साइबर सुरक्षा घटना (इंसीडेंट): परिभाषा, प्रकार, उदाहरण और प्रतिक्रिया प्रक्रिया
साइबर सुरक्षा घटना एक अवांछित या अनियोजित घटना है जो सूचना प्रणालियों की गोपनीयता, अखंडता या उपलब्धता को खतरे में डालती है। इसमें अनधिकृत पहुंच, डेटा उल्लंघन, मैलवेयर संक्रमण और सेवा से इनकार शामिल हैं।
सुरक्षा घटना क्या है?
सूचना सुरक्षा की एक घटना तब होती है जब कोई अनधिकृत पहुंच, उपयोग, प्रकटीकरण, या सूचना को नष्ट करने का प्रयास करता है या वास्तव में प्राप्त करता है। कैंपस नीतियों, कानूनों, या विनियमों का उल्लंघन भी हो सकता है, जिसमें सूचना प्रौद्योगिकी संचालन में हस्तक्षेप शामिल है। सुरक्षा घटना में कंप्यूटर सिस्टम का उल्लंघन शामिल हो सकता है।
साइबर सुरक्षा में घटना क्या है?
जब भी कोई इलेक्ट्रॉनिक, भौतिक, प्राकृतिक, या सामाजिक गतिविधि राज्य सूचना प्रणालियों को खतरे में डालती है, या कोई कार्रवाई जो सूचना सुरक्षा नीति का उल्लंघन करती है, उसे साइबर सुरक्षा घटना माना जाता है।
साइबर घटना क्या है?
NCSC द्वारा साइबर घटनाओं को एक सिस्टम की सुरक्षा नीति के उल्लंघन के रूप में परिभाषित किया गया है जो इसकी अखंडता या उपलब्धता को प्रभावित करता है, या किसी सिस्टम तक अनधिकृत पहुंच का कोई कार्य। वे कंप्यूटर दुरुपयोग अधिनियम (1990) द्वारा परिभाषित हैं और इसमें हैक किया जाना शामिल है।
नेटवर्क घटना क्या है?
ग्राहक एक नेटवर्क घटना का अनुभव करता है जब वह 99 मिनट से कम समय के लिए डेटा भेजने या प्राप्त करने में सक्षम नहीं होता है। एक दिए गए वर्ष में, निर्धारित रखरखाव और आपातकालीन रखरखाव संयुक्त रूप से केवल 9.1% के लिए जिम्मेदार हैं।
साइबर सुरक्षा में घटना प्रतिक्रिया क्या है?
घटना प्रतिक्रिया में, एक संगठन इस बात को संदर्भित करता है कि वह साइबर हमले या डेटा उल्लंघन का जवाब कैसे देता है, साथ ही हमले या उल्लंघन के परिणामों को कैसे संभालता है ("घटना")।
सुरक्षा घटना का एक उदाहरण क्या है?
सूचना सुरक्षा की एक घटना तब होती है जब कोई अनधिकृत पहुंच, उपयोग, प्रकटीकरण, या सूचना को नष्ट करने का प्रयास करता है या वास्तव में प्राप्त करता है। सुरक्षा घटना में कंप्यूटर सिस्टम का उल्लंघन शामिल हो सकता है। सूचना, सॉफ्टवेयर, या सिस्टम को बिना प्राधिकरण के प्राप्त करना, उपयोग करना, या प्राप्त करने का प्रयास करना।
सुरक्षा घटनाओं के दो प्रकार क्या हैं?
हमले, जिन्हें डेटा उल्लंघन हमले भी कहा जाता है, हमलावरों द्वारा नेटवर्क, सिस्टम, या सेवाओं का उल्लंघन करने के लिए उपयोग किए जाते हैं... ईमेल हमले: वे हमले जो अपने हमले का संचालन करने के लिए ईमेल या उनके अटैचमेंट का उपयोग करते हैं... इंटरनेट का उपयोग करके किसी वेबसाइट या एप्लिकेशन पर हमला।
सुरक्षा घटनाओं के प्रकार क्या हैं?
सिस्टम या डेटा तक अनधिकृत पहुंच प्राप्त करने का प्रयास। एक विशेषाधिकार वृद्धि हमला हुआ है। अंदरूनी खतरा। फ़िशिंग हमला हुआ है। एक कंप्यूटर वायरस ने सिस्टम को संक्रमित किया है... एक हमला जो सर्वरों को अनुत्तरदायी बना देता है। मैन-इन-द-मिडिल हमला। पासवर्ड पर हमला।
सुरक्षा घटना की रिपोर्ट कैसे करें?
घटना तत्काल खतरा पैदा कर सकती है, जिस स्थिति में आपको 911 पर कॉल करना चाहिए ताकि कानून प्रवर्तन को सूचित किया जा सके। आईटी सुरक्षा घटनाओं की रिपोर्ट करने के अलावा, आपकी इकाई या विभाग ऐसा कर सकता है।
साइबर सुरक्षा घटना का एक उदाहरण क्या है?
साइबर सुरक्षा से संबंधित घटना में डेटा उल्लंघन या लीक, ट्रेड सीक्रेट्स या अंदरूनी डेटा की चोरी, विशेषाधिकार दुरुपयोग, या फ़िशिंग शामिल हो सकते हैं। अन्य संगठनों के साथ हुई सूचना सुरक्षा घटनाओं को देखना आपको महत्वपूर्ण अंतर्दृष्टि दे सकता है।
घटना सुरक्षा क्या है?
सूचना सुरक्षा की एक घटना तब होती है जब कोई अनधिकृत पहुंच, उपयोग, प्रकटीकरण, या सूचना को नष्ट करने का प्रयास करता है या वास्तव में प्राप्त करता है। सुरक्षा घटना में कंप्यूटर सिस्टम का उल्लंघन शामिल हो सकता है। अनधिकृत जानकारी, सॉफ्टवेयर, या सिस्टम प्राप्त करना, उपयोग करना, या प्राप्त करने का प्रयास करना। अनधिकृत डेटा, सॉफ्टवेयर, और सिस्टम।
साइबर सुरक्षा घटनाएं क्या हैं?
साइबर सुरक्षा घटना शब्द एक अवांछित, या अनियोजित, साइबर सुरक्षा घटना, या ऐसी घटनाओं की श्रृंखला का वर्णन करता है, जो संगठन के प्रदर्शन और उत्पादकता को महत्वपूर्ण रूप से प्रभावित कर सकती है।
साइबर घटना का एक उदाहरण क्या है?
फ़िशिंग, स्पीयर फ़िशिंग, विशिंग, और व्हेलिंग साइबर धोखाधड़ी के सभी रूप हैं। मैलवेयर का हमला - जैसे वायरस, वर्म, ट्रोजन, स्पाइवेयर, रूटकिट, आदि। रैंसमवेयर का हमला। कीलॉगिंग और डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस अटैक्स (DDoS) हैकिंग के उदाहरण हैं।
NIST के अनुसार साइबर घटना क्या है?
सूचना प्रणालियां जो जानकारी को संसाधित, संग्रहीत, या संचारित करती हैं जो उस जानकारी की गोपनीयता, अखंडता, या उपलब्धता से समझौता करती हैं। ये घटनाएं सुरक्षा नीतियों, सुरक्षा प्रक्रियाओं, या स्वीकार्य उपयोग का उल्लंघन या महत्वपूर्ण खतरा हैं।
नेटवर्क घटना प्रतिक्रिया क्या है?
डेटा उल्लंघन के परिणामस्वरूप, घटना प्रतिक्रिया (IR) में ऐसे चरण शामिल हैं जिन्हें नुकसान का पता लगाने, रोकने और आकलन करने के लिए लिया जा सकता है।
IT घटना प्रतिक्रिया योजना क्या है?
एक घटना प्रतिक्रिया योजना में, IT पेशेवर और कर्मचारी एक साइबर सुरक्षा घटना जैसे डेटा उल्लंघन या साइबर हमले को समझ सकते हैं और उससे निपट सकते हैं, पहले योजना का दस्तावेजीकरण करके और फिर उसके भीतर चरणों को वर्गीकृत करके। घटना प्रतिक्रिया योजना को नियमित रूप से अद्यतन और प्रशिक्षित करना अनिवार्य है ताकि इसे सही ढंग से किया जा सके।