साइबर सिक्योरिटी रोडमैप: परिभाषा, आवश्यकता और निर्माण
सिक्योरिटी रोडमैप कैसे बनाएं?
- अटैक सरफेस मॉनिटर करें: संगठन के अटैक सरफेस की निरंतर निगरानी
- सिक्योरिटी टेस्ट करें: पेनेट्रेशन टेस्टिंग, भेद्यता मूल्यांकन, रेड टीमिंग
- थर्ड-पार्टी जोखिम समझें: विक्रेता/साझेदार जोखिम कम करें
- साइबर सिक्योरिटी जागरूकता/कौशल में निवेश: प्रशिक्षण, सर्टिफिकेशन, संस्कृति
- बोर्ड को सिक्योरिटी स्टेटस से अवगत कराएं: कार्यकारी रिपोर्टिंग, मीट्रिक्स
संगठन को साइबर सिक्योरिटी रोडमैप क्यों चाहिए?
- वर्तमान व्यावसायिक लक्ष्यों के साथ संरेखण (Alignment)
- समग्र सुरक्षा मुद्रा (Posture) अनुकूलित करना
- पता चले: संगठन आज कहां खड़ा है
- कैसे अधिक प्रभावी बन सकते हैं
- लक्ष्य हासिल करने के लिए क्या करना जरूरी है
साइबर सिक्योरिटी रोडमैप क्या है?
पब्लिक पावर साइबर सिक्योरिटी रोडमैप सार्वजनिक बिजली उपयोगिताओं को मजबूत, अधिक टिकाऊ सुरक्षा स्थिति विकसित करने के लिए प्रोत्साहित करता है, जिसे आवश्यकतानुसार लगातार मॉनिटर और सुधारा जाता है।
सामान्यतः: एक रणनीतिक योजना जो संगठन की साइबर सिक्योरिटी परिपक्वता को वर्तमान स्थिति से वांछित स्थिति तक ले जाने के लिए चरणबद्ध दृष्टिकोण, माइलस्टोन, संसाधन, और समयसीमा परिभाषित करती है।
साइबर सिक्योरिटी के 5 प्रकार
- महत्वपूर्ण इंफ्रास्ट्रक्चर साइबर सिक्योरिटी
- नेटवर्क सिक्योरिटी
- क्लाउड सिक्योरिटी
- IoT (इंटरनेट ऑफ थिंग्स) सिक्योरिटी
- एप्लिकेशन सिक्योरिटी
साइबर सिक्योरिटी के 3 डोमेन (सरकारी वर्गीकरण)
- गोपनीय (Confidential)
- गुप्त (Secret)
- टॉप सीक्रेट (Top Secret)
उदाहरण: यूएस डिपार्टमेंट ऑफ डिफेंस (DoD)
साइबर सिक्योरिटी रणनीति
राष्ट्रीय साइबर सिक्योरिटी रणनीति (NCSS) सुरक्षित और लचीले राष्ट्रीय बुनियादी ढांचे और सेवाओं के लिए कार्य योजना। टॉप-डाउन दृष्टिकोण जिससे राष्ट्रीय उद्देश्य और प्राथमिकताएं विशिष्ट समयावधि के लिए रूपरेखित होती हैं।
सिक्योरिटी रोडमैप
सिक्योरिटी प्रोग्राम रोडमैप, सिक्योरिटी प्रोग्राम की इष्टतम स्थिति प्राप्त करने के लिए सुरक्षा परियोजनाओं को लागू और क्रियान्वित करने की रूपरेखा है।
किस कंपनियों को साइबर सिक्योरिटी चाहिए?
- वित्तीय संस्थान: साइबर अपराधियों का प्रमुख लक्ष्य
- सरकार: गति में खतरनाक रूप से पीछे
- स्वास्थ्य सेवा: संवेदनशील रोगी डेटा
- विनिर्माण: IP चोरी, OT सिक्योरिटी
- खुदरा: भुगतान डेटा, ग्राहक जानकारी
रोडमैप IT स्टाफ को कैसे निर्देशित करता है?
सही एक्सेस और सिक्योरिटी कंट्रोल चुनने और उन्हें इस तरह टेस्ट करने का निर्देश देता है कि चयन के बाद डेटा/सिस्टम एक्सेस उचित रूप से समाप्त हो जाए।
गार्टनर के अनुसार साइबर सिक्योरिटी
संगठनों को मानव संसाधन, नीतियां, प्रक्रियाएं, प्रौद्योगिकियां संयोजित करके साइबर संपत्ति की रक्षा करनी चाहिए। व्यावसायिक नेताओं की आवश्यकताओं के आधार पर साइबर सिक्योरिटी अनुकूलित करें - संसाधनों को उपयोगिता और प्रबंधन क्षमता के साथ संतुलित करें, जोखिम कम करें।
साइबर सिक्योरिटी कैसे बनाएं?
- जिम्मेदारी सौंपें और कार्यकारी टीम का बाय-इन प्राप्त करें
- व्यावसायिक प्रभाव विश्लेषण करें और डेटा वर्गीकरण गाइड विकसित करें
- खतरे निर्धारित करें
- जोखिम प्रबंधन फ्रेमवर्क विकसित/चुनें
SANS असेसमेंट
साइबर टैलेंट एप्टीट्यूड असेसमेंट: साइबर प्रतिभा खोजने के लिए SANS का ऑब्जेक्टिव डेटा-आधारित मूल्यांकन। व्यक्ति की सफलता की संभावना मापता है।
SANS CyberTalent एप्टीट्यूड असेसमेंट
- वेब-आधारित, 50 प्रश्न (25 स्किल-आधारित, 25 एप्टीट्यूड-आधारित)
- 120 मिनट प्रति यूजर, यूनिक लिंक
- विस्तृत ऑनलाइन रिपोर्ट (विशिष्ट रिपोर्ट मैनेजर के लिए)
SANS ट्रेनिंग लागत
आमतौर पर $6,800 (रेंज: $4,000 - $9,000)। अधिकांश समीक्षकों के अनुसार कंपनी भुगतान करती है।
NIST साइबर सिक्योरिटी फ्रेमवर्क के 5 चरण
- पहचानें (Identify)
- सुरक्षित करें (Protect)
- पता लगाएं (Detect)
- प्रतिक्रिया दें (Respond)
- रिकवर करें (Recover)
ये पांच NIST कार्य अन्य मौलिक तत्वों के साथ समवर्ती/निरंतर एकीकृत होने चाहिए।
साइबर सिक्योरिटी के 4 स्तंभ
- ID/AAA (पहचान/प्रमाणीकरण/प्राधिकरण/लेखांकन)
- सिक्योर रिमोट एक्सेस
- डेटा सेंटर और क्लाउड सिक्योरिटी
- एंटरप्राइज-वाइड एडवांस्ड थ्रेट डिफेंस
NIST के चरण
संगठन की संपत्ति सुरक्षित करने के 6 चरण: एक्सेस सीमित करना, कर्मियों को शिक्षित करना, परिभाषित जोखिम रणनीति के अनुसार सूचना प्रबंधन, सुरक्षा प्रक्रियाओं से सिस्टम/डेटा सुरक्षित करना, आवश्यक रखरखाव/मरम्मत।
NIST फ्रेमवर्क के बुनियादी घटक
5 मुख्य कार्य: पहचान, सुरक्षा, पहचान, प्रतिक्रिया, रिकवरी।
NIST फ्रेमवर्क के 3 चरण
- प्राथमिकता और दायरा (उच्च-स्तरीय व्यावसायिक लक्ष्य/प्राथमिकताएं)
- ओरिएंट (संगठन को समझें)
- प्रोफाइल बनाएं (वर्तमान प्रोफाइल)
- जोखिम मूल्यांकन करें
- लक्ष्य प्रोफाइल बनाएं
साइबर सिक्योरिटी क्या है?
कंप्यूटर नेटवर्क, सर्वर, मोबाइल डिवाइस, इलेक्ट्रॉनिक सिस्टम, या डेटा नेटवर्क को दुर्भावनापूर्ण हमलों से बचाना। कंप्यूटर सिक्योरिटी या इलेक्ट्रॉनिक सिक्योरिटी के नाम से भी जाना जाता है। प्रौद्योगिकी की गोपनीयता, अखंडता, उपलब्धता की रक्षा करता है।
