संदर्भ-जागरूक सुरक्षा क्या है?
संदर्भ-जागरूक सुरक्षा पूरक जानकारी (उपयोगकर्ता, उपकरण, स्थान, समय, नेटवर्क, व्यवहार) का उपयोग करके वास्तविक समय में बेहतर सुरक्षा निर्णय लेती है। यह स्थैतिक नियम-आधारित नीतियों से गतिशील, जोखिम-अनुकूली सुरक्षा की ओर बढ़ती है।
मुख्य संदर्भ कारक
- कौन: उपयोगकर्ता पहचान, भूमिका, समूह सदस्यता।
- क्या: डिवाइस प्रकार, OS संस्करण, पैच स्तर, प्रबंधित/अनप्रबंधित।
- कहां: भौगोलिक स्थान, नेटवर्क (कॉर्पोरेट, सार्वजनिक, घर), IP प्रतिष्ठा।
- कब: दिन का समय, सामान्य कार्य घंटे बनाम असामान्य।
- कैसे: प्रमाणीकरण विधि (पासवर्ड, MFA, प्रमाणपत्र), व्यवहार पैटर्न।
संदर्भ-जागरूक प्रमाणीकरण (Context-Based Authentication - CBA)
CBA जोखिम स्कोर के आधार पर MFA आवश्यकताओं को गतिशील रूप से समायोजित करता है:
- कम जोखिम (प्रबंधित डिवाइस, कॉर्पोरेट नेटवर्क, सामान्य घंटे): केवल पासवर्ड या पुश सूचना।
- मध्यम जोखिम (अनप्रबंधित डिवाइस, ज्ञात स्थान): पुश + बायोमेट्रिक/OTP।
- उच्च जोखिम (नया देश, अनाम प्रॉक्सी, असामान्य समय): चरणबद्ध प्रमाणीकरण, पहुंच अवरुद्ध, या सुरक्षा टीम को अलर्ट।
संदर्भ-जागरूक पहुंच (Context-Aware Access)
Google Workspace, Azure AD Conditional Access, Cisco Duo आदि जैसे प्लेटफॉर्म निम्न आधार पर ऐप/डेटा पहुंच को नियंत्रित करते हैं:
- डिवाइस अनुपालन (एन्क्रिप्शन, स्क्रीन लॉक, OS संस्करण, कोई जेलब्रेक/रूट नहीं)।
- स्थान-आधारित नीतियां (भौगोलिक बाड़ लगाना)।
- क्लाइंट प्रमाणपत्र आवश्यकता।
- सत्र जोखिम निरंतर मूल्यांकन।
उदाहरण
- एक टैबलेट स्क्रीन ओरिएंटेशन स्वचालित रूप से घुमाता है (संदर्भ: एक्सेलेरोमीटर)।
- मानचित्र ऐप गति के आधार पर ज़ूम समायोजित करता है (संदर्भ: GPS)।
- एंड्रॉइड फोन अंधेरे में बैकलाइट चालू करता है (संदर्भ: परिवेश प्रकाश सेंसर)।
- कर्मचारी कॉर्पोरेट लैपटॉप से ऑफिस में CRM एक्सेस करता है → पूर्ण पहुंच।
- वही कर्मचारी व्यक्तिगत फोन से कैफे वाई-फाई पर CRM एक्सेस करता है → केवल-पढ़ने के लिए, MFA आवश्यक।
संदर्भ-आधारित रोकथाम
ज्ञात खतरों के पहले से अज्ञात वेरिएंट के खिलाफ सुरक्षा की एक परत जोड़ता है, नए खतरों को फ़िल्टर और साफ करता है जब तक कि नियमित पहचान लागू नहीं हो जाती।
लाभ
- उपयोगकर्ता घर्षण कम करता है (कम जोखिम = कम चरण)।
- चोरी किए गए क्रेडेंशियल्स के साथ हमलावर की पहुंच सीमित करता है।
- जीरो ट्रस्ट आर्किटेक्चर का समर्थन करता है ("कभी भरोसा न करें, हमेशा सत्यापित करें")।
- नियामक अनुपालन (GDPR, HIPAA) में सुधार करता है।
