Site icon

ईरान समर्थक समूह – कंप्यूटरवर्ल्ड द्वारा साइबर हमले के बाद सीआईएसए ने आईटी से एंडपॉइंट प्रबंधन प्रणाली को सख्त करने का आग्रह किया

15 मार्च के अपडेट में स्ट्राइकर ने कहा कि ग्राहकों द्वारा उपयोग की जाने वाली सभी कनेक्टेड, डिजिटल और जीवन रक्षक प्रौद्योगिकियां उपयोग के लिए सुरक्षित हैं। बयान में कहा गया है, “यह घटना स्ट्राइकर के आंतरिक माइक्रोसॉफ्ट वातावरण में निहित थी, और इसके परिणामस्वरूप इसने हमारे किसी भी उत्पाद को प्रभावित नहीं किया – चाहे वह जुड़ा हो या अन्यथा।” कंपनी ने कहा, कोई रैंसमवेयर या मैलवेयर तैनात नहीं किया गया था।

स्ट्राइकर घटना में, हमलावरों ने एक उपकरण को हाईजैक कर लिया जिस पर कंपनियां हर दिन भरोसा करती हैं, और इसका इस्तेमाल वैश्विक स्तर पर परिचालन को बंद करने के लिए किया, टिप्पणी की इस्माइल वालेंज़ुएलाआर्कटिक वुल्फ में खतरा खुफिया के उपाध्यक्ष। उन्होंने कहा, “माइक्रोसॉफ्ट इंट्यून का दुरुपयोग करके, वे 79 देशों में 200,000 से अधिक डिवाइसों को दूरस्थ रूप से मिटाने में सक्षम थे। सबक स्पष्ट है: किसी भी एकल लॉगिन में कभी भी अपरिवर्तनीय क्षति का कारण बनने की शक्ति नहीं होनी चाहिए।”

उन्होंने कहा, “डिवाइस वाइप्स, बड़े पैमाने पर नीति परिवर्तन, या किरायेदार-व्यापी अपडेट जैसे विनाशकारी प्रशासनिक संचालन के लिए कई अनुमोदन की आवश्यकता होगी।” “कोई भी सत्र, क्रेडेंशियल, या भूमिका स्वतंत्र प्राधिकरण के बिना बड़े पैमाने पर विनाशकारी कार्रवाई करने में सक्षम नहीं होनी चाहिए। संगठनों को तुरंत व्यवस्थापक पहुंच को सीमित करके, बहु-पक्षीय अनुमोदन लागू करने और विशेषाधिकार प्राप्त गतिविधि की लगातार निगरानी करके एंडपॉइंट प्रबंधन टूल को बंद कर देना चाहिए ताकि विश्वसनीय प्लेटफ़ॉर्म विफलता के एकल बिंदु न बनें।”

Exit mobile version