सूचना सुरक्षा खतरे विभिन्न क्रियाएं हैं जो सूचना सुरक्षा स्थिति के उल्लंघन का कारण बन सकती हैं। दूसरे शब्दों में, ये संभावित रूप से संभावित घटनाएं, प्रक्रियाएं, या क्रियाएं हैं जो सूचना और कंप्यूटर सिस्टम को नुकसान पहुंचा सकती हैं।
सूचना सुरक्षा खतरों को दो प्रकारों में विभाजित किया जा सकता है: प्राकृतिक और कृत्रिम। प्राकृतिक कारकों में प्राकृतिक घटनाएं शामिल हैं जो मनुष्यों पर निर्भर नहीं करतीं, जैसे तूफान, बाढ़, आग, आदि। मानव-निर्मित खतरे सीधे व्यक्ति पर निर्भर करते हैं और जानबूझकर/इरादतन या अनजाने में हो सकते हैं।
अनजाने खतरे लापरवाही, असावधानी और अज्ञानता से उत्पन्न होते हैं। ऑपरेशन के लिए अनावश्यक प्रोग्राम की स्थापना एक उज्ज्वल उदाहरण है। ऐसे प्रोग्राम पूरे सिस्टम के संचालन को आगे बाधित कर सकते हैं और सूचना के नुकसान का कारण बन सकते हैं। इरादतन खतरे, पिछले वाले के विपरीत, उद्देश्यपूर्ण ढंग से बनाए जाते हैं। इनमें अपराधियों द्वारा हमले शामिल हैं, जिसके परिणामस्वरूप संगठन के धन और बौद्धिक संपदा का नुकसान होता है।
हालांकि, इरादतन वेब खतरे, जिन पर हम चर्चा करने जा रहे हैं, न केवल बड़े निगमों और सरकारी विभागों के लिए बल्कि आम लोगों के लिए भी खतरनाक हैं। हां, कुछ कंपनी के संसाधनों की पेशेवर सुरक्षा से निपटने की तुलना में आपके बैंक खातों, पासवर्ड, निजी पत्राचार, दस्तावेजों आदि को चुराना बहुत आसान है।
वैसे भी, इंटरनेट खतरों और हैकर्स से भरा है, और सूचना सुरक्षा का महत्व को कम करके नहीं आंका जा सकता। इसलिए आज, हम उन पांच सबसे व्यापक और खतरनाक सूचना सुरक्षा खतरों को सूचीबद्ध करना चाहेंगे जिनका सामना आप दैनिक जीवन और अपनी व्यावसायिक गतिविधि दोनों में कर सकते हैं। आइए शुरू करें!
फ़िशिंग
फ़िशिंग (परिचित मछली पकड़ने के समानता से बना) कुछ और नहीं बल्कि «भरोसेमंद मछली» पकड़ने का प्रयास है। यह वेब पर गोपनीय जानकारी प्राप्त करने और चुराने के सबसे पुराने तरीकों में से एक है। यह गतिविधि IT उपयोगकर्ताओं की सरल लापरवाही से अरबों डॉलर उत्पन्न करती है।
पहले, धोखेबाज सामूहिक स्पैम मेलिंग का उपयोग करके अंधेरे में तीर चलाते थे, इस उम्मीद में कि कोई काट लेगा। अब, सोशल नेटवर्क और कंपनियों के मार्केटिंग और विज्ञापन कार्यक्रमों की बढ़ती लोकप्रियता के साथ, ऐसी मेलिंग लक्षित हो गई। इसमें चुराई गई व्यक्तिगत जानकारी हो सकती है, जो एक खतरनाक हुक को काफी अच्छी तरह से छुपाती है।
शास्त्रीय संस्करण में, एल्गोरिदम सरल है। हैकर्स बैंक, एंटीवायरस, मेल या इंटरनेट सेवा के किसी भी आधिकारिक संसाधन के समान एक वेबसाइट बनाते हैं। आपको अपने व्यक्तिगत मेल या फोन नंबर पर डेटा सही करने, पासवर्ड की पुष्टि करने आदि के लिए आमंत्रण मिलता है। एक बार जब आप हाइपरलिंक पर क्लिक करते हैं, तो यह आपको जुड़वां साइट पर निर्देशित करेगा, जिसका उद्देश्य फॉर्म में भरे गए क्षेत्रों से आपकी जानकारी (पासवर्ड और लॉगिन) प्राप्त करना है।
वायरस और वर्म्स
सामान्य शब्द «वायरस» वास्तव में एक दुर्भावनापूर्ण कोड का अर्थ है जो स्वतंत्र रूप से गुणा करने और कंप्यूटर सिस्टम के दस्तावेजों और कोड में प्रवेश करने में सक्षम है। एक नियम के रूप में, वायरस मेल के माध्यम से या संदिग्ध प्रोग्राम लॉन्च करते समय आपके लैपटॉप में घुस जाते हैं, और सिफर या सुरक्षा के साथ उनका मास्किंग पता लगाने को गंभीरता से जटिल बनाता है। बहुत बार, उपयोगकर्ता स्वयं ऐसे कोड के लिए प्रवेश द्वार खोलता है जब वह चेतावनी को नज़रअंदाज करते हुए exe-फाइल चलाने के लिए सहमत होता है।
कंप्यूटर वर्म एक प्रकार का स्व-प्रतिकृति मैलवेयर है जो सुरक्षा कमजोरियों का फायदा उठाता है। स्थानीय नेटवर्क में प्रवेश करके, वे इसे स्कैन करते हैं और समान कमजोरियों वाले अन्य वर्कस्टेशन की तलाश करते हैं। यह तंत्र वर्म्स को अत्यंत कम समय में नेटवर्क पर अधिकांश कंप्यूटरों में फैलने की अनुमति देता है। वर्म्स की मूल संपत्ति उपयोगकर्ता हस्तक्षेप के बिना सक्रिय रूप से फैलने की क्षमता है।
सूचना सुरक्षा खतरों के दोनों प्रकार आपके कंप्यूटर पर जानकारी को एन्क्रिप्ट, एक्सेस प्रतिबंधित, या नष्ट भी कर सकते हैं।
स्पाईवेयर
स्पाईवेयर मुख्य रूप से कॉर्पोरेट जासूसी पर लक्षित है और कंपनियों और यहां तक कि राज्यों से गोपनीय और व्यावसायिक जानकारी एकत्र करने में विशेष भूमिका निभाता है। फिर भी, सॉफ़्टवेयर हम जैसे आम लोगों को भी गंभीर रूप से नुकसान पहुंचा सकता है। सबसे लोकप्रिय और खतरनाक विकल्पों में कीलॉगर्स, स्क्रीन स्पाई, और ब्राउज़र अनुरोध इंटरसेप्टर शामिल हैं।
कीलॉगर्स उपयोगकर्ता द्वारा दबाए गए कुंजियों की निगरानी और रिकॉर्ड कर सकते हैं। हमलावर अक्सर ऐसे सॉफ़्टवेयर को अधिक जटिल मॉड्यूल के साथ जोड़ते हैं जो बैंक वेबसाइटों के पते को रिकॉर्ड करते हैं। जब आप अपना नाम और पासवर्ड दर्ज करते हैं, तो यह जानकारी स्वचालित रूप से हैकर्स को भेज दी जाती है ताकि वे आपके बैंक खाते का उपयोग कर सकें। ऐसे स्पाई सभी ऐप्स तक पहुंच सकते हैं और आंतरिक पोर्टल, मैसेजिंग प्रोग्राम और डेटाबेस से जानकारी निकाल सकते हैं।
स्क्रीन स्पाई पिछले सॉफ़्टवेयर को कीस्ट्रोक्स और माउस क्लिक को स्क्रीनशॉट के साथ जोड़कर पूरक कर सकते हैं।
अंत में, ब्राउज़र अनुरोध इंटरसेप्टर आपके कंप्यूटर पर ब्राउज़र सेटिंग्स को संशोधित करते हैं और उपयोगकर्ता अनुरोधों को अवांछित या संक्रमित साइटों पर रीडायरेक्ट करते हैं।
ट्रोजन
हालांकि यह मैलवेयर दुनिया जितना पुराना है, फिर भी यह सूचना सुरक्षा के लिए एक अद्यतन समस्या से कहीं अधिक बना हुआ है।
ट्रोजन प्रतीत होता है हानिरहित एप्लिकेशन के माध्यम से कंप्यूटर में प्रवेश करता है। एक विज्ञापन बैनर पर क्लिक करना या वीडियो क्लिप के लिए कोडेक सेट करना पर्याप्त है। कार्य का सिद्धांत प्राचीन किंवदंती के समान है। सॉफ़्टवेयर को एक भरोसेमंद उपयोगकर्ता की आवश्यकता होती है, और फिर यह एक छिपा हुआ पोर्ट खोलता है, हमलावर के सर्वर से जुड़ता है, और एक विशिष्ट कार्य के लिए आवश्यक दुर्भावनापूर्ण प्रोग्राम डाउनलोड करता है – हैकिंग, चोरी, अवरोधन, आदि। सब कुछ चुपचाप और बिना शोर के होता है। ट्रोजन बहुत कम ही दुर्भावनापूर्ण कोड रखते हैं क्योंकि उनके कार्य सूचना नष्ट करना नहीं बल्कि चोरी करना है।
DoS और DDoS हमले
DoS हमले के दौरान, हैकर्स किसी विशेष सर्वर को अस्थायी रूप से पंगु बनाने, नेटवर्क को अधिभारित करने, या डिस्क को ओवरफ्लो करने का प्रयास करते हैं। हमले का उद्देश्य कंप्यूटर या सर्वर को अक्षम करना और सूचना, मेमोरी, डिस्क स्थान आदि तक पहुंच को प्रतिबंधित करना है।
यदि धोखेबाज सॉफ़्टवेयर कमजोरियों का उपयोग नहीं करते हैं, लेकिन कई कंप्यूटरों से एक साथ विशाल सूचना पैकेज भेजना पसंद करते हैं, तो विशेषज्ञ इसे DDoS हमला कहते हैं। DDoS हमलों को व्यवस्थित करने के लिए, साइबर अपराधी एक बॉटनेट का उपयोग करते हैं, यानी «ज़ॉम्बी»-कंप्यूटरों का एक विशेष नेटवर्क जो एक विशेष प्रकार के वायरस से संक्रमित होते हैं। एक हमलावर मालिक की जानकारी के बिना प्रत्येक कंप्यूटर को दूरस्थ रूप से नियंत्रित कर सकता है।
जैसा कि आप देख सकते हैं, DoS और DDoS हमले निगमों और बड़े व्यवसायों के लिए एक बड़ा खतरा हैं। हालांकि, यदि आपका कंप्यूटर आपकी इच्छा के विरुद्ध नियंत्रित इस सेना का हिस्सा बन जाता है, तो आप भी बहुत पीड़ित होंगे।
निष्कर्ष
हालांकि सूचना सुरक्षा खतरे हमें बहुत सारे अप्रिय घंटे दे सकते हैं, हमारे पास कई सुरक्षा तरीके हैं।
एंटीवायरस प्रोग्राम का बाजार, बाहरी हमलों को रोकने वाले उपकरण, भी अच्छी गति से विकसित हो रहा है। विशेषज्ञ सूचना सुरक्षा खतरों को कम करने के लिए निवारक उपायों को याद रखने की भी सलाह देते हैं। हैकर्स और मैलवेयर के लिए प्रतिकूल परिस्थितियों के निर्माण के लिए कई उपकरण हैं। उदाहरण के लिए, वेब गुमनामी उपकरण जैसे एंटीडिटेक्ट ब्राउज़र, VPN, प्रॉक्सी प्रोग्राम बढ़ती लोकप्रियता अर्जित कर रहे हैं।
कृपया ध्यान दें कि सबसे पहले, आपकी सूचना सुरक्षा आपके वेब व्यवहार संस्कृति पर निर्भर करती है। हमेशा संदिग्ध ईमेल, ऑफ़र, बैनर पर ध्यान दें, आपके द्वारा डाउनलोड किए गए प्रोग्राम की जांच करें, और कुशल लेकिन सीधे सुरक्षा उपायों की उपेक्षा न करें।
