Skip to main content

ખલેલ પહોંચાડનાર માલવેર અને સાયબર સિક્યુરિટી આંકડા 2020 નો ખુલાસો : સાઇબેર એટેક્સથી કેવી રીતે સુરક્ષિત રેહશો

હકીકત : લાખો માલવેર પ્રોગ્રામ છે જે અનૈતિક હેકરોએ વર્તમાન ઓનલાઇન વિશ્વમાં બનાવ્યાં છે, જેનો શિકાર/ભોગ સરળતાથી બનાવે છે. દરેક કમ્પ્યુટર માલિક માટે, નિર્ણય લેવામાં ક્ષતિઓ અથવા ભૂલો જેવી કે શંકાસ્પદ લિંક્સ પર ક્લિક કરવું અને પાઇરેટેડ સોફ્ટવેર ડાઉનલોડ કરવું, તેમાંથી કમાવવા માટે કોઈ ને કોઈ હેકર રાહ જુએ છે.

                                  photo : pixabay

જેમ જેમ નવા સોફ્ટવેર ટૂલ્સની શોધ થાય છે અને તકનીકનો વિકાસ થાય છે, તેમ તેમ માલવેર ડિપ્લોયર્સ પણ નવીન તકનીકો સાથે આવે છે જે કમ્પ્યુટર સિસ્ટમોને બાયપાસ કરી શકે છે. અહીં માલવેર અને આ જોખમોથી પોતાને કેવી રીતે સુરક્ષિત રાખી શકો છો તે વિશે કેટલાક આઘાતજનક આંકડા છે.

માઇક્રોસોફ્ટે 2020 ના ત્રણ મહિનામાં  2019ના વર્ષ ની સરખામણીએ 150% વધુ નબળાઈઓ જાહેર કરી.

માઇક્રોસોફ્ટ પીસીએ 2020 માં જબરદસ્ત સોફ્ટવેર નબળાઈઓનો સામનો કરવો પડ્યો છે. એક સુરક્ષા અહેવાલમાં જણાવ્યું હતું કે ટેક જાયન્ટ 2020 ના બીજા ક્વાર્ટરમાં તેના પુરા 2019 વર્ષની તુલનામાં 2.5 ગણી વધુ નબળાઈઓ જાહેર કરી હતી. મોટાભાગની ભૂલો તેના લોકપ્રિય વિંડોઝ 10 ઓપરેટિંગ સીસ્ટમમાં મળી હતી. વિન્ડોઝ સર્વર ઓએસ બીજા ક્રમે સૌથી અસરગ્રસ્ત રહ્યું છે.

સોફ્ટવેરની 80% ધમકીઓ CVEs માં  ઓળખી કાઢવામાં આવે તે પહેલાં કરવામાં આવે છે.

નબળાઈઓ ઓળખવા માટે સાયબર ક્રિમિનલ્સ વીજળીની ગતિએ કામ કરે છે અને તે શોધી કાઢ્યા પહેલા જ તેનો લાભ લે છે. પાલો અલ્ટો નેટવર્ક્સના સંશોધન મુજબ, સોફ્ટવેરની નબળાઇઓને ઓળખવા અને વર્ગીકૃત કરતી કોમન વલ્નરેબિલીટીઝ એન્ડ એક્સપોઝર (CVE) અહેવાલ પ્રકાશિત થાય તે પહેલાં જ, તેના પર ગોઠવાયેલા માલવેરથી 80% સોફ્ટવેર નબળાઈઓનો ઉપયોગ કરવામાં આવે છે. સંશોધન કહે છે કે સીવીઇ પ્રકાશિત થાય તે પહેલાં લગભગ ત્રણ અઠવાડિયા પહેલા નબળાઈઓનો ઉપયોગ કરવામાં આવે છે, અને સોફ્ટવેર પરના લગભગ અડધા હુમલાઓ નબળાઈની ઓળખના પ્રથમ મહિનામાં કરવામાં આવે છે.

સોફટવેરની ચારમાંની એક ધમકી સાત મહિના સુધી અનફિક્સ રહે છે

સાયબર-એટેક ઘટાડવામાં સંસ્થાઓની ક્ષમતાઓ પર અધ્યયન કરનારા સંશોધનકારોએ શોધી કાઢ્યું કે કંપનીઓ લગભગ ત્રીજા-ચોથા ભાગના સોફ્ટવેર જોખમોને ઓળખી શકે છે અને તેને ઠીક કરી શકે છે. જો કે, સુરક્ષા વ્યવસાયિકોને સમસ્યાઓના નિવારણો લાવવા માટે 86 દિવસના માધ્યમની જરૂર છે. સમાન સંશોધને એમ પણ કહ્યું કે બાકીની ભૂલો સરેરાશ સાત મહિના સુધી કોઈ સુધારો કર્યા વગર રહી.

20% સંસ્થાઓ સોફ્ટવેરના જોખમો માટે પરીક્ષણ કરતી નથી

એપ્લિકેશન સલામતીના વલણો પરના અહેવાલો બતાવે છે કે જ્યારે સોફ્ટવેર ડેવલપમેન્ટ કંપનીઓમાંથી અડધી કંપનીઓ હવે સોફ્ટવેર ડેવલપમેન્ટ લાઇફ સાયકલ  દરમિયાન સલામતીના જોખમો માટે પરીક્ષણ કરે છે, 20% જેટલી મોટી સંખ્યામાં કોઈ પણ પરીક્ષણ કરવામાં આવતું નથી. આનો અર્થ એ કે પાંચમાંથી એક સોફ્ટવેર ડેવલોપર્સ સોફ્ટવેર ડીપ્લોય  થવા દે  છે જે કમ્પ્યુટર માટે સંભવિત હાનિકારક હોઈ શકે છે અને માલવેર હુમલાઓ અને ડેટાના નુકસાન માટે વધુ સંવેદનશીલ હોઈ શકે છે.

હેકરો દ્વારા લક્ષ્ય બનાવતી કેટલીક સિસ્ટમોમાં એ હકીકતનો ઉપયોગ કરવો શામેલ છે કે ઓફિસ અથવા કોફી શોપ જેવા સ્થાનો જ્યાં મોટાભાગના લોકો કામ કરે છે અને જટિલ ડેટાને એક્સેસ કરે છે. હેકર્સ તેમના શંકાસ્પદ લક્ષ્યોને પ્રાપ્ત કરવા માટે સમગ્ર લોકેશનના નેટવર્કને ચેપ લગાડવા માટે માલવેરનો ઉપયોગ કરશે.

હેકર્સ તે નેટવર્ક્સ પર બનાવટી વાયરલેસ પ્રોટોકોલથી હુમલો કરશે જેથી તેઓ કર્મચારીઓનો વધારે માં વધારે  ડેટા મેળવી શકે. હેકરો માહિતી મેળવવા માટે વારંવાર મુલાકાત લીધેલી વેબસાઇટ્સની દૂષિત લિંક્સનો ઉપયોગ પણ કરી શકે છે. કર્મચારીઓ સામાન્ય રીતે આ હુમલાથી અજાણ હોય છે કારણ કે તેઓને લાગે છે કે આ એવી જગ્યાએ કરવામાં આવી રહ્યું છે જ્યાં હેકરો ઘુસણખોરી નહીં કરે.

તમારી સિસ્ટમો હંમેશા જોખમમાં હોય ત્યારે, તમારે ખાતરી કરવી આવશ્યક છે કે તે મેળવી શકે તેવા કેટલાક શ્રેષ્ઠ માલવેર ડિટેક્શન સોફ્ટવેરથી સુરક્ષિત છે. આવી અનેક ખૂબ જ વ્યવહારુ અને પોસાય તેવી સિસ્ટમ્સ સિક્યુરિટી એપ્લિકેશનો માર્કેટમાં ઉપલબ્ધ હોય છે અથવા આપના નજીકના કમ્પ્યુટર એક્ષ્પર્ટનો સંપર્ક કરી વધુ માહિતી મેળવી શકાય છે.જે પ્રોગ્રામ નવીન સોફ્ટવેર તકનીકનો ઉપયોગ કરતા હોય,જેમાં લોકો, ઘરો, વ્યવસાયો, ઉપકરણો, નેટવર્ક્સ અને ક્લાઉડ સેવાઓ સાથે સુરક્ષા ઉત્પાદનો અને ધમકીની ગુપ્ત માહિતી આપતા હોય અને વિશ્વનીય પ્રોડક્ટ હોય. જે વધુ મોડ્યુલો સાથે તમારી એન્ડ પોઇન્ટ સુરક્ષાને મજબૂત કરી શકે.ગતિ, ચોકસાઈ, ઓછા વહીવટી ઓવરહેડ અને ન્યૂનતમ પ્રભાવથી પણ સંપૂર્ણ સુરક્ષા મેળવી શકાય.વિશેષ માહિતી માટે નજીકના કોમ્પ્યુટર ડીલરનો સંપર્ક કરવો..

સાભાર : IBTimes (ડેરેક ફ્રાન્સિસ)

Comments

Popular posts from this blog

ગુજરાત ફાયર લાયસન્સ

ગુજરાત ફાયર લાયસન્સ એ ફાયર સલામતીની જરૂરી ડોક્યુમેન્ટ છે. ફાયર લાયસન્સ ગુજરાતમાં ફાયર સિક્યુરિટી પ્રમાણપત્ર અને નો-ઓબ્જેક્શન સર્ટિફિકેટ (એનઓસી) તરીકે પણ ઓળખાય છે. શહેરી વિકાસ અને શહેરી ગૃહ વિભાગ, ગુજરાત સરકાર ફાયર લાયસન્સ (ફાયર એનઓસી) માંગણી કરેલ સ્થળ માટે પ્રમાણિત કરવા માટે અધિકૃત સંસ્થા છે. ગુજરાતમાં, ગુજરાત ફાયર પ્રિવેન્શન અને લાઇફ સેફ્ટી મેઝર્સ એક્ટ, 2018 માં ઉલ્લેખિત વિવિધ પ્રકારના વ્યવસાયો માટે ફાયર લાઇસન્સની આવશ્યકતા હોય છે. ફાયર લાઇસન્સનું મુખ્ય કાર્ય સલામતીના માન્ય નિયમોને વ્યવસાયની અનુરૂપ સાબિત કરવાનું હોય છે. ગુજરાત ફાયર પ્રિવેન્શન અને લાઇફ સેફ્ટી મેઝર ઍક્ટ : ગુજરાત ફાયર પ્રિવેન્શન અને લાઇફ સેફટી મેઝર એક્ટ, ગુજરાત રાજ્યમાં ફાયર સેવાઓ અને સંબંધિત બાબતોની સ્થાપના અને જાળવણી કરે છે. આ અધિનિયમ મુજબ, સરકારી અધિકૃત અધિકારીને ઇમારતો, કાર્યશાળા, જાહેર મનોરંજનની જગ્યાઓ, વેરહાઉસના અથવા બિલ્ડીંગના માલિકોને આગના જોખમ સામે સાવચેતી લેવાની જરૂર હોય છે. ગુજરાત ફાયર લાયસન્સનું મહત્વ : - તમામ ઇમારતો અથવા જગ્યાઓ અથવા કબજો જેમ કે નીચે વર્ણવેલ તે ગુજરાત ફાયર પ્રિવેન્શન એક્ટ હેઠળ માન્ય ફાયર લ

નેતાજી સુભાષબાબુ માટે - ભારતની સેવા કાજે આ સિપાહીએ છોડી દીધું હતું પાકિસ્તાન

તે દૌર 1947 નું હતું જ્યારે ભારતને આઝાદીની સોગાત ની સાથે વિભાજનનું જખમ પણ મળ્યું.પાકિસ્તાનથી ઘણા લોકો પોતાના જીવ બચાવી જલ્દીથી ભારત પહોંચવા માંગતા હતા,કેમકે ગઈકાલે જે પોતાનો દેશ હતો આજે તે બીજા કોઈનો થઈ ગયો.એ જ રીતે ઘણા લોકો ભારતમાંથી પાકિસ્તાન ચાલ્યા ગયા. તેનો પરિવાર ખૂબ ઈજ્જત અને રુતબાવાળો હતો, પરંતુ વતનથી મહોબ્બત માટે તેમણે પરિવારના ઘણા લોકોને પણ ખુદા-હાફિઝ કહીને પોતાના ભારતની રાહ પકડી. એ શખ્સ હતો આઝાદ હિંદ ફોજનો એક વફાદાર સિપાઈ જેણે આઝાદીની જંગમાં અંગ્રેજી સેનાનો બહાદુરીથી સામનો કર્યો હતો.ફોજના સુપ્રીમ કમાન્ડર નેતાજી સુભાષચંદ્ર બોઝને તેના પર ખૂબ ગર્વ હતો.તેનું નામ હતું જનરલ શાહનવાઝ ખાન. ભારત-પાક વિભાજનમાં જ્યારે લાખો મુસલમાન ભારત છોડી પાકિસ્તાન જઈ રહ્યા હતા ત્યારે તેમણે કહ્યું કે મારો દેશ હિન્દુસ્તાન હતો અને તે જ રહેશે.એટલા માટે હું માતૃભૂમિની સેવા માટે ભારત જઈ રહ્યો છું.એ વખતે ઘણા લોકોએ તેમને સમજાવ્યા અને ભડકાવ્યા પણ ખરા.કોઈએ એમ પણ કહ્યું કે ત્યાં કોઈ તમને પાણી માટે પણ નહીં પૂછે અને શક્ય છે કે કોઈ તમારા નામની સાથે જોડાયેલ ખાન શબ્દ સાંભળીને તમને મારી પણ નાંખે. પરંતુ જનરલ શાહનવાજને

વોટ્સએપ પિંક માલવેર છે જે ગ્રુપ ચેટ્સ દ્વારા ફેલાય છે

જો ઈંસ્ટોલ થઈ જાય છે; તો બનાવટી અને દૂષિત વ્હોટ્સએપ પિંક (ગુલાબી) એપ્લિકેશન લક્ષિત ઉપકરણનો સંપૂર્ણ નિયંત્રણ લઈ લે છે. એપ્લિકેશનની થીમને તેના ટ્રેડમાર્ક લીલાથી ગુલાબી કલરનું બનાવવાનો દાવો કરતી કડીઓ મોકલી વોટ્સએપ વપરાશકર્તાઓ સાથે અસામાન્ય બાઇટિંગ તકનીક દેખાઈ છે. સાથોસાથ, તે ‘‘ નવી સુવિધાઓ ’’ નું પણ વચન આપે છે જે કઈ છે એનો કોઈ ઉલ્લેખ કરવામાં આવ્યો નથી. સાયબર નિષ્ણાતોએ મેસેજિંગ એપ્લિકેશનના વપરાશકર્તાઓને ચેતવણી આપી છે કે આવી કોઈ પણ કડી ખોલવાનું ટાળો.આને લઈને એ લિંકને વોટ્સએપે ઓફિશિયલ અપડેટમાંથી ઢાંકી દેવામાં આવી છે જે કડીના ફેલાવાની પાછળના દૂષિત ઉદ્દેશ્યથી લોકો અજાણ છે. જો કોઈ વપરાશકર્તા લિંક પર ક્લિક કરી દે છે, તો તેમના ફોન હેક થઈ શકે છે અને તેમના વ્હોટ્સએપ એકાઉન્ટની એક્સેસ પણ ગુમાવી શકે છે. વોટ્સએપ વપરાશકર્તાઓ સાથેના ધોરણ મુજબ, તેમાંના ઘણા અજાણતાં આ કડી શેર કરી રહ્યાં છે.  શરૂઆતમાં આ કડી શોધી કાઢનારા સાયબર સિક્યુરિટી નિષ્ણાત રાજશેખર રાજહરીયાએ તેમના ટ્વિટર એકાઉન્ટ દ્વારા વપરાશકર્તાઓને ચેતવણી આપી હતી. વોટ્સએપ પિંકથી સાવધ રહો !! એક એપીકે ડાઉનલોડ લિંક વોટ્સએપ ગ્રુપોમાં વાયરસ ફેલાવવામાં આવી રહ