कंप्यूटर सुरक्षा - अवलोकन

इस ट्यूटोरियल में, हम कंप्यूटर सुरक्षा की अवधारणा का इलाज करेंगे जो एक लैपटॉप, एक कार्य केंद्र, एक सर्वर या एक नेटवर्क डिवाइस हो सकता है। यह ट्यूटोरियल मुख्य रूप से उन लोगों के लिए किया जाता है जो आईटी उद्योग के भीतर हैं जो आईटी विशेषज्ञ, सिस्टम प्रशासक, सुरक्षा प्रशासक हैं।

क्यों सुरक्षा?

साइबरस्पेस (इंटरनेट, काम का माहौल, इंट्रानेट) सभी संगठनों और व्यक्तियों के लिए अपने संवेदनशील डेटा या प्रतिष्ठा की रक्षा के लिए एक खतरनाक स्थान बन रहा है। यह कई लोगों और मशीनों की वजह से है। यह उल्लेख करना महत्वपूर्ण है कि हाल के अध्ययनों से पता चला है कि एक बड़ा खतरा आंतरिक खतरों से आ रहा है या एडवर्ड स्नोडेन मामले जैसे निराश कर्मचारियों से, एक और आंतरिक खतरा यह है कि इंट्रानेट पर सूचना सामग्री आसानी से सुलभ हो सकती है।

एक महत्वपूर्ण संकेतक एक व्यक्ति का आईटी कौशल है जो हैक करना चाहता है या आपकी सुरक्षा को भंग करना चाहता है, लेकिन इसकी सफलता दर में वृद्धि हुई है, इसका कारण तीन मुख्य कारक हैं -

हैकिंग टूल जो हर किसी के द्वारा बहुत आसानी से ढूंढे जा सकते हैं, और वे अंतहीन हैं।
अंत-उपयोगकर्ताओं के साथ प्रौद्योगिकी इन वर्षों के भीतर तेजी से बढ़ी है, जैसे इंटरनेट बैंडविड्थ और कंप्यूटर प्रसंस्करण गति।
हैक करने की जानकारी मैनुअल तक पहुँच।

यह सब जिज्ञासा के साथ एक स्कूली लड़के को भी बना सकता है, जो आपके संगठन के लिए एक संभावित हैकर है।

चूँकि सभी नेटवर्क को लॉक करना एक उपलब्ध विकल्प नहीं है, सुरक्षा प्रबंधकों को केवल एक ही प्रतिक्रिया दी जा सकती है कि वे अपने नेटवर्क, एप्लिकेशन और ऑपरेटिंग सिस्टम को सुरक्षा के उचित स्तर पर सख्त करें, और एक व्यावसायिक आपदा वसूली योजना का संचालन करें।

निम्नलिखित ग्राफ हमें एक मूल विचार देता है।

सुरक्षित करने के लिए क्या?

आइए इस मामले को देखें, आप एक छोटी सी कंपनी में एक आईटी प्रशासक हैं, जिसके दो छोटे सर्वर एक कोने में रहते हैं और आप अपनी नौकरी में बहुत अच्छे हैं। आप नियमित रूप से अपडेट कर रहे हैं, फायरवॉल, एंटीवायरस आदि स्थापित कर रहे हैं। एक दिन, आप देखते हैं कि संगठन के कर्मचारी अब सिस्टम तक नहीं पहुंच रहे हैं। जब आप जाते हैं और जांच करते हैं, तो आप सफाई करने वाली महिला को अपना काम करते हुए देखते हैं और गलती से, उसने पावर केबल को हटा दिया और सर्वर को अनप्लग कर दिया।

इस मामले से मेरा तात्पर्य यह है कि कंप्यूटर सुरक्षा में भी भौतिक सुरक्षा महत्वपूर्ण है, क्योंकि हम में से अधिकांश लोग यह सोचते हैं कि देखभाल करना अंतिम बात है।

अब चलो सीधे इस बिंदु पर जाएं कि कंप्यूटर वातावरण में सभी को कैसे सुरक्षित किया जाए -

सबसे पहले, मोशन अलार्म, डोर एक्सेसिंग सिस्टम, ह्यूमिडिटी सेंसर, टेम्परेचर सेंसर जैसे कंट्रोल सिस्टम सेट करके फिजिकल सिक्योरिटी को चेक करना है। ये सभी घटक कंप्यूटर के मानव और पर्यावरण द्वारा चोरी या क्षतिग्रस्त होने की संभावना को कम करते हैं।
कंप्यूटर सिस्टम तक पहुंच रखने वाले लोगों के पास पासवर्ड सुरक्षा के साथ अपना उपयोगकर्ता आईडी होना चाहिए।
उपयोगकर्ता के दूर या निष्क्रिय होने पर सूचना को छिपाने से बचाने के लिए मॉनिटर को स्क्रीन सेवर होना चाहिए।
अपने नेटवर्क को सुरक्षित रखें विशेष रूप से वायरलेस, पासवर्ड का उपयोग किया जाना चाहिए।
राउटर के रूप में इंटरनेट उपकरण पासवर्ड के साथ संरक्षित किया जाना है।
डेटा जो आप जानकारी को संग्रहीत करने के लिए उपयोग करते हैं जो एन्क्रिप्शन द्वारा वित्तीय, या गैर-वित्तीय हो सकता है।
सूचना को प्रसारण में इसके सभी प्रकारों को एन्क्रिप्ट करके संरक्षित किया जाना चाहिए।

कंप्यूटर सुरक्षा जागरूकता के लाभ

क्या आप इस सभी डिजिटल दुनिया में जानते हैं, सुरक्षा का सबसे बड़ा छेद या सबसे कमजोर बिंदु क्या है?

उत्तर। यह हम, इंसान हैं।

अधिकांश सुरक्षा उल्लंघनों में बिना सूचना और अप्रशिक्षित व्यक्ति आते हैं जो किसी तीसरे पक्ष को जानकारी देते हैं या परिणाम जानने के बिना इंटरनेट में डेटा प्रकाशित करते हैं।

निम्नलिखित परिदृश्य देखें जो हमें बताता है कि कर्मचारी कंप्यूटर सुरक्षा जागरूकता के बिना क्या कर सकते हैं -

इसलिए कंप्यूटर सुरक्षा जागरूकता के लाभ स्पष्ट हैं क्योंकि यह सीधे आपकी पहचान, आपके कंप्यूटर, आपके संगठन को हैक करने की क्षमता को कम करता है।

सुरक्षा हमलों के कारण संभावित नुकसान

इस साइबरस्पेस में संभावित हार कई हैं, भले ही आप अपने कमरे में एक ही कंप्यूटर का उपयोग कर रहे हों। यहां, मैं कुछ उदाहरण सूचीबद्ध करूंगा जिनका आप पर और दूसरों पर सीधा प्रभाव पड़ता है -

Losing you data - यदि आपका कंप्यूटर हैक या संक्रमित हो गया है, तो एक बड़ा मौका है कि आपके सभी संग्रहीत डेटा को हमलावर द्वारा लिया जा सकता है।
Bad usage of your computer resources - इसका मतलब है कि आपका नेटवर्क या कंप्यूटर ओवरलोड में जा सकता है, इसलिए आप अपनी वास्तविक सेवाओं या सबसे खराब स्थिति में नहीं पहुंच सकते, इसका उपयोग हैकर द्वारा किसी अन्य मशीन या नेटवर्क पर हमला करने के लिए किया जा सकता है।
Reputation loss- जरा सोचें कि क्या आपका फेसबुक अकाउंट या बिजनेस ईमेल किसी सोशल इंजीनियरिंग अटैक का है और यह आपके दोस्तों, बिजनेस पार्टनर्स को फर्जी सूचना भेजता है। अपनी प्रतिष्ठा वापस पाने के लिए आपको समय की आवश्यकता होगी।
Identity theft - यह एक ऐसा मामला है, जिसमें आपकी पहचान चुरा ली गई है (फोटो, नाम उपनाम, पता और क्रेडिट कार्ड) और इसका इस्तेमाल गलत पहचान दस्तावेज बनाने जैसे अपराध के लिए किया जा सकता है।

बेसिक कंप्यूटर सिक्योरिटी चेकलिस्ट

कुछ बुनियादी चीजें हैं जो हर किसी को हर ऑपरेटिंग सिस्टम में करने की आवश्यकता है -

जांचें कि उपयोगकर्ता पासवर्ड संरक्षित है या नहीं।
जांचें कि ऑपरेटिंग सिस्टम अपडेट किया जा रहा है या नहीं। मेरे मामले में, मैंने अपने लैपटॉप का स्क्रीनशॉट लिया जो कि विंडोज 7 है।