नेटवर्क सुरक्षा का इतिहास और विकास
साइबर सुरक्षा 1970 के दशक से एक बढ़ता हुआ उद्योग रहा है। उस समय रैंसमवेयर, स्पायवेयर, वायरस, वर्म, लॉजिक बम जैसे शब्द नहीं थे, लेकिन आज साइबर अपराध के विस्फोटक वृद्धि के कारण दैनिक सुर्खियों में हैं।
शुरुआत: 1970 के दशक
- ARPANET (एडवांस्ड रिसर्च प्रोजेक्ट्स एजेंसी नेटवर्क) अनुसंधान परियोजना
- बॉब थॉमस (शोधकर्ता) ने पहला प्रोग्राम बनाया जो नेटवर्क पर चल सकता था, एक छोटा निशान छोड़ता हुआ - पहला "क्रीपर" प्रोग्राम
- रे टॉमलिंसन ने "रीपर" बनाया - क्रीपर को हटाने वाला पहला एंटीवायरस
पहला नेटवर्क सुरक्षा संगठन
- CERT (कंप्यूटर इमरजेंसी रिस्पांस टीम) - ARPANET उपयोगकर्ताओं द्वारा सरकारी एजेंसियों के साथ बनाया गया पहला नेटवर्क सुरक्षा संगठन
प्रारंभिक सूचना सुरक्षा विकास
- ESD और ARPA ने अमेरिकी वायु सेना, हनीवेल के सहयोग से प्रारंभिक सूचना सुरक्षा बनाई
- हनीवेल मल्टिक्स (HIS लेवल 68) कंप्यूटर सिस्टम के लिए सुरक्षा कर्नेल विकसित किया
- UCLA और स्टैनफोर्ड रिसर्च इंस्टीट्यूट द्वारा समान शोध
साइबर सुरक्षा की शुरुआत
- 1986: रूसियों द्वारा साइबर शक्ति का लाभ उठाने के बाद साइबर शक्ति महत्वपूर्ण हथियार बनी
- 1980 के दशक अंत: मार्कस हेस (जर्मन) ने 400 सैन्य कंप्यूटर हैक किए (पेंटागन प्रोसेसर सहित)
- क्लिफोर्ड स्टोल (अमेरिकी खगोलशास्त्री) ने उसे रोका, KGB को बेचने का प्रयास विफल
साइबर सुरक्षा के पिता
ऑगस्ट केरखॉफ्स - कंप्यूटर सुरक्षा सिद्धांतों को दुनिया के सामने पेश करने के लिए प्रसिद्ध (केरखॉफ्स के सिद्धांत)।
साइबर अपराध की शुरुआत
- प्रारंभिक कम्प्यूटरीकृत टेलीफोन सिस्टम हैकिंग लक्ष्य बने
- "फ्रीकर्स" (तकनीकी जानकार) ने मुफ्त लंबी दूरी सेवा प्राप्त करने के कोड/टोन खोजे
नेटवर्क सुरक्षा क्या बनाती है?
- एक्सेस कंट्रोल, वायरस स्कैनिंग सॉफ्टवेयर
- एप्लिकेशन सुरक्षा, नेटवर्क एनालिटिक्स
- एंडपॉइंट/वेब/वायरलेस सुरक्षा
- फायरवॉल, VPN एन्क्रिप्शन
नेटवर्क हमले क्यों होते हैं?
- वित्तीय जानकारी चोरी (क्रेडिट कार्ड विवरण)
- ग्राहक/कर्मचारी क्रेडेंशियल (उपयोगकर्ता नाम/पासवर्ड)
- व्यावसायिक गुप्त जानकारी
नेटवर्क हमले कहां से आते हैं?
- सांसारिक त्रुटियां: आसान पासवर्ड, डिफ़ॉल्ट पासवर्ड न बदलना (हब/राउटर)
- फिशिंग: व्यक्तिगत जानकारी निकालने के लिए धोखा
- अधिकांश खतरे आंतरिक होते हैं - कर्मचारियों द्वारा
- सुरक्षा उल्लंघन सुर्खियां बनते हैं: विदेशी अभिनेता या प्रौद्योगिकी विफलता के कारण
रक्षा की गहराई (Defense in Depth - DiD)
कंप्यूटर नेटवर्क पर सुरक्षा नियंत्रण, तंत्र, प्रक्रियाओं की परतें लगाकर गोपनीयता, अखंडता, उपलब्धता की रक्षा करना।
