नेटवर्क सिक्योरिटी: डेटा को सुरक्षित कैसे रखें?

नेटवर्क पर डेटा सुरक्षित रखने के लिए व्यापक रणनीति

डेटा सुरक्षा एकल उत्पाद नहीं, बल्कि स्तरित रक्षा (Defense in Depth) दृष्टिकोण है जिसमें लोग, प्रक्रिया, और प्रौद्योगिकी शामिल हैं।

1. पहचान और वर्गीकरण (पहला कदम)

• डेटा सूची बनाएं: क्या डेटा है, कहां है, कौन एक्सेस करता है।
• वर्गीकरण: सार्वजनिक, आंतरिक, गोपनीय, प्रतिबंधित, PII, PHI, IP।
• डेटा प्रवाह मैप करें: स्रोत → प्रसंस्करण → भंडारण → संचरण → निपटान।

2. पहुंच नियंत्रण (कम से कम विशेषाधिकार)

• MFA (बहु-कारक प्रमाणीकरण) हर जगह अनिवार्य - विशेषाधिकार प्राप्त खातों के लिए FIDO2/हार्डवेयर की।
• RBAC/ABAC: भूमिका/विशेषता आधारित पहुंच नियंत्रण।
• जीरो ट्रस्ट: "कभी भरोसा न करें, हमेशा सत्यापित करें" - नेटवर्क स्थान पर भरोसा नहीं।
• PAM (विशेषाधिकार प्राप्त पहुंच प्रबंधन): जस्ट-इन-टाइम एक्सेस, सत्र रिकॉर्डिंग।
• नियमित पहुंच समीक्षा: तिमाही प्रमाणीकरण अभियान।

3. एन्क्रिप्शन (परिवहन और विश्राम में)

कुंजी प्रबंधन: HSM/KMS (AWS KMS, Azure Key Vault, HashiCorp Vault), कुंजी रोटेशन, ड्यूटी पृथक्करण।

4. नेटवर्क सुरक्षा नियंत्रण

• फायरवॉल: नेक्स्ट-जेन (L7 इंस्पेक्शन, IPS, एप्लिकेशन कंट्रोल)।
• नेटवर्क सेगमेंटेशन: VLAN, माइक्रो-सेगमेंटेशन (कैलिको, सीलियम, VMware NSX)।
• DMZ / पेरिमीटर नेटवर्क: सार्वजनिक सेवाएं अलग।
• IDS/IPS / NDR: हस्ताक्षर + व्यवहार-आधारित पहचान।
• DNS सुरक्षा: DNSSEC, DoH/DoT, ब्लॉकलिस्ट (मैलवेयर, फिशिंग, C2)।
• DDoS सुरक्षा: क्लाउड-आधारित (Cloudflare, AWS Shield, Azure DDoS Protection)।

5. एंडपॉइंट और डिवाइस सुरक्षा

• EDR/XDR: व्यवहार विश्लेषण, स्वचालित प्रतिक्रिया, खतरा खोज।
• पैच प्रबंधन: स्वचालित, प्राथमिकता-आधारित (क्रिटिकल 48 घंटे)।
• एप्लिकेशन नियंत्रण: व्हाइटलिस्टिंग/अनुमोदित सूची, अनधिकृत निष्पादन ब्लॉक।
• डिवाइस अनुपालन: सशर्त पहुंच (Intune, Jamf) - असुरक्षित डिवाइस ब्लॉक।
• मोबाइल सुरक्षा (MDM/MTD): एंटरप्राइज डेटा कंटेनराइजेशन।

6. डेटा हानि रोकथाम (DLP)

• नेटवर्क DLP: ईमेल, वेब अपलोड, क्लाउड स्टोरेज, USB ट्रांसफर निगरानी/ब्लॉक।
• एंडपॉइंट DLP: क्लिपबोर्ड, प्रिंट, स्क्रीन कैप्चर, स्थानीय कॉपी नियंत्रण।
• क्लाउड DLP (CASB): SaaS ऐप (O365, GWS, Slack, Salesforce) में डेटा सुरक्षा।
• वर्गीकरण-आधारित नीतियां: संवेदनशीलता लेबल के आधार पर कार्रवाई।

7. निगरानी, पहचान, और प्रतिक्रिया

• SIEM / SOAR: केंद्रीकृत लॉगिंग, सहसंबंध, स्वचालित प्लेबुक।
• UEBA (उपयोगकर्ता/इकाई व्यवहार विश्लेषण): असामान्य गतिविधि पहचान।
• खतरा खोज (Threat Hunting): सक्रिय खोज, MITRE ATT&CK मैपिंग।
• घटना प्रतिक्रिया योजना: NIST SP 800-61, नियमित टेबलटॉप/लाइव अभ्यास।

8. बैकअप और पुनर्प्राप्ति (रैंसमवेयर लचीलापन)

1. 3-2-1 नियम: 3 कॉपी, 2 मीडिया प्रकार, 1 ऑफसाइट/ऑफलाइन/अपरिवर्तनीय।
2. अपरिवर्तनीय बैकअप: ऑब्जेक्ट लॉक (S3 Object Lock, Azure Immutable Blob), टेप, एयर-गैप्ड।
3. नियमित रिस्टोर टेस्टिंग: तिमाही पूर्ण रिकवरी ड्रिल, RTO/RPO सत्यापन।
4. बैकअप एन्क्रिप्शन और एक्सेस नियंत्रण।

9. मानव कारक

• सुरक्षा जागरूकता प्रशिक्षण: तिमाही, फिशिंग सिमुलेशन, भूमिका-विशिष्ट।
• इनसाइडर खतरा कार्यक्रम: DLP + UEBA + HR/कानूनी समन्वय।
• सामाजिक इंजीनियरिंग प्रतिरोध: MFA, सत्यापन प्रक्रियाएं, रिपोर्टिंग संस्कृति।

10. शासन, जोखिम, अनुपालन (GRC)

• फ्रेमवर्क: NIST CSF, ISO 27001, CIS Controls, SOC 2।
• निरंतर जोखिम मूल्यांकन, उपचार योजना, मीट्रिक/रिपोर्टिंग।
• तृतीय-पक्ष/आपूर्ति श्रृंखला जोखिम प्रबंधन (VSAQ, SIG, ऑन-साइट ऑडिट)।

महत्वपूर्ण मीट्रिक (KPIs)

• MTTD (पता लगाने का औसत समय) < 1 घंटा
• MTTR (प्रतिक्रिया/पुनर्प्राप्ति समय) < 4 घंटे
• भेद्यता पैचिंग SLA अनुपालन > 95%
• फिशिंग क्लिक दर < 2%
• एन्क्रिप्शन कवरेज 100% (संवेदनशील डेटा)
• बैकअप रिकवरी परीक्षण सफलता दर 100%

निष्कर्ष

कोई नेटवर्क 100% सुरक्षित नहीं हो सकता, लेकिन स्तरित रक्षा, निरंतर निगरानी, त्वरित प्रतिक्रिया, और लचीला बैकअप जोखिम को स्वीकार्य स्तर तक कम करते हैं। सुरक्षा एक यात्रा है, मंजिल नहीं।