पुरानो विक्रेता प्रणालीबाट वित्तीय क्षेत्रले सामना गर्ने सुरक्षा समस्याहरू

वित्तीय क्षेत्रसँग सम्बन्धित आपूर्ति शृङ्खलाको विश्लेषण गर्दा, यो स्पष्ट हुन्छ कि अप्रचलित सफ्टवेयर मोड्युल र मेसिनहरूले अन्ततः सुरक्षा खतराहरू निम्त्याउन सक्छन्। पाँच मध्ये एक वित्तीय सेवा फर्मले विन्डोज ओएसको पुरानो संस्करणहरूको बारेमा समस्याहरूको सामना गर्दछ। ओएसको पुरानो संस्करणहरू हुनुको अर्थ प्याचहरू उपलब्ध छैनन् र संगठन नयाँ सुरक्षा खतराहरूको लागि कमजोर छ। वित्तीय उद्यमहरूले आफ्नो सर्भरहरूमा ओएसको असमर्थित संस्करणहरू चलाइरहेका धेरै उदाहरणहरू छन्। विन्डोज आईआईएस र अपाचे जस्ता वेबसर्भर सेवाहरूले पनि सर्भरहरूलाई शोषणको लागि अत्यधिक कमजोर बनाउन सक्छन्।

वर्षौंदेखि साइबर खतराहरूको आवृत्ति बढ्दै गएको छ र दैनिक रूपमा असंख्य दुर्भावनापूर्ण घटनाहरू रिपोर्ट गरिएका छन्। धेरैजसो समय, यो पुरानो प्रणाली हो जसले IT सुरक्षा नेटवर्कहरूलाई अपाङ्ग बनाउँछ र नयाँ सुरक्षा जोखिमहरूको लागि ढोका खोल्छ। वित्तीय क्षेत्रमा IT प्रणालीहरू परिवर्तन गर्न आवश्यक लागत र प्रयासको कारण, धेरै वित्तीय संस्थाहरू विशेष गरी बैंकहरू प्रायः आफ्नो पुरानो प्रणालीहरू अद्यावधिक गर्ने वा नयाँ अपरेटिङ सिस्टमहरूमा स्तरोन्नति गर्ने प्रयास गर्न चाहँदैनन्। यसले गर्दा उनीहरूले पुरानो मेसिनहरू अनप्याच गरिएको सफ्टवेयरको साथ चलाउँछन् जसले गर्दा साइबर-हमलाको जोखिम बढी हुन्छ। यसबाहेक, धेरैजसो वित्तीय संस्थाहरूले अनलाइन ई-वाणिज्य सेटअपहरू रोज्दा साइबर अपराधीहरूलाई उपभोक्ता र खुद्रा डाटाबेसहरूमा प्रवेश गर्न सजिलो हुन्छ।

थप पढ्नुहोस्: साइबर आक्रमणबाट बच्न फिनटेक स्टार्टअपहरूले अपनाउनु पर्ने सुरक्षा उपायहरू

सुरक्षा मुद्दाहरू खुलेआम

पहिले नै उल्लेख गरिएझैं, पुरानो विक्रेता प्रणालीहरूले वित्तीय संस्थाहरूसँग सम्बन्धित धेरै सुरक्षा समस्याहरू निम्त्याउन सक्छ। यहाँ केही उल्लेख गरिएका छन्:

१. खाता अधिग्रहण

साइबर अपराधीहरूले सम्बन्धित डाटाबेसहरूमा घुसेर संस्थाको वित्तीय विवरणहरू सजिलैसँग शोषण गर्न सक्छन्। पुरानो विक्रेता प्रणालीहरूले ह्याकरहरूलाई खाता प्रमाणहरू सम्झौता गर्न अनुमति दिन्छ, जसले गर्दा नक्कली, धोखाधडी स्थानान्तरण र अन्य धेरै सुरक्षा समस्याहरू निम्त्याउँछ। यस अवस्थामा, सबैभन्दा स्पष्ट आक्रमण भेक्टर संक्रमित फाइलहरू वा संक्रमित वेबसाइटहरूको लिङ्कहरू बोकेका फिसिङ इमेलहरूको आगमन हो।

२. प्रोसेसर ब्रेकहरू

ठूला भुक्तानी मार्गहरू प्रायः यी साइबर अपराधीहरूद्वारा लक्षित हुन्छन् जसले व्यक्तिगत रूपमा पहिचान योग्य जानकारी चोर्न रुचाउँछन्। भुक्तानी प्रोसेसरहरूमा घुसपैठ गर्दा ह्याकरहरूले आन्तरिक कोडहरू, कार्डको म्याद सकिने मिति, CVV नम्बर र क्रेडिट कार्ड विवरणहरू पहुँच गर्न सक्छन्।

३. बजार व्यापार र धितोपत्र शोषण

वित्तीय क्षेत्र भित्र, ब्रोकरेज फर्महरू साइबर अपराधको प्रमुख लक्ष्य हुन्। ह्याकरहरूले धितोपत्रहरूमा अनावश्यक पहुँच प्राप्त गर्न सक्छन्; जसले गर्दा अनधिकृत व्यापार र बजार हेरफेर हुन्छ। यद्यपि, कहिलेकाहीं साइबर अपराधीहरूले ब्रोकरेज फर्महरूमा प्रत्यक्ष आक्रमण गर्दैनन् तर र्यान्समवेयर खतरा सुरु गर्न व्यक्तिगत विवरणहरू प्राप्त गर्ने प्रयास गर्छन्।

४. एटीएम स्किमिङ

एटीएम स्किमिङ वित्तीय क्षेत्रमा अर्को विनाशकारी सुरक्षा समस्याको रूपमा आउँछ। स्किमिङसँग सम्बन्धित प्रविधिहरू दिन प्रतिदिन सुधार हुँदै जाँदा, उद्यमहरूले दुर्भावनापूर्ण पक्षहरूसँग सम्पर्क राख्नको लागि आफ्नो विक्रेता प्रणालीहरू अद्यावधिक गर्नु महत्त्वपूर्ण हुन्छ। यसबाहेक, बिक्रीको बिन्दु टर्मिनलहरू पनि पुरानो विक्रेता प्रणालीहरूको नेतृत्वमा जोखिममा छन्।

५. भित्री पहुँच

अधिकांश वित्तीय संस्थाहरू भित्री खतराहरूले ग्रस्त छन् जसले प्रणालीको अखण्डता र अवस्थित IT नेटवर्कहरूको विश्वसनीयतामा सम्झौता गर्दछ। यो समस्या गैर-प्रशासित विशेषाधिकार पहुँचको कारणले उत्पन्न हुन्छ जसले अन्ततः अपराधीहरू र सुरक्षा घटनाहरूको समूहलाई आकर्षित गर्दछ। पुरानो प्रणालीहरूले प्रायः प्रयोगकर्ताहरूको सम्बन्धित विशेषाधिकारहरू नियमित रूपमा जाँच गर्नबाट बचाउँछन्।

६. नेटवर्क अवरोध

पुरानो विक्रेता प्रणालीहरू प्रायः सम्झौता गरिएका नेटवर्क प्रदर्शनहरूसँग देखा पर्दछन्। दूरसञ्चार अवरोधले अवस्थित वित्तीय खेलाडीहरूको कार्यक्षमता र विश्वसनीयतामा नकारात्मक असर पार्छ। वित्तीय संस्थाको कार्यसम्पादन मूल्याङ्कन गर्न नेटवर्क पूर्वाधार एक आवश्यक तत्व हो। यसमा कुनै पनि अवरोधले व्यवसायलाई नकारात्मक असर पार्ने मात्र होइन तर अन्य सम्बन्धित जोखिमहरूलाई पनि बढाउँछ।

साइबर सुरक्षा समस्याहरू कम गर्ने

संस्थाहरूले कार्यात्मक र अद्यावधिक सुरक्षा सेवाहरू तैनाथ गरेमा वित्तीय क्षेत्रसँग सम्बन्धित साइबर सुरक्षा समस्याहरूलाई कम गर्न सकिन्छ। पुराना विक्रेताहरू ओएसको पुरानो संस्करणहरू र अनावश्यक सुरक्षा उपायहरू लिएर देखा पर्छन्, तर कार्यात्मक सेवा प्रदायक जस्तै Seqrite उद्यमहरूलाई सुरक्षाको एकीकृत तह प्रदान गर्नको लागि एक असाधारण UTM समाधानको साथ आउँछ। यसबाहेक, Seqrite यसले वित्तीय संस्थाको समग्र स्वास्थ्यको लागि हानिकारक रहेका विद्यमान प्रवेश-बिन्दुहरूलाई कम गर्न EPS समाधानहरू पनि प्रदान गर्दछ। यी उत्पादनहरू स्केलेबिलिटी र कार्यक्षमतामा फस्टाउँछन्; बलियो सुरक्षाको लागि उन्नत DNA स्क्यानिङ र व्यवहार पत्ता लगाउने विकल्पहरू जस्ता विशेष सुविधाहरू प्रदान गर्दछ।

तपाईंको व्यवसायको लागि IT सुरक्षा साझेदारको रूपमा, Seqrite उन्नत साइबर खतराहरूबाट व्यापक अन्तिम बिन्दु सुरक्षा प्रदान गर्दछ। थप जान्नको लागि, हाम्रो भ्रमण गर्नुहोस् वेबसाइट or