हम इस बात से इनकार नहीं कर सकते कि हाल के वर्ष साइबर सुरक्षा के लिहाज से काफ़ी चुनौतीपूर्ण रहे हैं। हमने कुछ खतरनाक हमले और विनाशकारी रैंसमवेयर हमले देखे। इन उल्लंघनों ने हमें स्तब्ध कर दिया और साइबर सुरक्षा पर एक गहरा संदेह पैदा कर दिया। हम में से अधिकांश लोग निश्चित नहीं हैं कि यह गिर रही है या खुद को उन्नत कर रही है?
यह सच है कि हमलावरों के पास पहले से कहीं अधिक क्षमताएं हैं। हालांकि, अधिक क्षमताओं और अधिक कमजोरियों का मतलब यह नहीं है कि एंटरप्राइज सुरक्षा का सामान्य रुझान गिर रहा है। मार्केटिंग संदेशों, स्टार्टअप निवेश डेक, और यहां तक कि कुछ उद्योग रिपोर्टों के विपरीत, सुरक्षा उद्योग और सुरक्षा चिकित्सकों दोनों ने काफी प्रगति की है।
आपको विश्वास नहीं होगा लेकिन साइबर सुरक्षा गिर नहीं रही है। इसके विपरीत, इसमें काफी सुधार हुआ है। आप हम पर संदेह कर सकते हैं। जब साइबर दुनिया इक्विफैक्स, डेलॉइट, वानाक्राई जैसे हमलों से त्रस्त है, तो हम ऐसा कैसे कह सकते हैं? हम उन बड़े डेटा उल्लंघनों को कैसे भूल सकते हैं जिन्होंने हमारी सुरक्षा और पहचान से समझौता किया? खैर, अगर आप खबरों पर भरोसा करते हैं, तो आप शायद सोचते हैं कि हम पागल हैं! हालांकि, वास्तविकता इसके बिल्कुल विपरीत है - हम हर खबर पर भरोसा नहीं कर सकते!
यहां, हम पिछले कुछ वर्षों में हासिल की गई कुछ उपलब्धियों पर चर्चा करेंगे। पढ़ें और उनके बारे में जानें।
- 90 के दशक की शुरुआत में, हमलावरों के लिए यूनिक्स डिमॉन्स पर हमला करना आसान था। इसमें सब कुछ उचित था। डिमॉन्स न केवल कमजोरियों से भरे थे, बल्कि बाहरी दुनिया के संपर्क में भी थे। इसलिए, उद्यमों में पैर जमाने के लिए सामान्य शोषण वैक्टर बिना किसी परेशानी के पूरे हो गए।
- आखिरकार फायरवॉल व्यापक रूप से लोकप्रिय हो गए, और इस प्रकार उन कई सेवाओं तक पहुंच काफी हद तक प्रतिबंधित हो गई। हालांकि, उन फर्स्ट-जेनरेशन फायरवॉल में वेब सर्वर तक पहुंच अभी भी संभव थी। इसलिए, वेब सर्वर अधिक आकर्षक लक्ष्य बन गए।
- कुछ और साल आगे बढ़ें, और संगठनों की ऑडिट प्रक्रियाएं परिपक्व होने लगीं और सर्वर में सरल कमजोरियों को पैच किया गया। हमलावरों ने अपना ध्यान केंद्रित करना शुरू किया और इस बार उनका हमला उन वेब सर्वर पर चल रहे कस्टम विकसित अनुप्रयोगों पर था। इसने सुरक्षित कोडिंग प्रथाओं को जन्म दिया।
यह भी पढ़ें: क्या हम आधुनिक मुद्दों को कम करने के लिए पुरानी तकनीक पर भरोसा कर रहे हैं?
- जैसे-जैसे समय बीता, सर्वर और वेब ऐप्स को निशाना बनाना मुश्किल हो गया। इस समय, फोकस में एक बड़ा बदलाव फिर से देखा गया। इस बार क्लाइंट्स लक्ष्य बने। उस समय, विंडोज हमलावरों का केंद्र बिंदु था। और विंडोज उपयोगकर्ता शिकार बने।
- बाद में, OS का शोषण करना अधिक कठिन हो गया, और फोकस क्लाइंट पर थर्ड-पार्टी एप्लिकेशन पर स्थानांतरित हो गया। इस प्रकार एक चक्र दोहराया गया जो पहले हुआ था। आखिरकार ब्राउज़र प्लगइन्स को लक्षित करने की प्रभावशीलता को व्यापक रूप से समझा गया, जिसने एक्सप्लॉइट किट के युग की शुरुआत की।
- अगला ध्यान उन एप्लिकेशन को विकसित करने पर था जो संभावित मैलवेयर थे और केवल पीड़ितों से डेटा इकट्ठा करने के इरादे से बनाए गए थे ताकि वे बाद में अपने लाभ के लिए इसका इस्तेमाल कर सकें।
- साथ ही, एक समय ऐसा भी आया जब नॉन-मैलवेयर आधारित समझौतों की ओर एक व्यापक बदलाव आया। इनमें, हमलावरों ने मानक सिस्टम टूल्स और सबसिस्टम का इस्तेमाल किया, जिनका उपयोग आमतौर पर सिस्टम एडमिनिस्ट्रेटर द्वारा किया जाता है। इससे वैध और अवैध उपयोग के बीच अंतर करना बेहद मुश्किल हो गया। हम वर्तमान में इस प्रवृत्ति के प्रति उद्योग की प्रतिक्रिया देख रहे हैं।
यदि आप इस पूरी समयरेखा को देखें, तो आप देख सकते हैं कि सुरक्षा विशेषज्ञों ने हर चीज को ध्यान में रखा है और वर्षों में विकसित हुए हैं। पहले, सुरक्षा विशेषज्ञ आउटसोर्स किए जाते थे, लेकिन अब एक इन-हाउस प्रोफेशनल को प्राथमिकता दी जाती है। यह अनुशासित और तेजी से ट्राइएज, निरंतर सुरक्षा कार्यक्रम सुधार, और प्रत्येक उल्लंघन की अधिक समझ का समर्थन करता है।
इस प्रकार, हम यह दावा नहीं कर सकते कि साइबर सुरक्षा गिर रही है। हमें बस पकड़ बनाने और अपने सिस्टम को हमले से बचाने की जरूरत है। इसके लिए, दो चीजों को जल्द से जल्द लागू करने की आवश्यकता है। पहला, हमें उन सभी पुराने उपकरणों, सॉफ्टवेयर और एप्लिकेशन से छुटकारा पाना होगा जिनका हम उपयोग कर रहे हैं। इनमें अज्ञात पैच होते हैं जिनका शोषण के लिए उपयोग किया जा सकता है। दूसरा, हमें साइबर सुरक्षा विशेषज्ञों का एक विशेष समुदाय बनाने की आवश्यकता है जहां वे अपने संगठन में डेटा उल्लंघन का कारण बनी कमजोरियों के बारे में खुलकर चर्चा कर सकें। इससे दूसरे एक की गलतियों से सीखेंगे और बड़े पैमाने पर डेटा उल्लंघन की खबर नहीं फैलेगी।
इस बात से इनकार नहीं किया जा सकता कि हमने अतीत की खामियों को पैच करके हैकर्स को परेशान कर दिया है। आज हैकर्स को किसी भी भेद्यता को खोजने में अधिक समय लगाना पड़ता है। कारण स्पष्ट है, हमने अपने सिस्टम को काफी कुशल बना दिया है। जैसे-जैसे हम अपने क्षितिज का विस्तार कर रहे हैं, वैसे-वैसे हमारे सिस्टम भी। हम उनसे एक झटके में शत-प्रतिशत सुरक्षित होने की उम्मीद नहीं कर सकते।
हम उन संगठनों का बचाव नहीं कर रहे हैं जिन्होंने अपने डेटा को अनाड़ी तरीके से संभाला और अपने ग्राहकों का भरोसा खो दिया। लेकिन हमें यह भी समझना होगा कि हमें विशेषज्ञों को भी कुछ समय देना होगा। उन्होंने हमें सुरक्षित करने के लिए कड़ी मेहनत की है और भविष्य में भी ऐसा ही करते रहेंगे!
यह भी पढ़ें: माइक्रोसॉफ्ट सिक्योरिटी एसेंशियल्स: साइबर सुरक्षा का डार्क हॉर्स
