नेटवर्क सुरक्षा में कमजोरियां क्या हैं?

नेटवर्क सुरक्षा कमजोरियां: प्रकार, उदाहरण, और शमन

भेद्यता (Vulnerability) एक कमजोरी है जिसे खतरा अभिकर्ता (हमलावर) विशेषाधिकार सीमाओं को पार करने के लिए शोषित कर सकता है - अनधिकृत कोड निष्पादन, अनधिकृत पहुंच, या डेटा उल्लंघन के लिए।

साइबर सुरक्षा में 4 मुख्य भेद्यता श्रेणियां

1. नेटवर्क भेद्यताएं - हार्डवेयर/सॉफ्टवेयर कमजोरियां जो बाहरी घुसपैठ की अनुमति देती हैं
2. ऑपरेटिंग सिस्टम भेद्यताएं - OS कर्नेल, ड्राइवर, सिस्टम सेवाओं में दोष
3. मानव भेद्यताएं - सामाजिक इंजीनियरिंग, कमजोर पासवर्ड, अंदरूनी खतरे, प्रशिक्षण की कमी
4. प्रक्रिया भेद्यताएं - अपर्याप्त नीतियां, पैच प्रबंधन की कमी, खराब घटना प्रतिक्रिया

भेद्यता के 3 व्यापक प्रकार

• हार्डवेयर: भौतिक उपकरण दोष, फर्मवेयर बग
• सॉफ्टवेयर: एप्लिकेशन/OS बग, अनपैच्ड सिस्टम
• मानव: सामाजिक इंजीनियरिंग, लापरवाही, दुर्भावनापूर्ण अंदरूनी

सबसे आम नेटवर्क सुरक्षा भेद्यताएं

• अनएन्क्रिप्टेड डेटा - पारगमन/भंडारण में
• OS कमांड इंजेक्शन
• SQL इंजेक्शन
• बफर ओवरफ्लो
• महत्वपूर्ण कार्य के लिए प्रमाणीकरण नहीं
• प्राधिकरण नहीं - टूटी हुई एक्सेस कंट्रोल
• अप्रतिबंधित फाइल अपलोड
• अविश्वसनीय इनपुट पर सुरक्षा निर्णय

नेटवर्क में भेद्यताओं के उदाहरण

• गलत कॉन्फ़िगर हार्डवेयर
• उपकरणों की भौतिक सुरक्षा
• फायरवॉल नियम समस्याएं
• वायरलेस नेटवर्क एक्सपोजर
• IoT डिवाइस भेद्यताएं
• अनधिकृत डिवाइस (रोग AP, शैडो IT)
• सॉफ्टवेयर सुरक्षा दोष (CVE)

भेद्यता के 4 प्रकार (नुकसान के आधार पर)

1. भौतिक भेद्यता
2. आर्थिक भेद्यता
3. सामाजिक भेद्यता
4. पर्यावरणीय भेद्यता

4 मुख्य साइबर हमला प्रकार

1. मैलवेयर - स्पायवेयर, वायरस, वर्म, रैंसमवेयर, ट्रोजन
2. फिशिंग - सामाजिक इंजीनियरिंग, क्रेडेंशियल चोरी
3. मैन-इन-द-मिडिल (MitM) - संचार अवरोधन
4. DoS/DDoS - सेवा इनकार
5. SQL इंजेक्शन
6. जीरो-डे शोषण
7. पासवर्ड हमला
8. क्रॉस-साइट स्क्रिप्टिंग (XSS)

भेद्यता पहचान के 4 चरण

1. पहचान - खतरे/भेद्यता खोजें
2. मूल्यांकन - गंभीरता, प्रभाव, शोषण क्षमता निर्धारित करें
3. उपचार - पैच, शमन, स्वीकृति, स्थानांतरण
4. रिपोर्टिंग - दस्तावेजीकरण, संचार, ट्रैकिंग

3 महत्वपूर्ण "अपूर्ण" भेद्यताएं (हाउसकीपिंग विफलता)

1. अपूर्ण प्रमाणीकरण - कमजोर/गायब ऑथ
2. अपूर्ण प्राधिकरण - अपर्याप्त एक्सेस कंट्रोल
3. अपूर्ण एन्क्रिप्शन - डेटा सुरक्षा की कमी