साइबर सुरक्षा किसकी रक्षा करती है
सूचना सुरक्षा के तीन लक्ष्य, सुरक्षित रखने योग्य चीज़ें, और हर कर्मचारी की भूमिका क्यों है।
8 min
Activities: 0 of 2
जानकारी एक संपत्ति है
हर संगठन जानकारी पर निर्भर है: ग्राहक रिकॉर्ड, कीमतें, डिज़ाइन, पेरोल, ईमेल, अनुबंध। वह उन सिस्टमों पर भी निर्भर है जो इस जानकारी को रखते और भेजते हैं: लैपटॉप, फ़ोन, सर्वर, क्लाउड सेवाएँ और नेटवर्क। साइबर सुरक्षा (cybersecurity) इस जानकारी और इन सिस्टमों को नुकसान से बचाने का काम है, चाहे नुकसान जान-बूझकर हो या दुर्घटनावश।
इस पाठ्यक्रम में आप सीखेंगे कि हमलावर कैसे काम करते हैं, अपने अकाउंट, डेटा और डिवाइस की रक्षा कैसे करें, कुछ गलत होने पर क्या करें, और यह सब वास्तविक स्थितियों में कैसे लागू करें।
सूचना सुरक्षा के तीन लक्ष्य
दो छोटे उदाहरण
एक दंत चिकित्सालय। एक रिसेप्शनिस्ट दोपहर के भोजन के लिए जाते समय मरीज़ बुकिंग स्क्रीन खुली छोड़ देती है। एक आगंतुक उसकी तस्वीर ले लेता है। मरीज़ों के नाम, फ़ोन नंबर और उपचार नोट अब क्लिनिक के नियंत्रण से बाहर हैं। यह गोपनीयता की विफलता है, और इसमें किसी तकनीकी कौशल की ज़रूरत ही नहीं थी।
एक भवन ठेकेदार। एक हमलावर साइट मैनेजर के ईमेल अकाउंट में घुस जाता है और वित्त टीम को एक नियमित आपूर्तिकर्ता के नए बैंक विवरण भेज देता है। अगला भुगतान हमलावर को चला जाता है। यह अखंडता की विफलता है: जानकारी बदली गई और उस पर भरोसा किया गया।
हर विफलता को उस सुरक्षा लक्ष्य से मिलाएँ जिसे वह तोड़ती है
- वेतन की फ़ाइल गलत व्यक्ति को ईमेल कर दी गई
- इनवॉइस पर बैंक विवरण किसी अपराधी द्वारा बदल दिए गए
- रैंसमवेयर सभी कंप्यूटर का काम रोक देता है
मरीज़ रिकॉर्ड की स्क्रीन खुली छोड़ दी गई और एक आगंतुक ने उसकी तस्वीर ले ली। कौन-सा लक्ष्य विफल हुआ?