अंदरूनी सूत्र बनाम। बाहरी खतरे: कौन सा बदतर है?

आज हर व्यवसाय को साइबर हमले के बारे में सोचना होगा। सभी आकार की कंपनियां खुद को एक लक्ष्य पा सकती हैं, और डेटा उल्लंघन कहीं से भी आ सकते हैं, यहां तक ​​कि कर्मचारियों से भी। विश्वसनीय साइबर सुरक्षा रणनीतियों को अंदरूनी और बाहरी दोनों खतरों के लिए जिम्मेदार होना चाहिए।

जब अधिकांश लोग साइबर अपराध के बारे में सोचते हैं, तो वे शायद बाहरी खतरों के बारे में सोचते हैं, जिन्हें बाहरी खतरे भी कहा जाता है। हालांकि, अंदरूनी धमकियां उतनी ही हैं, जितनी अधिक नहीं, संबंधित हैं। दोनों में क्या अंतर है, और कौन सा बुरा है?

अंदरूनी खतरे क्या हैं?

अंदरूनी धमकियां ठीक वैसी ही हैं जैसी वे आवाज करती हैं: खतरे जो किसी संगठन के अंदर से आते हैं।

ज्यादातर मामलों में, अंदरूनी खतरे आकस्मिक होते हैं, जैसे कोई कर्मचारी कमजोर पासवर्ड का उपयोग करता है, जिससे हैकर अपने खाते से समझौता कर सकता है और संवेदनशील कंपनी डेटा तक पहुंच सकता है। हालांकि, वे जानबूझकर भी हो सकते हैं, जैसे एक असंतुष्ट कर्मचारी बदला लेने के लिए कंपनी के रहस्यों को उजागर करता है। ये हमले औसतन $11.45 मिलियन की लागत और 2016 से तीन गुना हो गया है।

बाहरी खतरे क्या हैं?

इसके विपरीत, बाहरी (या बाहरी) खतरे बाहरी खिलाड़ियों से आते हैं। हो सकता है कि उनका अपने लक्ष्यों से कोई व्यक्तिगत संबंध न हो, बल्कि वे उस चीज़ का पीछा करते हैं जिससे उन्हें सबसे अधिक पैसा मिल सके। ये साइबर अपराध के सबसे परिचित उदाहरण हैं।

बाहरी खतरे शायद ही कभी यादृच्छिक होते हैं। अधिकांश साइबर अपराधी परिष्कृत होते हैं, ध्यान से एक ऐसे लक्ष्य का चयन करते हैं जो सफलता की उच्च संभावना या एक बड़ा वेतन-दिवस प्रदान करता है।

बाहरी खतरों के पीछे वित्तीय प्रेरणा मुख्य कारक हो सकती है, लेकिन वे अन्य कारणों से भी हो सकती हैं। "Hacktivists" एक बिंदु को साबित करने के लिए एक कंपनी पर हमला कर सकते हैं, और राज्य प्रायोजित, राजनीतिक रूप से संचालित साइबर अपराध भी एक वास्तविकता बन रहा है।

अंदरूनी और बाहरी खतरे ओवरलैप हो सकते हैं। बाहरी अभिनेता अक्सर अंदरूनी सूत्रों की गलतियों का फायदा उठाते हैं, इसलिए एक अंदरूनी खतरा अक्सर बाहरी हमले का पहला हिस्सा होता है। फ़िशिंग, जहां साइबर अपराधी लोगों को जानकारी देने या दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित करने के लिए बरगलाते हैं, इसका एक उदाहरण है।

बाहरी और आंतरिक खतरों के बीच यह ओवरलैप बेहद आम है। फ़िशिंग आमतौर पर प्रत्येक वर्ष डेटा उल्लंघनों का एक बड़ा हिस्सा बनाता है, किसी भी अन्य प्रकार के हमले की तुलना में अधिक।

किस प्रकार का खतरा बदतर है और क्यों?

अंदरूनी और बाहरी दोनों तरह के खतरे आम हैं और इससे बहुत नुकसान हो सकता है, लेकिन कौन सा बदतर है?

में एक प्रस्तुति मानव आईटी खतरों के बारे में, एक अनुभवी सामाजिक इंजीनियर, जेनी रैडक्लिफ ने जोर दिया कि अगर अंदरूनी कमजोरियों को नजरअंदाज कर दिया जाए तो किसी भी डिजिटल बचाव का कोई मतलब नहीं है।

इसी तरह, 63 प्रतिशत संगठन कहते हैं कि अंदरूनी खतरे सबसे बड़ा जोखिम हैं। ऐसा इसलिए है क्योंकि अंदरूनी सूत्रों के पास पहले से ही संवेदनशील डेटा तक पहुंच है, और एक स्लिप-अप इसे उजागर कर सकता है, भले ही किसी व्यवसाय के पास अन्य सुरक्षा क्यों न हो।

अधिकांश डेटा उल्लंघनों का परिणाम कर्मचारी त्रुटि से होता है, और जबकि बाहरी खतरे अभी भी सामान्य हैं, कई साइबर अपराधी अंदरूनी की गलतियों पर भरोसा करते हैं, जैसे कमजोर पासवर्ड का उपयोग करना या फ़िशिंग प्रयासों के लिए गिरना।

बेशक, पूरी तरह से सुरक्षा प्रशिक्षण कार्यक्रमों या सीमित कर्मचारी पहुंच वाले व्यवसायों के लिए अंदरूनी खतरे कम हो सकते हैं। परिष्कृत बाहरी खतरे उन कंपनियों के लिए एक बड़ा जोखिम पैदा करते हैं। हालांकि, ज्यादातर मामलों में, अंदरूनी खतरे बदतर हैं।

व्यवसायों को सभी खतरों से सुरक्षित रहना चाहिए

संगठनों को आज कंपनी के अंदर और बाहर कई स्रोतों से खतरों का सामना करना पड़ रहा है। नतीजतन, सुरक्षित रहने का अर्थ है आंतरिक और बाहरी साइबर जोखिमों के लिए लेखांकन।

जबकि दोनों चिंता का कारण हैं, अंदरूनी खतरे अक्सर सबसे अधिक खतरा पैदा करते हैं। यह जानकर, व्यवसाय नुकसान को कम करने और सुरक्षित रहने के लिए कदम उठा सकते हैं।

5 साइबर सुरक्षा मिथक जो आपको हमलों के प्रति अधिक संवेदनशील बनाते हैं

साइबर सुरक्षा के बारे में बहुत सारी परस्पर विरोधी जानकारी मौजूद है। तो, आपको किस पर विश्वास नहीं करना चाहिए?

आगे पढ़िए

लेखक के बारे में