क्या आपको इंटरनेट पर भरोसा करना चाहिए?

प्रकटीकरण: आपका समर्थन साइट को चालू रखने में मदद करता है! हम इस पृष्ठ पर हमारे द्वारा सुझाई गई कुछ सेवाओं के लिए एक रेफरल शुल्क कमाते हैं.


क्या आप इंटरनेट पर भरोसा कर सकते हैं?

आप इंटरनेट पर कितना भरोसा करते हैं?

आप शायद जानते हैं कि आप इंटरनेट पर कितना भरोसा करते हैं

यदि आप अधिकांश इंटरनेट उपयोगकर्ताओं की तरह हैं, तो आप अपने जीवन के साथ इंटरनेट पर भरोसा कर रहे हैं.

इसके बारे में सोचो: इतने सारे कार्य इंटरनेट के लिए बहुत अधिक सुविधाजनक हैं। अब आप अपने बैंक खातों का प्रबंधन कभी भी स्थानीय शाखा में पैर रखे बिना कर सकते हैं, डाक टिकट खरीदने या मेल में खोए चेक के बिना अपने उपयोगिता बिलों का भुगतान करें, और तुरंत दुनिया भर के परिवार और दोस्तों के संपर्क में रहें।.

निजी डेटा जरूरी नहीं कि निजी रहें

लेकिन एक व्यापार बंद है: आपको भरोसा करना होगा कि आपका डेटा सुरक्षित रखा जाएगा। और यह एक बहुत उम्मीद है.

अपने बैंक, उपयोगिता कंपनियों और अन्य सेवाओं जैसी कंपनियों के साथ निजी तौर पर ऑनलाइन साझा की गई सभी जानकारी याद रखें? आपके द्वारा निजी ईमेल, फेसबुक संदेश, ट्विटर डीएम या सोशल मीडिया के माध्यम से निजी तौर पर साझा की गई सभी व्यक्तिगत जानकारी भी हो सकती है.

आपने शायद अपनी जन्मतिथि, अपना पता, यात्रा योजना, क्रेडिट कार्ड नंबर, अपनी आय, व्यक्तिगत फ़ोटो, और शायद व्यक्तिगत जानकारी जैसे स्वास्थ्य संबंधी समस्याएं या अन्य चीजें भी साझा की हैं जो आप गुप्त रहें।.

आपके द्वारा उपयोग की जाने वाली प्रत्येक सेवा, आपके ईमेल प्रदाता से लेकर आपके बैंक तक, सोशल मीडिया सेवाओं तक, आपकी जानकारी को सौंपी जा रही है.

किस पर तुम्हें भरोसा हो सकता है?

क्या उन्होंने वह विश्वास अर्जित किया है? समाचार को हाल ही में देखना, सहमत होना कठिन है। व्यापार, हस्तियों और अन्य व्यक्तियों को लक्षित करने वाले हैकर की सुरक्षा भेद्यता से, ऐसा लगता है कि आपके व्यक्तिगत डेटा के लिए ऑनलाइन सुरक्षित स्थान की कोई गारंटी नहीं है।.

और फिर भी हमारे जीवन और डेटा के तेजी से क्लाउड में जाने के साथ, सुरक्षा पहले से कहीं अधिक महत्वपूर्ण मुद्दा है.

ग्रिड से बाहर जाना पूरी तरह से हम में से ज्यादातर के लिए एक विकल्प नहीं है। तो आप अपनी व्यक्तिगत जानकारी को सुरक्षित रखने के लिए क्या कर सकते हैं?

सौभाग्य से, ऐसी क्रियाएं हैं जो आप अपनी निजी जानकारी को सुरक्षित रखने के लिए कर सकते हैं। लेकिन इसकी जानकारी होना आवश्यक है। अपनी जानकारी कितनी कमजोर है, यह जानने के लिए नीचे की जाँच करें – और हैकर्स के कुछ सुझाव जो आप अपनी रक्षा करने के लिए कर सकते हैं.

Can-आप-ट्रस्ट--इंटरनेट

क्या आप इंटरनेट पर भरोसा कर सकते हैं

संभावना आपके उपकरणों में से एक है या खातों को हैक कर लिया गया है। यदि ऐसा है, तो आप अकेले नहीं हैं। 75% लोग पहले से ही अपने जीवनकाल में डेटा से छेड़छाड़ करेंगे या करेंगे.

जिसे हैक कर लिया गया है?

  • 90% व्यवसायों में एक वर्ष के भीतर डेटा का उल्लंघन होगा.
  • 2012 में, अमेरिकी मातृभूमि सुरक्षा विभाग द्वारा किए गए हमलों की संख्या में 50% से अधिक की वृद्धि हुई, अधिकांश परमाणु और बिजली हमलों से निपटने.
    • हमले सभ्य एन्क्रिप्शन विधियों की कमी और हैकरों की क्षमता के कारण हमेशा सुरक्षा विशेषज्ञों से एक कदम आगे थे.
    • 198 हमलों को उनके ध्यान में लाया गया.
      • ऊर्जा क्षेत्र पर 82 हमले
      • जल क्षेत्र पर 29 हमले
      • रासायनिक संयंत्रों पर 7 हमले
      • परमाणु संयंत्रों पर 6 हमले

द हार्टब्लड

सबसे हालिया हमला, जो 7 अप्रैल 2014 को हुआ था, इसे हार्टलेड के रूप में जाना जाता है। हार्दिक दो साल के लिए अनिर्धारित हो गए और कई कंपनियों और ग्राहकों को प्रभावित किया.

  • कौन प्रभावित हुआ था

    • इंटरनेट का एक अनुमान 2/3.
    • एसएसएल एनक्रिप्शन और सर्वर जो नैग्नेक्स और अपाचे सॉफ्टवेयर चलाते हैं, वे वेबसाइटें.
    • कुछ प्रभावित साइटों में शामिल हैं:
      • Airbnb
      • Pinterest
      • नासा
      • क्रिएटिव कॉमन्स
      • इंस्टाग्राम
      • Pinterest
      • Tumblr
      • Google (Gmail सहित)
      • Etsy
      • नेटफ्लिक्स
  • क्या पहुँचा था

    • हैकर्स के पास निजी जानकारी तक पहुंच हो सकती है जो लोग प्रभावित वेबसाइटों, एप्लिकेशन ईमेल और आईएम में प्रवेश करते हैं.
  • किस तरह?

    • एक साइट के अनुसार जिसे हार्टलेड को संभालने में मदद करने के लिए स्थापित किया गया था, बग “सेवा प्रदाताओं की पहचान करने और ट्रैफ़िक को एन्क्रिप्ट करने के लिए उपयोग की जाने वाली गुप्त कुंजियों से समझौता करता है, उपयोगकर्ताओं के नाम और पासवर्ड और वास्तविक सामग्री… जब तक ओपनएसएसएल का असुरक्षित संस्करण उपयोग में है तब तक इसका दुरुपयोग किया जा सकता है। ”
  • अपने आप को दिल से सुरक्षित रखें

    • यदि आप उन साइटों से अधिसूचना प्राप्त करते हैं, जिनका उपयोग आप करते हैं, तो उन्होंने हाल ही में एक सुरक्षा अद्यतन किया है जो आपको करना चाहिए:
      • अपने पासवर्ड बदलें.
      • कम से कम एक सप्ताह के लिए अपने व्यक्तिगत खातों को बारीकी से देखें.

    यह सिर्फ बड़ा लोग नहीं है

    जब हम कंपनियों को हैक करने के बारे में सोचते हैं, तो आमतौर पर बड़ी कंपनियों के दिमाग में सबसे पहले आते हैं। हालांकि, यह मामला नहीं है.

    लघु उद्योग

    • 250 से कम कर्मचारियों वाली कंपनियों ने 2012 में 31% लक्षित हमले किए.
    • फेमा ने कहा है कि 40 से 60 प्रतिशत छोटे व्यवसाय कभी भी डेटा आपदा के बाद फिर से नहीं खुलते हैं.
    • हर पांच में से एक छोटा व्यवसाय साइबर अपराध का शिकार होता है
      • उनमें से, 60% एक हमले के बाद छह महीने के भीतर व्यापार से बाहर चले जाते हैं.

    बड़ी कंपनिया

    • सिस्को द्वारा किए गए एक अध्ययन के अनुसार:
      • दुनिया की सभी 30 सबसे बड़ी बहुराष्ट्रीय कंपनियों ने उनकी समीक्षा की, उन सभी में दुर्भावनापूर्ण सॉफ़्टवेयर थे.
      • उन सभी के पास ट्रैफ़िक था जो उन साइटों पर जा रहे थे जो दुर्भावनापूर्ण सॉफ़्टवेयर होस्ट करने और कॉर्पोरेट कंप्यूटर को अपने ब्राउज़र के माध्यम से जानने के लिए जाने जाते हैं.
      • 92% कंपनियों में ट्रैफ़िक था जो बिना सामग्री के साइटों की ओर जाता है, जो आमतौर पर दुर्भावनापूर्ण गतिविधि की मेजबानी करते हैं.
    • शोध से यह भी पता चला है कि सरकार या सैन्य कंपनियों के पास ट्रैफ़िक है जो उनके साथ व्यापार नहीं करते हैं.
      • यह संभव है कि इसका मतलब है कि अपराधी कॉर्पोरेट नेटवर्क को अपहृत करने का प्रयास कर रहे हैं और सरकार / सैन्य नेटवर्क को भंग कर रहे हैं.

    वह यह कैसे करते हैं?

    • हाल के हमलों से पता चलता है कि हैकर्स इंटरनेट के बुनियादी ढांचे को निशाना बना रहे हैं.
      • यह उन्हें इंटरनेट के एक बड़े हिस्से पर नियंत्रण देता है.
    • हैकर्स डोमेन नेम सर्वर, डेटा सेंटर और वेब होस्टिंग सर्वर को निशाना बना रहे हैं.
      • सिर्फ एक वेब होस्ट सर्वर से समझौता करके हैकर हजारों साइट और वेबसाइट मालिकों को संक्रमित कर सकता है.
    • आधारभूत संरचना को लक्षित करके हैकर überbots बनाने में सक्षम होते हैं और उनका उपयोग दुर्भावनापूर्ण सॉफ़्टवेयर वितरित करने, सेवा हमलों से इनकार करने और स्पैम के लिए करते हैं.
      • überbots का उपयोग हैकर्स द्वारा इन्फ्रास्ट्रक्चर को पार करने और वायरस और अन्य स्पैम को डिलीवर करने के लिए किया जाता है.

    सबसे बड़ी डेटा हानि

    प्ले स्टेशन

    • अप्रैल 2011 में 77 मिलियन लोग प्रभावित हुए थे.
    • क्रेडिट कार्ड की जानकारी सहित व्यक्तिगत विवरण चोरी हो गया.
    • हैक के कारण लगभग $ 171 मिलियन का नुकसान हुआ था.
      • यह राशि PS3 सेवा के लिए आउटेज के रूप में आई, गेम की संख्या में डाउनटाइम, सुरक्षा सुधारों की लागत आदि के लिए मुआवजा दिया गया।.
    • क्या सीखा था: विभिन्न प्रणालियों के लिए पासवर्ड बदलना बहुत महत्वपूर्ण है.

    लक्ष्य

    • लगभग 70 मिलियन लक्ष्य ग्राहक 27 और 15 दिसंबर के बीच प्रभावित हुए थे.
    • हैकर्स ने चुरा लिया:
      • एन्क्रिप्टेड पिन डेटा
      • ग्राहक के नाम
      • क्रेडिट और डेबिट कार्ड नंबर
      • कार्ड की समाप्ति तिथि
      • कार्ड की चुंबकीय पट्टी पर एंबेडेड कोड
    • बाद में जनवरी में, यह पाया गया कि घर का पता, नाम, ईमेल पते और फोन नंबर भी समझौता किए गए थे.
    • लक्षित ग्राहकों को मानार्थ ऋण निगरानी सेवाएं दी गईं, चाहे वे प्रभावित हों या नहीं.
    • नुकसान, जुर्माना और संभावित लागत $ 400 मिलियन से $ 1.1 बिलियन तक पहुंचने की उम्मीद है.
    • क्या सीखा था: यह टूट गया कि लक्ष्य ने हमले के बारे में 12 दिन पहले ही उपभोक्ताओं को कुछ भी कहा – जानकारी साझा करने से कम लोगों को प्रभावित होने में मदद मिल सकती थी.

    टीजे मैक्सएक्स / मार्शल

    • 2003 में 7 मिलियन क्रेडिट और डेबिट कार्ड से समझौता किया गया था.
    • हैकर्स ने ऐसी तकनीक का इस्तेमाल किया जो उन्हें स्वीकृति प्रक्रिया के दौरान कार्ड डेटा चोरी करने में सक्षम बनाती है, जब एन्क्रिप्शन के बिना कार्ड जारीकर्ता को डेटा प्रेषित किया जाता है.
    • बैंकों को आगे धोखाधड़ी के खिलाफ एहतियात के रूप में ग्राहकों को कार्ड फिर से जारी करना पड़ा.
      • कुछ मामलों को स्वीडन और हांगकांग के रूप में दूर का पता चला था.
    • क्या सीखा था: कम से कम साप्ताहिक में क्रेडिट कार्ड स्टेटमेंट की जांच करने के लिए याद रखना कुछ उपभोक्ताओं को हैक को जल्दी पकड़ने में मदद करता है, जिसमें बहुत कम पैसा चोरी होता है.

    एडोब

    • 2013 के पतन में 38 मिलियन लोग डेटा उल्लंघन से प्रभावित थे.
    • एडोब स्रोत कोड के 40 गीगाबाइट चोरी हो गए थे और उपयोगकर्ता डेटा से समझौता किया गया था, जिसमें शामिल हैं:
      • नाम
      • श्रेय & डेबिट कार्ड नंबर
      • लॉगिन जानकारी
    • क्या सीखा था: कई अलग-अलग एडोब कार्यक्रमों तक पहुँचने के साथ, प्रत्येक कार्यक्रम के लिए अलग-अलग पासवर्ड रखने का महत्व सर्वोपरि है.

    ध्यान रहे!

    ब्लैक हैट और डेफ़कॉन कंप्यूटर सुरक्षा सम्मेलनों में हैकर्स उनके द्वारा खोजे गए नवीनतम बग और कमजोरियों को प्रस्तुत करते हैं। यहां कुछ चीजें दी गई हैं, जिन पर हमें भविष्य में पैनी नजर रखनी चाहिए.

    • रिमोट नियंत्रित कारें – मूर्खतापूर्ण स्वायत्त कारों पर हैकिंग अपरिहार्य होने जा रही है.

      • हमने इसे फिल्मों में देखा है, लेकिन अधिक कारों के “कनेक्ट” होने के कारण यह जल्द ही एक वास्तविकता हो सकती है.
    • स्मार्टफोन्स – मालवेयर का एक टुकड़ा एक फोन को “स्पाईफोन” में बदल सकता है, जो मालिक और उसकी हर चीज की निगरानी करता है – मीडिया, संचार और स्थान.

      • Verizon “femtocells” सेल सेवा का विस्तार करने के लिए उपयोग किए जाने वाले छोटे बक्से हैं, उन्हें iSEC पार्टनर्स के सुरक्षा शोधकर्ताओं द्वारा कॉल और किसी भी अन्य डेटा जैसे कि पाठ, चित्र और ब्राउज़िंग इतिहास पर भेजे गए डेटा को हैक करने के लिए हैक किया गया था.
    • स्मार्ट घर – घर में कई चीजें सस्ती सेंसर की वजह से स्मार्ट डिवाइस (कुछ ऐसा जो इंटरनेट से कनेक्ट किया जा सकता है) में बदल सकता है.

      • सुरक्षा कैमरों सहित लोगों की जासूसी करने के लिए होम कैमरा का भी उपयोग किया जाता है, जिसे या तो निष्क्रिय किया जा सकता है या रिमोट सर्विलांस डिवाइस में बदल दिया जा सकता है.
    • इंसुलिन पंप – अपने रक्त शर्करा को ट्रैक करने के लिए पंप मधुमेह रोगियों का उपयोग किया जा सकता है.

      • हैकर पंप को नियंत्रित करने, निर्देशों को भ्रष्ट करने और मशीन को परिवर्तित कमांड भेजने के लिए उपयोग किए जाने वाले वायरलेस सिग्नल को बंद कर सकता है.

    हैकर्स से सलाह

    • जावास्क्रिप्ट में जावास्क्रिप्ट अक्षम करें, क्योंकि हैकर अक्सर पीडीएफ दस्तावेजों में मैलवेयर डालते हैं.
    • अपने फ़ायरफ़ॉक्स ब्राउज़र में NoScript स्थापित करें – यह केवल विश्वसनीय वेबसाइटों को जावास्क्रिप्ट चलाने की अनुमति देता है.
    • दो वेब ब्राउज़र का उपयोग करें – एक पूरी तरह से संवेदनशील गतिविधियों (जैसे ऑनलाइन बैंकिंग) के लिए, बस दूसरे ब्राउज़र संक्रमित होने पर.
    • ऑनलाइन चैट करते समय, ऑफ़ द रिकॉर्ड मैसेजिंग सेवा का उपयोग करें, जो आपको चैट में होने वाले हर व्यक्ति की पहचान करने में सक्षम बनाता है, जिससे यह असंभव हो जाता है.
      • पिजिन और कोपेट दो मैसेजिंग सेवाएं हैं जिनका उपयोग रिकॉर्ड चैट से किया जा सकता है.
    • अपने रोजमर्रा के खातों के लिए बैंकिंग से अलग पासवर्ड का उपयोग करें.

    सूत्रों का कहना है

    • 2012 में अमेरिकी पावर और न्यूक्लियर टारगेट पर हैकर हिट्स – money.cnn.com
    • हैकर्स ने छोटे व्यवसाय पर एक बुल-आई डाल दिया – pcworld.com
    • टी.जे. मैक्सएक्स थेफ्ट ने सबसे बड़ा हैक हैक किया – nbcnews.com
    • सोनी PSN हैक से $ 171 मिलियन नुकसान का अनुमान है – wired.com
    • PlayStation नेटवर्क हैक हुआ, 77 मिलियन अकाउंट्स की निजी जानकारी एक्सेस की गई – gizmag.com
    • एडोब लॉस 2.9 मिल ग्राहक रिकॉर्ड्स, सोर्स कोड – usatoday.com
    • एनालिस्ट सीस टारगेट डेटा ब्रीच कॉस्ट टॉपिंग $ 1 बिलियन – twincities.com
    • 2.9 मिलियन Adobe ग्राहक मेजर डेटा ब्रीच में हिट – mashable.com
    • दुनिया का सबसे बड़ा डेटा ब्रेक्स – infoisbeautiful.net
    • टारगेट डेटा ब्रीच की जांच कर रहे फेड्स – usatoday.com
    • कार्ड डेटा ब्रीच के खतरे में ग्राहकों को लक्ष्य बनाना – bloomberg.com
    • द फाइव स्केरिस्ट हैक्स वी सॉ लास्ट वीक – cnn.com
    • 10 स्कैरेस्ट हैक्स – cio.com
    • वैज्ञानिकों ने क्वांटम एन्क्रिप्शन के लिए लाइनर सिस्टम का प्रदर्शन किया – npr.org
    • आंकड़े बताते हैं कि वर्डप्रेस एक लोकप्रिय हैकर लक्ष्य क्यों है – wpwhitesecurity.com
    • कैसे हैक होने से अपने वेब कैमरा रखने के लिए – pcunleashed.com
    • एक ऑनलाइन पासवर्ड हैक से डर लगता है? इसे रोकने के तरीके यहां दिए गए हैं – abine.com
    • कैसे हैकर्स हैक होने से खुद को बचाते हैं – huffingtonpost.com
    • रिपोर्ट: मान लें कि आप हैक कर लिए गए हैं – blogs.wsj.com
    • व्यापक एन्क्रिप्शन बग, हार्दिक, आपका पासवर्ड कैप्चर कर सकता है – mashable.com
    • हार्दिक परेशान होने के बारे में है, और यह इंटरनेट को क्रॉल करने के लिए धीमा कर देगा – washingtonpost.com
    • हार्दिक हिट सूची: पासवर्ड आपको अभी बदलने की आवश्यकता है – mashable.com
    Jeffrey Wilson Administrator
    Sorry! The Author has not filled his profile.
    follow me