हैकर्स "बादलों" को पर्याप्त रूप से संरक्षित नहीं मानते हैं

पिछले डेफकॉन हैकर सम्मेलन में फोर्टीफाइट सॉफ्टवेयर के लोगों ने इस सम्मेलन में भाग लेने वालों के बीच एक सर्वेक्षण किया। लगभग 100 हैकर्स का साक्षात्कार लिया गया था, और सर्वेक्षण का उद्देश्य यह पता लगाना था कि "क्लाउड" वातावरण में सुरक्षा के बारे में कॉन्फ्रेंस प्रतिभागी क्या सोचते हैं। दिलचस्प परिणाम प्राप्त हुए - 96 प्रतिभागियों, अर्थात्, 96% उत्तरदाताओं ने जवाब दिया कि वे ऐसे प्लेटफार्मों को बहुत आकर्षक मानते हैं, "नए अवसरों को खोलना"। इसके अलावा, उत्तरदाताओं ने कहा कि वे अपने उत्पादों की सुरक्षा को अपर्याप्त बनाने के लिए "क्लाउड" सॉफ़्टवेयर और उपकरणों के निर्माताओं के प्रयासों पर विचार करते हैं।



उत्तरदाताओं के 45% ने कहा कि उन्होंने पहले से ही ताकत के लिए "बादलों" का परीक्षण किया है, विभिन्न कमजोरियों का पता लगा रहे हैं। और यद्यपि केवल 12% ने कहा कि वे सक्रिय रूप से "कमजोरियों" के मौकों के अवसरों की तलाश करेंगे (ऐसी जानकारी पढ़ें, उपयोगकर्ता की धनराशि चुराएं), यह एक महत्वपूर्ण प्रतिशत है, यह देखते हुए कि कितनी कंपनियों ने स्विच किया है और एक वितरित कंप्यूटिंग प्लेटफॉर्म पर जा रही हैं। बेशक, यह भी विचार करने योग्य है कि सभी हैकर्स खुले तौर पर स्वीकार नहीं करते हैं (यद्यपि एक गुमनाम सर्वेक्षण में) इस तरह से खुद को समृद्ध करने का उनका इरादा है।



लेकिन गार्टनर द्वारा किए गए पहले के एक अध्ययन से पता चलता है कि सर्वेक्षण की गई 20 प्रतिशत कंपनियां अपने सभी डेटा को क्लाउड में संग्रहीत करने जा रही हैं, केवल समय-समय पर बाहरी मीडिया पर सभी आवश्यक जानकारी की प्रतियां रखते हुए।



सर्वेक्षण किए गए हैकर्स पर लौटते हुए, हम ध्यान दें कि 21% ने कहा कि वे क्लाउड सेवाओं को सबसे कमजोर मानते हैं। उन हैकर्स में से जिन्होंने पहले से ही ताकत के लिए ऐसे प्लेटफॉर्म की कोशिश की है, 33 ने जवाब दिया कि उन्हें DNS में कमजोरियां मिलीं, 16% ने जवाब दिया कि उनके पास लॉग फ़ाइलों तक पहुंच थी, 12% "बादलों" के उपयोगकर्ताओं के निजी डेटा तक पहुंचने में सक्षम थे।



इस प्रकार, सर्वेक्षण करने वाले विशेषज्ञ समूह क्लाउड सेवाओं की जरूरतों के लिए हार्डवेयर और सॉफ्टवेयर के सभी निर्माताओं का ध्यान आकर्षित करते हैं, ताकि वे अपने स्वयं के उत्पादों की सुरक्षा के क्षेत्र में अपना ध्यान दोगुना कर सकें। नेटवर्क सुरक्षा विशेषज्ञ यह दोहराने से नहीं चूकते कि सुरक्षा प्रणालियों को बार-बार जाँचने की आवश्यकता है, ताकि बाद में यह गलतियों के लिए कष्टदायी रूप से कष्टदायक न हो।



स्रोत ।