वेब साइबर अपराधियों के लिए एक ऑल-एक्सेस गेटवे बन गया है बजाय उपयोगकर्ताओं के लिए एक सौम्य सुविधा के। हैकर्स सोशल इंजीनियरिंग हमलों, वैध वेबसाइटों और मोबाइल ऐप्स के माध्यम से अंतिम उपयोगकर्ताओं को लक्षित कर रहे हैं। हाल ही में, एक Android कीबोर्ड ऐप ने 31 मिलियन उपयोगकर्ताओं का डेटा ऑनलाइन लीक कर दिया।
साइबर अपराधियों के पास अब मैन-इन-द-मोबाइल अटैक, मैन-इन-द-ब्राउजर, मैन-इन-द-मिडल, मैलवेयर, फिशिंग, और वित्तीय धोखाधड़ी जैसी योजनाओं के साथ उपयोगकर्ता सुरक्षा को बायपास करने के अधिक तरीके हैं। इसलिए, अंतिम उपयोगकर्ताओं की सुरक्षा के लिए साइबर सुरक्षा में बुद्धिमान निवेश करने की आवश्यकता है।
मल्टी-लेयर्ड सुरक्षा
साइबर अपराधी उपयोगकर्ताओं से डेटा और पैसा निकालने के लिए बेहतर तकनीकें लेकर आ रहे हैं। उन्हें रोकने के लिए, मल्टी-लेयर्ड सुरक्षा दृष्टिकोण सबसे अच्छा उपलब्ध विकल्प है। आपको इस दृष्टिकोण के साथ हर संपत्ति की रक्षा करने की आवश्यकता नहीं है। केवल गोपनीय और व्यक्तिगत जानकारी जैसी सबसे महत्वपूर्ण संपत्तियों को मल्टी-लेयर्ड सुरक्षा दृष्टिकोण द्वारा संरक्षित करने की आवश्यकता है। इसलिए, भले ही एक सुरक्षा प्रणाली विफल हो जाए, अन्य प्रणालियां संपत्तियों का ख्याल रखेंगी।
यह भी देखें: 10 साइबर सुरक्षा मिथक जिन पर आपको विश्वास नहीं करना चाहिए
यदि विशिष्ट खतरे हैं, तो समर्पित समाधान भी हैं। एक पारंपरिक मल्टी-लेयर सुरक्षा दृष्टिकोण में निम्नलिखित क्षेत्र शामिल हैं:-
- भौतिक सुरक्षा: यह इस बारे में है कि आपकी मशीन या आपके परिसर में आपका डेटा भौतिक रूप से कितना सुरक्षित है। चाहे वह आपका घर हो या कार्यालय, आपके भौतिक उपकरणों को किसी भी कीमत पर सुरक्षित किया जाना चाहिए। आइए इसके महत्व को कम न आंकें। संगठनों के लिए, सुनिश्चित करें कि डेटा की सुरक्षा के लिए की कार्ड, पोर्ट ब्लॉक-आउट, ताले, गेट और गार्ड जैसी पर्याप्त सुविधाएं मौजूद हैं। हालांकि, सूचना पहुंच और भौतिक पहुंच के बीच की रेखाएं धुंधली हो रही हैं क्योंकि वे अब एक-दूसरे से बंधे हो सकते हैं।
- नेटवर्क सुरक्षा: नेटवर्क सुरक्षा को हमेशा सुरक्षा सुविधाओं, IPS (इंट्रूजन प्रिवेंशन सिस्टम) या IDS (इंट्रूजन डिटेक्शन सिस्टम), और फायरवॉल के साथ राउटर और स्विच के साथ सक्षम किया जाना चाहिए। सुरक्षा और ट्रैफिक प्रबंधन के लिए ट्रस्ट के डोमेन और LAN स्थापित किए जाने चाहिए।
- कंप्यूटर सुरक्षा: कंप्यूटर सुरक्षा में वे सामान्य तरीके शामिल हैं जो कंप्यूटर को साइबर हमलों से सुरक्षित करते हैं:-
- सिस्टम के लिए अपडेट और सुरक्षा पैच।
- एप्लिकेशन अपग्रेड
- एप्लिकेशन व्हाइटलिस्टिंग
- स्वचालित एप्लिकेशन अपडेट अक्षम करना
- अनावश्यक पोर्ट ब्लॉक करना
- अवांछित सेवाओं, प्रोटोकॉल और एप्लिकेशन को हटाना
- एंडपॉइंट सुरक्षा समाधान जैसे होस्ट इंट्रूजन-डिटेक्शन सिस्टम (HIDS)
- एंटीवायरस सॉफ्टवेयर
- एप्लिकेशन सुरक्षा: एप्लिकेशन सुरक्षा में उपयोगकर्ता नाम, पिन, पासवर्ड और विभिन्न कोड के साथ एप्लिकेशन की सुरक्षा जैसी तकनीकें शामिल हैं। आप नियमित पासवर्ड के साथ बायोमेट्रिक्स और OTP को जोड़कर मल्टी-लेयर प्रमाणीकरण विधियों के माध्यम से एप्लिकेशन सुरक्षा में भी सुधार कर सकते हैं।
संगठन में, आप भूमिका-आधारित एक्सेस कंट्रोल सिस्टम के साथ महत्वपूर्ण डेटा का प्रबंधन कर सकते हैं। इसके अलावा, घर और कार्यस्थल दोनों पर ऐप का उपयोग कैसे करें इससे संबंधित सुरक्षा प्रथाओं का पालन किया जाना चाहिए।
साइबर खतरे लगातार विकसित हो रहे हैं। इसलिए, यह दिखावा करना कि वे मौजूद नहीं हैं या सुरक्षा उपायों को लागू किए बिना आराम से रहना मूर्खता है। हमें साइबर सुरक्षा उपायों के लिए एक लंबी दृष्टि की आवश्यकता है। सुरक्षा में मल्टी-लेयर्ड दृष्टिकोण को शामिल करके, जोखिम कारक अंततः कम हो जाएगा। ऐसा वातावरण सिस्टम की उत्पादकता में सुधार करेगा। और हम आज हमें डराने वाले साइबर अपराधियों से तकनीकी रूप से आगे रहने के अपने लक्ष्य तक पहुंच सकते हैं।
अगला पढ़ें: गेमिफिकेशन साइबर सुरक्षा में सुधार कर सकता है
