मैलवेयर आपके सिस्टम में जितना अधिक समय बिताएगा, उतने ही अधिक डेटा तक उसकी पहुंच हो सकती है...
जब कोई डिवाइस मैलवेयर से संक्रमित हो जाता है, तो हैकर्स का उस पर पूरा नियंत्रण हो सकता है - सभी फ़ाइलों, उपयोगकर्ता नाम, पासवर्ड और प्रोग्राम तक दूरस्थ रूप से पहुंच। सबसे चिंताजनक बात यह है कि मैलवेयर का लंबे समय तक पता नहीं चल पाता है।
मैलवेयर ड्वेल टाइम से तात्पर्य उस अवधि से है जब हमलावर की पहुंच हटाए जाने से पहले उसके पास आपके नेटवर्क या कंप्यूटर तक पहुंच होती है। पता लगाने से लेकर उन्मूलन तक की इस पूरी प्रक्रिया में दिन, सप्ताह या साल भी लग सकते हैं। इस अवधि के दौरान कुछ भी घट सकता है, जो खुद को बचाने की कोशिश कर रहे संगठनों के लिए एक वास्तविक सिरदर्द है।
मैलवेयर के रुकने का औसत समय क्या है?
के अनुसार मैंडियंट की 2022 की एम-ट्रेंड्स रिपोर्टवर्तमान में वैश्विक स्तर पर मैलवेयर के रुकने का सामान्य समय 16 दिन है। संयुक्त राज्य अमेरिका में, संगठनों ने 2022 में दो सप्ताह से भी कम समय में हमलों का पता लगाया, लेकिन 7 प्रतिशत घुसपैठ पर एक वर्ष से अधिक समय तक ध्यान नहीं दिया गया।
सौभाग्य से, पिछले कुछ वर्षों में मैलवेयर का पता न चलने का समय काफी कम हो गया है। इसमें लगभग 23 प्रतिशत की गिरावट आई, जो 2021 में 21 दिन से बढ़कर अगले वर्ष 16 दिन हो गई।
अमेरिका को छोड़कर, दुनिया भर के व्यवसायों ने गैर-रैंसमवेयर और रैंसमवेयर दोनों के रुकने के समय में कमी का अनुभव किया है। अमेरिका में रैंसमवेयर के रहने का समय वही रहता है। हालाँकि, वैश्विक औसत समय में सुधार के कारण संगठन अब घटनाओं पर पहले से कहीं अधिक तेजी से प्रतिक्रिया कर रहे हैं।
उच्च मैलवेयर ड्वेल टाइम उपयोगकर्ताओं को कैसे प्रभावित करता है?
मैलवेयर आपके कंप्यूटर पर जितने लंबे समय तक रहेगा, उतना अधिक नुकसान पहुंचा सकता है। इससे हमलावर को दुर्भावनापूर्ण सॉफ़्टवेयर को आपके डिवाइस के अन्य हिस्सों या यहां तक कि अन्य कनेक्टेड नेटवर्क पर फैलाने के लिए अधिक समय मिलता है, जिससे बड़ा और अधिक व्यापक संक्रमण होता है।
जब आपके कंप्यूटर पर मैलवेयर फैलता है, तो हैकर्स को आपसे विभिन्न प्रकार की जानकारी चुराने के लिए पर्याप्त समय मिलता है। वे संवेदनशील डेटा जैसे लॉगिन विवरण, बैंक खाते की जानकारी और यहां तक कि कानूनी दस्तावेजों तक पहुंच सकते हैं क्योंकि उनका आपके डिवाइस पर नियंत्रण होता है।
इसके अलावा, हैकर्स आपके ईमेल, संदेशों और ऑनलाइन गतिविधियों पर नज़र रखने के लिए स्पाइवेयर का उपयोग कर सकते हैं। कुछ मामलों में, वे आपके कैमरे और माइक्रोफ़ोन तक भी पहुंच सकते हैं, और आपकी गोपनीयता पर हमला कर सकते हैं। इसीलिए क्षति को कम करने और संवेदनशील डेटा की सुरक्षा के लिए आपके सिस्टम से किसी भी दुर्भावनापूर्ण चीज़ का तुरंत पता लगाना और उसे हटाना महत्वपूर्ण है। अपने दस्तावेज़ों को अवांछित आगंतुकों से सुरक्षित रखने के लिए, एन्क्रिप्शन का उपयोग करना महत्वपूर्ण है अतिरिक्त सुरक्षा के लिए फ़ाइल सुरक्षा उपाय.
आप मैलवेयर डवेल टाइम को कैसे कम कर सकते हैं?
आपके संगठन की जानकारी और सुरक्षा अवसंरचना यह निर्धारित करती है कि आप रुकने के समय से कितनी अच्छी तरह निपट सकते हैं। जबकि एंटीवायरस विक्रेता ऐसे विकासों में शीर्ष पर बने रहने की पूरी कोशिश करते हैं, आपको मैलवेयर को तुरंत रोकने, पता लगाने और मिटाने के लिए उससे कहीं अधिक की आवश्यकता है।
आपको विशेष रूप से फ़ायरवॉल जैसे मजबूत उपकरणों की आवश्यकता है अगली पीढ़ी का फ़ायरवॉल-अपने सिस्टम को सुरक्षित रखने के लिए। ये फ़ायरवॉल उल्लंघनों को वास्तव में होने से पहले रोकने के लिए आपके सिस्टम के मूल में काम करते हैं। प्रशासकों द्वारा निर्धारित नियमों का पालन करके, एनजीएफडब्ल्यू संदिग्ध इंटरनेट ट्रैफ़िक को फ़िल्टर करते हैं और सभी फ़ाइलों और नेटवर्क गतिविधियों की निगरानी करते हैं। यह सब होने से, रुकने का समय कम हो जाता है, और संभावित खतरों का कुछ ही सेकंड में पता लगाया जा सकता है।
महत्वपूर्ण फ़ाइलों को सुरक्षित रखने के लिए, आपके पास एक सुरक्षा ढाँचा होना चाहिए जो अनधिकृत उपयोगकर्ताओं को उन तक पहुँचने से रोकता है, भले ही वे किसी तरह आपके सिस्टम में प्रवेश कर जाएँ। जीरो ट्रस्ट तकनीक संगठनों को यह जानने में मदद करती है कि उनके नेटवर्क से कौन जुड़ा है और कौन विशिष्ट डेटा तक पहुंच सकता है। उपयोगकर्ताओं और उपकरणों को उनके कार्यों को करने के लिए केवल आवश्यक न्यूनतम पहुंच देकर, वे हमलावरों को संगठन में गहराई तक जाने से रोकते हैं।
कंपनी के डेटा को आंतरिक और बाहरी दोनों खतरों से बचाने के लिए शून्य विश्वास प्रणाली आवश्यक है। यह सुनिश्चित करता है कि कोई भी, चाहे वह संगठन के भीतर से हो या बाहर से, बिना कोई जानकारी दिए अन्य विभागों या उपयोगकर्ताओं से कुछ भी एक्सेस नहीं कर सकता है वन-टाइम पासवर्ड (ओटीपी). पासवर्ड अधिकृत उपयोगकर्ता के ईमेल, फोन नंबर या प्रमाणीकरण डिवाइस पर भेजा जाता है। इस तरह, केवल वह विशिष्ट उपयोगकर्ता ही यह निर्णय ले सकता है कि कौन किसी चीज़ तक पहुंच सकता है।
यह आवश्यक है कि आप इन विलंबित साइबर सुरक्षा उपायों को अपने सिस्टम में शामिल करें। आप कस्टम या तृतीय-पक्ष सॉफ़्टवेयर का उपयोग करके ऐसा कर सकते हैं।
ड्वेल टाइम आपके व्यवसाय के बारे में क्या कहता है
जब साइबर अपराधियों के पास आपके सिस्टम पर ध्यान केंद्रित करने के लिए पर्याप्त समय होता है, तो वे ग्राहक डेटा सहित संवेदनशील जानकारी चुरा सकते हैं। यह न केवल आपके संगठन की गोपनीयता को प्रभावित करता है बल्कि ग्राहकों की गोपनीयता को भी खतरे में डालता है। हैकर्स इस डेटा को चुरा सकते हैं और बेच सकते हैं, जिससे आपकी कंपनी की प्रतिष्ठा को नुकसान हो सकता है।
मैलवेयर हमलों से सुरक्षा के लिए, आपके व्यवसाय को उनका तुरंत पता लगाकर और उन्हें हटाकर प्रतिक्रिया देने के लिए तैयार रहना चाहिए। इसे प्रभावी ढंग से करने के लिए, आपको उन संकेतों के बारे में पता होना चाहिए जो बताते हैं कि आपके सिस्टम या नेटवर्क से छेड़छाड़ की गई है।