साइबरस्पेस कंप्यूटर सिस्टम और नेटवर्क को इलेक्ट्रॉनिक डेटा की चोरी, हार्डवेयर या सॉफ्टवेयर को नुकसान, या उनके द्वारा प्रदान की जाने वाली सेवाओं के विघटन से बचाने की कला और विज्ञान है।
आज दुनिया विभिन्न प्रकार की वस्तुओं और सेवाओं के परिवहन को सुगम बनाने के लिए कंप्यूटर और नेटवर्क पर बहुत अधिक निर्भर है, और साइबर सुरक्षा का महत्व दिन-प्रतिदिन बढ़ता जा रहा है।
साइबर अपराधियों ने हमलों के कई अलग-अलग रूपों को विकसित किया है, और उन्हें हराने के प्रयासों के कारण वे तेजी से जटिल होते जा रहे हैं। उदाहरणों में शामिल:
- सेवा हमलों का इनकार
- चोरी छुपे सुनना
- मल्टी-वेक्टर हमले
- फिशिंग
- स्पूफिंग
- Ransomware
- प्रत्यक्ष-पहुंच हमले
- पिछले दरवाजे
- सुविधा वृद्धि
- keyloggers
- वायरस और ट्रोजन
समय के साथ, उद्योग ने युद्ध करने के लिए कई अलग-अलग प्रकार के हथियार विकसित किए हैं साइबर हमलेएंटी-वायरस प्रोग्राम से लेकर फायरवॉल तक सुरक्षा की दृष्टि से, SIEM और दूसरे। लेकिन प्रभावी होने के लिए, ए साइबर सुरक्षा सिस्टम को पूरे हमले की सतह पर इन प्रकार के हमलों में से किसी को भी स्पॉट करने और हटाने में सक्षम होना चाहिए।
प्रभावी साइबर सुरक्षा स्थापित करने में तीन मूलभूत चुनौतियाँ हैं :
- एक व्यापक हमले की सतह, जहां कंप्यूटर, सर्वर, नेटवर्क, क्लाउड इंस्टेंस और नेटवर्क एंडपॉइंट सभी लक्ष्य हैं।
- डेटा प्रबंधन - पहचान करना साइबर हमले कंप्यूटर और नेटवर्क से डेटा एकत्र करना शामिल है, और इसमें डेटा के टेराबाइट्स के माध्यम से स्थानांतरण शामिल है।
- सिल्ड टूल्स - साइबर सुरक्षा पिछले कुछ दशकों में उपकरण तेजी से विकसित हुए हैं, जिससे विभिन्न प्रकार के हमलों से बचाव के लिए या विभिन्न हमले वैक्टरों की रक्षा करने के लिए विभिन्न उपकरणों का प्रसार होता है। एक विशिष्ट उद्यम वातावरण में प्रबंधन के लिए एक दर्जन या अधिक उपकरणों के साथ, जटिल हमलों को स्पॉट करना मुश्किल हो जाता है जो अलग-अलग वैक्टर को फैला सकते हैं।
आइए इन चुनौतियों और संभावित समाधानों को देखें।
व्यापक हमले की सतह:
एक व्यापक साइबर सुरक्षा समाधान में कंप्यूटर एंडपॉइंट्स और एप्लिकेशन से लेकर सर्वर, नेटवर्क और क्लाउड तक, संपूर्ण हमले की सतह को "देखने" की क्षमता होनी चाहिए। अधिकांश साइबर सुरक्षा उत्पाद संपूर्ण परिदृश्य को देखने के बजाय इनमें से एक या अधिक से अधिक कुछ ही कारकों पर ध्यान केंद्रित करते हैं।
डाटा प्रबंधन:
साइबर सुरक्षा हमलों की स्कैनिंग में सर्वर लॉग, एंडपॉइंट लॉग, नेटवर्क ट्रैफ़िक लॉग और क्लाउड ट्रैफ़िक लॉग एकत्र करना शामिल है, जो एक सामान्य मध्यम आकार के उद्यम में प्रतिदिन कई गीगाबाइट डेटा के बराबर होता है। इस डेटा को संग्रहीत करने की लागत तेज़ी से बेकाबू हो जाती है। एक कुशल सुरक्षा प्रणाली को स्कैन किए गए डेटा का विश्लेषण करने और केवल फोरेंसिक विश्लेषण के लिए महत्वपूर्ण डेटा को ही संग्रहीत करने में सक्षम होना चाहिए।
सिलने का औजार
जब किसी कंपनी में एक दर्जन या उससे अधिक सुरक्षा प्रणालियाँ मौजूद होती हैं, तो प्रत्येक का अपना कंसोल होता है। एक बहु-आयामी साइबर सुरक्षा हमला प्रत्येक अलग-अलग उपकरण के इंटरफ़ेस में समस्या के रूप में दिखाई नहीं दे सकता है, और सुरक्षा विश्लेषकों को मैन्युअल रूप से पता लगाए गए हमलों का सहसंबंध स्थापित करना पड़ता है , जिसमें समय लगता है - और इस समय में हमला सफल हो सकता है। एक प्रभावी साइबर सुरक्षा समाधान को कई अलग-अलग साइबर सुरक्षा अनुप्रयोगों को एकीकृत करना चाहिए ताकि विश्लेषक एक ही इंटरफ़ेस के माध्यम से काम कर सकें ।
साइबर सुरक्षा एक विशाल और निरंतर विकसित होने वाला क्षेत्र है। हैकर्स प्रतिदिन या प्रति सप्ताह नए-नए हमले करते हैं, और साइबर सुरक्षा शोधकर्ता इन हमलों से निपटने के लिए उपकरण विकसित करते रहते हैं। सबसे अच्छा तरीका यह है कि एक ऐसे साइबर सुरक्षा प्लेटफॉर्म का उपयोग किया जाए जिसमें प्लग-इन एप्लिकेशन शामिल हों, जिन्हें समय के साथ प्लेटफॉर्म की प्रभावशीलता बढ़ाने के लिए जोड़ा जा सके।
