नेटवर्क सिक्योरिटी में भेद्यताएं (Vulnerabilities) क्या हैं?

नेटवर्क सिक्योरिटी भेद्यताएं: प्रकार, कारण, और प्रबंधन

नेटवर्क भेद्यता (Network Vulnerability) सॉफ्टवेयर, हार्डवेयर, या संगठनात्मक प्रक्रियाओं में एक कमजोरी या दोष है जिसका शोषण करके हमलावर सुरक्षा से समझौता कर सकता है।

भेद्यता के 4 मुख्य प्रकार (साइबर सुरक्षा संदर्भ में)

सबसे आम नेटवर्क भेद्यताएं (OWASP / CWE / MITRE शीर्ष)

1. अनएन्क्रिप्टेड संचार: HTTP, Telnet, FTP, SNMPv1/v2, SMBv1 - क्रेडेंशियल/डेटा स्निफिंग।
2. डिफॉल्ट/कमजोर क्रेडेंशियल: admin/admin, खाली पासवर्ड, सामान्य पासवर्ड।
3. अनपैच्ड सिस्टम: ज्ञात CVE जिनके पैच उपलब्ध लेकिन लागू नहीं।
4. गलत कॉन्फिगरेशन: खुले S3 बकेट, सार्वजनिक RDP/SSH, अत्यधिक अनुमतियां, अनावश्यक सेवाएं।
5. इंजेक्शन दोष: SQLi, कमांड इंजेक्शन, LDAP इंजेक्शन, XPath इंजेक्शन।
6. टूटी हुई प्रमाणीकरण: कमजोर पासवर्ड नीति, MFA नहीं, सत्र प्रबंधन दोष।
7. संवेदनशील डेटा उजागर: लॉग में क्रेडेंशियल, गिट रिपो में API की, असुरक्षित बैकअप।
8. XML बाहरी इकाई (XXE): XML पार्सर कॉन्फिगरेशन दोष।
9. टूटी हुई पहुंच नियंत्रण: IDOR, क्षैतिज/लंबवत अधिकार वृद्धि।
10. सुरक्षा गलत कॉन्फिगरेशन: डिफॉल्ट खाते, विस्तृत त्रुटि संदेश, अनावश्यक सुविधाएं सक्षम।

भेद्यताएं कैसे उत्पन्न होती हैं

• कोडिंग त्रुटियां: बाउंड चेक न करना, इनपुट सत्यापन न करना, असुरक्षित फ़ंक्शन उपयोग।
• डिजाइन दोष: खतरा मॉडलिंग न करना, सुरक्षा आवश्यकताओं की कमी।
• कॉन्फिगरेशन त्रुटियां: डिफॉल्ट असुरक्षित, सिद्धांत कम से कम विशेषाधिकार का उल्लंघन।
• आपूर्ति श्रृंखला: थर्ड-पार्टी लाइब्रेरी/कंटेनर में भेद्यताएं (निर्भरता भ्रम)।
• मानवीय त्रुटि: गलत क्लिक, गलत कॉन्फिग, पैच भूलना, फिशिंग शिकार।
• पुरानी तकनीक: EOL सॉफ्टवेयर, लिगेसी प्रोटोकॉल, अनपैचेबल सिस्टम।

भेद्यता प्रबंधन जीवनचक्र

1. खोज (Discovery): संपत्ति सूची, निरंतर स्कैनिंग (एजेंट/नेटवर्क/क्लाउड)।
2. मूल्यांकन (Assessment): भेद्यता स्कैनर (Nessus, OpenVAS, Qualys, Tenable), पेनटेस्ट, बग बाउंटी।
3. प्राथमिकता (Prioritization): CVSS स्कोर + खतरा खुफिया (EPSS, KEV कैटलॉग) + संपत्ति महत्व + संदर्भ।
4. उपचार (Remediation): पैच, कॉन्फिग बदलाव, शमन नियंत्रण (WAF नियम, नेटवर्क ब्लॉक), जोखिम स्वीकृति।
5. सत्यापन (Verification): पुनः स्कैन, पेनटेस्ट, प्रतिगमन परीक्षण।
6. रिपोर्टिंग/मीट्रिक्स: MTTR, कवरेज, जोखिम कमी, SLA अनुपालन।

भेद्यता बनाम शोषण (Exploit) बनाम खतरा

• भेद्यता (Vulnerability): दरवाजे पर खराब ताला (कमजोरी)।
• शोषण (Exploit): उस ताले को खोलने की तकनीक/कोड (हमला हथियार)।
• खतरा (Threat): चोर जो ताला खोलने की कोशिश करता है (खतरा अभिनेता + क्षमता + इरादा)।
• जोखिम (Risk): चोर के ताला खोलने और चोरी करने की संभावना × प्रभाव।

भेद्यता स्कैनिंग टूल्स

• नेटवर्क स्कैनर: Nessus, OpenVAS, Qualys, Tenable.io, Rapid7 InsightVM।
• वेब ऐप स्कैनर: Burp Suite, OWASP ZAP, Acunetix, Invicti।
• कंटेनर/कोड स्कैनर: Trivy, Snyk, Aqua, SonarQube, Checkmarx।
• क्लाउड स्थिति: Prowler, ScoutSuite, CloudSploit, मूल CSP टूल्स (Security Hub, Defender for Cloud)।

भेद्यता प्रतिक्रिया SLA (उदाहरण)

उभरते भेद्यता वर्ग

• AI/ML मॉडल भेद्यताएं: डेटा पॉइज़निंग, मॉडल निष्कर्षण, विरोधी उदाहरण।
• सप्लाई चेन (सॉफ्टवेयर BOM - SBOM): ट्रांसिटिव निर्भरता जोखिम।
• क्लाउड-देशी गलत कॉन्फिगरेशन: IAM अतिअनुमति, खुले सुरक्षा समूह, अनएन्क्रिप्टेड भंडारण।
• OT/ICS भेद्यताएं: औद्योगिक नियंत्रण प्रणालियों में बढ़ता फोकस।