व्यवसाय और सरकार में हैकर्स के खिलाफ लड़ाई इंटरनेट के अस्तित्व में आने से पहले से ही एक उच्च-दांव प्रतियोगिता रही है। डेटा उल्लंघनों के लगातार बढ़ते खतरे का मुकाबला करने के लिए हम जो उपाय करते हैं, वे इतने परिष्कृत हो गए हैं कि हम कभी-कभी सुरक्षा के सबसे सरल दृष्टिकोणों में से एक को नजरअंदाज कर देते हैं जिसे हम एयर-गैपिंग कहते हैं (यानी सिस्टम को इंटरनेट से पूरी तरह से डिस्कनेक्ट करना)। जबकि एयर-गैपिंग की अवधारणा दिमाग को हिला देने वाली सरल है, बहुत सी चीजें हैं जो संभावित रूप से एक अलग वातावरण में भी कुछ जोखिम पेश कर सकती हैं। बेशक, यह सोचना हास्यास्पद है कि कुछ भी वास्तव में 100 प्रतिशत हैकर-प्रूफ है, लेकिन एयर गैपिंग के आसपास की हर चीज का पता लगाना, यह इतना सुरक्षित क्यों है, और इसके सामने क्या खतरे हो सकते हैं, यह पता लगाने लायक है।
एयर गैपिंग को क्या सुरक्षित बनाता है?
हैकर्स द्वारा किए जाने वाले अधिकांश हमले लक्ष्य सिस्टम से दूर किए जाते हैं। Wendy's और Massachusetts General Hospital जैसे उल्लंघन अक्सर एक व्यक्ति या समूह का काम होते हैं जो मैलवेयर बनाने में माहिर होते हैं जो इंटरनेट से जुड़े कॉर्पोरेट सिस्टम से संवेदनशील डेटा को निकाल सकते हैं। इसका सबसे स्पष्ट समाधान सबसे संवेदनशील डेटा को एयर-गैप करना है इसे एक ऐसे कंप्यूटर में संग्रहीत करके जो किसी भी नेटवर्क से जुड़ा नहीं है। वेब के माध्यम से डेटा को इसमें स्थानांतरित करने के बजाय, किसी को अंदर जाकर मैन्युअल रूप से डेटाबेस को अपडेट करना होगा।
एयर गैप का मुख्य नुकसान यह है कि कनेक्टेड सिस्टम एयर-गैप्ड सिस्टम पर संग्रहीत किसी भी डेटा को क्वेरी नहीं कर सकते। इस वजह से इसका एकमात्र व्यवहार्य उपयोग उन चीजों को संग्रहीत करना है जिनकी अन्य सिस्टम को दैनिक आधार पर पहुंचने की आवश्यकता नहीं होती है जैसे अनुबंध, संपत्ति विलेख, और व्यवसाय-से-व्यवसाय लेनदेन डेटा। मूल रूप से, कुछ भी जो अत्यधिक संवेदनशील है लेकिन बार-बार एक्सेस नहीं किया जाता है, किसी बड़े प्रभाव के बिना एयर-गैप्ड किया जा सकता है। एयर गैपिंग का अभ्यास अक्सर सैन्य संगठनों, स्टॉक एक्सचेंजों, परमाणु संयंत्रों, तेल और गैस क्षेत्रों, और कुछ वाहनों के भीतर किया जाता है। (आप नहीं चाहेंगे कि कोई आपके ब्रेक को दूर से नियंत्रित करे।)
संभावना है कि आपके पास बहु-मिलियन डॉलर का उद्यम नहीं है, लेकिन आप अभी भी USB स्टिक या बाहरी हार्ड ड्राइव पर जानकारी संग्रहीत करके एयर गैप जानकारी करते हैं। एक बार ड्राइव आपके कंप्यूटर से डिस्कनेक्ट हो जाने के बाद, उन्हें हैकर्स द्वारा एक्सेस नहीं किया जा सकता। पासवर्ड सूची जैसी चीजों को संग्रहीत करने का यह एक अच्छा तरीका है। (हालांकि इन चीजों के लिए PerfectCloud और LastPass जैसी SSO सेवाओं का उपयोग करना अधिक सुरक्षित होगा।)
खतरे
डेटा को एयर-गैप्ड सिस्टम में संग्रहीत करने का मतलब यह नहीं है कि डेटा में घुसपैठ नहीं की जा सकती। कोई भी चीज किसी कंपनी को आत्मसंतुष्टि से नहीं बचाती। यदि यह इस बारे में सावधान नहीं है कि सिस्टम तक भौतिक पहुंच किसके पास है, तो तोड़फोड़ का एक अनसुलझा जोखिम है। एक अविश्वसनीय व्यक्ति आसानी से एक USB स्टिक डाल सकता है और एयर-गैप्ड मशीन में संग्रहीत डेटा के एक हिस्से को डाउनलोड कर सकता है। बेन-गुरियन विश्वविद्यालय के शोधकर्ताओं ने एक ऐसी विधि भी तैयार की है जिसके माध्यम से एक एयर-गैप्ड मशीन को संक्रमित किया जा सकता है और रेडियो तरंगों, गर्मी, और यहां तक कि इसके कूलिंग पंखे की लय में उतार-चढ़ाव के माध्यम से अपना डेटा प्रसारित कर सकती है। बाद की विधि से यह बताना बहुत मुश्किल हो जाएगा कि अपरिहार्य जांच होने पर किस डेटा को एक्सेस किया गया था और किसने इसे एक्सेस किया था।
इन खतरों को रोकने के लिए, मशीनों को नियमित सुरक्षा जांच की आवश्यकता होगी, और सिस्टम तक पहुंचने वाले लोगों को पूरी तरह से जांचा जाना होगा। वास्तव में पागल लोग कंप्यूटर को किसी भी प्रकार के रेडियो सिग्नलिंग से अलग कर सकते हैं और लिक्विड कूलिंग का उपयोग कर सकते हैं।
निष्कर्ष
हालांकि एयर गैपिंग को कमजोर करने के कुछ तरीके हैं, यह अभी भी डेटा संग्रहीत करने का सबसे सुरक्षित तरीका है। यहां से मुद्दा आत्मसंतुष्टि बन जाता है, एक दोष जिसने हजारों वर्षों से दिग्गजों को गिराया है। यहां मुद्दा यह है कि आपके पास चाहे जो भी सुरक्षा उपाय हों, आपकी सावधानी यह सुनिश्चित करने की कुंजी है कि वे उस तरह से काम करें जैसे उन्हें करना चाहिए।
