साइबर सुरक्षा में क्रेडेंशियल्स की स्वीकार्यता क्या है?

साइबर सुरक्षा में क्रेडेंशियल्स (प्रमाण-पत्र) - परिभाषा, प्रकार और महत्व

प्रमाणीकरण में क्रेडेंशियल क्या है?

दस्तावेज, वस्तुएँ और डेटा संरचनाएँ जो विश्वास और प्रमाणीकरण के आधार पर किसी व्यक्ति की पहचान की पुष्टि करती हैं, क्रेडेंशियल कहलाती हैं।

पासवर्ड क्रेडेंशियल है?

हाँ, क्रेडेंशियल हो सकते हैं: डिप्लोमा, डिग्री, प्रमाणपत्र, सुरक्षा मंजूरी, पहचान दस्तावेज, बैज, पासवर्ड, यूजरनेम, कुंजी, पावर ऑफ अटॉर्नी, आदि।

साइबर सुरक्षा में क्रेडेंशियल

• व्यक्ति की पहचान सत्यापित करने का साधन
• प्रमाणपत्र या अन्य प्रमाणीकरण प्रक्रिया के भाग के रूप में उपयोग
• नेटवर्क पते या अन्य पहचान संख्या के आधार पर उपयोगकर्ता की पहचान सत्यापित करने में सक्षम

साइबर सुरक्षा के लिए प्रमुख प्रमाणपत्र

• CISSP (सर्टिफाइड इन्फॉर्मेशन सिस्टम्स सिक्योरिटी प्रोफेशनल)
• AWS सर्टिफाइड सिक्योरिटी - स्पेशलिटी
• CCSP (सर्टिफाइड क्लाउड सिक्योरिटी प्रोफेशनल)
• ISACA प्रमाणपत्र: CISA, CRISC, CISM
• OT सुरक्षा प्रमाणपत्र
• पैलो ऑल्टो नेटवर्क्स: PCNSA, PCNSE

सूचना सुरक्षा पेशेवरों के क्रेडेंशियल्स

• स्नातक डिग्री
• CompTIA Security+
• सिस्को CCNA (सर्टिफाइड नेटवर्क एसोसिएट)
• EC-काउंसिल CEH (सर्टिफाइड एथिकल हैकर)
• CISA (सर्टिफाइड इन्फॉर्मेशन सिस्टम्स ऑडिटर)
• CISSP

कंप्यूटर में क्रेडेंशियल्स

ऑनलाइन खातों में लॉगिन क्रेडेंशियल्स उपयोगकर्ता की पहचान प्रमाणित करते हैं। न्यूनतम: यूजरनेम और पासवर्ड। अधिक सुरक्षा के लिए: भौतिक/बायोमेट्रिक सुरक्षा, टू-फैक्टर ऑथेंटिकेशन कोड।

क्रेडेंशियल के 3 प्रकार (शैक्षणिक)

• सेकेंडरी स्कूल डिप्लोमा
• कॉलेज डिप्लोमा
• बैचलर डिग्री
• मास्टर्स डिग्री
• डॉक्टरेट/PhD
• प्रोफेशनल स्कूल डिग्री (कानून, चिकित्सा, शिक्षण)

सुरक्षा क्रेडेंशियल्स

संसाधनों तक पहुँच नियंत्रित करने के लिए उपयोग होते हैं। यह निर्धारित करते हैं: कौन से URIs उपयोग योग्य हैं, प्रमाणीकरण प्रकार (जैसे डाइजेस्ट), संसाधन के लिए एक्सेस भूमिका, अन्य प्रमाणपत्रों पर हस्ताक्षर करने की क्षमता।

क्रेडेंशियल फ़िशिंग

ईमेल, इंस्टेंट मैसेज या अन्य चैनलों के माध्यम से प्रतिष्ठित संस्था/व्यक्ति बनकर उपयोगकर्ताओं की व्यक्तिगत जानकारी (ईमेल, पासवर्ड) चुराने का अभ्यास। हमलावर पीड़ित के क्रेडेंशियल्स का उपयोग द्वितीयक लक्ष्यों पर हमले के लिए करते हैं।

साइबर सुरक्षा के 5 प्रमुख गुण

1. प्रभावी फ्रेमवर्क
2. एंड-टू-एंड स्कोप
3. जोखिम मूल्यांकन और खतरा मॉडलिंग के माध्यम से सूचित जोखिम प्रबंधन
4. घटना प्रतिक्रिया के लिए सक्रिय योजना
5. समर्पित साइबर सुरक्षा संसाधन

साइबर सुरक्षा के 10 सिद्धांत

• व्यवस्थित जोखिम प्रबंधन
• सुरक्षित कॉन्फिगरेशन
• नेटवर्क कनेक्शन सुरक्षा
• मैलवेयर रोकथाम
• उपयोगकर्ता विशेषाधिकार पहुँच
• उपयोगकर्ता शिक्षा और जागरूकता
• घटना निगरानी और प्रबंधन
• घर और मोबाइल पर काम