नेटवर्क सुरक्षा में भौतिक सुरक्षा क्या है?
भौतिक नेटवर्क घटकों के लिए सुरक्षा उपाय सुनिश्चित करते हैं कि अनधिकृत कर्मी राउटर, केबल कपबोर्ड आदि जैसे घटकों तक भौतिक पहुंच प्राप्त न कर सकें। ताले, बायोमेट्रिक प्रमाणीकरण, या अन्य उपकरणों के माध्यम से संगठन तक पहुंच आवश्यक है।
नेटवर्क सुरक्षा में संपत्तियां (Assets) क्या हैं?
संपत्तियां डेटा, डिवाइस, या संगठन के सिस्टम के अन्य घटक हैं जो मूल्यवान हैं - आमतौर पर क्योंकि उनमें संवेदनशील जानकारी होती है या उस तक पहुंच प्रदान करते हैं। डेस्कटॉप, लैपटॉप, कंपनी फोन, और उन पर चलने वाले एप्लिकेशन संपत्तियों के उदाहरण हैं।
भौतिक सुरक्षा संपत्ति क्या है?
आईटी संपत्तियों जैसे सुविधाओं, उपकरणों, कर्मियों, संसाधनों और अन्य संपत्तियों को क्षति और अनधिकृत भौतिक पहुंच से बचाने के लिए किए गए उपायों को भौतिक सुरक्षा कहा जाता है।
भौतिक सुरक्षा के उदाहरण
- चेतावनी संकेत या विंडो स्टिकर
- बाड़, वाहन अवरोधक, वाहन ऊंचाई प्रतिबंध
- प्रतिबंधित पहुंच बिंदु
- सुरक्षा प्रकाश व्यवस्था
भौतिक सुरक्षा में तीन भौतिक नियंत्रण उपाय
एक्सेस कंट्रोल, निगरानी, और परीक्षण - भौतिक सुरक्षा के तीन मुख्य घटक।
सूचना सुरक्षा के लिए आवश्यक 5 भौतिक सुरक्षा नियंत्रण
- क्लोज्ड-सर्किट कैमरे (CCTV)
- मोशन/हीट डिटेक्शन सिस्टम
- सशस्त्र गार्ड
- फोटो ID
- डेडबोल्टेड स्टील दरवाजे (लॉक्ड और डेडलॉक्ड)
- बायोमेट्रिक्स (फिंगरप्रिंट, आवाज, चेहरा, आइरिस, लेखन)
नेटवर्क को भौतिक रूप से कैसे सुरक्षित करें?
- कंप्यूटर रूम लॉक रखें
- केवल विश्वसनीय व्यक्तियों को चाबी दें
- अपनी चाबियों का रिकॉर्ड रखें
- सर्वर को लॉक्ड रैक और केस में सुरक्षित करें
- सर्वर पर फ्लॉपी ड्राइव अक्षम करें
- प्रशिक्षित गार्ड डॉग रखें (भूखा और क्रेजी रखने के लिए केवल पर्याप्त खिलाएं)
क्या भौतिक सुरक्षा साइबर सुरक्षा का हिस्सा है?
हां। संगठनों को एहसास से कहीं अधिक भौतिक खतरों से साइबर खतरे हैं। भौतिक सुरक्षा साइबर सुरक्षा वार्तालापों का तेजी से महत्वपूर्ण हिस्सा बन रही है।
नेटवर्क सुरक्षा के चार प्रकार
- एक्सेस कंट्रोल सिस्टम
- एंटीवायरस और एंटी-मैलवेयर सॉफ़्टवेयर
- एप्लिकेशन सुरक्षा मूल्यांकन
- व्यवहार विश्लेषण
- डेटा लॉस प्रिवेंशन
- DDoS प्रिवेंशन
- ईमेल सुरक्षा
- फायरवॉल
नेटवर्क संपत्तियां (Network Assets)
नेटवर्क संपत्तियों में शामिल हैं: नेटवर्क ग्रुप द्वारा स्थापित सबनेट, IP एड्रेस, डोमेन नाम, डिवाइस और डेटा की सुरक्षा करने वाले एप्लिकेशन।
संपत्ति सुरक्षा (Asset Security) का अर्थ
एसेट-बैक्ड सिक्योरिटीज वे निवेश हैं जहां अंतर्निहित संपत्तियां ऋण द्वारा संपार्श्विक होती हैं - मुख्य रूप से ऋण, लीज, क्रेडिट कार्ड बैलेंस, या प्राप्य जो ऋण से नकदी प्रवाह उत्पन्न करते हैं।
सुरक्षा में संपत्ति वर्गीकरण
सूचना सुरक्षा के संदर्भ में, सूचना संपत्ति वर्गीकरण का अर्थ है सूचना को संवेदनशीलता के स्तर और उसके अनधिकृत प्रकटीकरण, परिवर्तन, या विनाश के संभावित प्रभाव के अनुसार वर्गीकृत करने की विधि।
IT संपत्तियों के भौतिक सुरक्षा खतरे
जैसे-जैसे डेटा संचय और कंपनी डेटा का महत्व बढ़ता है, संगठनों को IT संपत्तियों को भौतिक रूप से सुरक्षित करना चाहिए। प्रमुख खतरे: प्राकृतिक आपदाएं, अनधिकृत भवन प्रवेश, आग, आदि।
सुरक्षा में संपत्ति क्या है?
सूचना सुरक्षा, कंप्यूटर सुरक्षा, और नेटवर्क सुरक्षा के क्षेत्र में, डेटा, डिवाइस, और वातावरण के अन्य घटक जो सूचना-संबंधी गतिविधियों का समर्थन करते हैं, संपत्ति माने जाते हैं।
भौतिक सुरक्षा कार्यान्वयन का उदाहरण
डिवाइस को तुरंत नेटवर्क से हटाना सर्वोत्तम कदम है। कर्मचारी के खिलाफ कार्रवाई के लिए कंपनी की सुरक्षा नीति देखें। अनधिकृत वायरलेस राउटर/एक्सेस पॉइंट कंपनी नेटवर्क पर गंभीर सुरक्षा जोखिम हो सकता है।
भवन की भौतिक सुरक्षा
उद्देश्य: अवांछित लोगों को भवन से बाहर रखना और अंदर के उपकरणों की रक्षा करना। संक्षेप में, ये उपाय सुनिश्चित करते हैं कि केवल प्रतिबंधित संख्या में लोग भवन तक पहुंच सकें।
IT नेटवर्क पर भौतिक सुरक्षा का उदाहरण
- सभी बाड़, गेट, दीवारें, दरवाजे - अपराधियों को रोकने के लिए भौतिक बाधाएं
- अतिरिक्त ताले, कंटीले तार, दृश्यमान सुरक्षा, संकेत - साइबर अपराधियों को रोकते हैं
- आधुनिक एक्सेस कंट्रोल में प्रौद्योगिकी-आधारित दृष्टिकोण शामिल
भौतिक सुरक्षा की भूमिका
भौतिक सुरक्षा में संगठन की संपत्तियों और सुविधाओं की रक्षा करना महत्वपूर्ण है। प्राथमिक जिम्मेदारी कर्मचारियों की रक्षा करना है - जो कंपनी का सबसे महत्वपूर्ण संसाधन हैं। पहले उनकी सुरक्षा, फिर सुविधा सुरक्षित करना।
