साइबर सुरक्षा

साइबर सुरक्षा क्या है?

साइबर सुरक्षा इंटरनेट से जुड़े उपकरणों, नेटवर्क और डेटा को अनधिकृत पहुंच और आपराधिक उपयोग से बचाने के लिए किए गए उपायों को संदर्भित करता है। इसके अतिरिक्त, साइबर सुरक्षा अपने पूरे जीवन चक्र में डेटा की गोपनीयता, अखंडता और उपलब्धता सुनिश्चित करती है।

साइबर सुरक्षा सॉफ्टवेयर और हार्डवेयर दोनों के साथ-साथ इंटरनेट पर जानकारी पर भी लागू होती है। यह व्यक्तिगत जानकारी से लेकर जटिल सरकारी प्रणालियों तक हर चीज की रक्षा कर सकता है।

साइबर सुरक्षा को समझना

साइबर सुरक्षा उपायों में साइबर हमलों को रोकना, उनका पता लगाना और उनका जवाब देना शामिल है। इंटरनेट से जुड़े डिवाइस, कंप्यूटर सिस्टम या नेटवर्क पर संग्रहीत किसी भी जानकारी को हैक किया जा सकता है। उचित उपायों से इसे रोका जा सकता है। यह देखते हुए कि दुनिया पहले से कहीं अधिक कंप्यूटर पर निर्भर है, साइबर सुरक्षा आवश्यक हो गई है।

साइबर सुरक्षा सरल से जटिल तक होती है। एक बुनियादी निवारक उपाय के रूप में, अधिकांश डिवाइस हैकिंग को रोकने के लिए पासवर्ड सुरक्षा से लैस होते हैं। साइबर हमले को रोकने के लिए सॉफ्टवेयर को अपडेट करना एक और सीधा तरीका है।

यदि किसी सिस्टम पर हमला होता है या हमले का खतरा होता है, तो हमले के प्रकार के आधार पर विशिष्ट उपाय किए जा सकते हैं। उदाहरण के लिए, एन्क्रिप्शन हमलों को रोकने का एक तरीका है, और कुछ एंटीवायरस सॉफ़्टवेयर ऑनलाइन संदिग्ध गतिविधि का पता लगा सकते हैं और अधिकांश सॉफ़्टवेयर हमलों को रोक सकते हैं।

यह सुनिश्चित करने के लिए कि कोई सिस्टम सुरक्षित है, उस विशिष्ट डिवाइस या नेटवर्क में निहित जोखिमों और कमजोरियों को समझना आवश्यक है और हैकर्स उन कमजोरियों का फायदा उठा सकते हैं या नहीं।

साइबर सुरक्षा उपायों को एक कदम आगे रहने के लिए लगातार नई तकनीकों और विकासों के साथ तालमेल बिठाना चाहिए, क्योंकि हैकर्स साइबर सुरक्षा के नए रूपों के लिए अपने तरीकों को अपनाते हैं और इसे अप्रभावी बना देते हैं।

साइबर हमले के प्रकार

साइबर हमले व्यक्तियों, व्यवसायों और सरकारी संगठनों पर व्यापक प्रभाव डाल सकते हैं, जिनमें मौद्रिक हानि, पहचान की चोरी और प्रतिष्ठा की क्षति शामिल है। उन्हें हमले की विधि द्वारा वर्गीकृत किया जाता है। हालांकि साइबर हमले कई प्रकार के होते हैं, इनमें से कुछ सबसे आम हैं:

फ़िशिंग

फ़िशिंग तब होती है जब कोई ईमेल या टेक्स्ट किसी प्रतिष्ठित स्रोत से भेजा गया प्रतीत होता है। फ़िशिंग का लक्ष्य प्राप्तकर्ता को क्रेडिट कार्ड विवरण और लॉगिन क्रेडेंशियल जैसी संवेदनशील जानकारी साझा करने या पीड़ित की मशीन पर मैलवेयर स्थापित करने के लिए धोखा देना है। फ़िशिंग उपभोक्ताओं पर सबसे आम हमलों में से एक है।

मैलवेयर

मैलवेयर दुर्भावनापूर्ण सॉफ़्टवेयर है जिसका उद्देश्य कंप्यूटर या नेटवर्क को नुकसान पहुंचाना है। मैलवेयर के प्रकारों में वायरस, वर्म्स, स्पाईवेयर और रैंसमवेयर शामिल हैं । जब कोई उपयोगकर्ता किसी लिंक या ईमेल अटैचमेंट पर क्लिक करता है जो दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित करता है, तो मैलवेयर कंप्यूटर पर अपना रास्ता खोज सकता है।

सिस्टम के अंदर, मैलवेयर नेटवर्क के प्रमुख घटकों (रैंसमवेयर) तक पहुंच को अवरुद्ध कर सकता है, हार्ड ड्राइव (स्पाइवेयर) से डेटा संचारित करके गुप्त रूप से जानकारी प्राप्त कर सकता है, घटकों को बाधित कर सकता है और सिस्टम को निष्क्रिय कर सकता है।

छिपकर बातें करने वाले हमले

ईव्सड्रॉपिंग अटैक (उर्फ मैन-इन-द-मिडिल अटैक) तब होता है जब कोई हैकर डेटा को इंटरसेप्ट करता है, डिलीट करता है या संशोधित करता है क्योंकि यह कंप्यूटर, स्मार्टफोन या किसी अन्य कनेक्टेड डिवाइस द्वारा नेटवर्क पर प्रसारित होता है। साइबर क्रिमिनल असुरक्षित नेटवर्क संचार का फायदा उठाते हुए डेटा एक्सेस करते हैं जैसे कोई उपयोगकर्ता इसे भेजता या प्राप्त करता है।

छिपकर बात करना अक्सर तब होता है जब कोई उपयोगकर्ता किसी ऐसे नेटवर्क से जुड़ता है जो सुरक्षित या एन्क्रिप्टेड नहीं है और किसी सहकर्मी को संवेदनशील व्यावसायिक डेटा भेजता है। ईव्सड्रॉपिंग हमलों का पता लगाना मुश्किल हो सकता है, क्योंकि कुछ अन्य साइबर हमलों के विपरीत, सुनने वाले उपकरण की उपस्थिति डिवाइस या नेटवर्क के प्रदर्शन को प्रभावित नहीं कर सकती है।

सेवा हमलों का इनकार

डेनियल-ऑफ-सर्विस (DoS) वैध उपयोगकर्ताओं को सेवाओं और संसाधनों तक पहुँचने से रोकने के लिए लक्षित उपकरणों, सूचना प्रणालियों और अन्य नेटवर्क संसाधनों पर हमला करता है। यह आम तौर पर सर्वर और होस्ट को ट्रैफ़िक से इतना भरकर पूरा किया जाता है कि यह निष्क्रिय हो जाता है या क्रैश हो जाता है। डीओएस हमले सिस्टम-ऑन-सिस्टम हमले हैं, जिसका अर्थ है कि वे एक ही स्थान से उत्पन्न होते हैं और एक ही सिस्टम को लक्षित करते हैं।

डिस्ट्रीब्यूटेड डिनायल-ऑफ-सर्विस अटैक

डिस्ट्रीब्यूटेड डिनायल-ऑफ-सर्विस (DDoS) हमले समान हैं, लेकिन हमला कई रिमोट मशीनों (लाश या बॉट) से होता है। इन हमलों को DoS हमलों की तुलना में बहुत तेज़ी से और अधिक ट्रैफ़िक के साथ तैनात किया जा सकता है, इसलिए आमतौर पर DoS हमलों की तुलना में इनका पता लगाना कठिन होता है।

241,342

एफबीआई के अनुसार, 2020 में फ़िशिंग घोटालों के शिकार हुए लोगों की संख्या। यह वर्ष-दर-वर्ष 110% की वृद्धि के लिए 2019 में 114,700 से ऊपर है। इंटरनेट अपराध शिकायत केंद्र, या IC3, हर साल औसतन 440,000 शिकायतें प्राप्त करता है, जो अकेले 2020 में $4.2 बिलियन के नुकसान का प्रतिनिधित्व करता है।

साइबर हमले के सामान्य लक्ष्य

हालांकि कोई भी व्यक्तिगत प्रणाली साइबर हमले के जोखिम के कुछ स्तर पर है, बड़ी संस्थाएं जैसे कि व्यवसाय और सरकारी सिस्टम अक्सर इन हमलों का लक्ष्य होते हैं क्योंकि वे बहुत सारी मूल्यवान जानकारी संग्रहीत करते हैं।

उदाहरण के लिए, होमलैंड सुरक्षा विभाग अन्य देशों, राष्ट्र-राज्यों और व्यक्तिगत हैकरों से संवेदनशील सरकारी जानकारी की सुरक्षा के लिए उच्च तकनीक वाले साइबर सुरक्षा उपायों का उपयोग करता है।

साइबर अपराध बढ़ रहा है क्योंकि अपराधी कमजोर व्यावसायिक प्रणालियों से लाभ उठाने का प्रयास करते हैं। कई हमलावर फिरौती की तलाश में हैं। साइबर सुरक्षा फर्म पालो ऑल्टो नेटवर्क्स की एक रिपोर्ट के अनुसार, औसत रैंसमवेयर भुगतान 2021 की पहली छमाही में रिकॉर्ड 570,000 डॉलर तक पहुंच गया।

कोई भी वित्तीय प्रणाली जो अपने उपयोगकर्ताओं से क्रेडिट कार्ड की जानकारी संग्रहीत करती है, उच्च जोखिम में होती है क्योंकि हैकर्स इन खातों तक पहुंचकर सीधे लोगों से पैसे चुरा सकते हैं। बड़े व्यवसायों पर अक्सर हमला किया जाता है क्योंकि वे अपने कर्मचारियों के व्यापक नेटवर्क के बारे में व्यक्तिगत जानकारी संग्रहीत करते हैं।

पिछले पांच वर्षों में सबसे अधिक साइबर हमले वाले उद्योग स्वास्थ्य सेवा, विनिर्माण, वित्तीय सेवाएं, सरकार और परिवहन हैं। खुदरा, कानूनी, शिक्षा, मीडिया और मनोरंजन, तेल और गैस, और ऊर्जा और उपयोगिताओं के 2022 तक शीर्ष -10 साइबर हमले वाले उद्योगों में शामिल होने की उम्मीद है।

हाइलाइट्स

• साइबर सुरक्षा से तात्पर्य उपकरणों, नेटवर्क और डेटा को अनधिकृत पहुंच और आपराधिक उपयोग से बचाने के लिए किए गए उपायों से है।

• पासवर्ड सुरक्षा और एन्क्रिप्शन साइबर सुरक्षा उपायों के प्रकार हैं।

• साइबर सुरक्षा विभिन्न सुरक्षा उपायों का विस्तार कर सकती है, जैसे साइबर अपराधियों को कंप्यूटर और अन्य जुड़े उपकरणों में हैकिंग से रोकना और संवेदनशील जानकारी की चोरी करना।

• सामान्य प्रकार के साइबर हमलों में फ़िशिंग, मैलवेयर, छिपकर बात करने के हमले और सेवा से इनकार (DoS) हमले शामिल हैं।

सामान्य प्रश्न

क्या साइबर सुरक्षा एक अच्छा करियर है?

चल रहे और बढ़ते साइबर सुरक्षा खतरों के कारण, उद्योग का एक बहुत ही आशाजनक कैरियर दृष्टिकोण है। साइबर सुरक्षा नौकरियों को भरने के लिए पर्याप्त कुशल लोग नहीं हैं, इसलिए पेशेवरों को आसानी से नौकरी मिल जाने की संभावना है। 28 अक्टूबर, 2021 को, Microsoft ने पूरे अमेरिका में सामुदायिक कॉलेजों के साथ साझेदारी करके और कमी को समाप्त करने में मदद करने के लिए मुफ्त संसाधन प्रदान करके 2025 तक साइबर सुरक्षा कार्यबल की कमी को आधा करने की योजना की घोषणा की।

साइबर सुरक्षा क्या है?

साइबर सुरक्षा इंटरनेट से जुड़े सिस्टम, डिवाइस, नेटवर्क और डेटा को अनधिकृत पहुंच और आपराधिक उपयोग से बचाने का अभ्यास है।

DoS और DDoS में क्या अंतर है?

वैध उपयोगकर्ताओं के लिए सेवाओं को बाधित करने के लिए दोनों प्रकार के हमले एक सर्वर या वेब एप्लिकेशन को अधिभारित करते हैं। एक DoS (डेनियल-ऑफ-सर्विस) हमला एक ही स्थान से आता है, इसलिए इसकी उत्पत्ति का पता लगाना और कनेक्शन को अलग करना आसान है। DDoS (डिस्ट्रिब्यूटेड डिनायल-ऑफ-सर्विस) हमले कई स्थानों से उत्पन्न होते हैं। वे तैनात करने के लिए तेज़ हैं और एक साथ बहुत अधिक मात्रा में ट्रैफ़िक भेज सकते हैं, इसलिए उनका पता लगाना और बंद करना कठिन होता है।