DigiCert బ్రీచ్ వివరణ: ఆర్కైవ్ చేయబడిన సిస్టమ్ గుర్తింపు పత్రాలను ఎలా బహిర్గతం చేసింది, మరియు దీని గురించి ఏమి చేయాలి

ఇక్కడ ఎవరూ తలుపులు బద్దలు కొట్టలేదు. ఒక ప్రైవేట్ గది నిశ్శబ్దంగా వీధి నుండి చేరుకోగలిగేలా మారింది, అపరిచితులు ఫ్రంట్ డెస్క్ వద్ద తమను తాము సైన్ ఇన్ చేసుకోగలిగారు, మరియు అనుమతులలోని బలహీనత లోపల నిల్వ చేసిన పాత ఫైళ్లను చదవడానికి వారిని అనుమతించింది.

ఈ రోజు నవంబర్ 6, 2026, మరియు ఈ విషయం ప్రస్తుతం చాలా ముఖ్యమైనది ఎందుకంటే ప్రముఖ సర్టిఫికెట్ అథారిటీలలో ఒకటైన DigiCert, ఆర్కైవ్ చేయబడిన రికార్డుల బ్రీచ్ గురించి కస్టమర్లకు తెలియజేస్తోంది. ఆ రికార్డులలో వ్యాపార సంప్రదింపు వివరాలు మరియు కొన్ని సందర్భాల్లో పాస్‌పోర్ట్‌లు మరియు డ్రైవింగ్ లైసెన్స్‌ల వంటి గుర్తింపు పత్రాలు ఉన్నాయి. కంపెనీ స్వంత ఫాలో-అప్ పనుల జాబితా కూడా నేటితోనే గడువులను కలిగి ఉంది.

మీరు DigiCert కస్టమర్ అయితే, మీరు చేయవలసిన ఆచరణాత్మక పనుల చిన్న జాబితా ఉంది. మీరు కాకపోయినా, ఈ సంఘటన ఇప్పటికీ మీ సమయానికి తగినది, ఎందుకంటే దాదాపు ఏ కంపెనీలోనైనా ఇదే విధమైన పరిస్థితి ఉండవచ్చు: ఒక పాత అంతర్గత సాధనం, నెట్‌వర్క్ మార్పు మరియు ఎవరూ సంవత్సరాలుగా తనిఖీ చేయని అంచనాల సముదాయం.

ఈ గైడ్ ఏమి జరిగిందో సరళమైన భాషలో వివరిస్తుంది, తెలిసిన విషయాలను తెలియని వాటి నుండి వేరు చేస్తుంది మరియు రెండు ఆచరణాత్మక ఉదాహరణలను వివరిస్తుంది. మొదటిదానిలో, Rohit అనే సెక్యూరిటీ లీడ్ కస్టమర్ వద్ద ప్రతిస్పందనను నిర్వహిస్తారు. రెండవదానిలో, Rohit అదే రకమైన వైఫల్యం కోసం కంపెనీ స్వంత ఆర్కైవ్‌లలో ఒకదాన్ని పరీక్షిస్తారు.

మనం ప్రారంభించడానికి ముందు ఒక చిన్న పదకోశం

కొన్ని పదాలు తరచుగా వస్తుంటాయి, కాబట్టి అవి ఇక్కడ సరళమైన పదాలలో ఉన్నాయి.

• సర్టిఫికెట్ అథారిటీ: మీరు ఎవరో ధృవీకరించి, వెబ్‌సైట్‌లు మరియు సాఫ్ట్‌వేర్ తమ గుర్తింపును నిరూపించుకోవడానికి అనుమతించే డిజిటల్ సర్టిఫికెట్లను జారీ చేసే సంస్థ.
• గుర్తింపు ధృవీకరణ: ఒక వ్యక్తిని లేదా కంపెనీని విశ్వసించడానికి ముందు ఒక ప్రొవైడర్ నిర్వహించే తనిఖీలు. ఇందులో పత్రాలను సమర్పించడం ఉండవచ్చు.
• VPN: ఒక ప్రైవేట్, ఎన్‌క్రిప్ట్ చేయబడిన కనెక్షన్. అనేక అంతర్గత సిస్టమ్‌లను దీని ద్వారా మాత్రమే చేరుకోగలము.
• మల్టీఫ్యాక్టర్ అథెంటికేషన్ (MFA): పాస్‌వర్డ్‌తో పాటు ఫోన్ ఆమోదం వంటి రెండవ రుజువు అవసరమయ్యే లాగిన్.
• అథెంటికేషన్: మీరు ఎవరో నిరూపించడం.
• ఆథరైజేషన్: మీ గుర్తింపు తెలిసిన తర్వాత మీరు ఏమి చూడటానికి లేదా చేయడానికి అనుమతించబడతారో నిర్ణయించడం.

చివరి రెండింటినీ గుర్తుంచుకోండి. అవి ఈ కథకు మూలమైనవి.

వరుస క్రమంలో ఏమి జరిగింది

DigiCert యొక్క ఇన్సిడెంట్ నివేదిక సర్టిఫికెట్ అథారిటీల కోసం Mozilla యొక్క పబ్లిక్ కంప్లైయన్స్ ట్రాకర్ ద్వారా ప్రచురించబడింది. కస్టమర్ నోటిఫికేషన్‌తో పాటుగా, ఇది ఈ క్రమాన్ని అందిస్తుంది.

తేదీ	ఏమి జరిగింది
4 ఫిబ్రవరి 2025	ఒక మైగ్రేషన్ గతంలో VPN ద్వారా పరిమితం చేయబడిన సిస్టమ్‌ను బాహ్యంగా యాక్సెస్ చేయగలిగేలా చేసింది
జూన్ 2026	DigiCert అనధికారిక ఖాతాలను గుర్తించింది మరియు ప్రారంభంలో అవి కస్టమర్ సమాచారాన్ని యాక్సెస్ చేయలేవని నిర్ధారించింది
తేదీ పేర్కొనబడలేదు	దాని మేనేజ్డ్ సెక్యూరిటీ రీసెర్చ్ ప్రోగ్రామ్ ద్వారా వచ్చిన ఒక నివేదిక బాహ్య ఖాతా సృష్టిపై ఆందోళనలను లేవనెత్తింది, మరియు ఆ తర్వాత సెక్యూరిటీ పరిష్కారాలు చేపట్టబడ్డాయి
27 జూన్ నుండి 2 జూలై 2026	తరువాత నిర్ధారించబడిన అనధికారిక యాక్సెస్ కాలం
19 అక్టోబర్ 2026	మరింత పరిశీలన తర్వాత కస్టమర్ రికార్డులకు అనధికారిక యాక్సెస్ జరిగిందని నిర్ధారించబడింది
6 నవంబర్ 2026	బాహ్య-ఎక్స్‌పోజర్ ఆడిట్ మరియు తుది ఖాతా-హెచ్చరిక సమీక్ష కోసం జాబితా చేయబడిన గడువు

మైగ్రేషన్ మరియు గుర్తింపు మధ్య ఉన్న సమయ విరామాన్ని గమనించండి. సిస్టమ్ ఫిబ్రవరి 2025 లో మారింది, మరియు ఖాతాలు జూన్ 2026 లో కనుగొనబడ్డాయి. అలాగే ఖాతాలను కనుగొనడానికి మరియు అవి ఏమి చదివాయో నిర్ధారించడానికి మధ్య ఉన్న విరామాన్ని కూడా గమనించండి. ఆ రెండవ విరామం మొత్తం నివేదికలోనే అత్యంత ఉపయోగకరమైన పాఠాలలో ఒకటి.

మూడు చిన్న విషయాలు ఒక పెద్ద సమస్యగా ఎలా మారాయి

ఏ ఒక్క వైఫల్యమూ ఈ విషయాన్ని పూర్తిగా చెప్పదు. మూడు పరిస్థితులు ఒకదానితో ఒకటి కలిసాయి.

మొదటగా, నెట్‌వర్క్ అవరోధం అదృశ్యమైంది. ఒక మైగ్రేషన్ సమయంలో గతంలో VPN ద్వారా రక్షించబడిన ఒక సిస్టమ్ వెలుపలి నుండి చేరుకోగలిగేలా మారింది. ప్రజలు తరచుగా VPN ను ఒక అంతర్గత సాధనాన్ని సురక్షితంగా ఉంచే అంశంగా భావిస్తారు. అది పోయిన తర్వాత, దానిపై ఆధారపడి నిర్మించిన ప్రతి అంచనా బహిర్గతమవుతుంది.

రెండవది, బయటి వ్యక్తులు ఖాతాలను సృష్టించగలిగారు. సెల్ఫ్-రిజిస్ట్రేషన్ ఫీచర్ బయటి వ్యక్తులు ఖాతాలను సృష్టించుకోవడానికి అనుమతించింది. సిబ్బంది ఉపయోగించాల్సిన MFA ఈ ఖాతాలకు లేదు.

మూడవది, అనుమతి బలహీనత మిగిలిన పనిని పూర్తి చేసింది. ఆ కొత్త ఖాతాలకు ఎలాంటి అప్లికేషన్ అసైన్‌మెంట్‌లు లేవు. మరో మాటలో చెప్పాలంటే, కాగితంపై వాటికి ఏమీ ఉండకూడదు. అయినప్పటికీ ఒక ఆథరైజేషన్ బలహీనత ఆర్కైవ్ చేయబడిన రికార్డులకు వాటికి రీడ్ యాక్సెస్‌ను ఇచ్చింది.

ఒక కార్యాలయ భవనాన్ని ఊహించుకోండి. ఆ భవనం గతంలో తాళం వేసిన గేటు (VPN) వెనుక ఉండేది. ఒక పునరుద్ధరణ ఆ గేటును తొలగించింది. ఫ్రంట్ డెస్క్ అడిగిన ఎవరికైనా విజిటర్ బ్యాడ్జ్‌ను ఇచ్చేది (సెల్ఫ్-రిజిస్ట్రేషన్). ఆ బ్యాడ్జ్ ఏ తలుపునూ తెరవడానికి ఉద్దేశించినది కాదు, కానీ ఒక స్టోర్‌రూమ్ తాళం ఏ బ్యాడ్జ్‌నైనా అంగీకరించింది (ఆథరైజేషన్ బలహీనత).

ప్రతి భాగం విడిగా చూస్తే పెద్ద నష్టం కలిగించనట్లు కనిపించవచ్చు. కానీ అన్నీ కలిసి, ఫైళ్లను బహిర్గతం చేశాయి.

అథెంటికేషన్ అనేది ఆథరైజేషన్ కాదు

ఇది ప్రధానమైన పాఠం, మరియు ఇది ఈ సంఘటనకు మాత్రమే పరిమితం కాకుండా విస్తృతంగా వర్తిస్తుంది.

లాగిన్ అవ్వగలగడం చాలా తక్కువ విషయాన్ని మాత్రమే నిరూపిస్తుంది. ఒక ఖాతా ఉందని మరియు ఒకరి వద్ద దాని ఆధారాలు ఉన్నాయని మాత్రమే అది సిస్టమ్‌కు చెబుతుంది. ఆ ఖాతా ఆర్కైవ్ నుండి పాస్‌పోర్ట్ స్కాన్‌ను పొందవచ్చా లేదా అనే దాని గురించి అది ఏమీ చెప్పదు.

ప్రసిద్ధ అప్లికేషన్ భద్రతా ప్రాజెక్ట్ అయిన OWASP, తన ఆథరైజేషన్ మార్గదర్శకాలలో ఈ రెండు విధులను స్పష్టంగా వేరు చేస్తుంది. అథెంటికేషన్ గుర్తింపును నిర్ధారిస్తుంది. ఆ గుర్తింపు ఏ వనరులను మరియు చర్యలను యాక్సెస్ చేయవచ్చో ఆథరైజేషన్ నిర్ణయిస్తుంది. OWASP మూడు అలవాట్లను సిఫార్సు చేస్తుంది:

• డిఫాల్ట్‌గా యాక్సెస్‌ను తిరస్కరించండి.
• కనిష్ట అధికార సూత్రాన్ని (least privilege) వర్తింపజేయండి, అంటే ప్రతి ఖాతాకు దానికి నిజంగా అవసరమైనది మాత్రమే లభిస్తుంది.
• ప్రతి అభ్యర్థనపై అనుమతులను తనిఖీ చేయండి.

ఒక ఆర్కైవ్‌కు వర్తింపజేసినప్పుడు, ఆ సూత్రాల ప్రకారం ఒక స్పష్టమైన, సమర్థనీయమైన అనుమతి ఇచ్చే వరకు సరికొత్త ఖాతాకు ఎటువంటి కస్టమర్ రికార్డులు అందకూడదు. ఎటువంటి రోల్ లేదా అప్లికేషన్ అసైన్‌మెంట్ లేకపోవడం తిరస్కరణకు దారితీయాలి, ఎప్పటికీ ఫాల్‌బ్యాక్ అనుమతిని ఇవ్వకూడదు.

సమగ్రంగా మరియు ఖచ్చితంగా చెప్పాలంటే, అది OWASP మార్గదర్శకాల యొక్క ఆర్కిటెక్చరల్ ప్రభావం. DigiCert తన సిస్టమ్‌ను ఎలా నిర్మించిందనే దానిపై అది అదనపు పరిశీలన కాదు.

మొదటి విచారణ దీనిని ఎందుకు గుర్తించలేకపోయింది

DigiCert జూన్ 2026 లో ఖాతాలను కనుగొంది మరియు మొదట అవి కస్టమర్ సమాచారాన్ని చేరుకోలేవని తేల్చింది. తదుపరి పరిశోధనలో వేరే విషయం వెల్లడైంది.

ఇలా జరగడం చాలా సులభం, మరియు అర్థం చేసుకోవడం ముఖ్యం. ఒక అడ్మినిస్ట్రేటర్ మేనేజ్‌మెంట్ స్క్రీన్‌ను తెరిచి, ఎటువంటి రోల్స్ లేని ఖాతాను చూసి, అది ఏమీ చేయలేదని సహేతుకంగా నిర్ధారించుకుంటారు. కానీ ఆ స్క్రీన్ లేబుల్‌లను మాత్రమే చూపుతుంది. ఆ ఖాతా ఏదైనా కోరినప్పుడు అప్లికేషన్ వాస్తవానికి ఏమి అందిస్తుందో అది చూపించదు. అసైన్ చేయబడనట్లు కనిపించే ఖాతా ఇప్పటికీ ఎండ్‌పాయింట్‌లను చేరుకోవచ్చు, వీటి యాక్సెస్ తనిఖీలు సెంట్రల్ అకౌంట్-మేనేజ్‌మెంట్ ఇంటర్‌ఫేస్ కంటే భిన్నంగా పనిచేస్తాయి.

కాబట్టి ఊహించని ఖాతా కనిపించినప్పుడు మూడు ప్రశ్నలు తలెత్తాలి:

1. దాని ప్రభావవంతమైన అనుమతులు ఏమిటి, అంటే అది నిజంగా ఏమి చేయగలదు?
2. అది ఏ సెషన్‌లను తెరిచింది?
3. అది వాస్తవానికి ఏ వనరులను అభ్యర్థించింది?

అదే క్రమంలో రెండవ పాఠం కూడా ఉంది. యాక్సెస్ మార్గాన్ని మూసివేయడం మరియు మీరు దానిని మూసివేయడానికి ముందు ఏమి జరిగిందో తెలుసుకోవడం రెండు వేర్వేరు పనులు. DigiCert పరిష్కారాలను ప్రవేశపెట్టింది, కానీ ఆ పరిష్కారాలు రికార్డులు ఇప్పటికే యాక్సెస్ చేయబడ్డాయా లేదా అని వెంటనే నిర్ధారించలేదు. అక్టోబర్ 19 న జరిపిన పరిశీలన మాత్రమే జూన్ 27 మరియు జూలై 2 మధ్య యాక్సెస్ జరిగినట్లు ధృవీకరించింది.

మీరు అనుమతుల వైఫల్యాన్ని సరిదిద్దినప్పుడల్లా, వెనుకకు చూడటం గుర్తుంచుకోండి. పరిష్కారానికి ముందు, ఇప్పటికే ఉన్న ఖాతాలు లేదా సెషన్‌లతో సహా ఇదే వైఫల్యాన్ని ఉపయోగించారా?

ఏమి బహిర్గతమైంది, మరియు గుర్తింపు పత్రాలు ప్రతిదాన్నీ ఎందుకు మారుస్తాయి

బహిర్గతమైన సమాచారంలో పేర్లు, వ్యాపార ఇమెయిల్ చిరునామాలు, టెలిఫోన్ నంబర్లు మరియు వ్యాపార చిరునామాలు ఉన్నాయి. కొన్ని రికార్డులలో గుర్తింపు ధృవీకరణ కోసం సమర్పించిన పత్రాలు కూడా ఉన్నాయి.

ఎవరు ప్రభావితమయ్యారో తెలుసుకోవడానికి తాము ఇంకా గుర్తింపు పత్రాలను సమీక్షిస్తున్నామని, మరియు ఆ సమీక్ష పూర్తయిన తర్వాత ఆ వ్యక్తులకు తెలియజేస్తామని DigiCert చెబుతోంది.

సంబంధిత వ్యక్తుల విషయానికి వస్తే, వ్యత్యాసం చాలా పెద్దది. రికార్డులో పనికి సంబంధించిన ఇమెయిల్ ఉన్న వ్యక్తికి ఒక రకమైన ఆందోళనలు ఉంటాయి. పాస్‌పోర్ట్ స్కాన్ కూడా అందుబాటులో ఉన్న వ్యక్తికి పూర్తిగా భిన్నమైన ఆందోళనలు ఉంటాయి. పాస్‌పోర్ట్‌పై ముద్రించిన వివరాల కంటే మీరు ఇమెయిల్ చిరునామాను చాలా సులభంగా మార్చవచ్చు.

సర్టిఫికెట్ ప్రొవైడర్‌తో ఇప్పటికే ఉన్న సంబంధాన్ని దుర్వినియోగం చేసుకునే సందేశాలతో సహా లక్ష్యిత వంచన (targeted impersonation) జరిగే అవకాశం ఉందని Brandefense అంచనా సూచిస్తుంది. ఏ ప్రతినిధులు ధృవీకరణ పత్రాలను అందించారో గుర్తించి, అనుమానాస్పద తదుపరి అభ్యర్థనల గురించి వారిని హెచ్చరించాలని ఇది సిఫార్సు చేస్తోంది.

ఇక్కడ ఒక సహేతుకమైన ఉదాహరణ ఉంది, మరియు ఇది కేవలం ఊహాజనితం మాత్రమే. మీ సర్టిఫికెట్లకు అంతరాయం కలగకుండా ఉండటానికి మీ సంస్థ తన గుర్తింపు ధృవీకరణను పునరావృతం చేయాలని ఒక సందేశం పేర్కొంటుంది. ఇది నమ్మదగినదిగా అనిపించవచ్చు, ఎందుకంటే ఇందులో ఖచ్చితమైన పేర్లు, సంప్రదింపు వివరాలు మరియు మీ సరఫరాదారు గురించిన సమాచారం ఉండవచ్చు.

ఇవి సంభావ్య ప్రమాదాలు మరియు సరైన జాగ్రత్తలు. నేరస్థులు ఈ బ్రీచ్‌ను మోసానికి ఉపయోగించారని ఇవి చూపించవు.

DigiCert ప్రకారం ఏవి ప్రభావితం కాలేదు

ఈ భాగం ముఖ్యమైనది, మరియు ఇది చెడు వార్తతో సమానమైన శ్రద్ధకు అర్హమైనది.

తమ సర్టిఫికెట్ అథారిటీ సేవలు, CertCentral మరియు DigiCert ONE ప్రభావితం కాలేదని DigiCert పేర్కొంది. కస్టమర్ లాగిన్ ఆధారాలు మరియు జారీ చేయబడిన సర్టిఫికెట్లు సురక్షితంగా ఉన్నాయని, మరియు ఈ సంఘటన కారణంగా కస్టమర్లు క్రియాశీల సర్టిఫికెట్లను భర్తీ చేయవలసిన అవసరం లేదని అది చెబుతోంది.

అనధికారిక ఖాతా రికార్డులను సవరించలేదని, ధృవీకరణలను ఆమోదించలేదని లేదా సర్టిఫికెట్లను జారీ చేయలేదని కంపెనీ తెలిపింది, మరియు దానికి సంబంధించిన ఎటువంటి సర్టిఫికెట్ జారీ, ధృవీకరణ లేదా రద్దు కార్యకలాపాలు తమ సమీక్షలో కనిపించలేదని పేర్కొంది.

కాబట్టి కస్టమర్ల తక్షణ ప్రతిస్పందన అనేది బహిర్గతమైన సమాచారం మరియు దాని వెనుక ఉన్న వ్యక్తుల గురించినది. కంపెనీ ప్రకటన ప్రకారం, ఈ సంఘటన కారణంగా సర్టిఫికెట్లను హడావిడిగా మార్చాల్సిన అవసరం లేదు.

దీని గురించి ఆలోచించడానికి ఒక ఉపయోగకరమైన మార్గం ఉంది. బ్రీచ్ ప్రభావం వేర్వేరు కోణాలను కలిగి ఉంటుంది:

• గోప్యత (Confidentiality) సమాచారం బహిర్గతమైందా లేదా అని అడుగుతుంది.
• సమగ్రత (Integrity) రికార్డులు లేదా ప్రక్రియలు మార్చబడ్డాయా అని అడుగుతుంది.

రైట్ యాక్సెస్‌పై పరిమితి సమగ్రతను రక్షించగలదు కానీ ఇప్పటికీ సున్నితమైన సమాచారాన్ని బహిర్గతం చేయగలదు. రీడ్-ఓన్లీ యాక్సెస్ ప్రమాదకరం కానట్లు అనిపించవచ్చు, కానీ OWASP అనధికారిక రీడింగ్‌ను బ్రోకెన్ యాక్సెస్ కంట్రోల్ యొక్క సంభావ్య పరిణామంగా జాబితా చేస్తుంది, ఆ వనరులు ఎంత సున్నితమైనవి అనే దానిపై తీవ్రత ఆధారపడి ఉంటుంది. రీడ్ యాక్సెస్ వ్యక్తిగత రికార్డులను చేరుకున్నప్పుడు, "రీడ్-ఓన్లీ" అనేది ఏమాత్రం ఊరటనివ్వదు.

DigiCert ఏమి మార్చింది

ఇన్సిడెంట్ నివేదిక ఈ దిద్దుబాటు చర్యలను జాబితా చేస్తుంది:

• సెల్ఫ్-రిజిస్ట్రేషన్ డిసేబుల్ చేయబడింది.
• ప్రైవేట్ ఎండ్‌పాయింట్‌లు.
• వ్యాపార-సిస్టమ్ వినియోగదారుల కోసం పాస్‌వర్డ్ రీసెట్‌లు.
• అదనపు పర్యవేక్షణ.
• అనుమతుల సమీక్ష.

బాహ్య-ఎక్స్‌పోజర్ ఆడిట్ మరియు తుది ఖాతా-హెచ్చరిక సమీక్ష కొనసాగుతున్నట్లుగా జాబితా చేయబడ్డాయి, వీటికి 6 నవంబర్ 2026 గడువుగా ఉంది.

ఇందులోని విస్తృతమైన ఆర్కిటెక్చరల్ అంశం NIST యొక్క Zero Trust Architecture మార్గదర్శకాలకు అనుగుణంగా ఉంటుంది. కేవలం నెట్‌వర్క్ స్థానం లేదా యాజమాన్యం ఆధారంగా ఒక సిస్టమ్ లేదా ఖాతా ఎటువంటి అంతర్లీన విశ్వాసాన్ని పొందకూడదని NIST చెబుతోంది. రక్షణ అనేది వనరులు మరియు స్పష్టమైన యాక్సెస్ నిర్ణయాలపై కేంద్రీకృతమై ఉండాలి.

ఇది ప్రతి సంస్థకు ఒక సరళమైన మరియు కొద్దిగా అసౌకర్యమైన పరీక్షను ఇస్తుంది:

ఫైర్‌వాల్ నియమం, రూటింగ్ మార్పు లేదా మైగ్రేషన్ అనుకోకుండా దీన్ని చేరుకోగలిగేలా చేసినట్లయితే, ఈ అప్లికేషన్ ఇప్పటికీ అనధికారిక అభ్యర్థనను తిరస్కరిస్తుందా?

నెట్‌వర్క్ పరిమితులు ఇప్పటికీ ఉపయోగకరమైనవే. అయితే తలుపును మూసి ఉంచే ఏకైక అంశంగా అవి మాత్రమే ఉండకూడదు.

మనకు ఇంకా తెలియని విషయాలు

నిజాయితీ గల రిపోర్టింగ్ అంటే తెలియని విషయాలను కూడా జాబితా చేయడం.

• ప్రభావితమైన వ్యక్తులు, సంస్థలు లేదా గుర్తింపు పత్రాల మొత్తం సంఖ్యను బహిరంగ ప్రకటన వెల్లడించలేదు.
• ఖాతా యొక్క ఆపరేటర్ పబ్లిక్‌గా గుర్తించబడలేదని Cybersixt స్వతంత్ర కథనం పేర్కొంది.
• ఆ సంఖ్యలు లేకుండా, "ఆర్కైవ్ చేసిన డేటాలో స్వల్ప భాగం" వంటి వివరణ ఎంతమందికి మద్దతు అవసరమో లేదా ప్రతి వ్యక్తి యొక్క సమాచారం ఎంత తీవ్రంగా బహిర్గతమైందో మనకు చెప్పలేదు.

పరిమాణాన్ని తెలిపే ఏ శీర్షికతోనైనా జాగ్రత్తగా ఉండండి. ప్రస్తుతానికి, ఆ సంఖ్య బహిర్గతం కాలేదు.

ఆచరణాత్మక ఉదాహరణ 1: ఒక కస్టమర్ వద్ద Rohit స్పందించే విధానం

ఇప్పుడు మనం ఒక కల్పిత కంపెనీని పరిశీలిద్దాం. Acme అనేది ఒక ప్రొవైడర్ నుండి సర్టిఫికెట్లను కొనుగోలు చేసే మధ్యతరహా సంస్థ. దాని సెక్యూరిటీ లీడ్ అయిన Rohit శుక్రవారం ఉదయం ఈ వార్తను అందుకుంటారు. క్రింద ఉన్న ప్రతిదీ ప్రతి పేరు మరియు చిరునామాతో సహా కేవలం ఒక దృష్టాంతం మాత్రమే.

దశ 1: సర్టిఫికెట్లతో ప్రారంభించవద్దు

Rohit యొక్క మొదటి ఆలోచన సర్టిఫికెట్లను తనిఖీ చేయడం, కానీ క్రియాశీల సర్టిఫికెట్లను భర్తీ చేయవలసిన అవసరం లేదని ప్రొవైడర్ ప్రకటన చెబుతోంది. వాటిని హడావిడిగా భర్తీ చేయడం వల్ల అసలు సమస్యను పరిష్కరించకుండానే ప్రమాదం మరియు పని భారం పెరుగుతాయి. Rohit ఆ రోజు కోసం అసలైన ప్రశ్నను రాసుకుంటారు: మన వ్యక్తులలో ఎవరి సమాచారం బహిర్గతమైంది?

దశ 2: వ్యక్తుల జాబితాను రూపొందించండి

Acme కోసం ప్రొవైడర్‌తో గతంలో ఎవరు సంప్రదింపులు జరిపారో సర్టిఫికెట్-మేనేజ్‌మెంట్ బృందాన్ని Rohit అడుగుతాడు. చాలా కాలం క్రితం సంస్థను వీడిన వ్యక్తుల వివరాలు కూడా ఆర్కైవ్‌లలో ఉంటాయి కాబట్టి, గత ఉద్యోగులను కూడా పరిగణనలోకి తీసుకుంటారు.

ఈ జాబితా సరళమైనది మరియు ప్రతి వ్యక్తికి మూడు ప్రశ్నలకు సమాధానమిస్తుంది:

Name         Role              Gave contact details   Gave identity document
A. Sample    Network engineer  yes                    unknown
B. Sample    Finance manager   yes                    yes (from old emails)
C. Sample    Former employee   yes                    unknown

"unknown" అనే పదం నిజాయితీతో కూడుకున్నది మరియు ఉపయోగకరమైనది. ఇది తదుపరి ప్రశ్నల సమితిగా మారుతుంది.

దశ 3: సరఫరాదారుని నిర్దిష్టమైన ప్రశ్నలు అడగండి

అస్పష్టమైన ఇమెయిల్‌కు అస్పష్టమైన సమాధానమే వస్తుంది. Rohit ఇప్పటికే ఏర్పాటు చేసుకున్న ఖాతా కాంటాక్ట్ ద్వారా ఈ ప్రశ్నలను పంపుతాడు:

1. మన వ్యక్తులలో ఎవరు మరియు ఏయే పత్రాలు ఇందులో ఉన్నాయి?
2. వాటిని యాక్సెస్ చేశారని నిర్ధారించడానికి ఏ ఆధారాలు ఉన్నాయి?
3. మీరు మరిన్ని వ్యక్తిగత నోటిఫికేషన్‌లను పంపాలని భావిస్తున్నారా?

ఆ తర్వాత Rohit ప్రతి సమాధానాన్ని తేదీతో సహా నమోదు చేస్తాడు, తద్వారా బృందానికి ఏమి తెలిసింది మరియు ఎప్పుడు తెలిసింది అనేది తర్వాత చెప్పడానికి వీలవుతుంది.

దశ 4: ప్రైవసీ మరియు HR బృందాలను భాగస్వామ్యం చేయండి

సర్టిఫికెట్ల గురించిన సాంకేతిక భరోసా అనేది సిబ్బంది అవసరాలను మరుగున పడేయకూడదు. Rohit సర్టిఫికెట్ బృందం, సెక్యూరిటీ మరియు ప్రైవసీ సహోద్యోగులను ఒకచోట చేరుస్తాడు. జాబితాలోని వ్యక్తులకు, ఆ ప్రశ్న వ్యక్తిగతమైనది: "అందులో నా పాస్‌పోర్ట్ ఉందా?" సమాధానం లభించిన వెంటనే వారు ప్రత్యక్ష సమాధానానికి అర్హులు, మరియు అంతవరకు స్పష్టంగా "మాకు ఇంకా తెలియదు" అని చెప్పాలి.

దశ 5: దాడిదారుడు (attacker) వారిని సంప్రదించడానికి ముందే వ్యక్తులను హెచ్చరించండి

Rohit జాబితాలోని ప్రతి ఒక్కరికీ ఒక చిన్న సందేశాన్ని పంపుతాడు:

You may be contacted about our certificate provider.
Do not upload identity documents, click links or confirm details
because of a message, even one that uses accurate names.
Report it to [email protected]. We will verify it through a
known contact.

మొత్తం స్పందన ప్రక్రియలో ఇది అత్యంత ముఖ్యమైన మానవీయ దశ. ప్రత్యామ్నాయ గుర్తింపు పత్రాలను అప్‌లోడ్ చేయాలనే ఏదైనా సూచనను, తెలిసిన కాంటాక్ట్ లేదా ప్రమాణీకరించబడిన సర్వీస్ ద్వారా స్వతంత్రంగా ధృవీకరించాలి.

దశ 6: సాధారణ పరిశుభ్రతా చర్యలను (routine hygiene) నిర్వహించండి మరియు దానిని సరిగ్గా లేబుల్ చేయండి

Rohit ప్రొవైడర్ పోర్టల్‌లో ఖాతా యొక్క యూజర్‌లు మరియు API కీలను సమీక్షించి, ఒక మాజీ ఉద్యోగి యాక్సెస్‌ను తొలగిస్తాడు. ఇది సాధారణ భద్రతా పరిశుభ్రత (routine security hygiene). దీనిని రాజీపడిన క్రెడెన్షియల్స్‌కు స్పందనగా వర్ణించకూడదు, ఎందుకంటే అవి సురక్షితంగానే ఉన్నాయని ప్రొవైడర్ చెబుతున్నారు. ఖచ్చితమైన పదజాలం కంపెనీ అంతర్గతంగా పుకార్లను అరికడుతుంది.

దశ 7: కేసును ఓపెన్‌గా ఉంచండి

ప్రొవైడర్ ఇంకా గుర్తింపు పత్రాలను సమీక్షిస్తూనే ఉన్నారు, కాబట్టి కేసు ఓపెన్‌గానే ఉంటుంది. Rohit ప్రతి వారం ఒక సమీక్షను షెడ్యూల్ చేస్తాడు మరియు సరఫరాదారు నోటిఫికేషన్‌లు పూర్తయి, జాబితాలోని ప్రతి వ్యక్తికీ సమాధానం అందిన తర్వాత మాత్రమే దానిని క్లోజ్ చేస్తాడు.

ఆచరణాత్మక ఉదాహరణ 2: Acme స్వంత ఆర్కైవ్‌ను Rohit పరీక్షిస్తాడు

మరింత విలువైన ప్రశ్న తదుపరి వస్తుంది. ఇది మనకూ జరగవచ్చా? Rohit ఒక పాత అంతర్గత సాధనాన్ని ఎంచుకుంటాడు, archive.example.com, ఇది స్కాన్ చేసిన సరఫరాదారుల ఒప్పందాలను కలిగి ఉంటుంది. సిబ్బంది దీనిని VPN ద్వారా చేరుకుంటారు. ప్రతి ఒక్కరూ ఇది సురక్షితమని భావిస్తారు. మీకు స్వంతమైన లేదా పరీక్షించడానికి మీకు అనుమతి ఉన్న సిస్టమ్‌లపై మాత్రమే ఇటువంటి పరీక్షలను నిర్వహించండి.

దశ 1: మీరు వేటిని ఉంచుకుంటున్నారు మరియు ఎందుకు ఉంచుకుంటున్నారు అనే జాబితా రాయండి

దేనినైనా పరీక్షించడానికి ముందు, Rohit పత్రాల గురించి నాలుగు ప్రశ్నలకు సమాధానమిస్తాడు:

• వాటిని ఎందుకు సేకరించారు?
• కాపీలు ఎక్కడ ఉన్నాయి?
• వాటిని ఎవరు తిరిగి పొందగలరు?
• యాక్సెస్‌ను ఎలా పర్యవేక్షిస్తున్నారు?

మొదటి ప్రశ్న తరచుగా అత్యంత వేగవంతమైన ప్రయోజనాన్ని అందిస్తుంది. స్కాన్ చేసిన పత్రాన్ని ఇంకా ఎందుకు ఉంచారో ఎవరూ వివరించలేకపోతే, దానిని ప్రైవసీ బృందం దృష్టికి తీసుకెళ్లడం సమంజసం.

దశ 2: ఖాతాను సృష్టించడానికి గల ప్రతి మార్గాన్నీ కనుగొనండి

Rohit సైన్-అప్ పేజీలు, ఆహ్వాన లింకులు మరియు సింగిల్ సైన్-ఆన్ (single sign-on) సెట్టింగ్‌ల కోసం చూస్తాడు. పాత సాఫ్ట్‌వేర్‌లో సెల్ఫ్-రిజిస్ట్రేషన్ ఫీచర్ ఏళ్ల తరబడి విస్మరించబడి ఉండిపోవచ్చు. సిబ్బంది ద్వారా సృష్టించబడని ఖాతాలతో సహా ప్రతి ఖాతాకూ అదే MFA నియమం వర్తిస్తుందో లేదో కూడా Rohit నిర్ధారిస్తాడు.

దశ 3: నెట్‌వర్క్ అవరోధం తొలగిపోయిందని ఊహించండి

ఆమోదించబడిన టెస్ట్ ఎన్విరాన్‌మెంట్‌లో, VPN మార్గాన్ని దాటవేసే ఒక టెస్ట్ నెట్‌వర్క్ నుండి Rohit అప్లికేషన్‌ను నేరుగా ప్రయత్నిస్తాడు. ఆ తర్వాత, ఎలాంటి పాత్ర (role) లేని ఒక కొత్త ఖాతాతో, Rohit ఒక రికార్డును అభ్యర్థిస్తాడు:

curl -s -o /dev/null -w "%{http_code}\n" \
  -H "Authorization: Bearer REPLACE_WITH_TEST_TOKEN" \
  https://archive.example.com/api/documents/1001

Rohit ఆశించే సమాధానం 401 లేదా 403, అంటే అభ్యర్థన తిరస్కరించబడిందని అర్థం. ఒక 200 అంటే ఆ ఖాతా పత్రాన్ని అందుకుందని అర్థం, మరియు అడ్మిన్ స్క్రీన్‌లో ఆ ఖాతాకు "ఎలాంటి అనుమతులు లేవు" అని ఉన్నప్పటికీ, ఇది ఒక లోపంగానే (finding) పరిగణించబడుతుంది.

దశ 4: ప్రధాన ద్వారాన్నే కాకుండా, ప్రతి ద్వారాన్నీ పరీక్షించండి

పేజీల మధ్య అనుమతి తనిఖీలు భిన్నంగా ఉండవచ్చు, కాబట్టి Rohit శోధన (search), ఎగుమతి (export), డౌన్‌లోడ్ మరియు API ఎండ్‌పాయింట్‌లలో అభ్యర్థనను పునరావృతం చేస్తాడు. వెబ్ ఇంటర్‌ఫేస్‌లు బటన్‌ను దాచవచ్చు కానీ దాని వెనుక ఉన్న సర్వర్ ఇప్పటికీ స్పందించవచ్చు. పరీక్ష ఎల్లప్పుడూ సర్వర్‌నే అడగాలి.

దశ 5: తిరస్కరణను డిఫాల్ట్‌గా ఉంచండి

లాజిక్ ఈ రూపాన్ని అనుసరిస్తుందో లేదో నిర్ధారించమని Rohit డెవలపర్‌లను అడుగుతాడు. ఇది deny-by-default యొక్క సరళమైన వివరణ మాత్రమే, ఏ వాస్తవ ఉత్పత్తి కోడ్ కాదు:

def can_read(user, document):
    if user is None:
        return False
    # No explicit grant means no access. There is no fallback.
    return document.id in user.explicit_grants

ఇందులో ముఖ్యమైన భాగం ఏమిటంటే ఏది లోపించింది అనేది. ఇందులో "otherwise allow" బ్రాంచ్ లేదు, మరియు ఎలాంటి అసైన్‌మెంట్‌లు లేని ఖాతాకు చివరికి ఎలాంటి రికార్డులు లభించవు.

దశ 6: ముఖ్యమైన సంకేతాన్ని గమనించండి

కొత్త బాహ్య ఖాతాల కోసం మరియు సృష్టించబడిన కొద్దిసేపటికే అనేక పత్రాలను చదివే ఏ ఖాతా కోసమైనా Rohit అలర్ట్‌లను జోడిస్తాడు. ఆ కొత్త ఖాతా వాస్తవంగా ఏమి చేసిందో ఎవరైనా తనిఖీ చేసినప్పుడు మాత్రమే ఆ ఖాతాపై వచ్చే అలర్ట్ ఉపయోగకరంగా ఉంటుంది.

దశ 7: చెక్‌లిస్ట్‌కు మైగ్రేషన్‌లను జోడించండి

చివరగా, Rohit మైగ్రేషన్ సమీక్షను మారుస్తాడు. గతంలో అది, "తరలించిన తర్వాత సిస్టమ్ పనిచేస్తుందా?" అని అడిగేది. ఇప్పుడు అది, "గతంలో యాక్సెస్ చేయలేని వేటిని ఇప్పుడు చేరుకోవచ్చు, మరియు ఆ సర్వీసులు ఎలా ప్రవర్తిస్తాయి?" అని కూడా అడుగుతుంది. ఒక సిస్టమ్‌ను ఎవరు యాక్సెస్ చేయగలరనే అంచనాలు అవి ఆధారపడిన మౌలిక సదుపాయాల కంటే ఎక్కువ కాలం మనుగడ సాగించగలవు, మరియు పాత వ్యాపార సాధనాల్లోనే ఇది ఎక్కువగా జరుగుతుంది.

సెక్యూరిటీ లీడర్‌లకు విస్తృతమైన పాఠం

ఆర్కైవ్‌లు ఆసక్తికరంగా అనిపించవు, కాబట్టి అవి లైవ్ సిస్టమ్‌ల కంటే తక్కువ శ్రద్ధను పొందుతాయి. కానీ లోపల ఉన్న డేటా తరచుగా పాతది, తక్కువగా సమీక్షించబడినది మరియు అంతే సున్నితమైనది. ఆర్కైవ్ యొక్క కార్యాచరణ దృశ్యమానత (operational visibility) తగ్గడం అనేది అది కలిగి ఉన్న సమాచారానికి వర్తించే రక్షణను తగ్గించకూడదు.

సేకరణ నుండి తొలగింపు వరకు, ధృవీకరణ పత్రం యొక్క మొత్తం జీవిత చక్రాన్ని పరిశీలించండి. అది ఎందుకు సేకరించబడింది, కాపీలు ఎక్కడ ఉంటాయి, దానిని ఎవరు తిరిగి పొందగలరు మరియు యాక్సెస్ ఎలా పర్యవేక్షించబడుతుంది అనేది నిర్ణయించండి. మైగ్రేషన్ మిమ్మల్ని ఆ ప్రశ్నలు అడిగేలా బలవంతం చేయడానికి ముందే వాటిని అడగండి.

ముగింపు

DigiCert సంఘటన అనేది సర్టిఫికెట్లు నకిలీ చేయబడ్డాయి అనే కథనం కాదు. కంపెనీ వివరణ ప్రకారం, సర్టిఫికెట్ కార్యకలాపాలు సురక్షితంగానే ఉన్నాయి. ఇది అందుబాటులోకి వచ్చిన ఒక సిస్టమ్, ఏమీ చూడకూడని ఖాతాలు మరియు సున్నితమైన రికార్డులను చేరుకున్న రీడ్ యాక్సెస్ గురించిన కథనం. మీరు ఒక కస్టమర్ అయితే, ఏ వ్యక్తులు ప్రభావితమయ్యారో తెలుసుకోండి, వారిని హెచ్చరించండి మరియు ఏదైనా ఊహించని అభ్యర్థనను తెలిసిన ఛానెల్ ద్వారా ధృవీకరించండి. మీరు మరెవరైనా అయితే, నెట్‌వర్క్ అవరోధం ఇప్పటికే తొలగిపోయిందనే ఊహతో మీ ఆర్కైవ్‌లను పరీక్షించండి, ఎందుకంటే ఏదో ఒక రోజు మైగ్రేషన్ దానిని నిజం చేయవచ్చు.

ప్రయోజనాలు

• కస్టమర్‌లు యాక్టివ్ సర్టిఫికెట్‌లను మార్చాల్సిన అవసరం లేని స్పష్టమైన, ఆచరణాత్మక దశలను కలిగి ఉన్నారు.
• పబ్లిక్ ఇన్సిడెంట్ రిపోర్ట్ ప్రతి బృందానికీ నేర్చుకోవడానికి ఒక నిజమైన ఉదాహరణను అందిస్తుంది.
• ఇక్కడ వివరించిన పరీక్ష చవకైనది మరియు ఏ పాత అంతర్గత సాధనానికైనా పనిచేస్తుంది.
• నిల్వ చేసిన పత్రాలను సమీక్షించడం వల్ల ఇకపై అవసరం లేని డేటాను తొలగించడం ద్వారా భవిష్యత్ ప్రమాదాన్ని తగ్గించవచ్చు.
• ఆథరైజేషన్‌ను ఒక ప్రత్యేక నియంత్రణగా పరిగణించడం వల్ల నెట్‌వర్క్ సెట్టింగ్‌లు మారినప్పుడు కూడా సిస్టమ్‌లు రక్షించబడతాయి.

పరిమితులు

• పత్రాల సమీక్ష కొనసాగుతున్న సమయంలో ప్రభావితమైన వ్యక్తులు సమాధానాల కోసం వేచి ఉండాల్సి రావచ్చు.
• పబ్లిక్ గణాంకాలు అందుబాటులో లేవు, కాబట్టి వాస్తవ తీవ్రతను ఇంకా అంచనా వేయలేము.
• పాత ఆర్కైవ్‌లను సమీక్షించడానికి సమయం పడుతుంది, మరియు పాత సాధనాలకు సంబంధించిన డాక్యుమెంటేషన్ సరిగ్గా లేకపోవచ్చు.
• ప్రతి ఎండ్‌పాయింట్‌లో అనుమతి పరీక్ష (permission testing) నిర్వహించడానికి నైపుణ్యం మరియు ఆమోదించబడిన టెస్ట్ ఎన్విరాన్‌మెంట్‌లు అవసరం.
• వాస్తవాలు ఇంకా అసంపూర్తిగా ఉన్నప్పుడు సిబ్బందికి ఇచ్చే హెచ్చరికలు ఆందోళన కలిగించవచ్చు.

హెచ్చరిక

ఈ వ్యాసం విద్యా ప్రయోజనాల కోసం మాత్రమే మరియు ఇది రాసే సమయానికి అందుబాటులో ఉన్న పబ్లిక్ నివేదికలపై ఆధారపడి ఉంది, కాబట్టి విచారణ కొనసాగుతున్న కొద్దీ వివరాలు మారవచ్చు. Acme, Rohit, నమూనా సిబ్బంది, చిరునామాలు, టోకెన్ మరియు కోడ్ కల్పిత ప్లేస్‌హోల్డర్‌లు, వీటిని మీ స్వంత విలువలతో భర్తీ చేయాలి. మీకు స్వంతమైన లేదా పరీక్షించడానికి మీకు అధికారం ఉన్న సిస్టమ్‌లను మాత్రమే పరీక్షించండి మరియు వాటిపై ఆధారపడటానికి ముందు DigiCert స్వంత నోటీసులు అలాగే మీ లీగల్ లేదా ప్రైవసీ సలహాదారులతో వాదనలను ధృవీకరించుకోండి.

తరచుగా అడిగే ప్రశ్నలు

• DigiCert ఉల్లంఘనలో ఏమి జరిగింది? — 4 ఫిబ్రవరి 2025న జరిగిన మైగ్రేషన్ వల్ల VPN-పరిమిత వ్యవస్థ బాహ్యంగా అందుబాటులోకి వచ్చింది, బయటి వ్యక్తులు స్వయంగా ఖాతాలను నమోదు చేసుకోగలిగారు మరియు ఆథరైజేషన్ లోపం వల్ల ఆ ఖాతాలకు ఆర్కైవ్ చేసిన రికార్డులను చదివే యాక్సెస్ లభించింది.
• ఏ డేటా బహిర్గతమైంది? — పేర్లు, వ్యాపార ఇమెయిల్ చిరునామాలు, టెలిఫోన్ నంబర్లు మరియు వ్యాపార చిరునామాలు, అలాగే కొన్ని రికార్డులలో పాస్‌పోర్ట్‌లు మరియు డ్రైవింగ్ లైసెన్స్‌ల వంటి గుర్తింపు పత్రాలు.
• నేను నా DigiCert సర్టిఫికెట్‌లను మార్చాలా? — ఈ సంఘటన కారణంగా కస్టమర్‌లు యాక్టివ్ సర్టిఫికెట్‌లను మార్చాల్సిన అవసరం లేదని, మరియు జారీ చేసిన సర్టిఫికెట్‌లు అలాగే లాగిన్ క్రెడెన్షియల్స్ సురక్షితంగా ఉన్నాయని DigiCert చెబుతోంది.
• CertCentral మరియు DigiCert ONE ప్రభావితమయ్యాయా? — తన సర్టిఫికెట్ అథారిటీ సేవలు, CertCentral మరియు DigiCert ONE ప్రభావితం కాలేదని, మరియు తన సమీక్షలో వీటికి సంబంధించి ఎటువంటి జారీ, ధృవీకరణ లేదా రద్దు కార్యకలాపాలు కనిపించలేదని DigiCert చెబుతోంది.
• ఎంతమంది వ్యక్తులు ప్రభావితమయ్యారు? — పబ్లిక్ బహిర్గతం వ్యక్తులు, సంస్థలు లేదా గుర్తింపు పత్రాల మొత్తం సంఖ్యను వెల్లడించలేదు, మరియు గుర్తింపు పత్రాలను ఇంకా సమీక్షిస్తున్నట్లు DigiCert చెబుతోంది.
• ప్రభావితమైన కస్టమర్‌లు ఇప్పుడు ఏమి చేయాలి? — సమాచారాన్ని ఎవరు అందించారో గుర్తించండి, గుర్తింపు పత్రాలు సమర్పించబడ్డాయా లేదా అని తనిఖీ చేయండి మరియు ఊహించని సందేశాలను ఇప్పటికే ఉన్న విశ్వసనీయ మార్గాల ద్వారా ధృవీకరించండి.
• authentication మరియు authorisation మధ్య తేడా ఏమిటి? — Authentication మీరు ఎవరో నిరూపిస్తుంది, కాగా authorisation మీరు దేనిని యాక్సెస్ చేయవచ్చో నిర్ణయిస్తుంది, కాబట్టి కేవలం విజయవంతమైన లాగిన్ మాత్రమే సున్నితమైన రికార్డులను ఎప్పటికీ అన్‌లాక్ చేయకూడదు.
• ఈ సమస్య కోసం నేను నా స్వంత ఆర్కైవ్‌ను ఎలా పరీక్షించగలను? — ఒక అధీకృత పరీక్షలో, ఎలాంటి పాత్ర (role) లేని ఖాతాను సృష్టించి, ప్రతి ఎండ్‌పాయింట్ నుండి నేరుగా రికార్డులను అభ్యర్థించండి; తిరస్కరణ కాకుండా మరేది జరిగినా అది ఒక లోపంగానే పరిగణించబడుతుంది.

ట్యాగ్‌లు

#DigiCert #DataBreach #IdentityDocuments #AccessControl #Authorisation #IncidentResponse #ZeroTrust #OWASP #PrivacyRisk #CyberSecurity