नेटवर्क सिक्योरिटी में मिटिगेशन (जोखिम न्यूनीकरण)
सिक्योरिटी में मिटिगेशन क्या है?
अधिकांश सुरक्षा कार्यक्रमों का लक्ष्य जोखिम कम करना है। डिप्टी रिस्क मैनेजर शॉन क्लैंसी के अनुसार: "मिटिगेशन के माध्यम से खतरे के स्तर को कम किया जाता है - या तो प्रतिद्वंद्वी को हमले से पहले खत्म/रोककर, उन्नत सुरक्षा के माध्यम से अवसरों को रोककर, या हमला सफल होने पर परिणामों को कम करके।"
नेटवर्क में मिटिगेशन
IT एडमिनिस्ट्रेटर द्वारा उपयोग की जाने वाली रोकथाम रणनीति जिससे नेटवर्क, सर्वर, एप्लिकेशन को दुर्भावनापूर्ण ट्रैफिक, घुसपैठ प्रयासों, दुर्भावनापूर्ण कोड से सुरक्षित रखा जाए, जबकि उपलब्ध कार्यक्षमता का स्तर बनाए रखा जाए।
साइबर सिक्योरिटी में मिटिगेशन
इसे साइबर सिक्योरिटी रिस्क मिटिगेशन कहते हैं - सुरक्षा नीतियों और प्रक्रियाओं का उपयोग करके संगठन पर हमले के समग्र प्रभाव को कम करना। साइबर सिक्योरिटी के मोर्चे पर मिटिगेशन के तीन तत्व हैं: रोकथाम (Prevention), पहचान (Detection), और उपचार (Remediation)।
मिटिगेशन का अर्थ
मिटिगेशन का अर्थ है अवांछनीय घटनाओं से होने वाले नुकसान को कम करना। किसी भी बीमा व्यवसाय के लिए यह महत्वपूर्ण तत्व है ताकि अनावश्यक नुकसान से बचा जा सके। सामान्य नियम: मिटिगेशन का अर्थ है नुकसान या हानि की मात्रा को न्यूनतम करना।
4 नेटवर्क खतरा मिटिगेशन रणनीतियां (ऑस्ट्रेलियन सिग्नल्स डायरेक्टोरेट - Essential Eight)
- एप्लिकेशन व्हाइटलिस्टिंग: केवल अनुमोदित ऐप चलने दें
- एप्लिकेशन पैचिंग: ऐप्स को अपडेट रखें
- माइक्रोसॉफ्ट ऑफिस मैक्रो सेटिंग्स: मैक्रो कॉन्फिगर करें
- यूजर एप्लिकेशन हार्डनिंग: अनावश्यक फीचर्स डिसेबल करें (फ्लैश, जावा, ब्राउज़र विज्ञापन)
- प्रशासनिक विशेषाधिकार प्रतिबंधित करें: एडमिन राइट्स सीमित करें
- ऑपरेटिंग सिस्टम पैचिंग: OS अपडेट रखें
- मल्टी-फैक्टर ऑथेंटिकेशन: पहचान वेरिफाई करें
- दैनिक बैकअप: डेटा रोज बैकअप करें
5 मुख्य मिटिगेशन रणनीतियां
- जोखिम स्वीकार करना (Risk Acceptance): जोखिम जानकर स्वीकार करें
- जोखिम टालना (Risk Avoidance): जोखिम वाली गतिविधि न करें
- जोखिम नियंत्रण (Risk Control): जोखिम कम करने के उपाय लागू करें
- जोखिम हस्तांतरण (Risk Transfer): बीमा, आउटसोर्सिंग
- जोखिम निगरानी (Risk Monitoring): लगातार नजर रखें
थ्रेट मिटिगेशन का अर्थ
थ्रेट मिटिगेशन में आप खतरे को नियंत्रित या अलग करने का प्रयास करते हैं जब तक कि इसे संबोधित न किया जा सके, ताकि समस्या कम गंभीर हो।
मिटिगेशन के उदाहरण
- योजनाबद्ध विकास, फ्लडप्लेन सुरक्षा, संपत्ति अधिग्रहण, पुनर्वास
- आपदा चेतावनी सिस्टम इंस्टॉलेशन, रेडियो संचार उपकरण खरीद, शिक्षा
मिटिगेशन रणनीति क्या है?
मिटिगेशन रणनीति लागू करने के लिए 3 मुख्य घटक जरूरी: मिटिगेशन लक्ष्य, मिटिगेशन कार्य, और कार्यान्वयन योजना। जोखिम कम करने के उपायों की पहचान, प्राथमिकता, कार्यान्वयन के लिए फ्रेमवर्क प्रदान करते हैं।
नेटवर्क जोखिम कैसे कम करें?
- वेंडर अपडेट तुरंत डिप्लॉय करें
- वेंडर और घरेलू सॉफ्टवेयर से जुड़े जोखिम सक्रिय रूप से पहचानें और संबोधित करें
- परिवर्तन करते समय उचित चेंज कंट्रोल प्रक्रियाएं फॉलो करें
मिटिगेशन की परिभाषा (कानूनी/कंप्यूटर संदर्भ)
- कानूनी: दूसरे के गलत काम से होने वाले नुकसान को कम करना। अनुबंध भंग या हानिकारक आचरण के प्रभाव सीमित करने के लिए कदम उठाना
- कंप्यूटर: जोखिम या घटना के प्रभाव कम करने की प्रक्रिया। साइबर सिक्योरिटी संदर्भ में: साइबर अटैक के जोखिम या प्रभाव को कम करना
मिटिगेट और उदाहरण
मिटिगेट की गई स्थिति वह है जो मूल रूप से कम कठोर, कम कठिन, या कम दर्दनाक होती है। मिटिगेशन में जेल की सजा कम की जा सकती है।
