नेटवर्क सिक्योरिटी की देखरेख कौन करता है? जिम्मेदारियां और भूमिकाएं

नेटवर्क सिक्योरिटी के लिए कौन जिम्मेदार है?

नेटवर्क सिक्योरिटी एक साझा जिम्मेदारी है, लेकिन विभिन्न स्तरों पर विशिष्ट भूमिकाएं और एजेंसियां इसकी देखरेख करती हैं।

1. संगठनात्मक स्तर पर जिम्मेदारी

• IT विभाग: पारंपरिक रूप से, IT विभाग साइबर सुरक्षा के लिए प्राथमिक रूप से जिम्मेदार होता है क्योंकि डेटा कंप्यूटर सिस्टम पर संग्रहीत होता है।
• CISO (चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर): बड़े संगठनों में, एक समर्पित CISO सुरक्षा रणनीति, नीति, और संचालन का नेतृत्व करता है।
• सिक्योरिटी ऑपरेशंस सेंटर (SOC) टीम: 24/7 निगरानी, घटना पहचान, और प्रतिक्रिया के लिए जिम्मेदार।
• नेटवर्क/सिक्योरिटी इंजीनियर्स: फायरवॉल, IDS/IPS, VPN, और अन्य सुरक्षा बुनियादी ढांचे को कॉन्फ़िगर और बनाए रखते हैं।
• सभी कर्मचारी: सुरक्षा जागरूकता प्रशिक्षण के माध्यम से मानव फायरवॉल के रूप में कार्य करते हैं।

2. अमेरिका में संघीय स्तर पर साइबर सुरक्षा देखरेख

• CISA (साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी): होमलैंड सिक्योरिटी विभाग (DHS) के तहत एक स्वतंत्र संघीय एजेंसी। यह राष्ट्रीय साइबर रक्षा क्षमता बनाने, घटना प्रतिक्रिया सेवाएं प्रदान करने, और महत्वपूर्ण बुनियादी ढांचे की रक्षा के लिए जिम्मेदार है।
• NSA (राष्ट्रीय सुरक्षा एजेंसी): राष्ट्रीय सुरक्षा प्रणालियों की रक्षा और साइबर खुफिया जानकारी प्रदान करता है।
• FBI (साइबर डिवीजन): साइबर अपराध की जांच करता है और घरेलू खतरों का जवाब देता है।
• NIST (राष्ट्रीय मानक और प्रौद्योगिकी संस्थान): साइबर सुरक्षा फ्रेमवर्क (CSF) और मानक (जैसे NIST 800-53) विकसित करता है जिन्हें व्यापक रूप से अपनाया जाता है।

3. CISA की भूमिका और कार्य

CISA निम्नलिखित प्रमुख कार्य करता है:

• संघीय नागरिक नेटवर्क की रक्षा के लिए उपकरण और सेवाएं प्रदान करना।
• साइबर घटना प्रतिक्रिया और समन्वय।
• महत्वपूर्ण बुनियादी ढांचे के ऑपरेटरों के लिए जोखिम मूल्यांकन और कमजोरता स्कैनिंग।
• सार्वजनिक-निजी भागीदारी के माध्यम से खतरे की जानकारी साझा करना।
• राष्ट्रीय साइबर जागरूकता अभियान चलाना।

4. DHS की साइबर सुरक्षा में भूमिका

DHS साइबर घटनाओं का जवाब प्रभावित संस्थानों को सहायता प्रदान करके, महत्वपूर्ण बुनियादी ढांचे पर संभावित प्रभाव का विश्लेषण करके, कानूनी भागीदारों के साथ जिम्मेदार लोगों की जांच करके, और महत्वपूर्ण घटनाओं के लिए राष्ट्रीय प्रतिक्रिया का समन्वय करके देता है।

5. नेटवर्क सुरक्षा के चार प्रमुख प्रकार (तकनीकी नियंत्रण)

हालांकि "प्रकार" संदर्भ पर निर्भर करता है, सामान्य तकनीकी नियंत्रण श्रेणियों में शामिल हैं:

1. एक्सेस कंट्रोल: AAA (प्रमाणीकरण, प्राधिकरण, लेखांकन), NAC, जीरो ट्रस्ट।
2. खतरा सुरक्षा: एंटीवायरस/एंटी-मैलवेयर, सैंडबॉक्सिंग, EDR/XDR।
3. नेटवर्क विभाजन और निगरानी: फायरवॉल, IDS/IPS, नेटवर्क ट्रैफिक विश्लेषण (NTA)।
4. डेटा सुरक्षा: DLP (डेटा लॉस प्रिवेंशन), एन्क्रिप्शन, ईमेल/वेब सुरक्षा गेटवे।

6. साइबर सुरक्षा सेवाओं की लागत

प्रबंधित सुरक्षा सेवाओं (MSSP) की लागत नेटवर्क आकार और दायरे के आधार पर भिन्न होती है:

• छोटे नेटवर्क: $100 - $500 प्रति माह
• मध्यम आकार के नेटवर्क: $500 - $2,000 प्रति माह
• बड़े उद्यम: $5,000 - $50,000+ प्रति माह (SIEM, SOC-एज-ए-सर्विस सहित)

7. अमेरिका में साइबर सुरक्षा वेतन

• साइबर सुरक्षा विश्लेषक औसत: ~$76,000 - $117,000 प्रति वर्ष
• एंट्री-लेवल: ~$53,000 - $75,000
• वरिष्ठ/विशेष भूमिकाएं: $130,000 - $180,000+
• लाभ में बोनस, लाभ साझाकरण, और इक्विटी शामिल हो सकते हैं।

निष्कर्ष

नेटवर्क सिक्योरिटी की देखरेख एक बहु-स्तरीय प्रयास है जिसमें संगठनात्मक नेतृत्व, समर्पित सुरक्षा टीम, और संघीय एजेंसियां (विशेषकर CISA) शामिल हैं जो राष्ट्रीय स्तर पर समन्वय, मानक, और घटना प्रतिक्रिया सहायता प्रदान करती हैं।