सूचना सुरक्षा में खतरों का वर्गीकरण क्या है?

सूचना सुरक्षा में खतरों का वर्गीकरण

कोई भी प्रकार की संपत्ति जो इष्टतम रूप से काम नहीं कर रही है और मिशन-महत्वपूर्ण या संगठन के लिए महत्वपूर्ण है, जिसमें बैकअप नहीं लिया गया डेटा शामिल है, को भेद्यता के रूप में जाना जाता है, जबकि कुछ भी अपूर्ण कमजोरी के रूप में जाना जाता है। कोई भी प्रकार का प्रतिवाद जो काफी स्वचालित हो जाता है और ऊपरी प्रबंधन की अपेक्षाओं को पूरा करता है, नियंत्रण के रूप में जाना जाता है।

कंप्यूटर सुरक्षा वातावरण में कई प्रकार के नियंत्रण और खतरे हैं, जो निम्नलिखित हैं:

1. दुर्भावनापूर्ण सॉफ्टवेयर (Malicious Software)

दुर्भावनापूर्ण सॉफ्टवेयर को मैलवेयर भी कहा जाता है। यह एक सॉफ्टवेयर है जो कंप्यूटर सिस्टम को नुकसान पहुंचाता है। मैलवेयर वर्म्स, वायरस, ट्रोजन, स्पायवेयर, एडवेयर और रूटकिट्स आदि के रूप में हो सकता है। यह संरक्षित डेटा चुरा सकता है, फाइलें हटा सकता है या उपयोगकर्ता द्वारा अनुमोदित नहीं सॉफ्टवेयर डाल सकता है।

वर्म्स और वायरस अलग-अलग व्यवहार करते हैं, क्योंकि वे तेजी से फैल सकते हैं और पूरे कंप्यूटर सिस्टम को कमजोर कर सकते हैं। वे उपयोगकर्ता के ज्ञान के बिना उपयोगकर्ता के कंप्यूटर से अनचाही घटनाओं को लागू कर सकते हैं। वायरस या वर्म के बाद, एक कंप्यूटर सिस्टम सार्थक क्षति का अनुभव कर सकता है।

2. स्पूफिंग (Spoofing)

यह आमतौर पर एक कंप्यूटर डिवाइस पर एक हमला है जिसमें हमलावर उपयोगकर्ता की अखंडता को चुराकर उपयोगकर्ता के डेटा को चुराता है या सिस्टम की सुरक्षा का उल्लंघन करता है।

स्पूफिंग के कई प्रकार हैं जिनमें IP स्पूफिंग, ईमेल स्पूफिंग, MAC स्पूफिंग, DNS स्पूफिंग, और URL स्पूफिंग शामिल हैं। DNS स्पूफिंग हमले लंबे समय तक पहचाने बिना चल सकते हैं और गंभीर सुरक्षा समस्याएं पैदा कर सकते हैं। हमलावर आमतौर पर डेटा चुराने के लिए उच्च उद्यमों या संगठनों को लक्षित करते हैं और फिर अपने सिस्टम को हैक करने के लिए लक्ष्य टीम से जुड़ते हैं।

3. स्निफिंग (Sniffing)

स्निफिंग वह प्रक्रिया है जिसमें नेटवर्क में गुजरने वाले कुछ डेटा पैकेटों की निगरानी की जाती है। नेटवर्क प्रशासक आमतौर पर नेटवर्क ट्रैफिक की निगरानी और समस्या निवारण के लिए स्निफर्स का उपयोग करते हैं। हमलावर संवेदनशील जानकारी प्राप्त करने के लिए डेटा पैकेटों की निगरानी और एकत्र करने के लिए स्निफर्स का उपयोग करते हैं जिसमें पासवर्ड और उपयोगकर्ता खाते शामिल हैं। स्निफर्स को सिस्टम पर हार्डवेयर या एप्लिकेशन के रूप में स्थापित किया जा सकता है।

4. चोरी (Theft)

महत्वपूर्ण हार्डवेयर, सॉफ्टवेयर या सूचना का नुकसान संगठन की प्रभावशीलता पर सार्थक प्रभाव डाल सकता है। चोरी को तीन मूल तत्वों में विभाजित किया जा सकता है जैसे भौतिक चोरी, डेटा चोरी, और पहचान चोरी।

भौतिक चोरी (Physical Theft)

भौतिक चोरी में हार्डवेयर और सॉफ्टवेयर की चोरी शामिल है। यह कुछ भी नहीं है कि भौतिक चोरी अकेले कंप्यूटर सिस्टम तक सीमित नहीं है, तत्वों को उनके छोटे आकार और अपेक्षाकृत उच्च मूल्य के कारण अपराधियों द्वारा लक्षित किया जाता है।

डेटा चोरी (Data Theft)

डेटा चोरी में आमतौर पर मूल को कोई नुकसान पहुंचाए बिना आवश्यक फाइलों की प्रतियां बनाना शामिल है। इसमें संवेदनशील डेटा और गोपनीय डेटा चुराना या कंप्यूटर रिकॉर्ड में अनधिकृत परिवर्तन करना शामिल हो सकता है।

पहचान चोरी (Identity Theft)

पहचान चोरी एक अपराध है जिसमें एक ढोंगी व्यक्तिगत डेटा के प्रमुख तत्व प्राप्त करता है, जिसमें सामाजिक सुरक्षा पहचान संख्या, ड्राइवर लाइसेंस नंबर, या क्रेडिट कार्ड नंबर शामिल हैं, किसी और का प्रतिरूपण करने के लिए।