सूचना सुरक्षा जोखिम, सूचना प्रौद्योगिकी के उपयोग से संबंधित जोखिमों के प्रबंधन की प्रक्रिया है। इसमें किसी संगठन की संपत्ति की गोपनीयता, अखंडता और उपलब्धता के लिए जोखिमों की पहचान, मूल्यांकन और उपचार शामिल है। इस प्रक्रिया का उद्देश्य संगठन की समग्र जोखिम सहनशीलता के अनुसार जोखिमों का उपचार करना है।
जोखिम की परिभाषा
जोखिम अनिवार्य रूप से वह सब कुछ है जो किसी संगठन के अपने मिशन को लागू करने की क्षमता को खतरे में डालता है या सीमित करता है। जोखिम प्रबंधन सतत और विकसित होने वाली प्रक्रियाओं का एक समूह होना चाहिए जिसका उपयोग पूरे संगठन के दृष्टिकोण में किया जाता है और जो पिछली, वर्तमान और भविष्य की गतिविधियों से जुड़े जोखिमों को व्यवस्थित रूप से संबोधित करता है।
संगठनात्मक भिन्नता
किसी संगठन के सामने आने वाले सूचना सुरक्षा जोखिम, संगठन द्वारा कार्यान्वित प्रसंस्करण की प्रकृति और संसाधित डेटा की संवेदनशीलता के साथ भिन्न होते हैं। जोखिम की समझ और जोखिम मूल्यांकन पद्धति का अनुप्रयोग एक सुरक्षित कंप्यूटिंग वातावरण को कुशलतापूर्वक और प्रभावी ढंग से बनाने में सक्षम होने के लिए आवश्यक है।
चुनौतियाँ
दुर्भाग्य से, यह सूचना पेशेवरों के लिए एक जटिल क्षेत्र है क्योंकि प्रौद्योगिकी में परिवर्तन की लागत, इंटरनेट का अपेक्षाकृत हालिया आगमन और विस्फोटक विकास, और संभवतः यह दृष्टिकोण (या वास्तविकता) कि जोखिम का आकलन करना और निवेश पर प्रतिफल को पहचानना बस बहुत जटिल है।
इसने सूचना प्रणालियों और सूचना प्रणाली सुरक्षा को असंतोषजनक स्थिति में बनाए रखा है जहां व्यवस्थित रूप से सुरक्षा जोखिमों की पहचान और मौद्रिक रूप से मात्रा निर्धारित करने में असमर्थ हैं। इसने सुरक्षा समाधानों के अप्रत्याशित और अनुचित अनुप्रयोगों को जन्म दिया है और ऐसी गतिविधियों के लिए या तो अत्यधिक या अपर्याप्त धन का आवंटन किया है।
प्रमुख सूचना सुरक्षा जोखिम
फ़िशिंग (Phishing)
फ़िशिंग किसी उपयोगकर्ता का पासवर्ड हैक करने का एक सरल तरीका है। इस हमले में, हैकर उपयोगकर्ता से अपना पासवर्ड दर्ज करने का अनुरोध करता है। फ़िशिंग ईमेल में, हैकर अनजान उपयोगकर्ता को एक नकली लॉगिन पृष्ठ भेजता है, जो किसी भी सेवा से संबंधित होता है, जिस तक हैकर पहुंच चाहता है।
पृष्ठ उपयोगकर्ता से उनकी सुरक्षा में पाए जाने वाले कुछ बुरे मुद्दों को लिखने का अनुरोध करता है। उसके बाद, पृष्ठ उनके पासवर्ड को देखता है। फिर हैकर उस पासवर्ड का उपयोग उपयोगकर्ता के संवेदनशील डेटा तक पहुंचने के लिए कर सकते हैं। जब उपयोगकर्ता हमें खुशी-खुशी पासवर्ड दे रहे हैं, तो पासवर्ड क्रैक करने की जहमत क्यों उठाई जाए।
कंप्यूटर वायरस (Computer Viruses)
कंप्यूटर वायरस विशेष रूप से वर्तमान दस्तावेजों या कार्यक्रमों में दुर्भावनापूर्ण कोड जोड़ने वाले मैलवेयर को संदर्भित करता है। यह कई माध्यमों से खुद को फैलाता है। फिर भी वायरस को नेटवर्क सुरक्षा खतरे का सबसे आम प्रकार माना जाता है। लगभग 90% वायरस ई-मेल पर अटैचमेंट के माध्यम से फैलते हैं। हालांकि, एक सतर्क उपयोगकर्ता कार्रवाई वायरस के प्रसार को रोक सकती है क्योंकि वायरस को कंप्यूटर में खुद को जोड़ने के लिए उपयोगकर्ता कार्रवाई की आवश्यकता होती है।
मैलवेयर (Malware)
मैलवेयर कोई भी सॉफ्टवेयर है जो कंप्यूटर सिस्टम को नुकसान पहुंचाता है। मैलवेयर वर्म्स, वायरस, ट्रोजन, स्पाइवेयर, एडवेयर और रूटकिट आदि के रूप में हो सकता है, जो संरक्षित जानकारी चुराते हैं, फाइलें हटाते हैं या उपयोगकर्ता द्वारा अधिकृत नहीं सॉफ्टवेयर स्थापित करते हैं।
