परिचय:
परंपरागत रूप से किसी व्यवसाय या संगठन के सभी क्षेत्रों को संभालने के लिए रजिस्टरों का उपयोग होता था। अब तकनीकी प्रगति आ चुकी है। सभी व्यावसायिक और संगठनात्मक कार्य अब कंप्यूटर पर होते हैं। बैंक अपने सभी ग्राहकों के रिकॉर्ड रखने के लिए कंप्यूटर का उपयोग करते हैं। मान लीजिए आप किसी कंपनी के साथ काम कर रहे हैं और महीने के अगले दिन कोई उत्पाद लॉन्च करने की योजना बना रहे हैं। यदि आपके बाज़ार प्रतिस्पर्धी आपका पूरा डेटाबेस हैक कर लें तो आप क्या करेंगे? कंप्यूटर, सर्वर, मोबाइल डिवाइस, इलेक्ट्रॉनिक सिस्टम, नेटवर्क और डेटा को दुर्भावनापूर्ण हमलों और अनधिकृत उपयोगकर्ताओं (हैकर) से बचाने की प्रथा को साइबर सुरक्षा कहते हैं।
साइबर सुरक्षा क्या है?
यह एक तकनीकी अनुप्रयोग है जो सिस्टम, डिवाइस, नेटवर्क, प्रोग्राम और डेटा को साइबर हमलों से सुरक्षित रखने के लिए प्रक्रियाओं और नियंत्रण का उपयोग करता है। सिस्टम, नेटवर्क और तकनीकों का फ़ायदा उठाने में प्रयुक्त डेटा तक अनधिकृत पहुँच न देकर साइबर हमलों का जोखिम घटाएँ।
साइबर सुरक्षा का उद्देश्य क्या है?
इसका उपयोग डेटा, अन्य कंप्यूटिंग संपत्तियों या कंपनी के नेटवर्क की अन्य संपत्तियों को सुरक्षित करने के लिए किया जाता है। इसका मुख्य लक्ष्य साइबर हमलों के पूरे जीवन चक्र में ऐसी संपत्तियों को किसी भी सुरक्षा जोखिम से बचाना है।
साइबर सुरक्षा के लक्ष्य क्या हैं?
CIA ट्रायड जिन तीन लक्ष्यों की गारंटी देता है, वे हैं डेटा और नेटवर्क की गोपनीयता, अखंडता और उपलब्धता।
साइबर सुरक्षा के सिद्धांत क्या हैं?
साइबर सुरक्षा के तीन प्रमुख सिद्धांत हैं: शासन (Govern), सुरक्षा (Protect) और पहचान (Detect)।
Govern: सुरक्षा जोखिमों की पहचान करें और उन्हें संभालें।
Protect: सुरक्षा खतरों और जोखिमों को घटाने के लिए सुरक्षा नियंत्रणों को व्यावहारिक बनाएँ।
Detect: सुरक्षा घटनाओं का पता लगाएँ और उन्हें समझें।
साइबर सुरक्षा कैसे काम करती है?
इसे इस तरह बनाया गया है कि यह व्यवसाय के सभी सिस्टम, कंप्यूटर नेटवर्क और प्रोग्राम में सुरक्षा की कई परतें प्रदान करे। साइबर हमलों के विरुद्ध प्रभावी बचाव चाहिए तो कर्मचारी आवश्यक हैं; प्रक्रियाएँ और तकनीक साथ मिलकर काम करने के लिए बनाई गई हैं। जब साइबर सुरक्षा सिस्टम को प्रभावी ढंग से संचालित किया जाता है, तो वे हैकर या हानिकारक सॉफ़्टवेयर द्वारा फ़ायदा उठाए जाने से पहले सिस्टम की संभावित कमज़ोरियों और खामियों की पहचान, विश्लेषण और मरम्मत कर पाते हैं।[1]
सुरक्षा के विभिन्न प्रकार इस प्रकार हैं।
नेटवर्क सुरक्षा कंप्यूटर सिस्टम को घुसपैठियों से बचाने की तकनीक है, चाहे वे जानबूझकर हमला करने वाले हों या मौक़ापरस्त मैलवेयर।
एप्लिकेशन सुरक्षा का मुख्य लक्ष्य सॉफ़्टवेयर डिवाइस को हमलों से सुरक्षित रखना है। सुरक्षा डिज़ाइन चरण में ही शुरू हो जाती है, प्रोग्राम या डिवाइस के डिप्लॉय होने से बहुत पहले।
सूचना सुरक्षा:
भंडारण और प्रसारण के दौरान डेटा की अखंडता और गोपनीयता बनाए रखता है।
ऑपरेशनल सुरक्षा:
डेटा संपत्तियों की निगरानी और सुरक्षा के लिए प्रक्रियाएँ और निर्णय।
डिज़ास्टर रिकवरी और बिज़नेस कंटिन्यूटी:
कोई साइबर-सुरक्षा घटना या कोई अन्य घटना जिसके परिणामस्वरूप प्रक्रियाओं या डेटा का नुकसान होता है, और संगठन उस पर कैसे प्रतिक्रिया देता है। डिज़ास्टर रिकवरी नीतियाँ तय करती हैं कि संगठन अपनी प्रक्रियाओं और आँकड़ों को कैसे बहाल करे, ताकि घटना से पहले जैसे स्तर पर गतिविधियाँ फिर शुरू हो सकें।
एंड-यूज़र शिक्षा:
यह साइबर सुरक्षा का सबसे अप्रत्याशित पहलू है, क्योंकि कोई भी व्यक्ति उचित सुरक्षा मानकों का पालन न करके अनजाने में एक सुरक्षित सिस्टम में वायरस डाल सकता है। संदिग्ध ईमेल अटैचमेंट डिलीट करना, अनजान USB डिवाइस न लगाना और कई अन्य ज़रूरी बातें सिखाना किसी भी संगठन की सुरक्षा के लिए अत्यंत महत्वपूर्ण है।[2]
साइबर सुरक्षा क्या लाभ देती है?
- सिस्टम को वायरस, वर्म, स्पाइवेयर और अन्य संभावित हानिकारक प्रोग्राम से सुरक्षित रखता है
- डेटा चोरी से सुरक्षा
- कंप्यूटर को हैक होने से सुरक्षित रखता है
- कंप्यूटर के फ़्रीज़ होने और क्रैश होने की संभावना घटाता है
- यह उपभोक्ताओं को गोपनीयता प्रदान करता है।
साइबर सुरक्षा की कमियाँ क्या हैं?
- यह सिस्टम को वायरस, वर्म, स्पाइवेयर और अन्य संभावित हानिकारक एप्लिकेशन से बचाता है।
- डेटा चोरी से सुरक्षा
- यह कंप्यूटर को हैकिंग से बचाता है।
- यह कंप्यूटर के फ़्रीज़ होने और क्रैश होने की संभावना को कम करता है।
- यह उपभोक्ताओं की निजता की रक्षा करता है।
निष्कर्ष:
साइबर सुरक्षा डिजिटल दुनिया के सबसे महत्वपूर्ण पहलुओं में से एक है, क्योंकि यह डेटा को अनधिकृत व्यक्तियों, वायरस, वर्म, स्पाइवेयर और अन्य संभावित विनाशकारी सॉफ़्टवेयर (हैकर) से बचाती है। जब साइबर सुरक्षा सिस्टम को प्रभावी ढंग से संचालित किया जाता है, तो वे हैकर या हानिकारक सॉफ़्टवेयर द्वारा फ़ायदा उठाए जाने से पहले सिस्टम की संभावित कमज़ोरियों और खामियों की पहचान, विश्लेषण और मरम्मत कर पाते हैं।
- What Is Cybersecurity And How Does It Work? November 5, 2020; यहाँ से उपलब्ध: https://nexthop.ca/it-news/what-is-cybersecurity-and-how-does-it-work/.
- What is Cyber Security? ; यहाँ उपलब्ध: https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security.
साइबर सुरक्षा के प्रकार
मुख्य क्षेत्र हैं नेटवर्क सुरक्षा, एप्लिकेशन सुरक्षा, क्लाउड सुरक्षा, एंडपॉइंट सुरक्षा और आइडेंटिटी व एक्सेस मैनेजमेंट। हर एक की तालिका के लिए साइबर सुरक्षा के डोमेन देखें।
छोटे व्यवसाय के लिए बुनियादी साइबर सुरक्षा चेकलिस्ट
- पासवर्ड मैनेजर और मल्टी-फ़ैक्टर ऑथेंटिकेशन का उपयोग करें।
- ऑपरेटिंग सिस्टम, ब्राउज़र और प्लगइन अपडेट करें।
- डेटा का नियमित बैकअप लें और एक कॉपी ऑफ़लाइन रखें।
- फ़ायरवॉल और एंडपॉइंट प्रोटेक्शन का उपयोग करें।
- स्टाफ़ को फ़िशिंग पहचानने का प्रशिक्षण दें; देखें साइबर खतरों के प्रकार।
- एडमिन अधिकार सीमित रखें।
अपने सिस्टम की पेशेवर समीक्षा के लिए हमारी IT कंसल्टेंसी सेवाएँ देखें।
