नेटवर्क सुरक्षा के तीन मुख्य सिद्धांत (CIA Triad)
| सिद्धांत | विवरण | उदाहरण |
|---|---|---|
| गोपनीयता (Confidentiality) | केवल अधिकृत उपयोगकर्ता डेटा तक पहुंच सकते हैं | एन्क्रिप्शन, एक्सेस कंट्रोल, वर्गीकरण |
| अखंडता (Integrity) | डेटा सटीक, पूर्ण और अनछेड़ा रहता है | हैशिंग, डिजिटल हस्ताक्षर, संस्करण नियंत्रण |
| उपलब्धता (Availability) | आवश्यकता पड़ने पर सिस्टम और डेटा पहुंच योग्य हों | रिडंडेंसी, बैकअप, DDoS सुरक्षा, DR योजना |
नेटवर्क सुरक्षा के चार प्रकार के नियंत्रण
- भौतिक: सर्वर रूम लॉक, बायोमेट्रिक एक्सेस, पर्यावरण नियंत्रण
- तकनीकी: फायरवॉल, एन्क्रिप्शन, एंटीवायरस, IDS/IPS, NAC
- प्रशासनिक: नीतियां, प्रक्रियाएं, प्रशिक्षण, ऑडिट, अनुपालन
- पता लगाने/प्रतिक्रिया: SIEM, SOC, घटना प्रतिक्रिया, फोरेंसिक
प्रमुख खतरे और हमले (2024)
शीर्ष 5 उभरते खतरे
- सोशल इंजीनियरिंग/फिशिंग: 90%+ उल्लंघनों का प्राथमिक वेक्टर
- रैंसमवेयर: डबल/ट्रिपल एक्सटॉर्शन रणनीति
- आपूर्ति श्रृंखला हमले: सॉफ्टवेयर अपडेट, तृतीय-पक्ष विक्रेता
- क्लाउड भेद्यताएं: गलत कॉन्फ़िगरेशन, असुरक्षित API
- आंतरिक खतरे: दुर्भावनापूर्ण या लापरवाह कर्मचारी
सामान्य हमला प्रकार
- मैलवेयर: वायरस, वर्म, ट्रोजन, रैंसमवेयर, स्पाइवेयर
- DDoS: वॉल्यूमेट्रिक, प्रोटोकॉल, एप्लिकेशन लेयर
- मैन-इन-द-मिडल (MitM): ARP स्पूफिंग, DNS हाईजैकिंग
- SQL इंजेक्शन, XSS, CSRF - वेब एप्लिकेशन हमले
- ज़ीरो-डे एक्सप्लॉइट
- DNS टनलिंग, डोमेन फ्रंटिंग
डिफेंस इन डेप्थ (Defense in Depth) रणनीति
सुरक्षा की 4 परतें
- परिधि रक्षा: फायरवॉल, DMZ, WAF, DDoS मिटिगेशन
- नेटवर्क रक्षा: सेगमेंटेशन, VLAN, NAC, जीरो ट्रस्ट
- होस्ट/एंडपॉइंट रक्षा: EDR, एंटीवायरस, पैच प्रबंधन, हार्डनिंग
- डेटा/एप्लिकेशन रक्षा: एन्क्रिप्शन, DLP, WAF, API सुरक्षा
आवश्यक सुरक्षा उपकरण
- नेटवर्क एक्सेस कंट्रोल (NAC)
- एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स (EDR)
- सिक्योरिटी इंफॉर्मेशन एंड इवेंट मैनेजमेंट (SIEM)
- डेटा लॉस प्रिवेंशन (DLP)
- वल्नरेबिलिटी स्कैनर और पेन टेस्टिंग टूल्स
नेटवर्क इंफ्रास्ट्रक्चर सुरक्षित करना
- नेटवर्क सेगमेंटेशन और ज़ोनिंग लागू करें
- अनावश्यक सेवाएं और पोर्ट अक्षम करें
- मजबूत प्रमाणीकरण (MFA, 802.1X) लागू करें
- एन्क्रिप्शन: डेटा-इन-ट्रांजिट (TLS/IPsec) और डेटा-एट-रेस्ट
- निरंतर निगरानी और लॉग विश्लेषण
- नियमित पैचिंग और वल्नरेबिलिटी प्रबंधन
- घटना प्रतिक्रिया योजना और नियमित अभ्यास
