सूचना सुरक्षा के लिए खतरे और हमले
हमलों को खतरे, भेद्यता, और क्षति के बीच संबंध द्वारा परिभाषित किया जा सकता है। वायरस और वर्म्स से हमलों को रोकने के लिए, एंटीवायरस सॉफ्टवेयर का एक वर्तमान संस्करण उपयोग किया जाना चाहिए। कंप्यूटर अपराध या दुरुपयोग से जुड़े सुरक्षा खतरे जैसे:
1. कंप्यूटर वायरस (Computer Viruses)
कंप्यूटर वायरस को विशेष रूप से मैलवेयर के रूप में परिभाषित करता है जो मौजूदा रिपोर्ट या प्रोग्राम में दुर्भावनापूर्ण प्रोग्राम जोड़ता है। यह कई माध्यमों से खुद को प्रसारित करता है। वायरस को नेटवर्क सुरक्षा खतरे के सामान्य प्रकार के रूप में माना जाता है। लगभग 90% वायरस ई-मेल पर एक कनेक्शन के माध्यम से प्रसारित होते हैं। हालांकि, एक सतर्क उपयोगकर्ता कार्रवाई वायरस के प्रसार को रोक सकती है क्योंकि वायरस को कंप्यूटर में खुद को जोड़ने के लिए उपयोगकर्ता कार्रवाई की आवश्यकता होती है।
2. ट्रोजन हॉर्स (Trojan Horses)
यह मैलवेयर हमला खुद को कंप्यूटर गेम या खोज परिणाम पेज जैसी किसी पुण्य चीज के रूप में गलत तरीके से प्रस्तुत करता है। एक बार कंप्यूटर पर स्थापित होने पर, ट्रोजन हॉर्स संक्रमित कंप्यूटर पर एक कीलॉगर डाउनलोड और इंस्टॉल कर सकता है ताकि कंप्यूटर उपयोगकर्ता द्वारा प्रत्येक कीस्ट्रोक का डेटा लिया जा सके, इस प्रकार उपयोगकर्ताओं के महत्वपूर्ण तत्वों को चुराया जा सके। वे आमतौर पर एक वेबसाइट पर डाउनलोड करने योग्य मुफ्त एप्लिकेशन में छिपे होते हैं।
उपयोगकर्ताओं को फ्रीवेयर डाउनलोड करने के लिए खुद से नफरत करनी चाहिए। यह देखा गया है कि संगठन ट्रोजन हॉर्स के हमले से बचने के लिए मुफ्त डाउनलोड एप्लिकेशन को ब्लॉक करते हैं।
3. स्पैम (Spam)
स्पैम दुनिया भर में भेजे जाने वाले दैनिक ईमेल का 70% से 84% हिस्सा बनाता है जो इस परेशान और संभावित रूप से दुर्भावनापूर्ण खतरे को फ़िल्टर करने के लिए IT संसाधनों की लगातार बढ़ती आवश्यकता की मांग करता है। स्पैम ईमेल में अनचाहे ईमेल शामिल हैं जो उत्पादों को बढ़ावा देते हैं और समन्वित स्पैम हमले एक नेटवर्क पर इतना बैंडविड्थ इस्तेमाल करते हैं कि यह क्रैश हो जाता है।
स्पैम "समाचार सेवा" स्पैम जैसी तकनीकों का उपयोग कर सकता है, जो प्राप्तकर्ताओं को स्पैम ईमेल खोलने में धोखा देने के लिए वैध समाचार सुर्खियों का उपयोग करता है। सर्वश्रेष्ठ ईमेल फिल्टर का उपयोग स्पैम को फ़िल्टर करने के लिए किया जाता है और जो फिसल जाता है उसे ईमेल के साथ धोखा न करने से रोका जा सकता है। किसी ऑनलाइन सेवा या फ्रीबी के लिए साइन अप करने का विश्लेषण होना चाहिए।
4. फिशिंग (Phishing)
"URGENT: Update Account Status" जैसे शीर्षकों वाले ईमेल एक स्पैमर द्वारा खाते के विश्लेषण को "फिश" करने के कुछ प्रयास हैं। फिशिंग स्पैम ईमेल को परिभाषित करता है जो प्राप्तकर्ताओं को एक असुरक्षित वेबसाइट के लिंक पर क्लिक करने और वेबसाइट को वास्तविक मानकर विवरण समर्थन करने में धोखा देता है।
आमतौर पर, फिशिंग प्रयास ई-कॉमर्स साइटों जैसे बैंक, eBay, या नियमित वित्तीय संस्थानों की वेबसाइटों के खाते डेटा चुराने के लिए किए जाते हैं। एक फिशिंग ईमेल उपयोगकर्ता को एक लिंक पर क्लिक करने के लिए धोखा देता है, जो उपयोगकर्ता को एक पेज पर ले जाएगा जहां उपयोगकर्ता को कुछ खाता विवरण जैसे क्रेडिट कार्ड नंबर और पासवर्ड फिर से दर्ज करने के लिए उद्धृत किया जाता है। ये वेबसाइटें वास्तविक साइटें नहीं हैं, भले ही वे उनकी तरह दिखती हों।
