साइबर किल चेन समझाया: हमलावर कैसे काम करते हैं और रक्षक उनका मुकाबला कैसे कर सकते हैं

सुन त्ज़ु ने "आर्ट ऑफ वॉर" (प्राचीन चीनी सैन्य ग्रंथ) में कहा है कि "यदि आप दुश्मन को जानते हैं और खुद को जानते हैं, तो आपको सौ लड़ाइयों के परिणाम से डरने की जरूरत नहीं है।" यह प्राचीन वाक्यांश आज भी डेटा सुरक्षा विशेषज्ञों और हैकर्स के बीच संघर्ष को दर्शाने के लिए लागू होता है। हमारी रक्षा प्रणाली में कोई भी कार्रवाई करने के लिए यह जानना जरूरी है कि हैकर्स कैसे कार्य करते हैं और इसीलिए साइबर किल चेन के बारे में जानना चाहिए! यह निश्चित रूप से एक मील का पत्थर साबित होगा यदि आप अपने सिस्टम का बचाव करने के लिए गंभीरता से प्रयास कर रहे हैं क्योंकि साइबर सुरक्षा प्रमाणपत्र किसी काम के नहीं होंगे यदि आप बुनियादी बातों से अवगत नहीं हैं! तो, आइए शुरू करें!

साइबर किल चेन क्या है?

इसे साइबर हमले के चरणों की एक क्रमबद्ध सूची के रूप में परिभाषित किया जा सकता है जो योजना के शुरुआती चरण से शुरू होकर हमले के निष्कर्ष तक फैली होती है। इसलिए, हम कह सकते हैं कि साइबर किल चेन हैकिंग रणनीति का एक विहंगम दृश्य देती है। साइबर किल चेन लॉकहीड मार्टिन (Lockheed Martin) द्वारा प्रस्तुत एक विचार के समान है। उनके मॉडल में भी एक लक्षित हमले के चरणों का वर्णन किया गया है।

यह भी पढ़ें : क्या साइबर सुरक्षा सुधर रही है या बदतर होती जा रही है?

यदि साइबर सुरक्षा विशेषज्ञ यह समझने में सक्षम हैं कि घुसपैठिया उनके नेटवर्क में कैसे आया और खामियों का फायदा उठाया, तो उनका उपयोग संगठन के नेटवर्क की सुरक्षा के लिए भी किया जा सकता है।

साइबर किल चेन के चरण

साइबर किल चेन में सात चरण हैं और प्रत्येक का अपना फायदा है! यह श्रृंखला एक स्टीरियोटाइपिक चोरी की तरह है। हमलावर घुसपैठ करने की कोशिश करने से पहले सिस्टम का निरीक्षण करता है। एक बार हो जाने पर, वास्तविक लूट से पहले कुछ और चरणों से गुजरता है! तो, आइए शुरू करें और इन चरणों के बारे में जानें!

1. टोही (Reconnaissance)

हमला करने के लिए पहली चीज एक लक्ष्य की पहचान और शॉर्टलिस्ट करना है। यह पूरी तरह से हमलावर के मकसद पर निर्भर करता है, उसके लिए पीड़ित कोई भी हो सकता है, एक संगठन, समुदाय या यहां तक कि एक व्यक्ति। इसके पीछे कारण यह है कि लक्ष्य वह है जिसके पास जानकारी है जिसे हमलावर द्वारा मूल्यवान माना जाता है! सबसे पहले, वह पीड़ित के बारे में जितनी संभव हो उतनी जानकारी इकट्ठा करता है। एक बार यह हो जाने पर, वह नेटवर्क का उल्लंघन करने के लिए शोषण करने के लिए कमजोरियों की खोज करता है। चूंकि बड़े संगठनों में सुरक्षा की कई परतें होती हैं, और साइबर सुरक्षा प्रमाणपत्र वाले विशेषज्ञ होते हैं, इसमें बहुत समय लग सकता है। हालांकि, हमलावर अपने लक्ष्य के बारे में जितना अधिक ज्ञान प्राप्त करता है, वह उतना ही खतरनाक होता है।

2. हथियारकरण (Weaponization)

अब, दूसरे चरण में, हमलावर कुछ परिष्कृत तकनीकों का उपयोग करके कुछ मैलवेयर को पुनः इंजीनियर करता है जो उसके उद्देश्य के अनुरूप हो। हमलावर के मकसद के आधार पर, मैलवेयर अज्ञात (संगठन के सुरक्षा विशेषज्ञों के लिए) कमजोरियों का शोषण करता है, पीड़ित के नेटवर्क की सुरक्षा को हराने के लिए। साथ ही, उन्नत विधियों द्वारा, वह मानक सुरक्षा प्रोटोकॉल के माध्यम से पता लगाने की संभावनाओं को कम करता है।

3. डिलीवरी (Delivery)

इस समय तक, हमलावर अपने पीड़ित को अच्छी तरह से जानता है। अब उसे बस दुर्भावनापूर्ण कोड उसे भेजना है। इसके लिए तीन सबसे लोकप्रिय तरीके ईमेल अटैचमेंट, वे वेबसाइटें जो उसे लुभाती हैं, या रिमूवेबल डिवाइस के माध्यम से हैं। उसके बंडलों का ट्रांसमिशन और अंततः डिलीवरी अगला कदम है, लेकिन फिर, इन प्रयासों के परिणाम होते हैं और हमलावर भी डिजिटल रूप से फिंगरप्रिंट हो जाता है। तो, अगर पीड़ित का सुरक्षा सिस्टम पर्याप्त कुशल है, तो उसे नेटवर्क में असामान्य व्यवहार के बारे में पता चल जाएगा और वह आवश्यक कार्रवाई करेगा। बैकअप लेना और एक सुरक्षा परत जोड़ना निश्चित रूप से मददगार साबित होगा।

यह भी पढ़ें: माइक्रोसॉफ्ट सिक्योरिटी एसेंशियल्स: साइबर सुरक्षा का डार्क हॉर्स

4. शोषण (Exploitation)

इस चरण में, नेटवर्क या सिस्टम पर कमजोरियों का शोषण किया जाना है। हालांकि, संगठन की जरूरतों के अनुसार अनुकूलित रक्षा क्षमताएं इस चरण में शोषण को रोकने के लिए आवश्यक हैं। जैसे ही हमलावर कमजोर स्थान पर पहुंचता है, वह पीड़ित के कार्य वातावरण के तहत खुद को छिपाने वाले स्क्रिप्टेड कोड के माध्यम से शोषण शुरू करता है।

5. इंस्टॉलेशन (Installation)

इसमें, पीड़ित सिस्टम पर एक रिमोट एक्सेस बैकडोर इंस्टॉल किया जाता है। यह हमलावर को होस्ट के वातावरण के अंदर निरंतरता स्थापित करने की अनुमति देता है। "होस्ट-बेस्ड इंट्रूजन प्रिवेंशन सिस्टम" तैनात करना कुछ उपयोग का हो सकता है! मैलवेयर के मकसद को समझना इसके खिलाफ कार्य करने के बजाय महत्वपूर्ण है। रक्षकों को डेटा उल्लंघन से बचने के लिए इस चरण से पहले आवश्यक कार्रवाई करनी चाहिए!

6. कमांड एंड कंट्रोल (Command and Control)

यह रक्षक द्वारा कोई कार्रवाई करने का अंतिम अवसर है (रक्षक के लिए) कमांड एंड कंट्रोल चैनल को बाधित करके। ऐसा करके, विरोधी कोई आदेश जारी नहीं कर सकते, और इस प्रकार रक्षक उनके प्रभाव को रोक सकते हैं। यह न भूलें कि मैलवेयर शायद ही कभी स्वचालित होते हैं, आमतौर पर यह मैनुअल होता है। किसी घुसपैठिए द्वारा अपनाई गई सामान्य प्रथा कई वर्कस्टेशन पर नियंत्रण स्थापित करना है ताकि बिना ध्यान दिए डेटा एकत्र किया जा सके। इसलिए किसी के पास उचित उपकरण होने चाहिए जो इससे बचाव में मदद करें!

7. उद्देश्यों पर कार्रवाई (Actions on Objectives)

कभी न भूलें कि, जितना अधिक किसी के पास आपके सिस्टम की इतनी पहुंच होगी, परिणाम असहनीय हो सकते हैं। प्रभावित पक्ष को खतरों का शीघ्र पता लगाना चाहिए, इसके अलावा उन उपकरणों और विशेषज्ञों को तैनात करना चाहिए जो लंबे समय में उनकी मदद करेंगे। आपको यह सुनिश्चित करना चाहिए कि आप अपनी डेटा सुरक्षा के लिए आवश्यक किसी भी चीज में पीछे नहीं हैं क्योंकि अगर आप करते हैं, तो कोई भी आपकी मदद नहीं कर पाएगा!

यह भी पढ़ें: थ्रेट इंटेलिजेंस: सुरक्षा खतरों की पहचान के लिए मददगार हाथ

लेकिन अगर आपको लगता है कि यह कुछ ऐसा है जिसका हर हमलावर पालन करता है, तो आप निश्चित रूप से गलत हैं! हर हमला अद्वितीय है और सफल होने के लिए साइबर किल चेन में चरणों को जोड़ या हटा सकता है! साइबर सुरक्षा विशेषज्ञ कहते हैं कि वे चाहते हैं कि हर हमलावर इसका पालन करे ताकि बचाव पक्ष को खुद को सुरक्षित रखने के लिए बहुत समय और अवसर मिलें! उन्होंने यह भी बताया कि उन्हें साइबर सुरक्षा समाचारों पर भी नजर रखने की जरूरत है ताकि वे एक ही पेज पर रहें!

हमारे लाभ के लिए साइबर किल चेन का मुकाबला करना

अक्सर देखा जाता है कि डेटा सुरक्षा पेशेवर किसी हमले की परिष्कार से डर जाते हैं, बल्कि उन्हें हमले के प्रत्येक चरण पर ध्यान केंद्रित करना चाहिए। ऐसा करने से उन्हें यह समझने में मदद मिलेगी कि कोई हमला कभी भी झटके में नहीं होता, इसमें समय लगता है! और अगर हम पर्याप्त सतर्क हैं, तो हम हमले को शुरू होने से पहले ही रोक सकते हैं।

हमेशा याद रखें, साइबर हमलों को एक घटना नहीं बल्कि एक सातत्य के रूप में मानें और संभवतः तब आप उन्हें पहचानने और रोकने में सक्षम होंगे! आप क्या सोचते हैं? नीचे कमेंट सेक्शन में हमें बताएं!