میلویئر لکھنے میں بڑی رقم بنائیں

ٹرسٹ ویو نے اپنی نئی رپورٹ میں سائبر کرائم پر انوسٹمنٹ انوسٹمنٹ (آر اوآئ) کی واپسی کا حساب کتاب کرتے ہوئے پایا ، جرائم کی ادائیگی ہوتی ہے ، اور میلویئر لکھنے سے بڑی قیمت ادا ہوتی ہے۔

ٹرسٹ ویو نے پایا کہ کارپوریٹ میلویئر حملے - مالویئر کی تخلیق اور تقسیم - کی اوسط واپسی حیرت انگیز 1،425 فیصد تھی۔ یہ ہر $ 5،000 کی سرمایہ کاری میں $ 70،000 سے زیادہ ہے۔ اس کے مقابلے میں ، ایک معیاری بچت اکاؤنٹ آپ کو صرف 1 فیصد سے زیادہ بنائے گا. یہاں تک کہ ایس اینڈ پی 500 نے 1985 کے بعد سے اوسطا اوسطا 8.5 فیصد حاصل کیا ہے۔

نوٹ کریں کہ یہ کوئی آسان سروے نہیں ہے ، آئی ٹی سیکیورٹی ایڈمنسٹریٹرز کو ان کے تجربات اور پالیسیوں کے بارے میں سوالات کرتے ہیں۔ پچھلے ایک سال کے دوران ٹرسٹ ویو نے 15 مختلف ممالک میں لگ بھگ 600 ڈیٹا کی خلاف ورزیوں کی تحقیقات سے یہ اعدادوشمار تیار کیے ہیں۔

ٹرسٹ ویو کی رپورٹ کو "اندھیرے اور بوڑھے مجرمان زیر زمین" دائمی شکل دی گئی اور انٹرنیٹ سیکیورٹی سے وابستہ ہر فرد کے ل read یہ ایک لازمی مطالعہ ہے۔ یہ حیرت انگیز 1، 1،452 فیصد آر اوآئ اعداد mix کو افسردہ کن پیش قیاسی - پاس ورڈ 1234 کے ساتھ ملا دیتا ہے ، کوئی؟ یہاں پر آپ کی رپورٹ کے کچھ اہم نتائج اور راستے درج ہیں۔

12345 ناقص پاس ورڈ ہے

ٹرسٹ ویو کے مطابق ، پچھلے سال استعمال ہونے والا سب سے مشہور پاس ورڈ پاس ورڈ ون تھا۔ اگرچہ abcd1234 اور پاس ورڈ 1 جیسے پاس ورڈز کے مسائل واضح ہیں ، اس رپورٹ میں 8 کردار کے پاس ورڈز سے گریز کرنے کی اہمیت پر بھی زور دیا گیا ، چاہے کتنا ہی پیچیدہ کیوں نہ ہو۔

اوسطا ، ٹرسٹ ویو سیکیورٹی ٹیم ایک ہی دن میں 8 حرفی پاس ورڈ کو توڑنے میں کامیاب ہوگئی۔ صرف دو کرداروں کے اضافے نے ٹیم کو پورے 591 دن کی طرف دھکیل دیا - اضافی کردار کے مطابق تقریبا ایک سال کا سیکیورٹی۔

بدقسمتی سے ، ٹرسٹ ویو کے زیر مطالعہ بیشتر ملازم اکاؤنٹوں میں سمجھوتہ کرنے میں بہت کم وقت لگا۔ 2014 میں ، کمزور پاس ورڈز کمزور ریموٹ رسائی سیکیورٹی کے ساتھ بندھے ہوئے تھے کیونکہ مجرموں کے ذریعہ استحصال کرنے والے نمبر ایک کی سب سے زیادہ خطرہ ہے۔ ساتھ میں ، دونوں سیکیورٹی کے کمزور مقامات پر POS کی ناقابل یقین حد تک 94 فیصد خلاف ورزی ہوئی۔

پاس ورڈ کی کمزوری سے نمٹنے کے ل Trust ، ٹرسٹ ویو نے دو عنصر کی توثیق کو فعال کرنے کی سفارش کی ، جس میں سیکیورٹی بڑھانے کے ل "" جو کچھ آپ جانتے ہو "(پاس ورڈ) کو" اپنے پاس موجود کچھ "(جیسے فون) کے ساتھ جوڑ دیتے ہیں۔ جہاں یہ تکنیک دستیاب نہیں ہے ، پیچیدہ ، 10 حرف یا اس سے زیادہ کے بے ترتیب پاس ورڈز وقفے کے خلاف بہترین بفر فراہم کریں گے۔

ضعیف درخواست کی حفاظت

اگرچہ انسانی غلطی بہت زیادہ تھی ، ٹرسٹ ویو کو انٹرپرائز سافٹ ویئر میں خامیوں کو تلاش کرنے میں کوئی دقت نہیں تھی۔ حیرت انگیز طور پر ، تجربہ کار درخواستوں میں موجود کمزوریوں کی درمیانی تعداد میں در حقیقت سال بہ سال 40 فیصد سے زیادہ اضافہ ہوا ہے ، اور جانچ کی گئی ایپلی کیشنز کی مکمل 98 فیصد میں کم از کم ایک خطرہ ہے۔ ایک ہی درخواست میں زیادہ سے زیادہ تعداد پائی گئی؟ سات سو سینتالیس۔

کلیدی قبضہ؟ یقینی بنائیں کہ آپ کے کاروبار کا سافٹ ویر ہمیشہ اپ ڈیٹ ہوتا رہتا ہے۔ ہمیشہ جدید ترین پیچ نصب کرکے خطرہ کو کم کیا جاسکتا ہے۔

DIY خلاف ورزی کا پتہ لگانا

ٹرسٹ ویو نے خود کی کھوج اور ڈیٹا کی خلاف ورزی کی اہمیت پر بھی زور دیا۔ اگر تنظیم نے اپنی خلاف ورزی کا انکشاف کیا تو ، دخل اندازی اور کنٹینمنٹ کے درمیان وقت اوسطا صرف ایک پندرہ دن کا تھا۔ جب کسی تیسرے فریق کو اس وقفے کا پتہ چلا تو ، تاہم ، ختم ہونے والا وقت پورا 154 دن تھا۔ عطا کی ، اس سے بدیہی احساس پیدا ہوتا ہے ، لیکن ان نتائج سے بیرونی سکیورٹی مینیجرز پر زیادہ انحصار کرنے کے خدشے کو اجاگر کیا گیا ہے۔

آپ کو یہ یقینی بنانا ہوگا کہ اپنے ماحول کا باقاعدگی سے جائزہ لینے اور نگرانی کرنے کے ل processes ، معاملات کو جلد تلاش کرنے کے ل you آپ کے پاس عمل اور سسٹم موجود ہیں۔

سب اسپامڈ آؤٹ

اگرچہ اکثر تاریک ہوتا ہے ، ٹرسٹ ویو کی رپورٹ میں کچھ اچھی خبر تھی۔ 2008 میں ، اسپام نے تمام ان باؤنڈ میلوں کا 90 فیصد سے زیادہ حصہ بنایا تھا ، لیکن 2013 میں وہی تعداد کم ہو کر صرف 69 فیصد رہ گئی تھی۔ 2014 میں یہ رجحان برقرار رہا ، کیوں کہ اسپام کی کل تعداد ایک بار پھر کم ہوکر صرف 60 فیصد رہ گئی ہے۔ بدقسمتی سے ، اس ڈراپ کا اسپامرز سے جائز سرگرمی ترک کرنے اور اس کی طرف متوجہ کرنے سے کم ہی ہے ، اور دیگر مجرمانہ سرگرمیوں کے مقابلے میں اسپام کے نسبتا منافع میں کمی کا امکان ہے۔

ٹرسٹ ویو کی رپورٹ مزید بصیرت اور سفارشات کے ساتھ پُر اثر ہے۔ 110 صفحات پر ، اس میں ای کامرس کے لین دین سے لے کر ویب سرور کی خلاف ورزیوں تک ہر چیز کا احاطہ کیا گیا ہے ، اور معلومات کو عام انفوگرافکس میں توڑ دیتا ہے۔ پھر بھی اس سارے ڈیٹا کے لئے ، رپورٹ کا سب سے اہم واحد مشورہ اتنا ہی آسان اور ضروری ہے جتنا: ان پاس ورڈز کو ٹھیک کریں۔