سے کیا ممکن ہے اس کا اندازہ پیش کرتا ہے۔ اس نوعیت اور پیمانے پر حملہ ہوگا اور اگلے 12 مہینوں میں یہ ہوتا دیکھ کر حیرت کی بات نہیں ہوگی ، ”سائبر سکیورٹی کمپنی اب بھی یاد ہے۔ آخر میں ، 2018 میں IoT ڈیوائسز پر توجہ دیں جو ان کی رکنے والی نشوونما کو جاری رکھے ہوئے ہیں۔ "چونکہ زیادہ سے زیادہ سمارٹ آلات کارپوریٹ نیٹ ورک کے تانے بانے میں ضم ہوجاتے ہیں ، تنظیموں کو اپنے نیٹ ورکس اور خود ان آلات کے ل security سیکیورٹی کے بہترین طریقوں کا استعمال شروع کرنے کی ضرورت ہوگی ،" چیک پوائنٹ کو مشورہ دیتے ہیں۔ آئی او ٹی ڈیوائس کا استعمال بڑھتے ہی حملے کے امکانی سطح میں توسیع ہوتی ہے ، اور سمجھوتہ کرنے والے IOT آلات پر حملے بڑھتے رہیں گے۔ اگلے سال کے دوران ، چیک پوائنٹ جاری رکھتا ہے ، “ہم مرئی اور بلیو برن حملوں کی نئی تغیرات دیکھیں گے۔

سائبر سیکیورٹی، اسرائیلی کمپنی 2018 کے لئے چیک پوائنٹ کی رپورٹ