2019 के लिए सात साइबर सुरक्षा रुझान

हर साल, उपयोगकर्ताओं को सूचना सुरक्षा पर एक ही आदिम युक्तियां प्राप्त होती हैं: विभिन्न खातों के लिए एक ही पासवर्ड का उपयोग न करें, एक साझा कंप्यूटर से अपने खाते में लॉग इन करने के बाद लॉग आउट करें, और पूर्व राजा के साथ पत्राचार में प्रवेश न करें जिन्हें पैसे के हस्तांतरण में मदद की आवश्यकता है। संगठनों के लिए, चीजें अधिक जटिल हो जाती हैं: स्थिति तेजी से बदल रही है, और हमलों से नुकसान विनाशकारी हो सकता है।



अनुवाद द्वारा: पोलिना कोकोविना


जितनी अधिक इंटरनेट पैठ बढ़ती है, उतनी ही नई प्रौद्योगिकियां दिखाई देती हैं, उतने ही सक्रिय रूप से साइबर हमले विकसित होते हैं और उत्परिवर्तित होते हैं। साइबर सुरक्षा पेशेवरों को सभी चरणों में हमलों का विरोध करने और शस्त्रागार में उपलब्ध सभी साधनों का उपयोग करने की आवश्यकता है।

बाइनरी डिस्ट्रिक्ट जर्नल ने iCyber-Security Group के संस्थापक और मुख्य कार्यकारी अधिकारी, मार्को एस्बोम्बा और किंग्स कॉलेज लंदन में ग्लोबल सिक्योरिटी लेक्चरर, डॉ। टिम स्टीवंस के साथ बात की, जो 2019 में उपयोगकर्ताओं और व्यवसायों की अपेक्षा करते हैं।

उपयोगकर्ताओं को पता है - लेकिन सब कुछ के बारे में नहीं

इंटरनेट की पहुंच में वैश्विक वृद्धि के कारण, साइबर अपराधियों के पास उपकरणों और खातों को हैक करने के अधिक से अधिक अवसर हैं। यह समस्या लंबे समय से सूचना सुरक्षा विशेषज्ञों के एजेंडे पर है। हालांकि, आज कई उपयोगकर्ता अब उतने कमजोर नहीं हैं जितने कुछ साल पहले थे। टिम स्टीवंस का दावा है कि सुरक्षा उपायों के बारे में उपयोगकर्ता जागरूकता में काफी वृद्धि हुई है।

"दो कारकों ने इसमें योगदान दिया," टिम बताते हैं। - सबसे पहले, स्नोडेन के साथ स्थिति, लगातार डेटा लीक और साइबर अपराधों की रिपोर्ट के कारण उपयोगकर्ता गोपनीयता और व्यक्तिगत डेटा की सुरक्षा के लिए अधिक चौकस हो गए हैं। दूसरे, प्रेस अक्सर विशेष अभियानों के बारे में ऑनलाइन लिखता है जो राज्य द्वारा आयोजित या समर्थित होते हैं - विशेष रूप से वे जिनका उद्देश्य गलत सूचना और अपव्यय है। बेशक, यह अच्छा है कि उपयोगकर्ता ऐसी समस्याओं से अवगत हैं। इसके अलावा, उपयोगकर्ताओं को व्यक्तिगत डेटा की सुरक्षा को मजबूत करने और इंटरनेट सुरक्षा के नियमों में मदद करने के लिए कई परियोजनाएं कार्यान्वित की जा रही हैं। "

चीजों का इंटरनेट एक व्यथा विषय है

व्यापार और सरकार कई उपयोगकर्ता सहायता योजनाएं प्रदान करते हैं। डिजिटल स्पेस में सुरक्षा कैसे व्यापक होनी चाहिए और उपयोगकर्ता की आदतों में छोटे लेकिन महत्वपूर्ण बदलावों को शामिल करना चाहिए, इस बारे में बहुत सारी बातें हुई हैं।

हालांकि, एक ही समय में, सार्वजनिक और निजी संगठन हमेशा उन प्रौद्योगिकियों में सुरक्षा समस्याओं की उपस्थिति को नहीं पहचानते हैं जिनमें वे निवेश करते हैं। टिम स्टीवंस कहते हैं: डेटा लीक और साइबर हमलों के बारे में बढ़ती जागरूकता और इस तथ्य के बीच सहसंबंध हो सकता है कि संगठन हाइपर-कनेक्टिविटी के लिए उपयोगकर्ताओं को एक साथ ला रहे हैं।

“ये समस्याएं लगातार महत्वपूर्ण होती जा रही हैं - लेकिन अभी तक कुछ लोग समझते हैं कि ऐसा क्यों हो रहा है। उदाहरण के लिए, हाइपरकनेक्शन के नकारात्मक पहलुओं पर शायद ही चर्चा की जाती है। यह आमतौर पर स्वीकार किया जाता है कि उपयोगकर्ताओं और प्लेटफार्मों के बीच संपर्क का स्तर जितना अधिक होगा, समाज के लिए बेहतर होगा। इसके विपरीत दृष्टिकोण पर विचार करने के लिए न तो सरकार और न ही व्यवसाय तैयार है। ”

कई सूचना सुरक्षा विशेषज्ञों ने इंटरनेट ऑफ थिंग्स की सुरक्षा के बारे में चिंता व्यक्त की है। मार्को एस्बोम्बा ने उल्लेख किया है कि तकनीकी बदलाव के बीच राज्य सूचना सुरक्षा एजेंसियां ​​विशेष नियमों को पेश कर रही हैं।

"यूके सरकार संचार केंद्र ने हाल ही में सिफारिश की है कि इंटरनेट ऑफ थिंग्स प्रदाताओं कुछ सुरक्षा मानकों को पेश करते हैं," मार्को कहते हैं। - यह अनुमान है कि दुनिया में लगभग 50 बिलियन IoT डिवाइस हैं, और ये सभी जुड़े हुए हैं, हर किसी के पास सॉफ्टवेयर है। ये मिनी-सिस्टम हैं, और उनमें से अधिकांश कमजोर हैं। अगर वे बड़े पैमाने पर हमला करना शुरू कर देते हैं, तो बड़ी समस्याएं हमारा इंतजार करती हैं: दोनों उद्यम और सामान्य लोगों के घरों पर हमला होगा। "

सरकारी संगठनों - जैसे यूके सरकार संचार केंद्र - को IoT डिवाइस सुरक्षा मुद्दों से जल्दी से निपटना होगा; इसका एक कारण दुनिया भर के बाजार पर इस तरह के उपकरणों की उपस्थिति का पैमाना और गति है। चीजों की इंटरनेट की संभावनाओं के इर्द-गिर्द प्रचार के कारण, डिवाइसों को ब्रेकनेक गति पर मुहर लगाई जाती है, अक्सर उपयुक्त बुनियादी ढांचे और सुरक्षा प्रोटोकॉल के उचित स्तर की अनुपस्थिति में।

टिम स्टीवंस कहते हैं, "बड़े पैमाने पर उत्पादित और तैनात किए गए IoT उपकरणों के साथ स्पष्ट सुरक्षा मुद्दों को देखते हुए, हमें सुरक्षा के बारे में सबसे पहले सोचना चाहिए था, न कि लाभ के बारे में।" - लेकिन यह ट्रेन पहले ही निकल चुकी है। सरकारें अब मौजूदा प्रणालियों को हुए नुकसान को कम करने के लिए काम कर रही हैं, जबकि एक ही समय में निर्माताओं और वितरकों को सर्वोत्तम प्रथाओं को लागू करने के लिए प्रेरित करने की कोशिश कर रही है। "

इतने सारे कार्य, इतने कम विशेषज्ञ

सूचना सुरक्षा में अगला रुझान उद्योग के पैमाने से संबंधित है। "मेरे अनुभव में, कई कंपनियों को उभरते खतरों के लिए जल्दी से प्रतिक्रिया देना मुश्किल लगता है," मार्को एस्बोमा कहते हैं। "पूरे के रूप में संख्या नाटकीय रूप से बढ़ी है, और कंपनियां केवल हमलों के बारे में अलर्ट की बाढ़ को संभाल नहीं सकती हैं।"

हमलों की संख्या में वृद्धि का मतलब यह नहीं है कि हैकर्स की संख्या में वृद्धि हुई है। हाइपरकनेक्शन के आगमन के साथ - और विशेष रूप से IoT उपकरणों के आगमन के साथ - यह हमलावरों के लिए समझौता प्रणालियों के आधार पर बॉटनेट और ब्रांच्ड नेटवर्क बनाने के लिए बहुत अधिक सुविधाजनक हो गया। सिस्टम से समझौता करने का कारण वायरस या कम स्तर की सुरक्षा और प्रशासकों के लिए आसान पासवर्ड हो सकता है।

“शायद चीजों के इंटरनेट पर सफल हमले अधिक लगातार हो जाएंगे। टिम स्टीवंस कहते हैं कि यह स्थिति बेहतर होने से पहले का समय होगा।

समझौता किए गए IoT उपकरणों के माध्यम से किए गए हमलों के संभावित पैमाने की भविष्यवाणी करना मुश्किल है। हालांकि, यह स्पष्ट है कि कंपनियों को पहले से ही विभिन्न प्रकार के साइबर हमलों से कड़ी टक्कर मिली है।

"यह एक व्यावसायिक दृष्टिकोण से एक समस्या है," मार्को Essomba कहते हैं। - इसी समय, कंपनियां प्रक्रियाओं को स्वचालित करने की कोशिश कर रही हैं, क्योंकि उनके पास विशेषज्ञों को नियुक्त करने का समय नहीं है। यहां तक ​​कि अगर आपके पास बहुत पैसा है, तो इसका मतलब यह नहीं है कि आप सही विशेषज्ञ को काम पर रख सकते हैं - सिद्धांत रूप में, उनमें से बहुत कम हैं। ”

आज, सूचना सुरक्षा प्रदान करना बहुत मुश्किल है। यह केवल ट्रोजन और वायरस से संक्रमित सिस्टम को साफ करने में सक्षम होने के लिए पर्याप्त नहीं है। विभिन्न डिजिटल प्रौद्योगिकियां तेजी से हमारे जीवन में प्रवेश कर रही हैं, और इसके साथ-साथ सूचना सुरक्षा विशेषज्ञ के पेशे को फिर से परिभाषित करने की आवश्यकता बढ़ रही है।

टिम स्टीवंस कहते हैं, "वास्तव में, जटिल कंप्यूटर सिस्टम और नेटवर्क को डिजाइन करने, संचालित करने और मरम्मत करने वाले पर्याप्त विशेषज्ञ नहीं हैं।" "लेकिन सबसे ज्यादा, किसी अन्य क्षेत्र में अनुभव और ज्ञान की कमी है: हमें ऐसे लोगों की आवश्यकता है जो न केवल यह समझेंगे कि प्रौद्योगिकियां कैसे काम करती हैं, बल्कि सूचना सुरक्षा के सामाजिक, आर्थिक और राजनीतिक पहलुओं के माध्यम से भी सोचेंगी, प्रभावी और उत्पादक कानून, नीतियों और रणनीतियों को विकसित कर सकती हैं।"

एआई दृश्य में प्रवेश करता है

सूचना सुरक्षा उद्योग में कृत्रिम बुद्धिमत्ता चर्चा का एक पसंदीदा विषय है। डिजिटल इंफ्रास्ट्रक्चर का उपयोग करने वाली कंपनियों को हमलों से बचाने की जरूरत है, यह सिस्टम पर गंभीर हमले हैं, डीडीओएस हमले या अन्य कमजोरियां भी चर्चा को सुन रही हैं।

जैसा कि मार्को एस्बोम्बा ने कहा है, कई कंपनियां लगातार हमलों से जूझ रही हैं। उन्हें कर्मचारियों और एआई-आधारित दोनों प्रणालियों का उपयोग करके व्यापक सुरक्षा का निर्माण करना होगा। लेकिन यह इतना आसान नहीं है।

मार्को कहते हैं, "ग्राहकों के साथ काम करने के मेरे अनुभव से पता चला है कि उनके पास बस कोई विकल्प नहीं है - सबसे ज्यादा AI सिस्टम को लागू करना था, क्योंकि लोग इस तरह के हमलों और चेतावनियों का सामना नहीं कर पा रहे हैं।"

“स्वचालन एक महत्वपूर्ण भूमिका निभाएगा। जिन कंपनियों के साथ हम काम करना शुरू कर रहे हैं उनमें से कई के पास 70% का पता लगाने और प्रतिबिंब दक्षता है। इन शर्तों के तहत, विशेषज्ञों द्वारा सुरक्षा को लागू करना अव्यावहारिक है। मुझे लगता है कि एक निश्चित स्तर पर हम पूरी तरह से स्वचालित सुरक्षा प्रणालियों के निर्माण के लिए आएंगे - हम इस पर काम कर रहे हैं। "

शुरुआती चरणों से शुरू होकर, एआई सिस्टम के एकीकरण की प्रक्रिया - और न केवल सूचना सुरक्षा के क्षेत्र में - लोगों द्वारा पर्यवेक्षण किया जाना चाहिए। यह स्पष्ट प्रतीत होता है। हालांकि, नई तकनीकों को पेश करने की जल्दी में, खतरनाक जटिलताओं को नोटिस नहीं करना बहुत आसान है जो बाद में उभर सकते हैं, सीमित नमूने पर प्रशिक्षित प्रतीत होने वाले आदर्श एल्गोरिदम के काम को बाधित कर सकते हैं।

मार्को एस्बोमा बताते हैं कि सूचना सुरक्षा प्रणालियों को स्वचालित करने की आवश्यकता है, क्योंकि उन हमलों की संख्या जो अब विशेषज्ञों की मदद से नहीं लड़ी जा सकती है। मुख्य सवाल यह है कि कंपनियां ऑटोमेशन को कैसे पूरा करेंगी।

सूचना सुरक्षा सुनिश्चित करने में एआई प्लेटफार्मों की संभावित भूमिका के बारे में पूछे जाने पर, टिम स्टीवंस ने जवाब दिया कि यह अनुमान लगाना असंभव है कि प्रत्येक विशेष तकनीक के लिए भविष्य क्या है, लेकिन एआई में पूरी क्षमता है - कैविटी के साथ आपको उन संगठनों के सतर्कता के स्तर को ध्यान में रखना होगा जो एआई का उपयोग करना चाहते हैं। प्रौद्योगिकी।

टिम कहते हैं, "अगर कंपनियां सीखने और डिबग करने के लिए तैयार हैं, तो ऐसी तकनीकों का विकास, कार्यान्वयन और रखरखाव सक्षम रूप से किया जाता है, वैश्विक सूचना पारिस्थितिकी तंत्र की सुरक्षा का स्तर काफी बढ़ सकता है।"

राज्य स्तर पर सूचना सुरक्षा

प्रेस में, राज्य द्वारा प्रायोजित फ़िशिंग और साइबर हमलों की अधिक से अधिक रिपोर्टें हैं। इस पृष्ठभूमि के खिलाफ, राष्ट्रीय सूचना सुरक्षा के स्तर के बारे में सार्वजनिक चिंता बढ़ रही है। लेकिन इस सब में राज्य की क्या भूमिका है?

“मैं अधिक चिंतित हूं कि सरकारें और अन्य संस्थाएं अपने मूल बुनियादी ढांचे को नष्ट करने सहित अन्य राज्यों में तोड़फोड़ करने के लिए साइबर हमलों का उपयोग करने के लिए तेजी से विकल्प तलाश रही हैं। टिम स्टीवंस कहते हैं कि इस तरह के प्रयोग बहुत खतरनाक हैं।

राज्य स्तर पर इस तरह के हमलों को पीछे हटाना भी आवश्यक है। "कम से कम पश्चिमी देश सक्रिय रूप से घटनाओं के ऐसे मोड़ के लिए तैयारी कर रहे हैं," मार्को एस्बोमा टिप्पणी करते हैं। लेकिन, हालांकि राज्य प्रायोजित हमलों के बारे में बहुत कुछ लिखा गया है, लेकिन साइबर अपराध के अन्य स्रोत व्यवसायों और बजट संगठनों के लिए मुख्य समस्या बने हुए हैं।

“बेशक, राज्यों द्वारा वित्त पोषित हमलों की संख्या बढ़ रही है। इसलिए, इस क्षेत्र में रूस और चीन की सक्रियता की पुष्टि करने वाले कई प्रसिद्ध और प्रलेखित तथ्य हैं। लेकिन साइबर अपराधियों - आपराधिक संगठनों, जिनके उद्देश्य पैसा है - से हमलों की मात्रा अभी भी अधिक है। साइबर खतरों के ये दोनों स्रोत सूची में शीर्ष पर हैं, लेकिन फिर भी मैं साइबर क्राइम को पहले स्थान पर रखूंगा, क्योंकि वे अधिक समस्याएं पैदा करते हैं। ”

वर्तमान राज्य रणनीतियों

टिम स्टीवंस एक और प्रवृत्ति का उल्लेख करते हैं जो लंबे समय से बनाई गई है और सीधे राज्य स्तर पर साइबर हमलों की प्रतिक्रिया से संबंधित है।

“यह उत्सुक है कि प्रमुख राजनीतिक दल सूचना सुरक्षा के मामलों में एकमत हैं। बेशक, इसका हमेशा यह मतलब नहीं है कि उपयुक्त रणनीतियों और कानूनों को अपनाया जाएगा। हालांकि, एक राजनीतिक वैज्ञानिक के रूप में, मैं कह सकता हूं: यदि राजनेता किसी रणनीतिक मुद्दे पर सहमत होते हैं, तो उनके पास हमेशा कुछ छिपे उद्देश्य होते हैं जिनके बारे में समाज को पता नहीं होता है। ”

सूचना सुरक्षा और बच्चे

मार्को एस्सोम्बा और टिम स्टीवंस दोनों का मानना ​​है कि सूचना सुरक्षा में प्राथमिक कौशल आज स्कूल में पढ़ाया जाना चाहिए। दुनिया के कई हिस्सों में यह पहले से ही किया जा रहा है। "यह नया नहीं है - मैं भाग्यशाली था, मुझे अस्सी के दशक में इस बारे में बताया गया था!" - टिम कहते हैं।

हालांकि, एक राय है कि साइबर खतरों के बारे में जागरूकता बढ़ने के कारण, समाज इसे अति कर रहा है, जिससे बच्चों पर चेतावनी और सलाह की झड़ी लग गई है।

“न तो युवा और न ही पुरानी पीढ़ी को ऑनलाइन संसाधनों का उपयोग करने से डरना चाहिए। मुख्य बात यह है कि अपने आप को आवश्यक उपकरणों और ज्ञान के साथ बांटना है जो खुद को बचाने और सतर्क रहने में मदद करेगा, ”टिम कहते हैं। - व्यक्तिगत और सूचना सुरक्षा की अवधारणाओं का व्यावहारिक रूप से विलय हो गया है। यह मुझे चिंतित करता है कि बच्चों की सुरक्षा सुनिश्चित करने की जिम्मेदारी खुद पर है। यह गलत और अनैतिक है। ”

अब कई बच्चे माता-पिता की तुलना में तकनीक में बेहतर हैं। ऐसा होना जारी रहेगा, खासकर जब से नई तकनीकें आज दिखाई देती हैं और तुरंत फैलती हैं। लेकिन इसका मतलब यह नहीं है कि युवा लोग केवल इस बारे में जानकार हैं कि नेटवर्क पर अपने डेटा की सुरक्षा कैसे करें। इसके अलावा, कई साइबर खतरे हैं कि कंपनियां जल्द ही सामना करती हैं या बाद में आम उपभोक्ताओं तक पहुंचती हैं। टिम खुद कहते हैं कि क्या बच्चों को अंतरराष्ट्रीय मानकों पर अपनी सुरक्षा सुनिश्चित करनी चाहिए? "यह हमारा काम है, उनका नहीं।"

डिजिटल अक्टूबर में इस सप्ताह के अंत में, हम दो ऑफ़लाइन साइबर सुरक्षा पाठ्यक्रम: व्यापार और वेब अनुप्रयोग सुरक्षा के लिए साइबर हमलों की जांच कर रहे हैं। पाठ्यक्रम कार्यक्रम वास्तविक ताजा घटनाओं के अनुरूप है।