कंपनी के लिए प्राथमिक नेटवर्क सुरक्षा उद्देश्य कौन से तीन हैं?

नेटवर्क सुरक्षा के तीन प्राथमिक उद्देश्य: CIA ट्रायड

किसी भी संगठन के लिए नेटवर्क सुरक्षा के तीन मूलभूत उद्देश्य **CIA ट्रायड** बनाते हैं:

1. गोपनीयता (Confidentiality)

परिभाषा: यह सुनिश्चित करना कि जानकारी केवल अधिकृत व्यक्तियों/प्रक्रियाओं तक पहुंच योग्य हो और अनधिकृत पक्षों के लिए अपठनीय रहे।

नियंत्रण:

• एन्क्रिप्शन (आराम पर: AES-256, पारगमन में: TLS 1.2+/IPsec/WPA3)
• एक्सेस कंट्रोल (RBAC, ABAC, न्यूनतम विशेषाधिकार, ZTNA)
• डेटा वर्गीकरण और लेबलिंग
• DLP (डेटा हानि रोकथाम)
• सुरक्षित निपटान (क्रिप्टोग्राफिक इरेजर, भौतिक विनाश)

उल्लंघन प्रभाव: डेटा चोरी, जासूसी, गोपनीयता उल्लंघन, प्रतिस्पर्धात्मक नुकसान, नियामक जुर्माना

2. अखंडता (Integrity)

परिभाषा: डेटा और सिस्टम की सटीकता, पूर्णता और विश्वसनीयता बनाए रखना - अनधिकृत संशोधन, विलोपन, या निर्माण को रोकना/पता लगाना।

नियंत्रण:

• क्रिप्टोग्राफिक हैशिंग (SHA-256/384, BLAKE3)
• डिजिटल हस्ताक्षर (RSA-PSS, ECDSA, EdDSA)
• संस्करण नियंत्रण और अपरिवर्तनीय लॉग (WORM, ब्लॉकचेन/मर्कल ट्री)
• फाइल अखंडता निगरानी (FIM - Tripwire, AIDE, OSSEC)
• सुरक्षित बूट और मापा बूट (TPM, UEFI)
• डेटाबेस ACID गुण, चेकसम

उल्लंघन प्रभाव: वित्तीय रिकॉर्ड हेरफेर, मैलवेयर इंजेक्शन, कॉन्फ़िगरेशन ड्रिफ्ट, साक्ष्य छेड़छाड़

3. उपलब्धता (Availability)

परिभाषा: यह सुनिश्चित करना कि अधिकृत उपयोगकर्ताओं को आवश्यकता पड़ने पर सिस्टम, नेटवर्क और डेटा तक समय पर और विश्वसनीय पहुंच हो।

नियंत्रण:

• रिडंडेंसी और उच्च उपलब्धता (क्लस्टरिंग, फेलओवर, लोड बैलेंसिंग)
• DDoS सुरक्षा (स्क्रबिंग, एनीकास्ट, दर सीमा)
• बैकअप और डिजास्टर रिकवरी (3-2-1 नियम, RTO/RPO परिभाषित, नियमित परीक्षण)
• घटना प्रतिक्रिया और व्यावसायिक निरंतरता योजना (BCP)
• क्षमता योजना और ऑटो-स्केलिंग
• रखरखाव विंडो और पैच प्रबंधन (रोलिंग अपडेट)

उल्लंघन प्रभाव: राजस्व हानि, उत्पादकता हानि, SLA उल्लंघन, प्रतिष्ठा क्षति, जीवन सुरक्षा जोखिम (स्वास्थ्य देखभाल/OT)

CIA ट्रायड का विस्तार

नेटवर्क सुरक्षा में CIA लागू करना

1. डेटा वर्गीकरण: प्रत्येक डेटा प्रकार के लिए CIA आवश्यकताएं परिभाषित करें (उदाहरण: PHI = उच्च गोपनीयता/अखंडता/उपलब्धता)
2. नियंत्रण चयन: CIA अंतराल को संबोधित करने वाले नियंत्रण चुनें
3. आर्किटेक्चर: नेटवर्क डिजाइन CIA को लागू करता है (विभाजन → गोपनीयता/अखंडता, रिडंडेंसी → उपलब्धता)
4. निगरानी: CIA उल्लंघन का पता लगाने के लिए मीट्रिक (अनधिकृत पहुंच प्रयास, अखंडता जांच विफलताएं, डाउनटाइम)
5. घटना प्रतिक्रिया: CIA प्रभाव के आधार पर प्लेबुक (गोपनीयता उल्लंघन → नियामक अधिसूचना, उपलब्धता हानि → फेलओवर सक्रियण)

सामान्य खतरे प्रत्येक उद्देश्य के लिए

निष्कर्ष

**गोपनीयता, अखंडता, और उपलब्धता** नेटवर्क सुरक्षा के तीन प्राथमिक उद्देश्य हैं। हर सुरक्षा निवेश, नीति, और नियंत्रण को इनमें से एक या अधिक का सीधे समर्थन करना चाहिए। प्रभावी सुरक्षा के लिए तीनों में संतुलन आवश्यक है - किसी एक की अधिकता दूसरों को नुकसान पहुंचा सकती है (उदाहरण: अत्यधिक एन्क्रिप्शन उपलब्धता को प्रभावित कर सकता है)।