परिचय:
इस आधुनिक युग में कई व्यवसाय अपने डेटा का हिसाब रखने और अपना संचालन चलाने के लिए कंप्यूटर का उपयोग करते हैं। यदि आपके कंप्यूटर में आपकी कंपनी का महत्वपूर्ण डेटा हो और वह आपके प्रतिस्पर्धियों द्वारा चुरा लिया जाए तो आप क्या करेंगे? साइबर सुरक्षा खतरे को आपके डेटा तक अनधिकृत पहुँच या किसी भी विनाशकारी हमले के रूप में परिभाषित किया जाता है जिसका उद्देश्य अनधिकृत अनुमतियाँ प्राप्त करना, डिजिटल गतिविधि को बाधित करना या सूचना को नष्ट करना होता है।
साइबर खतरे क्या हैं?
साइबर सुरक्षा खतरा या साइबर थ्रेट एक दुर्भावनापूर्ण, हानिकारक कृत्य है जिसका उद्देश्य किसी संस्था की डिजिटल सेहत और स्थिरता से डेटा चुराना या उसे नुकसान पहुँचाना होता है। साइबर खतरों की एक विस्तृत श्रृंखला है जिसमें कंप्यूटर वायरस, डिनायल ऑफ़ सर्विस और कई अन्य वेक्टर शामिल हैं।
साइबर खतरों का उद्देश्य क्या है?
साइबर खतरों का उद्देश्य किसी संगठन की संवेदनशील जानकारी को चुराना, बाधित करना और हासिल करना, किसी संगठन के डेटा तक अनधिकृत पहुँच बनाना, और किसी IT संपत्ति, कंप्यूटर नेटवर्क व बौद्धिक संपदा को नुकसान पहुँचाना होता है। खतरे भरोसेमंद आंतरिक उपयोगकर्ताओं के साथ-साथ दूरदराज़ के क्षेत्रों में अज्ञात बाहरी पक्षों से भी आ सकते हैं।
साइबर खतरों के प्रकार क्या हैं?
साइबर अपराध:
उन व्यक्तियों या संगठनों को शामिल करता है जो आर्थिक लाभ के लिए या तबाही मचाने के लिए सिस्टमों पर हमला करते हैं।
साइबर हमला:
जानकारी एकत्र करना अक्सर राजनीतिक कारणों से प्रेरित होता है।
साइबर आतंकवाद:
साइबर आतंकवाद का उद्देश्य इलेक्ट्रॉनिक सिस्टमों को कमज़ोर करके घबराहट या चिंता पैदा करना है।
साइबर सुरक्षा को खतरे में डालने के कुछ आम तरीके कौन-से हैं?
मैलवेयर:
- वायरस:
कंप्यूटर वायरस एक ऐसा एप्लिकेशन है जो उपयोगकर्ता की जानकारी के बिना आपके कंप्यूटर में इंस्टॉल हो जाता है और यह हानिकारक व नुकसानदायक सॉफ़्टवेयर है जो दुर्भावनापूर्ण कार्य करता है।
- स्पाइवेयर:
एक एप्लिकेशन जो ऑपरेटर की हर गतिविधि को चुपके से रिकॉर्ड करता है ताकि हैकर उसका फ़ायदा उठा सकें। उदाहरण के लिए, स्पाइवेयर आपके क्रेडिट कार्ड की जानकारी रिकॉर्ड कर सकता है।
- रैंसमवेयर:
रैंसमवेयर एक प्रकार का मैलवेयर है जो पीड़ित के डेटा को बंधक बनाए रखने के लिए एन्क्रिप्शन का उपयोग करता है। किसी व्यक्ति या संगठन का महत्वपूर्ण डेटा एन्क्रिप्ट कर दिया जाता है, जिससे वे फ़ाइलों, फ़ोल्डरों, डेटाबेस या ऐप्स तक नहीं पहुँच पाते। फिर पहुँच पाने के लिए फिरौती माँगी जाती है।
- एडवेयर:
एडवेयर वह सॉफ़्टवेयर है जो आपके मोबाइल डिवाइस या कंप्यूटर पर दिख सकता है और अवांछित पॉप-अप विज्ञापन या बिलबोर्ड दिखाता है। इसके बजाय, आपके ऑपरेटिंग सिस्टम या सॉफ़्टवेयर के संचालन में कोई क्षति या कमी हो सकती है जिसका उपयोग हैकर कुछ प्रकार के एडवेयर सहित मैलवेयर के साथ आपके डिवाइस में घुसने के लिए कर सकते हैं।
- बॉटनेट:
बॉटनेट मैलवेयर से संक्रमित पीसी का एक समूह होता है जिसे "बॉट-हर्डर" कहे जाने वाले एक अकेले हमलावर या लुटेरे द्वारा नियंत्रित किया जाता है। बॉट एक अकेली मशीन है जो बॉट-हर्डर के नियंत्रण में होती है। इनका उपयोग बॉट फैलाने के लिए भी किया जाता है ताकि बॉटनेट और तकनीकों को अपने साथ जोड़ सके।[1]
साइबर सुरक्षा के लिए सुझाव क्या हैं?
लोग या संगठन खुद को साइबर खतरों से कैसे बचा और सुरक्षित रख सकते हैं? यहाँ हमारी कुछ सर्वश्रेष्ठ साइबर-सुरक्षा सिफ़ारिशें हैं:
- अपने पीसी और ऑपरेटिंग सिस्टम को अपडेट करें:
अपने सॉफ़्टवेयर को नियमित रूप से अपडेट करने से यह सुनिश्चित होता है कि आपने सबसे नवीनतम सुरक्षा अपडेट इंस्टॉल किए हैं।
- एंटी-वायरस सॉफ़्टवेयर इंस्टॉल करें:
एंटी-वायरस सॉफ़्टवेयर, जैसे Kaspersky Total Security, खतरों की पहचान करेगा और उन्हें अनदेखा करेगा। सुरक्षा के उच्चतम स्तर के लिए आपको अपना सॉफ़्टवेयर अपडेट रखना होगा।
- मज़बूत पासवर्ड का उपयोग करें:
सुनिश्चित करें कि आपके पासकोड इतने कठिन हों कि यदि कोई आपके कंप्यूटर तक पहुँचना चाहे तो कठिन पासवर्ड का अनुमान लगाना आसान न हो।
- ईमेल में अज्ञात स्रोतों से आए अटैचमेंट न खोलें:
संभावना है कि वे मैलवेयर से संक्रमित हों।
- अज्ञात स्रोतों या अजीब वेबसाइटों से आए ईमेल में लिंक पर क्लिक न करें:
मैलवेयर कभी-कभी अजनबी प्रेषकों के ईमेल या अपरिचित वेबसाइटों के लिंक पर क्लिक करने से फैलता है।
- असुरक्षित सार्वजनिक Wi-Fi नेटवर्क का उपयोग करने से बचें:
यदि आपका नेटवर्क सुरक्षित नहीं है तो आप मैन-इन-द-मिडल घटनाओं से असुरक्षित हैं।
निष्कर्ष:
साइबर सुरक्षा उन कार्यप्रणालियों, तकनीकों और प्रक्रियाओं के संग्रह को कहते हैं जिनका उपयोग कंप्यूटर सिस्टम, नेटवर्क और डेटा की गोपनीयता, अखंडता और उपलब्धता को साइबर हमलों या अनधिकृत पहुँच से बचाने के लिए किया जाता है। तेज़ गति वाली, निरंतर बदलती डिजिटल दुनिया के सबसे अहम हिस्सों में से एक साइबर सुरक्षा है। इसके खतरों को नज़रअंदाज़ करना कठिन है, इसलिए उनसे बचाव करना सीखना और दूसरों को सिखाना बहुत ज़रूरी है।
- What is Cyber Security? ; यहाँ उपलब्ध: https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security.
साइबर खतरों की तुलना
| खतरा | यह क्या करता है | जोखिम को कैसे कम करें |
|---|---|---|
| फ़िशिंग | लोगों को धोखे से पासवर्ड या पैसे देने के लिए मजबूर करता है | स्टाफ़ प्रशिक्षण, MFA, ईमेल फ़िल्टरिंग |
| रैंसमवेयर | फ़ाइलें एन्क्रिप्ट करता है और भुगतान की माँग करता है | ऑफ़लाइन बैकअप, पैचिंग, न्यूनतम विशेषाधिकार |
| मैलवेयर | वायरस, ट्रोजन और स्पाइवेयर | एंडपॉइंट सुरक्षा, अपडेट |
| DDoS | साइट को तब तक ठप कर देता है जब तक वह बंद न हो जाए | CDN और रेट लिमिटिंग |
| मैन-इन-द-मिडल | असुरक्षित नेटवर्क पर ट्रैफ़िक को बीच में रोक लेता है | HTTPS और VPN |
| SQL इंजेक्शन | डेटाबेस पढ़ने के लिए इनपुट फ़ील्ड का दुरुपयोग करता है | पैरामीटराइज़्ड क्वेरी, इनपुट सत्यापन |
| इनसाइडर खतरे | कर्मचारियों या ठेकेदारों द्वारा दुरुपयोग | एक्सेस कंट्रोल और लॉगिंग |
पाँच कदम जो अधिकांश हमलों को रोकते हैं
- ईमेल और एडमिन अकाउंट के लिए मल्टी-फ़ैक्टर ऑथेंटिकेशन चालू करें।
- सिस्टम और प्लगइन्स को अपडेट रखें।
- परखे हुए, ऑफ़लाइन बैकअप रखें।
- कर्मचारियों को संदिग्ध संदेश पहचानने का प्रशिक्षण दें।
- एडमिनिस्ट्रेटर एक्सेस रखने वालों को सीमित करें।
समीक्षा चाहिए? हमारी IT कंसल्टेंसी सेवाएँ और सर्वर प्रबंधन देखें।
