सूचना सुरक्षा उपाय

सिर्फ़ एक तरह की सुरक्षा काफ़ी क्यों नहीं

हमला कई तरफ़ से आ सकता है। चोर दरवाज़े से आता है। वायरस नेटवर्क से आता है। ठग किसी इंसान को नकली ईमेल भेजता है। एक औज़ार तीनों को नहीं रोक सकता।

इसलिए हम तीन तरह के उपाय साथ लगाते हैं: मानवीय, तकनीकी और भौतिक। कई परतें लगाने को डिफेंस इन डेप्थ (गहरी सुरक्षा) कहते हैं। एक परत टूटे तो अगली परत बचा लेती है।

मानवीय सुरक्षा उपाय

इंसान अक्सर सबसे कमज़ोर कड़ी होता है। अगर कोई चाबी दूसरों को दे दे तो मज़बूत ताला भी बेकार है। मानवीय उपाय लोगों को सावधान और ईमानदार बनाते हैं।

• प्रशिक्षण और जागरूकता: सबको नकली ईमेल (फ़िशिंग) और ठगी वाले फ़ोन पहचानना सिखाओ।
• नियम: पासवर्ड साझा न करो, स्क्रीन लॉक करो, अनजान पेन ड्राइव न लगाओ।
• भूमिका और ज़िम्मेदारी: हर व्यक्ति को उतनी ही पहुँच दो जितनी काम के लिए चाहिए (न्यूनतम अधिकार)। ज़रूरी काम दो लोग जाँचें।
• भर्ती और विदाई: नए लोगों की जाँच करो और जाने वाले की पहुँच उसी दिन बंद करो।
• सूचना देना: "मैंने कुछ अजीब क्लिक किया" कहना आसान और सुरक्षित बनाओ।

तकनीकी सुरक्षा उपाय

तकनीकी उपाय सॉफ़्टवेयर और हार्डवेयर करते हैं।

• प्रमाणीकरण (authentication): पासवर्ड, एक-बार वाला कोड (OTP), फ़िंगरप्रिंट, दो-चरणीय लॉगिन।
• पहुँच नियंत्रण (access control): फ़ाइल सिर्फ़ अनुमति वाले ही पढ़ सकें।
• एन्क्रिप्शन: डेटा को उलझा देना ताकि चोरी की कॉपी पढ़ी न जा सके।
• फ़ायरवॉल: नेटवर्क में आने-जाने वाले ट्रैफ़िक को छानता है।
• एंटीवायरस और अपडेट: जाने-पहचाने मैलवेयर पकड़ते हैं; अपडेट पुराने छेद बंद करते हैं।
• बैकअप और लॉग: डेटा की अतिरिक्त कॉपी, और किसने क्या किया इसका रिकॉर्ड।

भौतिक सुरक्षा उपाय

भौतिक उपाय असली चीज़ों को बचाते हैं: कमरे, कंप्यूटर, तार, कागज़ और लोग।

• ताले, पहचान पत्र, बायोमेट्रिक दरवाज़े ताकि सिर्फ़ अनुमति वाले अंदर आएँ।
• गार्ड, CCTV कैमरे, आगंतुक रजिस्टर।
• सर्वर के लिए सुरक्षित कमरे, जिनमें आग का अलार्म, अग्निशामक और बैकअप बिजली (UPS) हो।
• केबल लॉक, स्क्रीन फ़िल्टर और पुराने कागज़ों की कटाई (श्रेडिंग)।
• सुरक्षित निपटान: पुरानी डिस्क फेंकने से पहले मिटाओ या तोड़ दो।

खुद करके देखो

3D में: सिर्फ़ "लोग" परत चालू करो। कौन-सा हमला अंदर आया? अब सिर्फ़ "तकनीकी" चालू करो। पहले अंदाज़ा लगाओ, फिर चित्र के नीचे की पंक्ति से जाँचो।

घर पर: अपने फ़ोन को बचाने वाली तीन चीज़ें लिखो: स्क्रीन लॉक (तकनीकी), बैग या दराज़ (भौतिक) और घर का नियम "PIN किसी को नहीं बताना" (मानवीय)।

मुख्य सूत्र और परिभाषाएँ

• मुख्य शब्द: मानवीय = लोग और नियम; तकनीकी = सॉफ़्टवेयर और हार्डवेयर; भौतिक = जगह और चीज़ें।
• डिफेंस इन डेप्थ = कई परतें, ताकि एक के टूटने पर सेंध न लगे।
• न्यूनतम अधिकार = हर व्यक्ति को सिर्फ़ ज़रूरी पहुँच।
• बैकअप का 3-2-1 नियम: 3 कॉपी, 2 तरह का भंडारण, 1 कॉपी दूर।

हल किए गए उदाहरण

आम गलतियाँ

• सिर्फ़ एंटीवायरस से कंप्यूटर सुरक्षित मान लेना। वह चोर या ठगी वाले फ़ोन को नहीं रोकता।
• लोगों को भूल जाना। ज़्यादातर हमले किसी इंसान को चकमा देकर शुरू होते हैं।
• "समय बचाने" के लिए सबको पूरी पहुँच देना। न्यूनतम अधिकार रखो।
• बैकअप को कभी न जाँचना। जो बैकअप वापस न आए वह बैकअप नहीं।