EITC/IS/CSSF कंप्यूटर सिस्टम सुरक्षा बुनियादी सिद्धांत

कंप्यूटर सिस्टम और सूचना को नुकसान, चोरी और अवैध उपयोग से बचाने को आमतौर पर कंप्यूटर सिस्टम सुरक्षा के रूप में जाना जाता है, जिसे कभी-कभी साइबर सुरक्षा भी कहा जाता है। सीरियल नंबर, भौतिक सुरक्षा उपाय, निगरानी और अलार्म आमतौर पर कंप्यूटर गियर की सुरक्षा के लिए नियोजित होते हैं, जैसे वे अन्य महत्वपूर्ण या संवेदनशील उपकरणों के लिए होते हैं। दूसरी ओर, सॉफ्टवेयर में सूचना और सिस्टम एक्सेस को विभिन्न प्रकार की रणनीतियों का उपयोग करके संरक्षित किया जाता है, जिनमें से कुछ काफी जटिल हैं और पर्याप्त पेशेवर दक्षताओं की आवश्यकता होती है।

कंप्यूटर सिस्टम की संसाधित जानकारी और पहुंच से जुड़ी सुरक्षा प्रक्रियाओं द्वारा चार प्रमुख खतरों का समाधान किया जाता है:

• सरकारी कंप्यूटरों से डेटा चोरी, जैसे बौद्धिक संपदा,
• बर्बरता, जिसमें डेटा को नष्ट करने या हाईजैक करने के लिए कंप्यूटर वायरस का उपयोग शामिल है,
• धोखाधड़ी, जैसे हैकर्स (या जैसे बैंक कर्मचारी) अपने स्वयं के खातों में धन का उपयोग करना,
• गोपनीयता का आक्रमण, जैसे बिना अनुमति के बड़े डेटाबेस से संरक्षित व्यक्तिगत वित्तीय या चिकित्सा डेटा प्राप्त करना।

कंप्यूटर सिस्टम को चोरी, बर्बरता, गोपनीयता के आक्रमण, और अन्य गैर-जिम्मेदाराना व्यवहार से बचाने का सबसे बुनियादी तरीका सिस्टम पर विभिन्न उपयोगकर्ताओं की पहुंच और गतिविधि को ट्रैक और रिकॉर्ड करना है। यह प्रायः प्रत्येक व्यक्ति को, जिसके पास सिस्टम तक पहुंच है, एक अद्वितीय पासवर्ड देकर पूरा किया जाता है। कंप्यूटर सिस्टम इन पासवर्डों के उपयोग को स्वचालित रूप से ट्रेस कर सकता है, यह देखते हुए कि कौन सी फाइलें किस पासवर्ड से एक्सेस की गई थीं, और इसी तरह। एक अन्य सुरक्षा तकनीक एक सिस्टम के डेटा को एक अलग डिवाइस या माध्यम पर रखना है जो आमतौर पर कंप्यूटर सिस्टम के माध्यम से पहुंच योग्य नहीं है। अंत में, डेटा को अक्सर एन्क्रिप्ट किया जाता है, केवल एक एन्क्रिप्शन कुंजी वाले लोगों को इसे डीकोड करने की इजाजत देता है (जो क्रिप्टोग्राफी की धारणा के अंतर्गत आता है)।

1960 के दशक के अंत में मॉडेम (ऐसे उपकरण जो कंप्यूटर को टेलीफ़ोन लाइनों के ज़रिए आपस में बातचीत करने की अनुमति देते हैं) की शुरुआत के बाद से, कंप्यूटर सुरक्षा का महत्व लगातार बढ़ता जा रहा है। 1980 के दशक में, पर्सनल कंप्यूटर के विकास ने हैकर्स (गैर-ज़िम्मेदाराना तरीके से काम करने वाले, आमतौर पर स्व-शिक्षित कंप्यूटर पेशेवर, कंप्यूटर एक्सेस प्रतिबंधों को दरकिनार करते हुए) को अपने घरों में आराम से महत्वपूर्ण कंप्यूटर सिस्टम तक अवैध रूप से पहुँचने की अनुमति देकर समस्या को और बढ़ा दिया। बीसवीं सदी के अंत और इक्कीसवीं सदी की शुरुआत में इंटरनेट के विस्फोटक उदय के साथ, कंप्यूटर सुरक्षा एक बड़ी चिंता बन गई। उन्नत सुरक्षा प्रणालियों के विकास से ऐसी कमज़ोरियों को कम करने की कोशिश की जाती है, फिर भी कंप्यूटर अपराध के तरीके हमेशा विकसित होते रहते हैं, जिससे नए जोखिम पैदा होते हैं।

क्या सुरक्षित किया जा रहा है यह पूछना कंप्यूटर सिस्टम सुरक्षा में समानताएं और अंतर निर्धारित करने की एक तकनीक है। 

उदहारण के लिए,

• सूचना सुरक्षा अनधिकृत पहुंच, परिवर्तन और विलोपन के खिलाफ डेटा की सुरक्षा है।
• एप्लिकेशन सुरक्षा, SQL इंजेक्शन, DoS हमलों, डेटा उल्लंघनों, आदि जैसे साइबर खतरों से किसी एप्लिकेशन की सुरक्षा है।
• कंप्यूटर सुरक्षा को कंप्यूटर सिस्टम की सुरक्षा के रूप में परिभाषित किया जाता है जो कंप्यूटर नेटवर्क पर नियंत्रण के संदर्भ में उन्हें अद्यतन और पैच करके संचार करते हैं।
• नेटवर्क सुरक्षा को नेटवर्किंग वातावरण में सॉफ़्टवेयर और हार्डवेयर दोनों तकनीकों को सुरक्षित करने के रूप में परिभाषित किया गया है - साइबर सुरक्षा को कंप्यूटर सिस्टम की सुरक्षा के रूप में परिभाषित किया गया है जो कंप्यूटर नेटवर्क पर नियंत्रण के संदर्भ में उन्हें अद्यतन और पैच करके संचार करते हैं।

इन शब्दों के बीच के अंतरों को पहचानना महत्वपूर्ण है, भले ही उनकी परिभाषाओं की स्पष्ट समझ न हो या वे किस हद तक ओवरलैप या विनिमेय हों। कंप्यूटर सिस्टम सुरक्षा से तात्पर्य सभी कंप्यूटर सिस्टम घटकों की गोपनीयता, अखंडता और उपलब्धता सुनिश्चित करने के लिए लगाए गए सुरक्षा उपायों से है।

कंप्यूटर सिस्टम के निम्नलिखित घटक हैं जिन्हें संरक्षित किया जाना चाहिए:

• हार्डवेयर, या कंप्यूटर सिस्टम के भौतिक घटक, जैसे सिस्टम मेमोरी और डिस्क ड्राइव।
• फर्मवेयर एक गैर-वाष्पशील सॉफ़्टवेयर है जो स्थायी रूप से एक हार्डवेयर डिवाइस की गैर-वाष्पशील मेमोरी पर संग्रहीत होता है और आमतौर पर उपयोगकर्ता के लिए पारदर्शी होता है।
• सॉफ़्टवेयर कंप्यूटर प्रोग्राम हैं जो उपयोगकर्ताओं को एक ऑपरेटिंग सिस्टम, वर्ड प्रोसेसर और वेब ब्राउज़र जैसी सेवाएं प्रदान करते हैं, यह निर्धारित करते हुए कि सॉफ़्टवेयर द्वारा परिभाषित उद्देश्यों के अनुसार जानकारी को संसाधित करने के लिए हार्डवेयर कैसे संचालित होता है।

सीआईए ट्रायड मुख्य रूप से कंप्यूटर सिस्टम सुरक्षा के तीन क्षेत्रों से संबंधित है:

• गोपनीयता सुनिश्चित करती है कि केवल लक्षित दर्शकों के पास ही जानकारी तक पहुंच है।
• वफ़ादारी से तात्पर्य अनधिकृत पार्टियों को संसाधित डेटा को बदलने से रोकने से है।
• उपलब्धता से तात्पर्य अनधिकृत पार्टियों को डेटा में बदलाव करने से रोकने की क्षमता से है।

सूचना और कंप्यूटर घटकों का उपयोग करने योग्य होना चाहिए, साथ ही उन व्यक्तियों या सॉफ़्टवेयर से सुरक्षित रहना चाहिए जो उन्हें एक्सेस या संशोधित करने में सक्षम नहीं होना चाहिए।

सबसे लगातार कंप्यूटर सिस्टम सुरक्षा खतरे

कंप्यूटर सिस्टम सुरक्षा जोखिम संभावित खतरे हैं जो आपके कंप्यूटर के नियमित संचालन को बाधित कर सकते हैं। जैसे-जैसे दुनिया अधिक डिजिटल होती जा रही है, साइबर जोखिम अधिक प्रचलित होते जा रहे हैं। कंप्यूटर सुरक्षा खतरों के सबसे खतरनाक प्रकार निम्नलिखित हैं:

• वायरस - एक कंप्यूटर वायरस एक दुर्भावनापूर्ण प्रोग्राम है जो उपयोगकर्ता के ज्ञान के बिना उनके कंप्यूटर पर स्थापित किया जाता है। यह खुद को दोहराता है और उपयोगकर्ता के डेटा और कार्यक्रमों को संक्रमित करता है। वायरस का अंतिम उद्देश्य पीड़ित के कंप्यूटर को कभी भी ठीक से या बिल्कुल भी काम करने से रोकना है।
• कंप्यूटर वर्म - एक कंप्यूटर वर्म एक प्रकार का सॉफ्टवेयर है जो मानव हस्तक्षेप की आवश्यकता के बिना खुद को एक कंप्यूटर से दूसरे कंप्यूटर में कॉपी कर सकता है। चूंकि एक कीड़ा बड़ी मात्रा में और उच्च गति पर दोहरा सकता है, इसलिए एक जोखिम है कि यह आपके कंप्यूटर की हार्ड डिस्क स्थान को खा जाएगा।
• फ़िशिंग - तथाकथित फ़िशिंग ईमेल या इंस्टेंट मैसेजिंग के माध्यम से महत्वपूर्ण वित्तीय या व्यक्तिगत जानकारी (कंप्यूटर सिस्टम एक्सेस क्रेडेंशियल सहित) की चोरी करने के लिए एक भरोसेमंद व्यक्ति या संस्था के रूप में पोज़ देने वाले व्यक्ति की कार्रवाई। फ़िशिंग, अफसोस की बात है, बाहर ले जाने के लिए अविश्वसनीय रूप से सरल है। एक शिकार को धोखा दिया जा रहा है कि फिशर से संचार एक प्रामाणिक आधिकारिक संचार है और पीड़ित स्वतंत्र रूप से संवेदनशील व्यक्तिगत जानकारी प्रदान करता है।
• बॉटनेट - एक बॉटनेट इंटरनेट से जुड़े कंप्यूटरों का एक समूह है जो एक हैकर द्वारा कंप्यूटर वायरस से संक्रमित किया गया है। ज़ोंबी कंप्यूटर या बॉट शब्द बॉटनेट में एकल कंप्यूटर को संदर्भित करता है। पीड़ित का कंप्यूटर, जो बॉटनेट में बॉट है, इस खतरे के परिणामस्वरूप दुर्भावनापूर्ण कार्यों और डीडीओएस जैसे बड़े पैमाने पर हमलों के लिए शोषण किया जाएगा।
• रूटकिट - एक रूटकिट एक कंप्यूटर प्रोग्राम है जो अपनी उपस्थिति को छुपाने का प्रयास करते हुए कंप्यूटर तक विशेषाधिकार प्राप्त पहुंच बनाए रखता है। रूटकिट का नियंत्रक फ़ाइलों को दूरस्थ रूप से निष्पादित करने में सक्षम होगा और एक बार स्थापित होने के बाद मेजबान मशीन पर सिस्टम कॉन्फ़िगरेशन को बदल सकता है।
• कीलॉगर - कीलॉगर, जिन्हें अक्सर कीस्ट्रोक लॉगर के रूप में जाना जाता है, वास्तविक समय में उपयोगकर्ता की कंप्यूटर गतिविधि की निगरानी कर सकते हैं। यह उपयोगकर्ता के कीबोर्ड द्वारा किए गए सभी कीस्ट्रोक्स को रिकॉर्ड करता है। उपयोगकर्ता नाम और पासवर्ड जैसे लोगों के लॉगिन क्रेडेंशियल चोरी करने के लिए कीलॉगर का उपयोग भी एक गंभीर खतरा है।

ये शायद सबसे प्रचलित सुरक्षा जोखिम हैं जिनका हाल ही में सामना किया जा सकता है। मैलवेयर, वैबिट्स, स्केयरवेयर, ब्लूस्नारफिंग, और कई अन्य जैसे और भी हैं। सौभाग्य से, ऐसे हमलों के खिलाफ कंप्यूटर सिस्टम और उनके उपयोगकर्ताओं की रक्षा करने की तकनीकें हैं।

हम सभी इस डिजिटल युग में अपने कंप्यूटर सिस्टम और व्यक्तिगत या पेशेवर जानकारी को निजी रखना चाहते हैं, इस प्रकार हमारी व्यक्तिगत जानकारी की सुरक्षा के लिए कंप्यूटर सिस्टम सुरक्षा आवश्यक है। सिस्टम प्रदर्शन पर कहर बरपाने ​​​​से वायरस और मैलवेयर से बचकर अपने कंप्यूटर को सुरक्षित और स्वस्थ रखना भी महत्वपूर्ण है।

कंप्यूटर सिस्टम सुरक्षा में अभ्यास

इन दिनों, कंप्यूटर सिस्टम सुरक्षा जोखिम अधिक से अधिक नवीन होते जा रहे हैं। इन जटिल और बढ़ते कंप्यूटर सुरक्षा जोखिमों से बचाव के लिए और ऑनलाइन सुरक्षित रहने के लिए, व्यक्ति को सूचना और संसाधनों से लैस होना चाहिए। कोई निम्नलिखित सावधानियां बरत सकता है:

• भरोसेमंद एंटी-वायरस और सुरक्षा सॉफ़्टवेयर स्थापित करना
• चूंकि फ़ायरवॉल इंटरनेट और आपके स्थानीय क्षेत्र नेटवर्क के बीच सुरक्षा गार्ड के रूप में कार्य करता है, इसलिए आपको इसे सक्रिय करना चाहिए।
• अपने उपकरणों के बारे में नवीनतम सॉफ़्टवेयर और समाचारों के साथ बने रहें, और अपडेट उपलब्ध होते ही उन्हें इंस्टॉल करें।
• यदि आप किसी ईमेल अटैचमेंट की उत्पत्ति के बारे में सुनिश्चित नहीं हैं, तो उसे न खोलें।
• संख्याओं, अक्षरों और केस प्रकारों के अनूठे संयोजन का उपयोग करते हुए, नियमित रूप से पासवर्ड बदलें।
• इंटरनेट एक्सेस करते समय, पॉप-अप और ड्राइव-बाय डाउनलोड से सावधान रहें।
• कंप्यूटर सुरक्षा के मूल सिद्धांतों के बारे में जानने और नवीनतम साइबर खतरों से निपटने के लिए समय का निवेश करना
• दैनिक पूर्ण सिस्टम स्कैन करें और यह सुनिश्चित करने के लिए एक नियमित सिस्टम बैकअप शेड्यूल स्थापित करें कि आपकी मशीन के विफल होने की स्थिति में आपका डेटा पुनर्प्राप्त करने योग्य है।

इनके अलावा, कंप्यूटर सिस्टम की सुरक्षा के लिए कई अन्य पेशेवर दृष्टिकोण हैं। पर्याप्त सुरक्षा वास्तु विनिर्देश, एन्क्रिप्शन और विशेषज्ञ सॉफ़्टवेयर सहित पहलू कंप्यूटर सिस्टम की सुरक्षा में मदद कर सकते हैं।

अफसोस की बात है कि साइबर खतरों की संख्या तेजी से बढ़ रही है, और अधिक जटिल हमले सामने आ रहे हैं। इन हमलों का मुकाबला करने और खतरों को कम करने के लिए, अधिक पेशेवर और विशेष साइबर सुरक्षा कौशल की आवश्यकता है।