एसबीआई और eMudhra सुरक्षा उल्लंघनों के बाद ऑडिट विफलताओं की चेतावनी
साइबर सुरक्षा विशेषज्ञों ने एसबीआई डेटा लीक और eMudhra उल्लंघन के बाद ऑडिट में गंभीर कमियों को उजागर किया है। वे संगठनों से अनुरोध करते हैं कि वे अनुपालन सूची से आगे जाकर स्वतंत्र ऑडिट करें, एंडपॉइंट सुरक्षित करें और क्रिप्टोग्राफिक कुंजी सत्यापित करें। एसबीआई लीक में चोरी हुए विक्रेता क्रेडेंशियल और एक्सपोज्ड API शामिल थे, जबकि eMudhra की कमजोर कुंजी-जनरेशन प्रक्रिया 18 महीने तक अनदेखी रही। विशेषज्ञ नियमित ऑडिट, मल्टी-फैक्टर प्रमाणीकरण और थर्ड-पार्टी इंटीग्रेशन की निगरानी की सलाह देते हैं।
Deccan Herald··Bengaluru



