संगठन के नेटवर्क सुरक्षा के लिए सामान्य खतरा कौन सा नहीं है?

साइबर सुरक्षा खतरे: पहचान और वर्गीकरण

संगठनात्मक नेटवर्क सुरक्षा के लिए सामान्य खतरों को समझना और यह पहचानना कि क्या खतरा नहीं है, सुरक्षा रणनीति के लिए महत्वपूर्ण है।

सामान्य नेटवर्क सुरक्षा खतरे

1. मैलवेयर (Malware)

• वायरस: स्वयं-प्रतिकृति, फाइल संक्रमण
• वर्म: नेटवर्क पर स्वतः फैलता है
• ट्रोजन: वैध सॉफ्टवेयर के रूप में छिपा
• रैंसमवेयर: फाइल एन्क्रिप्ट करके फिरौती मांगता है
• स्पाईवेयर/एडवेयर: डेटा चोरी, अवांछित विज्ञापन
• रूटकिट: कर्नेल-लेवल छिपाव, पता लगाना कठिन
• क्रिप्टोजैकिंग: CPU/GPU चोरी करके क्रिप्टो माइनिंग

2. फ़िशिंग और सोशल इंजीनियरिंग

• ईमेल फ़िशिंग: नकली लॉगिन पेज, मैलिशियस अटैचमेंट
• स्पीयर फ़िशिंग: लक्षित, व्यक्तिगत हमले
• व्हेलिंग: वरिष्ठ अधिकारियों पर लक्षित
• स्मिशिंग/विशिंग: SMS/वॉइस कॉल आधारित
• बिजनेस ईमेल कॉम्प्रोमाइज़ (BEC): वायर ट्रांसफर धोखाधड़ी

3. नेटवर्क-आधारित हमले

• DDoS (डिस्ट्रिब्यूटेड डिनायल ऑफ सर्विस): ट्रैफिक बाढ़ से सेवा ठप
• मैन-इन-द-मिडल (MitM): संचार इंटरसेप्ट/संशोधन
• DNS स्पूफिंग/पॉइजनिंग: ट्रैफिक रीडायरेक्शन
• ARP स्पूफिंग: LAN पर ट्रैफिक हाईजैक
• पोर्ट स्कैनिंग/रिकॉनिसेंस: हमले से पहले सूचना एकत्रीकरण

4. वेब एप्लिकेशन हमले

• SQL इंजेक्शन: डेटाबेस क्वेरी मैनिपुलेशन
• क्रॉस-साइट स्क्रिप्टिंग (XSS): ब्राउज़र में मैलिशियस स्क्रिप्ट
• CSRF: अनधिकृत कार्य निष्पादन
• ज़ीरो-डे एक्सप्लॉइट: अज्ञात भेद्यता का शोषण

5. क्रेडेंशियल-आधारित हमले

• पासवर्ड स्प्रेइंग: सामान्य पासवर्ड कई खातों पर
• क्रेडेंशियल स्टफिंग: लीक हुए क्रेडेंशियल पुनर्प्रयोग
• ब्रूट फोर्स: सभी संयोजन आज़माना
• पास-द-हैश/पास-द-टिकट: हैश/टोकन चोरी

6. इनसाइडर खतरे

• दुर्भावनापूर्ण कर्मचारी (डेटा चोरी, तोड़फोड़)
• लापरवाह कर्मचारी (कमजोर पासवर्ड, फ़िशिंग शिकार)
• समझौता किए गए क्रेडेंशियल (बाहरी हमलावर आंतरिक पहुंच)

भेद्यता श्रेणियां

1. तकनीकी: अनपैच्ड सॉफ्टवेयर, गलत कॉन्फ़िगरेशन, डिफ़ॉल्ट क्रेडेंशियल्स
2. मानवीय: जागरूकता कमी, सोशल इंजीनियरिंग संवेदनशीलता
3. प्रक्रियात्मक: कमजोर नीतियां, ऑडिट न होना, घटना प्रतिक्रिया योजना न होना
4. भौतिक: अनधिकृत पहुंच, उपकरण चोरी, डंपस्टर डाइविंग

OWASP टॉप 10 (2021) - वेब एप्लिकेशन जोखिम

1. Broken Access Control
2. Cryptographic Failures
3. Injection
4. Insecure Design
5. Security Misconfiguration
6. Vulnerable and Outdated Components
7. Identification and Authentication Failures
8. Software and Data Integrity Failures
9. Security Logging and Monitoring Failures
10. Server-Side Request Forgery (SSRF)

क्या नहीं है सामान्य खतरा?

निम्नलिखित सामान्य नेटवर्क सुरक्षा खतरे नहीं हैं:

• प्राकृतिक आपदाएं (बाढ़, भूकंप, आग) - ये भौतिक सुरक्षा/व्यवसाय निरंतरता जोखिम हैं
• हार्डवेयर विफलता (डिस्क क्रैश, पावर सप्लाई फेल) - ये उपलब्धता/IT संचालन मुद्दे हैं
• सॉफ्टवेयर बग (क्रैश, लॉजिक त्रुटि) - ये गुणवत्ता/विश्वसनीयता मुद्दे हैं, जब तक शोषण न हो
• कर्मचारी टर्नओवर - यह HR/संचालन मुद्दा है (हालांकि ऑफबोर्डिंग सुरक्षा प्रासंगिक है)
• बिजली कटौती - इंफ्रास्ट्रक्चर मुद्दा (UPS/जनरेटर से कम करें)
• नेटवर्क भीड़ - प्रदर्शन मुद्दा (जब तक DDoS न हो)
• कानूनी/नियामक परिवर्तन - अनुपालन मुद्दा

खतरा बनाम जोखिम बनाम भेद्यता

• खतरा (Threat): नुकसान पहुंचाने की संभावना (हैकर, मैलवेयर, बाढ़)
• भेद्यता (Vulnerability): कमजोरी जिसका शोषण किया जा सकता है (अनपैच्ड सर्वर, कमजोर पासवर्ड)
• जोखिम (Risk): खतरे द्वारा भेद्यता के शोषण की संभावना × प्रभाव

सुरक्षा मुद्रा मजबूत करना

1. सूची: सभी संपत्तियों, डेटा, प्रणालियों की जानकारी
2. भेद्यता प्रबंधन: नियमित स्कैनिंग, पैचिंग, पेन टेस्ट
3. रक्षा की गहराई: फायरवॉल, IDS/IPS, EDR, नेटवर्क सेगमेंटेशन
4. पहचान और पहुंच: MFA, जीरो ट्रस्ट, कम से कम विशेषाधिकार
5. प्रशिक्षण: नियमित सुरक्षा जागरूकता, फ़िशिंग सिमुलेशन
6. निगरानी: SIEM, SOC, खतरा खोज, घटना प्रतिक्रिया
7. बैकअप: 3-2-1 नियम, ऑफलाइन/अपरिवर्तनीय बैकअप, रिस्टोर टेस्ट