सूचना सुरक्षा में चुनौतियां
सूचना सुरक्षा प्रथाओं का एक समूह है जिसे एक स्थान से दूसरे स्थान पर संग्रहीत या प्रसारित करने की अवधि के लिए डेटा कैप्चर को अनधिकृत पहुंच और भिन्नता से निष्पादित करने के लिए डिज़ाइन किया गया है।
सूचना सुरक्षा को प्रिंट, डिजिटल, और अन्य निजी, संवेदनशील, और व्यक्तिगत जानकारी को अनधिकृत व्यक्तियों से सुरक्षित करने के लिए डिज़ाइन और आवश्यक किया गया है। इसका उपयोग आमतौर पर जानकारी को अप्रचलित, मान्यता, विनाश, संशोधन, और व्यवधान से सुरक्षित करने के लिए किया जाता है।
सूचना सुरक्षा अनधिकृत अभिगम, उपयोग, परिवर्तन, गिरावट, विनाश, और विभिन्न खतरों से कंप्यूटर संपत्ति की रोकथाम और सुरक्षा है।
दो मुख्य उप-प्रकार हैं जैसे भौतिक और तार्किक। भौतिक सूचना सुरक्षा में मूर्त सुरक्षा उपकरण शामिल हैं। तार्किक सूचना सुरक्षा में गैर-भौतिक सुरक्षा शामिल है।
सूचना सुरक्षा किनारे पर और नेटवर्क के बीच एक से अधिक सुरक्षा परत के साथ काम करती है। कुछ सुरक्षा परतें कुछ दृष्टिकोण निष्पादित करती हैं और निर्दिष्ट नीतियों का पालन करती हैं।
सूचना सुरक्षा प्रदान करने में कुछ चुनौतियां हैं जो निम्नलिखित हैं:
- सुरक्षा जिसमें संचार और नेटवर्क शामिल हैं, उतनी आसान नहीं है जितनी पहली बार नौसिखिए को लग सकती है। आवश्यकताएं सीधी प्रतीत होती हैं। सुरक्षा सेवाओं के लिए कुछ प्रमुख आवश्यकताएं हैं जिन्हें गोपनीयता, सत्यापन, गैर-अस्वीकृति, अखंडता जैसे स्पष्ट एक-शब्द लेबल दिए जा सकते हैं।
- सूचना सुरक्षा में, उन आवश्यकताओं को पूरा करने वाली संरचना जटिल हो सकती है, और उन्हें समझने में सूक्ष्म तर्क शामिल हो सकता है।
- एक विशिष्ट सुरक्षा संरचना या एल्गोरिदम विकसित करते समय, उन सुरक्षा विशेषताओं पर संभावित हमलों पर हमेशा विचार किया जाना चाहिए। कुछ मामलों में, सफल हमलों को समस्या को प्रभावी ढंग से अलग तरीके से देखकर डिजाइन किया जाता है, इसलिए संरचना में एक अप्रत्याशित कमजोरी का शोषण किया जाता है।
- विशिष्ट सेवाएं प्रदान करने वाली प्रक्रियाएं आमतौर पर प्रतिवादात्मक होती हैं। किसी विशिष्ट स्थिति के कथन से यह स्पष्ट नहीं है कि ऐसे विस्तृत उपाय आवश्यक हैं। केवल जब कई प्रतिउपायों पर विचार किया जाता है तो उपाय समझ में आते हैं।
- कई सुरक्षा संरचनाओं को डिजाइन करने के बाद, यह तय करना आवश्यक है कि उनका उपयोग कहां करना है। यह भौतिक प्लेसमेंट के संदर्भ में (जैसे, नेटवर्क में किन बिंदुओं पर विशिष्ट सुरक्षा संरचनाएं आवश्यक हैं) और एक तार्किक अर्थ में (जैसे TCP/IP आर्किटेक्चर की किस परत या परतों पर संरचना स्थित होनी चाहिए) दोनों में सच है।
- सुरक्षा संरचनाएं आमतौर पर एक विशिष्ट एल्गोरिदम या प्रोटोकॉल से अधिक शामिल करती हैं। वे आमतौर पर यह भी आवश्यकता होती है कि प्रतिभागियों के पास कुछ गुप्त डेटा हो (जिसमें एन्क्रिप्शन कुंजी शामिल है), जो उस गुप्त डेटा की पीढ़ी, वितरण, और सुरक्षा के बारे में सवाल उठाता है।
- कनेक्शन प्रोटोकॉल में भी विश्वास है जिनके व्यवहार सुरक्षा संरचना विकसित करने के कार्य को भ्रमित कर सकते हैं।
- सूचना सुरक्षा में, यदि सुरक्षा संरचना के उचित संचालन के लिए प्रेषक से रिसीवर तक संदेश के पारगमन समय पर समय अवधि सेट करने की आवश्यकता होती है, तो कुछ प्रोटोकॉल या नेटवर्क जो परिवर्तनीय, अप्रत्याशित देरी प्रदान करते हैं, ऐसी समय सीमाओं को बेकार बना सकते हैं।
