साइबर सुरक्षा में सबसे बड़ी भेद्यताएं
- सोशल इंजीनियरिंग/फिशिंग: 2020 में अधिकांश उल्लंघनों का मुख्य कारण
- रैंसमवेयर: बढ़ता हुआ प्रकोप
- DDoS हमले: सेवा से इनकार हमले
- थर्ड-पार्टी सॉफ्टवेयर: आपूर्ति श्रृंखला कमजोरियां
- क्लाउड कमजोरियां: क्लाउड कंप्यूटिंग में भेद्यताएं
साइबर सुरक्षा में अच्छा होने के संकेत
- आप स्वाभाविक रूप से ऑनलाइन रहना पसंद करते हैं
- आप चीजों के गलत होने को पहचानने में अच्छे हैं
- आप यथार्थवादी हैं
- आपके पास विस्तार पर ध्यान देने की क्षमता है
- आप जिज्ञासु हैं और नई चुनौतियों से उत्साहित होते हैं
- आपका काम व्यवस्थित है
- आप दूसरों के साथ आसानी से संवाद कर सकते हैं
बोर्ड को साइबर सुरक्षा के बारे में क्या पता होना चाहिए?
- साइबर जोखिम व्यावसायिक जोखिम है
- सुरक्षा एक सतत प्रक्रिया है, एक बार का प्रोजेक्ट नहीं
- मानवीय कारक सबसे बड़ी भेद्यता है
- घटना प्रतिक्रिया योजना आवश्यक है
- निवेश जोखिम-आधारित होना चाहिए
- तृतीय-पक्ष जोखिम प्रबंधन महत्वपूर्ण है
- बोर्ड को साइबर विशेषज्ञता की आवश्यकता है
बोर्ड के सामने साइबर सुरक्षा प्रस्तुत करना
- साइबर सुरक्षा फ्रेमवर्क का व्यापक अवलोकन दें और पिछली बैठक की याद दिलाएं
- जोखिम परिदृश्य का विश्लेषण करें, जोखिम डैशबोर्ड प्रस्तुत करें, और परिवर्तनों की व्याख्या करें
- रणनीतिक सूचना सुरक्षा रोडमैप की दिशा में प्रगति दिखाएं
- रुचि के किसी भी विषय की समीक्षा करें
साइबर सुरक्षा के 5 C's
- Change (परिवर्तन) - खतरे लगातार विकसित होते हैं
- Compliance (अनुपालन) - विनियामक आवश्यकताएं
- Cost (लागत) - सुरक्षा निवेश बनाम संभावित नुकसान
- Continuity (निरंतरता) - व्यवसाय निरंतरता योजना
- Coverage (कवरेज) - व्यापक सुरक्षा कवरेज
साइबर सुरक्षा टूलकिट
साइबर सुरक्षा टूलकिट में जोखिम मूल्यांकन उपकरण, भेद्यता स्कैनर, SIEM समाधान, एंडपॉइंट सुरक्षा, फायरवॉल, घुसपैठ पहचान/रोकथाम प्रणाली, और सुरक्षा जागरूकता प्रशिक्षण सामग्री शामिल होनी चाहिए।
छात्रों को साइबर सुरक्षा के बारे में क्या पता होना चाहिए?
- बुनियादी नेटवर्किंग अवधारणाएं
- ऑपरेटिंग सिस्टम फंडामेंटल्स (लिनक्स/विंडोज)
- प्रोग्रामिंग मूल बातें (पायथन, बैश, पावरशेल)
- सामान्य हमले वैक्टर और बचाव
- कानूनी और नैतिक सीमाएं
- निरंतर सीखने की मानसिकता
साइबर सुरक्षा के लिए बुनियादी ज्ञान
- नेटवर्किंग प्रोटोकॉल (TCP/IP, DNS, HTTP)
- सिस्टम प्रशासन
- डेटाबेस प्रबंधन
- वेब एप्लिकेशन आर्किटेक्चर
- क्रिप्टोग्राफी मूल बातें
साइबर सुरक्षा के लिए आवश्यक विषय
- सांख्यिकीय विश्लेषण
- स्क्रिप्टिंग और परिचयात्मक प्रोग्रामिंग
- साइबर रक्षा रणनीति
- खतरे की खुफिया जानकारी
- सुरक्षा-दर-डिजाइन सिद्धांत
- सूचना आश्वासन मूल बातें
- क्रिप्टोग्राफी का परिचय
- IT सिस्टम घटक
साइबर सुरक्षा में चुनौतियां
- 5G नेटवर्क का तृतीय-पक्ष दुरुपयोग
- मोबाइल मैलवेयर की बढ़ती दर
- AI-नियंत्रित साइबर हमले
- IoT डिवाइस हमले
- महत्वपूर्ण व्यावसायिक संपत्तियों पर रैंसमवेयर
साइबर सुरक्षा के 4 मुख्य भेद्यता प्रकार
- गलत सिस्टम कॉन्फ़िगरेशन
- अनपैच्ड सॉफ्टवेयर
- कमजोर या अमान्य क्रेडेंशियल्स
- दुर्भावनापूर्ण अंदरूनी खतरे
- अपूर्ण या खराब गुणवत्ता वाला डेटा एन्क्रिप्शन
- जीरो-डे एक्सप्लॉइट्स
