नेटवर्क सुरक्षा के विकास को कौन सा कथन सटीक रूप से दर्शाता है?

नेटवर्क सुरक्षा खतरों का विकास: प्रमुख विशेषताएं

सटीक विशेषता

"आंतरिक खतरे बाहरी खतरों जितने ही हानिकारक हो सकते हैं।"

यह कथन नेटवर्क सुरक्षा के विकास को सटीक रूप से दर्शाता है।

नेटवर्क सुरक्षा विकास के युग

मुख्य विकास बदलाव

1. विश्वास-आधारित → शून्य-विश्वास: "अंदर भरोसेमंद, बाहर अविश्वसनीय" मृत। हर अनुरोध सत्यापित करें।
2. स्थैतिक परिधि → पहचान-केंद्रित परिधि: उपयोगकर्ता/डिवाइस पहचान नई सीमा है (रिमोट वर्क, क्लाउड, BYOD)
3. हस्ताक्षर-आधारित → व्यवहार/एआई-आधारित पहचान: अज्ञात खतरों के लिए हस्ताक्षर अपर्याप्त
4. प्रतिक्रियात्मक → सक्रिय/भविष्यसूचक: खतरा शिकार, भेद्यता प्राथमिकता (EPSS), हमला सतह प्रबंधन
5. साइलोड टूल्स → एकीकृत प्लेटफॉर्म (XDR, SASE): दृश्यता अंतराल बंद करना
6. अनुपालन-चालित → जोखिम-चालित: चेकबॉक्स सुरक्षा से वास्तविक जोखिम कमी तक

आंतरिक खतरा वास्तविकता

• वेरिज़ॉन DBIR 2023: ~20% उल्लंघन आंतरिक कारकों से (दुर्भावनापूर्ण + लापरवाही)
• प्रकार: दुर्भावनापूर्ण अंदरूनी (डेटा चोरी, तोड़फोड़), लापरवाह अंदरूनी (फिशिंग शिकार, गलत कॉन्फ़िगरेशन), समझौता किए गए अंदरूनी (चुराए गए क्रेडेंशियल)
• प्रभाव: आंतरिक घटनाओं की औसत लागत बाहरी से अधिक (लंबे समय तक पता न चलना, विशेषाधिकार प्राप्त पहुंच)
• शमन: ZTNA, DLP, UEBA (उपयोगकर्ता और इकाई व्यवहार विश्लेषण), PAM, न्यूनतम विशेषाधिकार, निगरानी

इंटरनेट सुरक्षा के लिए डिज़ाइन नहीं किया गया था

मूल TCP/IP सूट (1970s/80s) खुले, सहयोगी अनुसंधान वातावरण के लिए डिज़ाइन किया गया था:

• कोई अंतर्निहित प्रमाणीकरण (IP स्पूफिंग संभव)
• कोई एन्क्रिप्शन (सादे टेक्स्ट प्रोटोकॉल: HTTP, Telnet, FTP, SMTP, DNS)
• कोई अखंडता सत्यापन
• भरोसेमंद प्रतिभागियों की धारणा

सुरक्षा बाद में जोड़ी गई (SSL/TLS, IPsec, SSH, DNSSEC, RPKI, BGPsec) - "बोल्ट-ऑन" नहीं "बिल्ट-इन"।

प्रारंभिक इंटरनेट गैरकानूनी गतिविधि

प्रारंभिक इंटरनेट (ARPANET/NSFNET) मुख्य रूप से शैक्षणिक/सैन्य/अनुसंधान था। व्यावसायिक उपयोग 1990s तक प्रतिबंधित था। गैरकानूनी गतिविधि मौजूद थी लेकिन आज के पैमाने, परिष्कार और मुद्रीकरण की तुलना में न्यूनतम थी।

निष्कर्ष

नेटवर्क सुरक्षा विकास **परिधि-आधारित, विश्वास-मानने वाले, हस्ताक्षर-निर्भर रक्षा** से **पहचान-केंद्रित, शून्य-विश्वास, व्यवहार-विश्लेषण, AI-संवर्धित, निरंतर-सत्यापन रक्षा** की ओर स्थानांतरित हुआ है। आंतरिक खतरे अब बाहरी खतरों के बराबर मान्यता प्राप्त हैं।