OWASP शीर्ष 10 अवलोकन
OWASP टॉप 10 वेब अनुप्रयोगों के लिए सबसे महत्वपूर्ण सुरक्षा जोखिमों को समझने और संबोधित करने के लिए एक विश्व स्तर पर मान्यता प्राप्त मानक है। ओपन वेब एप्लीकेशन सिक्योरिटी प्रोजेक्ट (OWASP) द्वारा विकसित, एक समुदाय-संचालित संगठन जो सॉफ़्टवेयर सुरक्षा में सुधार पर केंद्रित है, OWASP टॉप 10 वेब अनुप्रयोगों में पाई जाने वाली सबसे प्रचलित और प्रभावशाली कमजोरियों की एक प्राथमिकता वाली सूची प्रदान करता है।
इस ब्लॉग पोस्ट में, हम OWASP की शीर्ष 10 श्रेणियों में से प्रत्येक का विस्तार से पता लगाएंगे, अंतर्निहित कारणों, संभावित प्रभाव और रोकथाम और शमन के लिए अनुशंसित रणनीतियों की जांच करेंगे। इन बुनियादी सुरक्षा जोखिमों के बारे में जानकारी प्राप्त करके, पाठक अपने वेब अनुप्रयोगों की लचीलापन बढ़ाने और सुरक्षा उल्लंघनों और डेटा समझौता की संभावना को कम करने के लिए बेहतर ढंग से सुसज्जित होंगे।
OWASP का क्या मतलब है?
OWASP, जिसे के नाम से भी जाना जाता है वेब एप्लिकेशन सुरक्षा परियोजना खोलें, एक गैर-लाभकारी संगठन है जो सॉफ्टवेयर को बेहतर बनाने के लिए समर्पित है सुरक्षाउनके प्रयासों में कई ओपन-सोर्स सॉफ़्टवेयर विकास पहल, टूलकिट, स्थानीय अध्याय और सम्मेलन शामिल हैं। उल्लेखनीय रूप से, वे इसकी देखरेख करते हैं OWASP शीर्ष 10, का संकलन सबसे प्रचलित सुरक्षा जोखिम सामना करने वाला वेब अनुप्रयोगकोड विकास और कठोर परीक्षण के दौरान इन जोखिमों को प्राथमिकता देकर, डेवलपर्स ऐसे एप्लिकेशन तैयार कर सकते हैं जो उपयोगकर्ताओं के संवेदनशील डेटा को दुर्भावनापूर्ण अभिनेताओं से सुरक्षित रखते हैं।
OWASP मानकों के अनुपालन को सुनिश्चित करना गारंटी के लिए महत्वपूर्ण है कोड की सुरक्षा2023 में सॉफ्टवेयर सुरक्षा रुझानों पर किए गए अध्ययनों में पाया गया कि सर्वेक्षण किए गए कुल दस लाख अनुप्रयोगों में से लगभग 70% अनुप्रयोगों ने सुरक्षा प्रदर्शित की OWASP टॉप 10 में आने वाली कमज़ोरियाँ.
कंपनियों के लिए यह ज़रूरी है कि वे इस ढांचे को अपनाएँ और अपने वेब अनुप्रयोगों में इन जोखिमों को कम करने के उपाय शुरू करें। OWASP टॉप 10 को अपनाना किसी भी संगठन के भीतर सुरक्षित सॉफ़्टवेयर विकास की संस्कृति को बढ़ावा देने की दिशा में एक महत्वपूर्ण प्रारंभिक कदम है।
RELIANOID एडीसी मार्केट में मॉडसिक्योरिटी का सबसे सहज ग्राफिकल एकीकरण प्रदान करने वाले कुछ समाधानों में से एक होने के कारण यह अलग पहचान रखता है।
OWASP टॉप 10 का संकलन कैसे किया जाता है
OWASP टॉप 10 के लिए डेटा संग्रह और विश्लेषण प्रक्रियाओं को औपचारिक रूप दिया गया 2017 में ओपन सिक्योरिटी समिटइसमें OWASP के शीर्ष 10 नेताओं और के बीच सहयोगात्मक प्रयास शामिल थे समुदायजिसके परिणामस्वरूप एक पारदर्शी डेटा संग्रह प्रोटोकॉल की स्थापना हुई। 2021 में शुरू की गई कार्यप्रणाली इस मानकीकृत दृष्टिकोण के दूसरे कार्यान्वयन को चिह्नित करती है।
डेटा एकत्र करने के लिए, वे परियोजना सदस्यों और OWASP समुदाय दोनों के लिए सुलभ विभिन्न सोशल मीडिया चैनलों के माध्यम से कॉल जारी करते हैं। विस्तृत निर्देश और टेम्पलेट क्रमशः OWASP प्रोजेक्ट पेज और GitHub रिपॉजिटरी पर दिए गए हैं। वे परीक्षण, बग बाउंटी कार्यक्रमों और आंतरिक परीक्षण डेटा का योगदान करने वाले संगठनों के साथ सहयोग करते हैं। संग्रह के बाद, डेटा को समेकित किया जाता है और आम कमजोरियों और जोखिमों की पहचान करने के लिए व्यापक विश्लेषण के अधीन किया जाता है (सीडब्ल्यूई) और उनके संगत जोखिम श्रेणियाँ.
वे शीर्ष 10 सूची में शामिल करने के लिए सबसे अधिक घटना दर वाली आठ श्रेणियों को प्राथमिकता देते हैं। इसके अतिरिक्त, वे सूची में संभावित जोड़ों की पहचान करने के लिए सामुदायिक सर्वेक्षण परिणामों पर विचार करते हैं। अंतिम चयन प्रक्रिया में मूल्यांकन के लिए मानकीकृत मानदंड लागू करना शामिल है शोषण क्षमता और प्रभाव, जिससे जोखिम की गंभीरता के आधार पर शीर्ष 10 की सूची बनाने में सुविधा होगी।
CWE (कॉमन वीकनेस एन्युमरेशन) सॉफ़्टवेयर और हार्डवेयर में आम सुरक्षा कमज़ोरियों को पहचानने, वर्गीकृत करने और प्राथमिकता देने का एक मानकीकृत तरीका प्रदान करता है। प्रत्येक CWE प्रविष्टि में कमज़ोरी का विवरण, कोड या सिस्टम में यह कैसे प्रकट हो सकता है, शोषण होने पर संभावित परिणाम और शमन रणनीतियाँ शामिल हैं।
OWASP शीर्ष 10 भेद्यता सूची
शीर्ष 10 सूची में प्रत्येक श्रेणी के साथ विभिन्न डेटा कारक शामिल हैं, जिनमें मैप किए गए CWE की संख्या, घटना दर, परीक्षण कवरेज और भारित शोषण और प्रभाव स्कोर शामिल हैं। ये मीट्रिक विभिन्न श्रेणियों में सुरक्षा जोखिमों की व्यापकता और गंभीरता की व्यापक समझ प्रदान करते हैं।
10 के लिए OWASP टॉप 2021 के नवीनतम संस्करण में यह परिणाम था:
टूटा हुआ एक्सेस कंट्रोल (A01:2021)
यह सबसे गंभीर सुरक्षा जोखिम वाली श्रेणी के रूप में उभरता है, जो वेब अनुप्रयोगों में पहुंच नियंत्रण कमजोरियों की व्यापकता को दर्शाता है।
अंतर्निहित कारण:
अपर्याप्त प्राधिकरण जाँच: पहुँच नियंत्रण को उचित रूप से लागू करने में विफलता, जैसे कि उपयोगकर्ता अनुमतियों या भूमिकाओं के लिए अपर्याप्त जाँच।
असुरक्षित प्रत्यक्ष वस्तु संदर्भ (IDOR): उपयोगकर्ताओं को उचित प्राधिकरण जांच के बिना पैरामीटर (जैसे, यूआरएल या फॉर्म फ़ील्ड) में हेरफेर करके सीधे संसाधनों तक पहुंचने की अनुमति देना।
पूर्वानुमानित संसाधन स्थान: संसाधनों को पूर्वानुमानित URL या पथों के माध्यम से सुलभ बनाना, जिससे अनाधिकृत उपयोगकर्ताओं को प्रतिबंधित सामग्री का अनुमान लगाने या उस तक बलपूर्वक पहुंच बनाने में सक्षम बनाया जा सके।
फ़ंक्शन-स्तर पहुँच नियंत्रण अनुपलब्धफ़ंक्शन या सुविधा स्तर पर पहुँच नियंत्रण को लागू करने में विफल होना, जिससे अनधिकृत उपयोगकर्ताओं को विशेषाधिकार प्राप्त कार्य करने की अनुमति मिल जाती है।
संभावित प्रभाव:
डेटा ब्रीचसंवेदनशील डेटा तक अनधिकृत पहुंच, जिसमें व्यक्तिगत पहचान योग्य जानकारी (पीआईआई), वित्तीय रिकॉर्ड या मालिकाना जानकारी शामिल है।
प्रिविलेज एस्केलेशन: अनाधिकृत उपयोगकर्ताओं को उन्नत विशेषाधिकार या प्रशासनिक पहुंच प्राप्त हो जाती है, जिससे सिस्टम का और अधिक शोषण होता है तथा सिस्टम से समझौता हो जाता है।
डेटा मेनिपुलेशन: अनधिकृत उपयोगकर्ताओं द्वारा महत्वपूर्ण डेटा को संशोधित या हटाना, जिसके परिणामस्वरूप डेटा की हानि, भ्रष्टाचार या अखंडता का उल्लंघन होता है।
कानूनी और विनियामक परिणामGDPR या HIPAA जैसी अनुपालन आवश्यकताओं का उल्लंघन, जिसके परिणामस्वरूप कानूनी दंड, जुर्माना और संगठन की प्रतिष्ठा को नुकसान होता है।
रोकथाम और शमन के लिए अनुशंसित रणनीतियाँ:
उचित पहुँच नियंत्रण लागू करेंन्यूनतम विशेषाधिकार के सिद्धांत (PoLP) को लागू करना, यह सुनिश्चित करना कि उपयोगकर्ताओं को केवल उनकी भूमिका या कार्य के लिए आवश्यक संसाधनों और कार्यक्षमता तक ही पहुंच प्रदान की जाए।
सुरक्षित अप्रत्यक्ष ऑब्जेक्ट संदर्भों का उपयोग करें: आंतरिक ऑब्जेक्ट संदर्भों को सीधे उपयोगकर्ताओं के समक्ष उजागर करने से बचें और अधिकृत संसाधनों से मैप किए गए अप्रत्यक्ष संदर्भों का उपयोग करें।
मजबूत प्रमाणीकरण और सत्र प्रबंधन का उपयोग करेंबहु-कारक प्रमाणीकरण (एमएफए) जैसे मजबूत प्रमाणीकरण तंत्र को लागू करें, और अनधिकृत पहुंच को रोकने के लिए सुरक्षित सत्र प्रबंधन सुनिश्चित करें।
नियमित सुरक्षा परीक्षणप्रवेश नियंत्रण कमजोरियों की पहचान करने और उन्हें दूर करने के लिए प्रवेश परीक्षण और कोड समीक्षा सहित व्यापक सुरक्षा आकलन का संचालन करना।
मॉनिटर और ऑडिट एक्सेस: उपयोगकर्ता की पहुंच को ट्रैक करने और वास्तविक समय में संदिग्ध या अनधिकृत गतिविधियों का पता लगाने के लिए लॉगिंग और निगरानी तंत्र को लागू करना।
डेवलपर्स और प्रशासकों को शिक्षित करें: डेवलपर्स और प्रशासकों को सुरक्षित कोडिंग प्रथाओं, पहुंच नियंत्रण सिद्धांतों और टूटी हुई पहुंच नियंत्रण जैसी सामान्य कमजोरियों पर प्रशिक्षण और जागरूकता कार्यक्रम प्रदान करें।
इन अंतर्निहित कारणों को संबोधित करके और अनुशंसित रणनीतियों को लागू करके, संगठन शोषण के जोखिम को काफी हद तक कम कर सकते हैं टूटा हुआ अभिगम नियंत्रण कमजोरियों को दूर करना और अपने वेब अनुप्रयोगों की समग्र सुरक्षा स्थिति को बढ़ाना।
क्रिप्टोग्राफ़िक विफलताएँ (A02:2021)
यह सूची दूसरे स्थान पर पहुंच गई है, तथा संवेदनशील डेटा के उजागर होने या सिस्टम से समझौता होने से बचाने के लिए क्रिप्टोग्राफिक कमजोरियों को दूर करने की महत्ता पर प्रकाश डालती है।
अंतर्निहित कारण:
कमज़ोर एन्क्रिप्शन एल्गोरिदमपुराने या कमजोर क्रिप्टोग्राफिक एल्गोरिदम (जैसे, MD5, SHA-1) का उपयोग, जो क्रूर-बल हमलों या क्रिप्टोग्राफिक कमजोरियों के प्रति संवेदनशील हैं।
असुरक्षित कुंजी प्रबंधनखराब तरीके से प्रबंधित एन्क्रिप्शन कुंजी, जिसमें कमजोर कुंजी निर्माण, अपर्याप्त कुंजी भंडारण, या अनुचित कुंजी उपयोग शामिल है, जिसके कारण एन्क्रिप्टेड डेटा से समझौता हो सकता है।
अपर्याप्त एन्ट्रॉपीक्रिप्टोग्राफिक कुंजी या आरंभीकरण वैक्टर (IV) उत्पन्न करने में अपर्याप्त यादृच्छिकता, जिससे एन्क्रिप्शन ब्रूट-फोर्स या डिक्शनरी हमलों जैसे क्रिप्टोग्राफिक हमलों के प्रति संवेदनशील हो जाता है।
क्रिप्टोग्राफ़िक लाइब्रेरी का अनुचित उपयोगक्रिप्टोग्राफिक लाइब्रेरीज़ और API का दुरुपयोग या गलत कॉन्फ़िगरेशन, जिसके परिणामस्वरूप असुरक्षित क्रिप्टोग्राफिक कार्यान्वयन और कमज़ोरियाँ उत्पन्न होती हैं।
संभावित प्रभाव:
डेटा एक्सपोज़रहमलावरों द्वारा एन्क्रिप्टेड डेटा के डिक्रिप्शन के कारण संवेदनशील जानकारी का उजागर होना, जिसके परिणामस्वरूप गोपनीय डेटा तक अनधिकृत पहुंच हो सकती है।
डेटा अखंडता उल्लंघन: बिना पता लगाए एन्क्रिप्टेड डेटा के साथ छेड़छाड़ करना, जिसके परिणामस्वरूप डेटा भ्रष्ट हो सकता है, उसमें हेरफेर हो सकता है या अनधिकृत संशोधन हो सकता है।
विश्वास की हानिक्रिप्टोग्राफिक विफलताओं और डेटा उल्लंघनों के कारण संगठन की प्रतिष्ठा को नुकसान और ग्राहकों या हितधारकों से विश्वास की हानि।
विनियामक गैर-अनुपालनडेटा एन्क्रिप्शन और सुरक्षा से संबंधित नियामक आवश्यकताओं का अनुपालन करने में विफलता, जिसके परिणामस्वरूप कानूनी परिणाम और वित्तीय दंड हो सकते हैं।
रोकथाम और शमन के लिए अनुशंसित रणनीतियाँ:
मजबूत क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करेंमजबूत एन्क्रिप्शन सुनिश्चित करने के लिए पर्याप्त कुंजी लंबाई और सुरक्षा मापदंडों के साथ आधुनिक, उद्योग-मानक क्रिप्टोग्राफिक एल्गोरिदम (जैसे, एईएस, आरएसए, ईसीसी) का उपयोग करें।
सुरक्षित कुंजी प्रबंधनजहां लागू हो, हार्डवेयर सुरक्षा मॉड्यूल (एचएसएम) का उपयोग करके एन्क्रिप्शन कुंजियों के सुरक्षित निर्माण, भंडारण, रोटेशन और निपटान सहित सुरक्षित कुंजी प्रबंधन प्रथाओं को लागू करें।
पर्याप्त एन्ट्रॉपी सुनिश्चित करेंक्रिप्टोग्राफिक कुंजी और आरंभीकरण वैक्टर उत्पन्न करने के लिए उचित एन्ट्रॉपी स्रोतों को सुनिश्चित करें, जैसे कि क्रिप्टोग्राफिक रूप से सुरक्षित छद्म यादृच्छिक संख्या जनरेटर (सीएसपीआरएनजी) का उपयोग करना।
सर्वश्रेष्ठ प्रथाओं का पालन करेंस्थापित क्रिप्टोग्राफ़िक सर्वोत्तम प्रथाओं और दिशानिर्देशों का पालन करें, जैसे कि मानक निकायों (जैसे, एनआईएसटी, आईएसओ), क्रिप्टोग्राफ़िक पुस्तकालयों और उद्योग विशेषज्ञों द्वारा प्रदान किए गए।
नियमित सुरक्षा ऑडिटक्रिप्टोग्राफिक कार्यान्वयन में कमजोरियों या कमजोरियों की पहचान करने और उन्हें तुरंत दूर करने के लिए नियमित क्रिप्टोग्राफिक ऑडिट और आकलन आयोजित करें।
सुरक्षित विन्याससामान्य क्रिप्टोग्राफिक कमजोरियों को कम करने के लिए विक्रेता की सिफारिशों और सुरक्षा दिशानिर्देशों का पालन करते हुए क्रिप्टोग्राफिक लाइब्रेरीज़ और API को सुरक्षित रूप से कॉन्फ़िगर करें।
शिक्षा और प्रशिक्षणक्रिप्टोग्राफिक अवधारणाओं, सर्वोत्तम प्रथाओं और क्रिप्टोग्राफिक विफलताओं से बचने के लिए सामान्य नुकसानों पर डेवलपर्स और प्रशासकों के लिए प्रशिक्षण और जागरूकता कार्यक्रम प्रदान करना।
इन अंतर्निहित कारणों को संबोधित करके और अनुशंसित रणनीतियों को लागू करके, संगठन अपनी क्रिप्टोग्राफिक सुरक्षा को मजबूत कर सकते हैं, क्रिप्टोग्राफिक विफलताओं के जोखिम को कम कर सकते हैं, और संवेदनशील डेटा को अनधिकृत पहुंच और हेरफेर से बचा सकते हैं।
इंजेक्शन (A03:2021)
व्यापक जागरूकता और परीक्षण प्रयासों के बावजूद इंजेक्शन हमलों से उत्पन्न खतरे पर जोर दें।
अंतर्निहित कारण:
इनपुट सत्यापन का अभावगतिशील प्रश्नों या आदेशों में उपयोग करने से पहले उपयोगकर्ता द्वारा दिए गए इनपुट को उचित रूप से सत्यापित और स्वच्छ करने में विफलता।
गतिशील क्वेरीज़ का अनुचित उपयोगउचित पैरामीटराइजेशन या एस्केपिंग के बिना उपयोगकर्ता इनपुट को संयोजित करके SQL क्वेरीज़, LDAP क्वेरीज़ या अन्य गतिशील कमांड का निर्माण करना।
असुरक्षित अंतर्वेशनउपयोगकर्ता-नियंत्रित डेटा को पर्याप्त एस्केपिंग या एनकोडिंग के बिना सीधे व्याख्या किए गए स्ट्रिंग्स या कमांड में एम्बेड करना।
अपर्याप्त आउटपुट एनकोडिंग: गतिशील वेब पेजों या टेम्पलेट्स में प्रस्तुत करने से पहले उपयोगकर्ता द्वारा निर्मित सामग्री को उचित रूप से एनकोड या सैनिटाइज करने में विफल होना।
संभावित प्रभाव:
डेटा ब्रीचडेटाबेस में संग्रहीत संवेदनशील जानकारी तक अनधिकृत पहुंच, जिसमें व्यक्तिगत रूप से पहचान योग्य जानकारी (PII), वित्तीय रिकॉर्ड या प्रमाणीकरण क्रेडेंशियल शामिल हैं।
डेटा मेनिपुलेशनडेटाबेस में महत्वपूर्ण डेटा को संशोधित या हटाया जाना, जिसके परिणामस्वरूप डेटा भ्रष्ट हो सकता है, अखंडता का उल्लंघन हो सकता है, या अनधिकृत लेनदेन हो सकता है।
सर्वर समझौताइंजेक्शन हमलों का उपयोग सर्वर पर मनमाना कोड निष्पादित करने के लिए किया जा सकता है, जिसके परिणामस्वरूप सर्वर समझौता, डेटा एक्सफिलट्रेशन, या सिस्टम का आगे शोषण हो सकता है।
सेवा का अस्वीकार (डीओएस)इंजेक्शन हमले सर्वर ओवरलोड, संसाधन समाप्ति, या सिस्टम क्रैश का कारण बनकर वेब अनुप्रयोगों की उपलब्धता को बाधित कर सकते हैं।
रोकथाम और शमन के लिए अनुशंसित रणनीतियाँ:
पैरामीटराइज़्ड क्वेरीज़ का उपयोग करेंडेटाबेस इंटरैक्शन में इंजेक्शन हमलों को रोकने के लिए गतिशील SQL निर्माण पर बाध्य मापदंडों के साथ पैरामीटराइज्ड क्वेरीज़ (तैयार कथन) को प्राथमिकता दें।
इनपुट सत्यापन और स्वच्छता: उपयोगकर्ता द्वारा दिए गए सभी इनपुट को सत्यापित और स्वच्छ करें ताकि यह सुनिश्चित हो सके कि यह अपेक्षित प्रारूपों के अनुरूप है और इसमें दुर्भावनापूर्ण वर्ण या पेलोड शामिल नहीं हैं।
न्यूनतम विशेषाधिकार सिद्धांतयदि इंजेक्शन हमले होते हैं तो उनके प्रभाव को कम करने के लिए अनुप्रयोग खातों के लिए डेटाबेस अनुमतियों और पहुँच अधिकारों को सीमित करें।
ORM या सुरक्षित API का उपयोग करें: डेटाबेस इंटरैक्शन को अमूर्त करने और इंजेक्शन कमजोरियों को रोकने के लिए प्रोग्रामिंग भाषा या प्लेटफ़ॉर्म द्वारा प्रदान किए गए ऑब्जेक्ट-रिलेशनल मैपिंग (ORM) फ्रेमवर्क या सुरक्षित API का उपयोग करें।
आउटपुट एन्कोडिंगदुर्भावनापूर्ण स्क्रिप्ट या कमांड के इंजेक्शन को रोकने के लिए HTML, जावास्क्रिप्ट, SQL या अन्य संदर्भों में प्रस्तुत करने से पहले उपयोगकर्ता-जनित सामग्री को एनकोड करें।
सुरक्षा परीक्षणअनुप्रयोग कोडबेस में इंजेक्शन कमजोरियों की पहचान करने और उन्हें दूर करने के लिए, प्रवेश परीक्षण और कोड समीक्षा सहित नियमित सुरक्षा आकलन करना।
पैच और अद्यतन निर्भरताएँज्ञात इंजेक्शन कमजोरियों को कम करने के लिए नवीनतम सुरक्षा पैच और सुधारों के साथ सॉफ्टवेयर निर्भरताओं (लाइब्रेरी, फ्रेमवर्क, डेटाबेस) को अद्यतन रखें।
डेवलपर्स को शिक्षित करें: डेवलपर्स के लिए सुरक्षित कोडिंग प्रथाओं, इंजेक्शन कमजोरियों और रोकथाम और शमन के लिए तकनीकों पर प्रशिक्षण और जागरूकता कार्यक्रम प्रदान करना।
इन अनुशंसित रणनीतियों को लागू करने और सुरक्षा के प्रति सक्रिय दृष्टिकोण अपनाने से, संगठन इंजेक्शन कमजोरियों के जोखिम को कम कर सकते हैं और अपने वेब अनुप्रयोगों को शोषण और समझौता से बचा सकते हैं।
असुरक्षित डिज़ाइन (A04:2021)
एक नई श्रेणी के रूप में प्रस्तुत, मजबूत खतरा मॉडलिंग और सुरक्षित डिजाइन प्रथाओं के माध्यम से डिजाइन दोषों को संबोधित करने के महत्व को रेखांकित करता है।
अंतर्निहित कारण:
डिज़ाइन द्वारा सुरक्षा का अभावसॉफ्टवेयर विकास जीवनचक्र के डिजाइन चरण के दौरान सुरक्षा आवश्यकताओं पर विचार करने में विफलता।
अत्यधिक अनुमेय पहुँच नियंत्रणअत्यधिक अनुमेय पहुँच नियंत्रण के साथ प्रणालियों का डिज़ाइन करना, जैसे उपयोगकर्ताओं या घटकों को अनावश्यक विशेषाधिकार प्रदान करना।
अपर्याप्त खतरा मॉडलिंगडिजाइन प्रक्रिया के आरंभ में संभावित सुरक्षा खतरों और कमजोरियों की पहचान करने के लिए व्यापक खतरा मॉडलिंग का संचालन करने में विफलता।
चिंताओं का अपर्याप्त पृथक्करणएक ही सिस्टम या मॉड्यूल के भीतर सुरक्षा-महत्वपूर्ण और गैर-सुरक्षा-महत्वपूर्ण घटकों को मिलाना, जिससे हमले की सतह और जटिलता बढ़ जाती है।
संभावित प्रभाव:
बढ़ी हुई आक्रमण सतहअसुरक्षित डिजाइन निर्णयों के परिणामस्वरूप आक्रमण की सतह बड़ी हो सकती है, जिससे विरोधियों को कमजोरियों का फायदा उठाने और सिस्टम से समझौता करने के अधिक अवसर मिल सकते हैं।
उपचार में कठिनाईअसुरक्षित डिजाइन दोष प्रणाली की संरचना में गहराई से समाहित हो सकते हैं, जिससे कार्यान्वयन के बाद उन्हें सुधारना कठिन और महंगा हो सकता है।
डेटा ब्रीचअसुरक्षित डिज़ाइन से कमजोरियां पैदा हो सकती हैं जो संवेदनशील डेटा तक अनधिकृत पहुंच को सक्षम बनाती हैं, जिसके परिणामस्वरूप डेटा उल्लंघन और गोपनीयता का उल्लंघन होता है।
विनियामक गैर-अनुपालनसुरक्षा डिज़ाइन की सर्वोत्तम प्रथाओं और अनुपालन आवश्यकताओं का पालन करने में विफलता के परिणामस्वरूप कानूनी परिणाम, जुर्माना और संगठन की प्रतिष्ठा को नुकसान हो सकता है।
रोकथाम और शमन के लिए अनुशंसित रणनीतियाँ:
डिजाइन द्वारा सुरक्षासॉफ्टवेयर विकास जीवनचक्र के डिजाइन चरण में सुरक्षा संबंधी विचारों को शामिल करें, जिसमें खतरा मॉडलिंग, जोखिम मूल्यांकन और सुरक्षा आवश्यकता विश्लेषण शामिल हैं।
न्यूनतम विशेषाधिकार का सिद्धांत (PoLP): न्यूनतम विशेषाधिकार के सिद्धांत को लागू करके केवल उन तक पहुंच अधिकारों और अनुमतियों को सीमित करें जो उपयोगकर्ताओं और घटकों के लिए उनके इच्छित कार्यों को निष्पादित करने के लिए आवश्यक हैं।
चिंताओ का विभाजनसुरक्षा उल्लंघनों के प्रभाव को न्यूनतम करने और आसान रखरखाव और अद्यतन की सुविधा के लिए सुरक्षा-महत्वपूर्ण और गैर-सुरक्षा-महत्वपूर्ण घटकों के स्पष्ट पृथक्करण के साथ सिस्टम डिजाइन करें।
सुरक्षा वास्तुकला समीक्षासिस्टम की सुरक्षा स्थिति का मूल्यांकन करने और विकास प्रक्रिया के आरंभ में ही डिजाइन दोषों और कमजोरियों की पहचान करने के लिए नियमित सुरक्षा वास्तुकला समीक्षा का संचालन करें।
सुरक्षित डिफ़ॉल्टगलत कॉन्फ़िगरेशन के जोखिम को कम करने और सुरक्षा का आधारभूत स्तर सुनिश्चित करने के लिए सिस्टम कॉन्फ़िगरेशन, सेटिंग्स और एक्सेस नियंत्रण के लिए सुरक्षित डिफ़ॉल्ट का उपयोग करें।
थ्रेट मॉडलिंगसिस्टम के पूरे जीवनचक्र में जोखिमों को कम करने के लिए आवश्यक संभावित खतरों, आक्रमण वैक्टर और सुरक्षा नियंत्रणों की पहचान करने के लिए व्यापक खतरा मॉडलिंग अभ्यास करना।
सुरक्षा प्रशिक्षण और जागरूकतासुरक्षा चेतना और सर्वोत्तम प्रथाओं की संस्कृति को बढ़ावा देने के लिए डेवलपर्स, आर्किटेक्ट्स और हितधारकों के लिए निरंतर सुरक्षा प्रशिक्षण और जागरूकता कार्यक्रम प्रदान करना।
इन अनुशंसित रणनीतियों को अपनाकर और सॉफ्टवेयर प्रणालियों के डिजाइन और वास्तुकला में सुरक्षा संबंधी विचारों को एकीकृत करके, संगठन असुरक्षित डिजाइन कमजोरियों की संभावना को कम कर सकते हैं और अधिक लचीले और सुरक्षित अनुप्रयोगों का निर्माण कर सकते हैं।
सुरक्षा गलत कॉन्फ़िगरेशन (A05:2021)
रैंकिंग में वृद्धि, कमजोरियों को कम करने के लिए सॉफ्टवेयर घटकों को सुरक्षित रूप से कॉन्फ़िगर करने के महत्व को रेखांकित करती है।
अंतर्निहित कारण:
डिफ़ॉल्ट सेटिंग्ससॉफ़्टवेयर घटकों, फ़्रेमवर्क या प्लेटफ़ॉर्म की डिफ़ॉल्ट सेटिंग्स या कॉन्फ़िगरेशन को संशोधित करने में विफलता, जिसमें असुरक्षित डिफ़ॉल्ट या डिफ़ॉल्ट रूप से सक्षम अनावश्यक सुविधाएँ शामिल हो सकती हैं।
अनुचित अनुमतियाँफ़ाइलों, निर्देशिकाओं, डेटाबेस या अन्य संसाधनों पर गलत तरीके से कॉन्फ़िगर किए गए पहुँच नियंत्रण, अनुमतियाँ या विशेषाधिकार, जो अनधिकृत पहुँच या विशेषाधिकारों में वृद्धि की अनुमति देते हैं।
पुराना सॉफ्टवेयरसॉफ़्टवेयर घटकों पर सुरक्षा पैच, अद्यतन या हॉटफ़िक्स लागू करने में विफलता, जिसके कारण ज्ञात कमज़ोरियाँ पैच रहित और शोषण योग्य रह जाती हैं।
अप्रयुक्त सेवाएँअनावश्यक सेवाओं, पोर्टों या प्रोटोकॉलों को सक्षम या पहुंच योग्य छोड़ना, हमले की सतह को बढ़ाना और हमलावरों के लिए संभावित प्रवेश बिंदु प्रदान करना।
संभावित प्रभाव:
डेटा ब्रीचसुरक्षा संबंधी गलत कॉन्फ़िगरेशन के कारण डेटाबेस, फ़ाइल सिस्टम या अन्य रिपॉजिटरी में संग्रहीत संवेदनशील डेटा तक अनधिकृत पहुंच हो सकती है, जिसके परिणामस्वरूप डेटा उल्लंघन और गोपनीयता का उल्लंघन हो सकता है।
सिस्टम समझौताहमलावर गलत कॉन्फ़िगरेशन का फायदा उठाकर सर्वर, एप्लिकेशन या बुनियादी ढांचे के घटकों से समझौता कर सकते हैं, जिसके परिणामस्वरूप डेटा हानि, सेवा में बाधा या सर्वर से समझौता हो सकता है।
विनियामक गैर-अनुपालनसुरक्षा कॉन्फ़िगरेशन की सर्वोत्तम प्रथाओं और अनुपालन आवश्यकताओं का पालन न करने पर कानूनी परिणाम, जुर्माना और संगठन की प्रतिष्ठा को नुकसान हो सकता है।
विश्वास की हानिसुरक्षा संबंधी गलत कॉन्फ़िगरेशन से ग्राहकों का संगठन की उनके डेटा और संवेदनशील जानकारी की सुरक्षा करने की क्षमता पर भरोसा और विश्वास खत्म हो सकता है, जिससे प्रतिष्ठा को नुकसान हो सकता है और व्यापार में हानि हो सकती है।
रोकथाम और शमन के लिए अनुशंसित रणनीतियाँ:
सुरक्षित कॉन्फ़िगरेशन मार्गदर्शिकाएँसिस्टम को सुरक्षित रूप से कॉन्फ़िगर करने के लिए सॉफ़्टवेयर विक्रेताओं, उद्योग मानक निकायों और सुरक्षा संगठनों द्वारा प्रदान की गई सुरक्षित कॉन्फ़िगरेशन मार्गदर्शिकाओं और सर्वोत्तम प्रथाओं का पालन करें।
नियमित सुरक्षा ऑडिटसिस्टम में गलत कॉन्फ़िगरेशन और कमजोरियों की पहचान करने के लिए भेद्यता स्कैन और प्रवेश परीक्षण सहित नियमित सुरक्षा ऑडिट और आकलन आयोजित करें।
स्वचालित कॉन्फ़िगरेशन प्रबंधनसभी प्रणालियों और वातावरणों में सुसंगत और सुरक्षित कॉन्फ़िगरेशन लागू करने के लिए स्वचालित कॉन्फ़िगरेशन प्रबंधन टूल और स्क्रिप्ट का उपयोग करें।
न्यूनतम विशेषाधिकार सिद्धांत: न्यूनतम विशेषाधिकार (PoLP) के सिद्धांत को लागू करें, ताकि पहुँच अधिकार और अनुमतियाँ केवल उन तक सीमित रहें जो उपयोगकर्ताओं और घटकों के लिए उनके इच्छित कार्यों को निष्पादित करने के लिए आवश्यक हैं।
पैच प्रबंधनसभी सॉफ्टवेयर घटकों और निर्भरताओं के लिए सुरक्षा पैच, अपडेट और फ़िक्सेस की समय पर तैनाती सुनिश्चित करने के लिए एक मजबूत पैच प्रबंधन प्रक्रिया को लागू करें।
सख्त दिशा-निर्देश: हमले की सतह को कम करने और सामान्य सुरक्षा जोखिमों को कम करने के लिए सर्वर, अनुप्रयोगों, डेटाबेस और अन्य बुनियादी ढांचे के घटकों पर सख्त दिशानिर्देश और सुरक्षा बेसलाइन लागू करें।
निरंतर निगरानी: सुरक्षा संबंधी गलत कॉन्फ़िगरेशन, अनधिकृत परिवर्तन और संदिग्ध गतिविधियों का वास्तविक समय में पता लगाने और चेतावनी देने के लिए निरंतर निगरानी और लॉगिंग तंत्र को लागू करना।
सुरक्षा प्रशिक्षण और जागरूकताप्रशासकों, डेवलपर्स और अन्य हितधारकों को सुरक्षा संबंधी सर्वोत्तम प्रथाओं और सुरक्षित कॉन्फ़िगरेशन के महत्व के बारे में शिक्षित करने के लिए निरंतर सुरक्षा प्रशिक्षण और जागरूकता कार्यक्रम प्रदान करना।
इन अनुशंसित रणनीतियों को लागू करने और सुरक्षा कॉन्फ़िगरेशन प्रबंधन के लिए एक सक्रिय दृष्टिकोण अपनाने से, संगठन सुरक्षा गलत कॉन्फ़िगरेशन के जोखिम को कम कर सकते हैं और अपने सिस्टम और अनुप्रयोगों की समग्र सुरक्षा स्थिति को बढ़ा सकते हैं।
कमज़ोर और पुराने घटक (A06:2021)
तीसरे पक्ष के घटकों में कमजोरियों की पहचान करने और उन्हें दूर करने से जुड़ी चुनौतियों को दर्शाते हुए प्रमुखता प्राप्त होती है।
अंतर्निहित कारण:
निर्भरताओं को अद्यतन करने में विफलता: तृतीय-पक्ष लाइब्रेरी, फ्रेमवर्क या घटकों को उनके नवीनतम सुरक्षित संस्करण में अद्यतन करने की उपेक्षा करना, जिससे ज्ञात कमजोरियों को पैच किए बिना छोड़ दिया जाता है।
दृश्यता में कमीअनुप्रयोग कोडबेस के भीतर तृतीय-पक्ष घटकों और उनकी निर्भरताओं के उपयोग की अपर्याप्त दृश्यता, जिससे कमजोरियों को ट्रैक करना और प्रबंधित करना चुनौतीपूर्ण हो जाता है।
असुरक्षित डिफ़ॉल्टतृतीय-पक्ष घटकों में डिफ़ॉल्ट कॉन्फ़िगरेशन या सेटिंग्स का उपयोग करना जिसमें असुरक्षित सुविधाएँ, अनावश्यक कार्यक्षमता या कमज़ोर सुरक्षा नियंत्रण शामिल हो सकते हैं।
निर्भरता का फैलावतीसरे पक्ष की निर्भरता या लाइब्रेरी पर बिना उचित जांच या सुरक्षा निहितार्थों पर विचार किए अत्यधिक निर्भरता, जिसके परिणामस्वरूप हमले की संभावना और संभावित कमजोरियां बढ़ जाती हैं।
संभावित प्रभाव:
ज्ञात कमजोरियों का दोहनहमलावर एप्लिकेशन की सुरक्षा से समझौता करने के लिए पुराने घटकों में ज्ञात कमजोरियों का फायदा उठा सकते हैं, जिसके परिणामस्वरूप डेटा उल्लंघन, अनधिकृत पहुंच या अन्य सुरक्षा घटनाएं हो सकती हैं।
डेटा ब्रीचपुराने घटकों में कमजोरियों के कारण संवेदनशील डेटा, जैसे व्यक्तिगत रूप से पहचान योग्य जानकारी (PII), वित्तीय रिकॉर्ड या बौद्धिक संपदा तक अनधिकृत पहुंच हो सकती है, जिससे डेटा उल्लंघन और अनुपालन उल्लंघन हो सकता है।
विश्वास की हानिकमजोर और पुराने घटकों के कारण होने वाली सुरक्षा घटनाएं ग्राहकों के विश्वास और संगठन की उनके डेटा और संवेदनशील जानकारी की सुरक्षा करने की क्षमता पर विश्वास को खत्म कर सकती हैं, जिससे प्रतिष्ठा को नुकसान और व्यापार की हानि हो सकती है।
विनियामक गैर-अनुपालनकमजोर घटकों को अद्यतन करने और सुरक्षा संबंधी सर्वोत्तम प्रथाओं का पालन करने में विफलता के परिणामस्वरूप उद्योग विनियमों और डेटा संरक्षण कानूनों का अनुपालन नहीं हो सकता है, जिसके परिणामस्वरूप कानूनी परिणाम, जुर्माना और दंड हो सकता है।
रोकथाम और शमन के लिए अनुशंसित रणनीतियाँ:
इन्वेंटरी और दृश्यताअनुप्रयोग में प्रयुक्त सभी तृतीय-पक्ष घटकों और निर्भरताओं की अद्यतन सूची बनाए रखें, जिसमें उनके संस्करण और संभावित कमजोरियाँ शामिल हों।
पैच और अद्यतन प्रबंधन: ज्ञात कमजोरियों और सुरक्षा मुद्दों को संबोधित करते हुए, तीसरे पक्ष के घटकों को उनके नवीनतम सुरक्षित संस्करणों में नियमित रूप से अपडेट करने के लिए एक मजबूत पैच प्रबंधन प्रक्रिया को लागू करें।
भेद्यता स्कैनिंगतीसरे पक्ष के घटकों में कमजोरियों की पहचान करने और उन्हें प्राथमिकता देने के लिए नियमित रूप से भेद्यता स्कैन और आकलन का संचालन करें, उन महत्वपूर्ण या उच्च जोखिम वाले मुद्दों पर ध्यान केंद्रित करें जिन पर तत्काल ध्यान देने की आवश्यकता है।
निर्भरता प्रबंधननिर्भरता प्रबंधन उपकरण और सॉफ्टवेयर संरचना विश्लेषण (एससीए) उपकरण का उपयोग तृतीय-पक्ष निर्भरताओं को ट्रैक और प्रबंधित करने, कमजोरियों का स्वचालित रूप से पता लगाने और सुरक्षित उपयोग नीतियों को लागू करने के लिए करें।
विक्रेता और समुदाय समर्थनतृतीय-पक्ष विक्रेताओं और ओपन-सोर्स समुदायों द्वारा जारी सुरक्षा सलाह, पैच और अपडेट के बारे में जानकारी रखें, और ज्ञात कमजोरियों को कम करने के लिए उन्हें तुरंत लागू करें।
स्थैतिक और गतिशील विश्लेषण: अप्रयुक्त या अनावश्यक निर्भरताओं की पहचान करने और उन्हें हटाने के लिए अनुप्रयोग कोड का स्थैतिक और गतिशील विश्लेषण करना, जिससे आक्रमण की संभावना कम हो जाती है और कमजोरियों का जोखिम न्यूनतम हो जाता है।
सुरक्षित कोडिंग अभ्यासतृतीय-पक्ष घटकों को एकीकृत करते समय सुरक्षित कोडिंग प्रथाओं और दिशानिर्देशों का पालन करें, यह सुनिश्चित करें कि उनका उपयोग सुरक्षित रूप से किया जाए और संभावित सुरक्षा जोखिमों को कम करने के लिए उचित रूप से कॉन्फ़िगर किया जाए।
निरंतर निगरानीकमजोर और पुराने घटकों से संबंधित सुरक्षा घटनाओं का पता लगाने और चेतावनी देने के लिए निरंतर निगरानी और लॉगिंग तंत्र को लागू करना, जिससे समय पर प्रतिक्रिया और उपचार संभव हो सके।
इन अनुशंसित रणनीतियों को लागू करने और तृतीय-पक्ष निर्भरताओं के प्रबंधन के लिए एक सक्रिय दृष्टिकोण अपनाने से, संगठन कमजोर और पुराने घटकों से उत्पन्न होने वाली कमजोरियों के जोखिम को कम कर सकते हैं और अपने अनुप्रयोगों की समग्र सुरक्षा स्थिति को बढ़ा सकते हैं।
पहचान और प्रमाणीकरण विफलताएँ (A07:2021)
नीचे की ओर बदलाव, प्रमाणीकरण तंत्र में सुधार का संकेत देता है, लेकिन पहचान प्रक्रियाओं में लगातार चुनौतियों को उजागर करता है।
अंतर्निहित कारण:
कमज़ोर साखकमजोर या आसानी से अनुमान लगाए जा सकने वाले पासवर्ड का उपयोग, जैसे कि सामान्य शब्दकोष के शब्द, डिफ़ॉल्ट पासवर्ड, या व्यक्तिगत जानकारी पर आधारित पासवर्ड, जिससे हमलावरों के लिए उपयोगकर्ता खातों से छेड़छाड़ करना आसान हो जाता है।
असुरक्षित प्रमाणीकरण तंत्रअसुरक्षित प्रमाणीकरण तंत्रों का कार्यान्वयन, जैसे सादा पाठ या पासवर्ड का कमजोर एन्क्रिप्शन, बहु-कारक प्रमाणीकरण (MFA) का अभाव, या अपर्याप्त सत्र प्रबंधन नियंत्रण।
सशक्त प्रमाणीकरण नीतियों को लागू करने में विफलता: मजबूत पासवर्ड नीतियों के प्रवर्तन का अभाव, पासवर्ड समाप्ति, या खाता लॉकआउट तंत्र, हमलावरों को क्रेडेंशियल्स का अनुमान लगाने या बलपूर्वक उपयोग करने का अवसर प्रदान करते हैं।
अपर्याप्त उपयोगकर्ता सत्यापनप्रमाणीकरण प्रक्रिया के दौरान उपयोगकर्ता पहचान का अपर्याप्त सत्यापन, जैसे कमजोर या गैर-मौजूद पहचान सत्यापन प्रश्न, जिससे हमलावरों को वैध उपयोगकर्ताओं का प्रतिरूपण करने का मौका मिल जाता है।
संभावित प्रभाव:
अनधिकृत पहुँचपहचान और प्रमाणीकरण विफलताओं के कारण संवेदनशील जानकारी, सिस्टम या संसाधनों तक अनधिकृत पहुंच हो सकती है, जिससे हमलावरों को डेटा चोरी करने, सिस्टम में हेरफेर करने या दुर्भावनापूर्ण गतिविधियां करने का मौका मिल सकता है।
डेटा ब्रीचउपयोगकर्ता के गोपनीय क्रेडेंशियल्स का उपयोग डेटाबेस में संग्रहीत संवेदनशील डेटा तक पहुंच प्राप्त करने के लिए किया जा सकता है, जिसके परिणामस्वरूप डेटा उल्लंघन, गोपनीयता का उल्लंघन और गोपनीय जानकारी का खुलासा हो सकता है।
खाता अधिग्रहणहमलावर पहचान और प्रमाणीकरण विफलताओं का फायदा उठाकर उपयोगकर्ता खातों पर कब्जा कर सकते हैं, वैध उपयोगकर्ताओं का रूप धारण कर सकते हैं, तथा प्रभावित खातों की ओर से अनधिकृत कार्यवाहियां कर सकते हैं।
वित्तीय क्षतिवित्तीय खातों या प्रणालियों तक अनधिकृत पहुंच से वित्तीय हानि, धोखाधड़ी वाले लेनदेन या धन की चोरी हो सकती है, जिसका प्रभाव व्यक्तियों और संगठनों दोनों पर पड़ सकता है।
रोकथाम और शमन के लिए अनुशंसित रणनीतियाँ:
मजबूत पासवर्ड नीतियांकमजोर या आसानी से अनुमान लगाए जा सकने वाले पासवर्ड के जोखिम को कम करने के लिए न्यूनतम लंबाई, जटिलता और नियमित पासवर्ड रोटेशन की आवश्यकताओं सहित मजबूत पासवर्ड नीतियां लागू करें।
बहु-कारक प्रमाणीकरण (MFA)पासवर्ड से परे सुरक्षा की एक अतिरिक्त परत जोड़ने के लिए बहु-कारक प्रमाणीकरण (MFA) को लागू करें, जैसे कि वन-टाइम पासवर्ड (OTP), बायोमेट्रिक प्रमाणीकरण, या हार्डवेयर टोकन।
सुरक्षित प्रमाणीकरण तंत्रसुरक्षित प्रमाणीकरण तंत्र का उपयोग करें, जैसे सुरक्षित रूप से संग्रहीत हैश और सॉल्टेड पासवर्ड, पारगमन में प्रमाणीकरण क्रेडेंशियल का एन्क्रिप्शन, और सुरक्षित सत्र प्रबंधन अभ्यास।
खाता लॉकआउट तंत्र: एक निश्चित संख्या में असफल लॉगिन प्रयासों के बाद उपयोगकर्ता खातों को लॉक करके बलपूर्वक हमलों और अनधिकृत पहुंच प्रयासों को रोकने के लिए खाता लॉकआउट तंत्र को लागू करें।
उपयोगकर्ता शिक्षा: उपयोगकर्ताओं को मजबूत पासवर्ड, सुरक्षित प्रमाणीकरण प्रथाओं के महत्व, तथा क्रेडेंशियल समझौता की संभावना को कम करने के लिए फ़िशिंग हमलों को पहचानने के बारे में शिक्षित करें।
निरंतर निगरानी: संदिग्ध गतिविधियों, जैसे कि कई बार असफल लॉगिन प्रयास या असामान्य लॉगिन पैटर्न का पता लगाने और उन पर प्रतिक्रिया देने के लिए प्रमाणीकरण घटनाओं की निरंतर निगरानी और लॉगिंग को क्रियान्वित करें।
पहचान और पहुंच प्रबंधन (IAM)उपयोगकर्ता पहचान, भूमिका और अनुमतियों को प्रभावी ढंग से प्रबंधित करने के लिए मजबूत पहचान और पहुंच प्रबंधन (आईएएम) नीतियों और नियंत्रणों को लागू करना, न्यूनतम विशेषाधिकार पहुंच और कर्तव्यों का उचित पृथक्करण सुनिश्चित करना।
नियमित सुरक्षा ऑडिट: कमजोरियों, गलत कॉन्फ़िगरेशन या कमजोरियों की पहचान करने के लिए प्रमाणीकरण तंत्रों का नियमित सुरक्षा ऑडिट और मूल्यांकन करें, जो पहचान और प्रमाणीकरण विफलताओं का कारण बन सकते हैं।
इन अनुशंसित रणनीतियों को लागू करने और पहचान और प्रमाणीकरण सुरक्षा के लिए एक सक्रिय दृष्टिकोण अपनाने से, संगठन अनधिकृत पहुंच, डेटा उल्लंघन और खाता अधिग्रहण के जोखिम को कम कर सकते हैं, जिससे उनके सिस्टम और अनुप्रयोगों की समग्र सुरक्षा स्थिति में सुधार हो सकता है।
सॉफ़्टवेयर और डेटा अखंडता विफलताएँ (A08:2021)
नई श्रेणी, शोषण को रोकने के लिए सॉफ्टवेयर अखंडता और डेटा अखंडता को सत्यापित करने के महत्व पर बल देती है।
अंतर्निहित कारण:
डेटा सत्यापन का अभावबाह्य स्रोतों से प्राप्त इनपुट डेटा को सत्यापित और स्वच्छ करने में विफलता, जिसके परिणामस्वरूप संभावित डेटा भ्रष्टाचार, हेरफेर या इंजेक्शन हमले हो सकते हैं।
असुरक्षित फ़ाइल हैंडलिंगउपयोगकर्ताओं द्वारा अपलोड की गई फ़ाइलों का अनुचित संचालन, जैसे फ़ाइल प्रकारों का अपर्याप्त सत्यापन, फ़ाइल अखंडता जांच की कमी, या असुरक्षित फ़ाइल भंडारण प्रथाएँ।
असुरक्षित डेटा ट्रांसमिशनअसुरक्षित चैनलों पर संचरण के दौरान डेटा की अपर्याप्त सुरक्षा, जैसे संवेदनशील जानकारी का सादे पाठ में संचरण या एन्क्रिप्शन की कमी।
दुर्भावनापूर्ण कोड इंजेक्शनसॉफ़्टवेयर या डेटा रिपॉजिटरी में दुर्भावनापूर्ण कोड का इंजेक्शन, जैसे SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग (XSS), या रिमोट कोड निष्पादन कमजोरियाँ।
संभावित प्रभाव:
डेटा दूषणसॉफ्टवेयर और डेटा अखंडता विफलताओं से वित्तीय रिकॉर्ड, ग्राहक जानकारी या सिस्टम कॉन्फ़िगरेशन सहित महत्वपूर्ण डेटा में भ्रष्टाचार या हेरफेर हो सकता है।
विश्वास की हानिडेटा अखंडता विफलता प्रणालियों और अनुप्रयोगों की अखंडता और विश्वसनीयता में विश्वास और भरोसे को खत्म कर सकती है, जिससे प्रतिष्ठा को नुकसान और व्यापार की हानि हो सकती है।
सुरक्षा उल्लंघनोंअखंडता की विफलताओं का दोहन करने से सुरक्षा भंग हो सकती है, संवेदनशील जानकारी तक अनधिकृत पहुंच हो सकती है, या सिस्टम अखंडता से समझौता हो सकता है, जिसके परिणामस्वरूप वित्तीय हानि या कानूनी परिणाम हो सकते हैं।
परिचालन में व्यवधानडेटा अखंडता विफलताएं व्यावसायिक परिचालन को बाधित कर सकती हैं, जिससे डाउनटाइम, सेवा में रुकावट या उत्पादकता में कमी आ सकती है, जिससे आंतरिक हितधारकों और बाहरी ग्राहकों दोनों पर असर पड़ सकता है।
रोकथाम और शमन के लिए अनुशंसित रणनीतियाँ:
इनपुट सत्यापन: यह सुनिश्चित करने के लिए कि बाह्य स्रोतों से प्राप्त सभी डेटा इनपुट मान्य और स्वच्छ है, मजबूत इनपुट सत्यापन तंत्र को लागू करें, ताकि इंजेक्शन हमलों और डेटा भ्रष्टाचार को रोका जा सके।
सुरक्षित फ़ाइल प्रबंधनसुरक्षित फ़ाइल प्रबंधन प्रथाओं को लागू करें, जैसे फ़ाइल प्रकारों को मान्य करना, फ़ाइल अखंडता जांच करना, और अपलोड की गई फ़ाइलों को अनधिकृत पहुंच से सुरक्षित स्थानों पर संग्रहीत करना।
कूटलेखन: डेटा को स्थिर और पारगमन में सुरक्षित रखने के लिए एन्क्रिप्शन का उपयोग करें, यह सुनिश्चित करते हुए कि संवेदनशील जानकारी मजबूत एन्क्रिप्शन एल्गोरिदम और उचित रूप से प्रबंधित एन्क्रिप्शन कुंजियों का उपयोग करके एन्क्रिप्ट की गई है।
सुरक्षित कोडिंग अभ्यास: सामान्य कमजोरियों को कम करने के लिए सुरक्षित कोडिंग अभ्यासों और दिशानिर्देशों का पालन करें, जो सॉफ्टवेयर और डेटा अखंडता विफलताओं का कारण बन सकते हैं, जैसे इंजेक्शन हमले, असुरक्षित फ़ाइल हैंडलिंग, या अनुचित डेटा सत्यापन।
न्यूनतम विशेषाधिकार सिद्धांतन्यूनतम विशेषाधिकार (PoLP) के सिद्धांत को लागू करके, उपयोगकर्ताओं और घटकों के लिए उनके इच्छित कार्यों को निष्पादित करने के लिए आवश्यक पहुंच अधिकारों और अनुमतियों को सीमित करें, जिससे अनधिकृत डेटा पहुंच या हेरफेर का जोखिम कम हो।
डेटा अखंडता जांचडेटा में अनधिकृत संशोधनों का पता लगाने और उन्हें रोकने के लिए चेकसम या डिजिटल हस्ताक्षर जैसे डेटा अखंडता जांच को लागू करना, जिससे पूरे जीवन चक्र में डेटा अखंडता सुनिश्चित हो सके।
नियमित सुरक्षा ऑडिट: कमजोरियों, गलत कॉन्फ़िगरेशन या कमजोरियों की पहचान करने के लिए नियमित सुरक्षा ऑडिट और मूल्यांकन करें, जो सॉफ़्टवेयर और डेटा अखंडता विफलताओं का कारण बन सकते हैं, और उन्हें तुरंत संबोधित करने के लिए सुधारात्मक कार्रवाई करें।
निरंतर निगरानी: वास्तविक समय में संदिग्ध गतिविधियों या अखंडता उल्लंघनों का पता लगाने और चेतावनी देने के लिए निरंतर निगरानी और लॉगिंग तंत्र को लागू करना, जिससे समय पर प्रतिक्रिया और सुरक्षा घटनाओं का शमन संभव हो सके।
इन अनुशंसित रणनीतियों को लागू करने और सॉफ्टवेयर और डेटा अखंडता के प्रति सक्रिय दृष्टिकोण अपनाने से, संगठन अखंडता विफलताओं के जोखिम को कम कर सकते हैं, अनधिकृत पहुंच या हेरफेर से संवेदनशील जानकारी की रक्षा कर सकते हैं, और अपने सिस्टम और अनुप्रयोगों की समग्र सुरक्षा स्थिति को बढ़ा सकते हैं।
सुरक्षा लॉगिंग और निगरानी विफलताएँ (A09:2021)
दृश्यता और घटना प्रतिक्रिया को प्रभावित करने वाली विफलताओं की व्यापक श्रेणी को शामिल करने के लिए पुनः स्थापित और विस्तारित किया गया।
अंतर्निहित कारण:
अपर्याप्त लॉगिंगप्रासंगिक सुरक्षा घटनाओं, जैसे कि असफल प्रमाणीकरण प्रयास, पहुँच नियंत्रण विफलताएँ, या संदिग्ध गतिविधियों को पकड़ने के लिए व्यापक लॉगिंग तंत्र को लागू करने में विफलता।
अपर्याप्त निगरानीअनधिकृत पहुंच, डेटा उल्लंघन या दुर्भावनापूर्ण गतिविधियों जैसी सुरक्षा घटनाओं का तुरंत पता लगाने और प्रतिक्रिया देने के लिए वास्तविक समय की निगरानी और चेतावनी क्षमताओं का अभाव।
अनुचित कॉन्फ़िगरेशनलॉगिंग और मॉनिटरिंग प्रणालियों का गलत विन्यास, जैसे पर्याप्त लॉग स्तर, अवधारण अवधि, या लॉग डेटा के सुरक्षित संचरण को सक्षम करने में विफलता, जिसके परिणामस्वरूप कवरेज और दृश्यता में अंतराल होता है।
एकता का अभावसुरक्षा सूचना और घटना प्रबंधन (एसआईईएम) प्लेटफार्मों या घटना प्रतिक्रिया प्रक्रियाओं के साथ लॉगिंग और निगरानी प्रणालियों को एकीकृत करने में विफलता, प्रभावी खतरे का पता लगाने और प्रतिक्रिया में बाधा उत्पन्न करती है।
संभावित प्रभाव:
घटना पर विलंबित प्रतिक्रियासुरक्षा लॉगिंग और निगरानी विफलताओं के कारण सुरक्षा घटनाओं का पता लगाने और उन पर प्रतिक्रिया देने में देरी हो सकती है, जिससे हमलावरों को वातावरण में बने रहने और संवेदनशील डेटा को चुराने का मौका मिल सकता है।
जोखिम में वृद्धिसुरक्षा घटनाओं और गतिविधियों में अपर्याप्त दृश्यता से अनदेखी कमजोरियों, गलत कॉन्फ़िगरेशन या अनधिकृत पहुंच का जोखिम बढ़ जाता है, जिससे संगठन शोषण के प्रति संवेदनशील हो जाता है।
विनियामक गैर-अनुपालनउचित लॉगिंग और निगरानी प्रथाओं को लागू करने में विफलता के परिणामस्वरूप उद्योग विनियमों और डेटा संरक्षण कानूनों का अनुपालन नहीं हो सकता है, जिसके परिणामस्वरूप कानूनी परिणाम, जुर्माना और दंड हो सकता है।
विश्वास की हानिसुरक्षा लॉगिंग और निगरानी विफलताएं ग्राहकों के विश्वास और संगठन की उनके डेटा की सुरक्षा करने और सुरक्षा घटनाओं पर प्रतिक्रिया करने की क्षमता में विश्वास को खत्म कर सकती हैं, जिससे प्रतिष्ठा को नुकसान और व्यापार की हानि हो सकती है।
रोकथाम और शमन के लिए अनुशंसित रणनीतियाँ:
व्यापक लॉगिंगसर्वर, अनुप्रयोग, नेटवर्क और समापन बिंदुओं सहित संपूर्ण आईटी अवसंरचना में सुरक्षा-प्रासंगिक घटनाओं और गतिविधियों को पकड़ने के लिए व्यापक लॉगिंग तंत्र को लागू करना।
वास्तविक समय में निगरानी: अनधिकृत पहुंच के प्रयास, डेटा उल्लंघन या असामान्य गतिविधियों जैसी सुरक्षा घटनाओं का तुरंत पता लगाने और प्रतिक्रिया देने के लिए वास्तविक समय की निगरानी और चेतावनी क्षमताओं को तैनात करें।
केंद्रीकृत लॉगिंगबेहतर खतरे का पता लगाने और घटना प्रतिक्रिया के लिए विविध स्रोतों से लॉग डेटा को एकत्रित करने, सहसंबंधित करने और विश्लेषण करने के लिए केंद्रीकृत लॉगिंग समाधान या SIEM प्लेटफार्मों का उपयोग करके लॉग संग्रह और प्रबंधन को केंद्रीकृत करें।
घटना प्रतिक्रिया योजनाएक घटना प्रतिक्रिया योजना विकसित करें और बनाए रखें जो सुरक्षा घटनाओं का पता लगाने, आकलन करने और प्रतिक्रिया देने के लिए प्रक्रियाओं को रेखांकित करती है, जिसमें भूमिकाएं और जिम्मेदारियां, संचार प्रोटोकॉल और उन्नयन प्रक्रियाएं शामिल हैं।
नियमित लेखा परीक्षा और परीक्षणलॉगिंग और मॉनिटरिंग प्रणालियों का नियमित ऑडिट और परीक्षण करें ताकि यह सुनिश्चित हो सके कि वे सही ढंग से कॉन्फ़िगर किए गए हैं, अपेक्षित रूप से कार्य कर रहे हैं, और सुरक्षा घटनाओं का प्रभावी ढंग से पता लगाने और चेतावनी देने में सक्षम हैं।
सुरक्षा प्रशिक्षण और जागरूकतासुरक्षा टीमों, आईटी कर्मियों और अन्य हितधारकों के लिए लॉगिंग और निगरानी के महत्व के साथ-साथ लॉगिंग और निगरानी प्रणालियों को कॉन्फ़िगर और प्रबंधित करने के सर्वोत्तम तरीकों पर प्रशिक्षण और जागरूकता कार्यक्रम प्रदान करना।
निरंतर सुधारसुरक्षा घटनाओं से सीखे गए सबक, खतरे के परिदृश्य में परिवर्तन, तथा सुरक्षा लॉगिंग और निगरानी में उभरती सर्वोत्तम प्रथाओं के आधार पर लॉगिंग और निगरानी प्रथाओं का निरंतर मूल्यांकन और सुधार करना।
इन अनुशंसित रणनीतियों को लागू करने और सुरक्षा लॉगिंग और निगरानी के लिए एक सक्रिय दृष्टिकोण अपनाने से, संगठन सुरक्षा घटनाओं का पता लगाने, प्रतिक्रिया करने और उन्हें प्रभावी ढंग से कम करने की अपनी क्षमता को बढ़ा सकते हैं, जिससे अनधिकृत पहुंच, डेटा उल्लंघन और प्रतिष्ठा को नुकसान के जोखिम को कम किया जा सकता है।
सर्वर-साइड अनुरोध जालसाजी (SSRF) (A10:2021)
समुदाय की प्रतिक्रिया के आधार पर जोड़ा गया, जिसमें अपेक्षाकृत कम घटना दर के बावजूद इस जोखिम से निपटने के महत्व पर प्रकाश डाला गया।
अंतर्निहित कारण:
इनपुट सत्यापन का अभावURL बनाने या HTTP अनुरोध करने के लिए उपयोग किए जाने वाले उपयोगकर्ता द्वारा दिए गए इनपुट को उचित रूप से सत्यापित और स्वच्छ करने में विफलता।
असुरक्षित बाह्य संसाधन पहुँच: अनुप्रयोगों को उचित सत्यापन या प्रतिबंध के बिना HTTP या FTP सर्वर जैसे बाह्य संसाधनों से अनुरोध करने की अनुमति देना।
गलत तरीके से कॉन्फ़िगर की गई प्रॉक्सी सेटिंग्स: अनुचित रूप से कॉन्फ़िगर की गई प्रॉक्सी सेटिंग्स, जो हमलावरों को प्रतिबंधों को दरकिनार करने और अप्रत्यक्ष रूप से आंतरिक संसाधनों तक पहुंचने की अनुमति देती हैं।
असुरक्षित एपीआई समापन बिंदु: आंतरिक API समापन बिंदुओं को अविश्वसनीय उपयोगकर्ताओं के समक्ष उजागर करना, जिससे उन्हें आंतरिक प्रणालियों या सेवाओं के लिए मनमाने अनुरोध करने की अनुमति मिल सके।
संभावित प्रभाव:
अनधिकृत पहुँचहमलावर SSRF की कमजोरियों का फायदा उठाकर संवेदनशील आंतरिक संसाधनों, जैसे फ़ाइलें, डेटाबेस या प्रशासनिक इंटरफेस तक पहुंच सकते हैं, जिन्हें बाहरी दुनिया के सामने उजागर नहीं किया जाना चाहिए।
डेटा चोरी या लीकएसएसआरएफ हमले आंतरिक प्रणालियों पर संग्रहीत संवेदनशील जानकारी तक पहुंच कर डेटा चोरी या लीकेज का कारण बन सकते हैं, जिसमें क्रेडेंशियल, बौद्धिक संपदा या ग्राहक डेटा शामिल हैं।
सर्वर समझौताSSRF कमजोरियों का फायदा उठाने से आंतरिक सेवाओं तक पहुंचने या सर्वर से पहुंच योग्य कमजोर घटकों का फायदा उठाने से सर्वर समझौता या दूरस्थ कोड निष्पादन हो सकता है।
अनुप्रयोग परत हमलेSSRF कमजोरियों का उपयोग अनुप्रयोग स्तर पर हमले करने के लिए किया जा सकता है, जैसे कि एक्सेस नियंत्रण को दरकिनार करना, सेवा अस्वीकार (DoS) की स्थिति को ट्रिगर करना, या आंतरिक प्रणालियों पर सर्वर-साइड हमले करना।
रोकथाम और शमन के लिए अनुशंसित रणनीतियाँ:
इनपुट सत्यापन और श्वेतसूचीकरण: हमलावरों को दुर्भावनापूर्ण इनपुट प्रदान करने से रोकने के लिए सख्त इनपुट सत्यापन और URL और मापदंडों की श्वेतसूची को लागू करें, जिसका उपयोग SSRF कमजोरियों का फायदा उठाने के लिए किया जा सकता है।
यूआरएल पार्सिंग लाइब्रेरीउपयोगकर्ता द्वारा प्रदत्त URL को सुरक्षित रूप से पार्स और मान्य करने के लिए प्रोग्रामिंग भाषाओं द्वारा प्रदान की गई सुरक्षित URL पार्सिंग लाइब्रेरीज़ या अंतर्निहित URL हैंडलिंग फ़ंक्शन का उपयोग करें।
बाहरी संसाधन तक पहुंच प्रतिबंधित करेंजब तक कि अत्यंत आवश्यक न हो, अनुप्रयोग या सर्वर कॉन्फ़िगरेशन के भीतर HTTP या FTP सर्वर जैसे बाह्य संसाधनों तक पहुंच को प्रतिबंधित या अक्षम करें।
न्यूनतम विशेषाधिकार सिद्धांतसर्वर-साइड घटकों की अनुमतियों और क्षमताओं को सीमित करने के लिए न्यूनतम विशेषाधिकार (PoLP) के सिद्धांत को लागू करें, यह सुनिश्चित करते हुए कि उनके पास आंतरिक संसाधनों तक केवल आवश्यक पहुंच हो।
नेटवर्क सेगमेंटेशन: आंतरिक प्रणालियों और सेवाओं को अविश्वसनीय नेटवर्क से अलग करने के लिए नेटवर्क विभाजन को लागू करना, SSRF हमलों के संभावित प्रभाव को कम करना और हमलावरों की संवेदनशील संसाधनों तक पहुंचने की क्षमता को सीमित करना।
प्रॉक्सी श्वेतसूचीकरणविश्वसनीय प्रॉक्सी सर्वरों को श्वेतसूची में डालें तथा केवल उन्हीं प्रॉक्सी तक पहुंच प्रतिबंधित करें, ताकि हमलावर प्रतिबंधों को दरकिनार कर अप्रत्यक्ष रूप से आंतरिक संसाधनों तक पहुंच न सकें।
सुरक्षा परीक्षणअनुप्रयोगों और सर्वर कॉन्फ़िगरेशन में SSRF कमजोरियों की पहचान करने और उन्हें कम करने के लिए, प्रवेश परीक्षण और भेद्यता स्कैनिंग सहित नियमित सुरक्षा परीक्षण का संचालन करें।
सुरक्षित कोडिंग अभ्यासअनुप्रयोगों को विकसित और कॉन्फ़िगर करते समय सुरक्षित कोडिंग प्रथाओं और दिशानिर्देशों का पालन करें, यह सुनिश्चित करते हुए कि SSRF रोकथाम जैसे सुरक्षा विचारों को पूरे विकास जीवनचक्र में संबोधित किया जाता है।
इन अनुशंसित रणनीतियों को लागू करने और SSRF की रोकथाम और शमन के लिए एक सक्रिय दृष्टिकोण अपनाने से, संगठन SSRF कमजोरियों के परिणामस्वरूप अनधिकृत पहुंच, डेटा उल्लंघन और सर्वर समझौता के जोखिम को कम कर सकते हैं।
ये अद्यतन उभरते खतरों के अनुकूल होने के लिए चल रहे प्रयासों को दर्शाते हैं तथा सॉफ्टवेयर विकास में सक्रिय सुरक्षा उपायों के महत्व को सुदृढ़ करते हैं।
वेब एप्लीकेशन फ़ायरवॉल OWASP की शीर्ष 10 कमजोरियों को दूर करने में मदद करेगा
विश्वसनीय वेब अनुप्रयोग फ़ायरवॉल (WAF), जैसे RELIANOID, अनिवार्य रूप से एक मजबूत सुरक्षा उपाय है जिसे वेब एप्लिकेशन को विभिन्न खतरों से बचाने के लिए डिज़ाइन किया गया है, जिसमें OWASP टॉप 10 कमजोरियों में उल्लिखित खतरे भी शामिल हैं। आइए चर्चा करें कि एक विश्वसनीय WAF इनमें से प्रत्येक कमजोरियों को दूर करने में कैसे मदद कर सकता है:
इंजेक्शनWAF आने वाले अनुरोधों को दुर्भावनापूर्ण कोड इंजेक्शन, जैसे SQL इंजेक्शन या NoSQL इंजेक्शन, के लिए जांच सकता है, तथा अनुप्रयोग सर्वर तक पहुंचने से पहले उन्हें ब्लॉक या साफ कर सकता है।
टूटा हुआ प्रमाणीकरणप्रमाणीकरण अनुरोधों की निगरानी और मजबूत प्रमाणीकरण नीतियों को लागू करने से, WAF अनधिकृत पहुंच प्रयासों, क्रूर-बल हमलों और खाता समझौता को रोकने में मदद कर सकता है।
संवेदनशील डेटा एक्सपोजरWAF संवेदनशील डेटा, जैसे क्रेडिट कार्ड नंबर या व्यक्तिगत पहचान योग्य जानकारी (PII) तक पहुंचने के प्रयासों का पता लगा सकता है और उन्हें अवरुद्ध कर सकता है, तथा उजागर होने से रोकने के लिए पारगमन में डेटा के लिए एन्क्रिप्शन लागू कर सकता है।
XML बाह्य निकाय (XXE)WAFs बाह्य निकायों के संदर्भों के लिए XML अनुरोधों का निरीक्षण करके तथा सूचना प्रकटीकरण या सेवा से इनकार को रोकने के लिए उन्हें अवरुद्ध करके XML बाह्य निकाय (XXE) हमलों का पता लगा सकते हैं और उन्हें रोक सकते हैं।
टूटा हुआ अभिगम नियंत्रणपहुँच नियंत्रण नीतियों को लागू करने और पहुँच प्रयासों की निगरानी करके, WAF अनुप्रयोग के भीतर संवेदनशील संसाधनों या कार्यक्षमता तक अनधिकृत पहुँच को रोकने में मदद कर सकता है।
सुरक्षा गलत कॉन्फ़िगरेशनWAFs उन अनुरोधों का पता लगा सकते हैं और उन्हें ब्लॉक कर सकते हैं जो अनुप्रयोग या सर्वर में गलत कॉन्फ़िगरेशन का फायदा उठाते हैं, जैसे कि डायरेक्टरी ट्रैवर्सल हमले या कॉन्फ़िगरेशन फ़ाइलों तक अनधिकृत पहुंच।
क्रॉस-साइट स्क्रिप्टिंग (XSS)WAFs उपयोगकर्ता द्वारा प्रदत्त इनपुट का निरीक्षण और उसे स्वच्छ करके XSS हमलों का पता लगा सकते हैं और उन्हें अवरुद्ध कर सकते हैं, ताकि उपयोगकर्ताओं के ब्राउज़रों में दुर्भावनापूर्ण स्क्रिप्ट को निष्पादित होने से रोका जा सके।
असुरक्षित देशीकरणWAFs, अनुप्रयोग द्वारा संसाधित किए जाने से पहले क्रमबद्ध डेटा का निरीक्षण और उसे स्वच्छ करके असुरक्षित डिसेरिएलाइज़ेशन कमजोरियों का फायदा उठाने के प्रयासों का पता लगा सकते हैं और उन्हें अवरुद्ध कर सकते हैं।
ज्ञात कमज़ोरियों वाले घटकों का उपयोग करनाWAFs तृतीय-पक्ष घटकों, जैसे लाइब्रेरीज़ या फ्रेमवर्क में ज्ञात कमजोरियों के लिए अनुरोधों और प्रतिक्रियाओं की निगरानी कर सकते हैं, और उनका फायदा उठाने के प्रयासों को रोक सकते हैं या चेतावनी दे सकते हैं।
अपर्याप्त लॉगिंग और निगरानी: इस भेद्यता को सीधे कम नहीं करते हुए, कुछ WAF लॉगिंग और मॉनिटरिंग क्षमताएं प्रदान करते हैं जो मौजूदा लॉगिंग और मॉनिटरिंग समाधानों को पूरक कर सकते हैं, सुरक्षा घटनाओं और घटनाओं में अतिरिक्त दृश्यता प्रदान करते हैं।
संक्षेप में, एक विश्वसनीय वेब अनुप्रयोग फ़ायरवॉल (WAF) सामान्य वेब अनुप्रयोग खतरों के विरुद्ध सक्रिय सुरक्षा प्रदान करके OWASP की शीर्ष 10 कमजोरियों को दूर करने में महत्वपूर्ण भूमिका निभा सकता है, जिससे संगठनों को अपने अनुप्रयोगों और डेटा को शोषण और जोखिम से बचाने में मदद मिलती है।
डाउनलोड RELIANOID वेब अनुप्रयोग फ़ायरवॉल और OWASP की शीर्ष 10 कमजोरियों को कम करना शुरू करें।
संबंधित ब्लॉग
