नई साइबर सुरक्षा खतरे: जितना आपने सोचा था उससे कहीं अधिक बड़ा

दुनिया और समाज तेजी से बदल रहे हैं, अधिक कम्प्यूटरीकृत, प्रौद्योगिकी-निर्भर बन रहे हैं। कुछ मायनों में यह स्वतंत्रता का भ्रम पैदा करता है। यदि पहले कर्मचारियों को कार्यालय से जोड़ा जाता था, तो अब उनके पास कहीं भी काम करने का अवसर है: एक लैपटॉप खोलें, मेल शुरू करें, कंपनी के सर्वर से कनेक्ट करें, और जाएं। गतिशीलता और दूरस्थ कार्य एक वैश्विक प्रवृत्ति है। मिलेनियल्स और तथाकथित "जेनरेशन जेड" कार्यालय में बैठने के लिए स्पष्ट रूप से मना कर देते हैं। और 2025 तक वे 75% कार्यबल बना लेंगे ।


इसके अलावा, आधुनिक तकनीक आपको घर से काम करने की अनुमति देती है, और यह न केवल लचीलेपन का उच्च स्तर है, बल्कि कर्मचारी दक्षता भी अधिक है। यह दृष्टिकोण उद्यमों की बढ़ती संख्या प्रदान करता है, जो कर्मचारियों को अपने काम को अधिक आरामदायक परिस्थितियों में करने का अवसर देता है। यूरोस्टेट के अनुसार , यूरोप में 35% व्यवसाय वर्तमान में अपने कर्मचारियों को घर से काम करने का अवसर प्रदान करते हैं। लेकिन सिक्के का एक दूसरा पहलू भी है।

कार्यालय के बाहर काम करने वाले कर्मचारियों की बढ़ती संख्या आईटी विभागों के लिए जटिल सुरक्षा चुनौतियां हैं। इस क्षेत्र के लिए कुल लागत साल दर साल बढ़ रही है, और आईटी सुरक्षा प्रणाली में अंतराल अधिक महंगा हो रहे हैं।


आईटी सुरक्षा बाजार सबसे तेजी से बढ़ रहा है, लेकिन अभी भी अपरिपक्व है। एक उदाहरण के रूप में, आप एक दिलचस्प कहानी बता सकते हैं जो लास वेगास में एक कैसीनो के साथ हुआ था। यह स्पष्ट करना अनावश्यक है कि कैसिनो सावधानीपूर्वक अपने डेटा की सुरक्षा की निगरानी करता है, लेकिन परेशानी वहां से आई है जहां वे इंतजार नहीं करते थे। कैसीनो की लॉबी में विदेशी समुद्री मछली के साथ एक मछलीघर था, और कैसीनो ने पानी की स्थिति को नियंत्रित करना आसान बनाने के लिए एक "स्मार्ट" थर्मोस्टैट स्थापित किया। हमलावर थर्मोस्टेट को क्रैक करने में कामयाब रहे, इसके माध्यम से उन्हें कैसिनो के आंतरिक नेटवर्क तक पहुंच प्राप्त हुई और उन्होंने वहां से जो कुछ भी आवश्यक था उसे डाउनलोड किया। कसीनो ने कुछ महीने बाद ही इस बारे में जान लिया।

वास्तव में, मौजूदा जोखिम काफी विविध और विशाल हैं, और भविष्य और भी भयावह लगता है। डेटा की हानि विभिन्न रूपों में हो सकती है, उदाहरण के लिए, पासवर्ड की चोरी या यहां तक ​​कि कंप्यूटर भी। आंकड़ों के अनुसार, दुनिया में सभी सुरक्षा घटनाओं में से लगभग 70% " पहचान की चोरी " से जुड़ी हैं। इस तरह का साइबर अपराध हर दो सेकंड में होता है। इसके अलावा, 80% से अधिक मामलों में इसका कारण कमजोर पासवर्ड है ।

यह सब इस तथ्य को जन्म दे सकता है कि अपराधी व्यक्तिगत या कॉर्पोरेट जानकारी पर अपना हाथ रख सकते हैं। इस कारण से, कई उद्यम कर्मचारियों के कार्यालय के काम के अवसरों का पूरी तरह से उपयोग नहीं करते हैं। और सामान्य तौर पर, कभी-कभी एक विडंबनापूर्ण स्थिति विकसित होती है: अभिनव समाधान जो उपयोगकर्ताओं की रक्षा करना चाहिए कभी-कभी खुद के लिए जोखिम उठाते हैं। और नई तकनीकों का मतलब नए जोखिम और खतरे हैं।

भविष्य का पीसी और नए खतरे

शोधकर्ताओं के अनुसार, आने वाले वर्षों में दुनिया एक अभूतपूर्व "साइबर अपराध के सुनहरे दिन" देखेगी। निजी और काम करने वाले उपकरणों, मुख्य रूप से स्मार्टफोन, लैपटॉप और टैबलेट कंप्यूटर (उनमें से अधिकांश का इंटरनेट से स्थायी संबंध होगा) के बीच प्रौद्योगिकियों के विकास और धुंधला हो जाना, हमलावरों को व्यक्तिगत डेटा, कॉर्पोरेट गोपनीय और संवेदनशील जानकारी तक पहुंच प्राप्त करने का परिणाम देगा, बहुत आसान है।

पीसी की भूमिका बदल रही है, नए रूप कारक दिखाई देते हैं, उदाहरण के लिए, तह डिवाइस। आणविक, ऑप्टिकल और क्वांटम उपकरण विकसित किए जा रहे हैं, और नए प्रकार के इंटरफेस विकसित किए जा रहे हैं।


गैजेट्स और स्मार्ट डिवाइस अपने मालिकों के बारे में विस्तृत जानकारी एकत्र करते हैं। ऐसा लगता है कि "स्मार्ट होम्स" को अपने निवासियों के बारे में सब कुछ पता होगा। खतरे वे सभी हैं जो इंटरनेट से जुड़ते हैं। टेस्ला इलेक्ट्रिक वाहनों में भी एक भेद्यता पाई गई थी , और दूरस्थ जोखिम से मृत्यु हो सकती है। यह सब डिजिटल अटैक वैक्टर की संख्या को बढ़ाता है ।

सूचना सुरक्षा के लिए खतरे बिल्कुल नए रूप ले रहे हैं। यह उन सभी तीन प्रकार के कार्यों पर लागू होता है जिन्हें उपचार को संबोधित करना चाहिए, जिसमें पहुंच, अखंडता और गोपनीयता के लिए खतरे शामिल हैं:

• प्रणाली का उल्लंघन और उनका समर्थन बुनियादी ढाँचा।
• चोरी और सूचना की चोरी।
• गोपनीय जानकारी के असुरक्षित संरक्षण से उत्पन्न खतरे, यह कॉर्पोरेट डेटा या व्यक्तियों के बारे में जानकारी हो।

लगभग हर कोई सूचना सुरक्षा खतरों का सामना करता है। महत्वपूर्ण जोखिम मैलवेयर (वायरस, कीड़े, ट्रोजन, रैनसमवेयर), फ़िशिंग (उपयोगकर्ता लॉगिन और पासवर्ड तक पहुंच प्राप्त करना) और पहचान की चोरी (अन्य लोगों के व्यक्तिगत डेटा का उपयोग करके) हैं। साइबर अपराधियों के शिकार का विषय सामाजिक नेटवर्क और एप्लिकेशन, पासपोर्ट डेटा और बैंक कार्ड डेटा हो सकता है।

इस प्रकार, यूएस ब्यूरो ऑफ लेबर स्टैटिस्टिक्स (BJS) के अनुसार, देश में पहचान की चोरी (पहचान की चोरी) से होने वाला वार्षिक नुकसान $ 25 बिलियन के करीब पहुंच रहा है। इसके अलावा, अन्य सभी चोरी (घरेलू चोरी, कार चोरी, डकैती) से नुकसान 14 से अधिक नहीं है। मिलियन डॉलर

सुरक्षा सिद्धांतों की उपेक्षा से कई बड़े पैमाने पर डेटा चोरी हुई है: इक्विफैक्स, याहू (दो बार), माइस्पेस, हार्टलैंड पेमेंट सिस्टम, सोनी PlayStation नेटवर्क, कार्डसिस्टम्स सॉल्यूशंस और टीजे मैक्सएक्स ने कुल मिलाकर लगभग एक अरब खातों से समझौता किया है।

हाल के वर्षों में सबसे कुख्यात डेटा उल्लंघनों में से एक इक्विफैक्स का मामला रहा है , जो शीर्ष तीन क्रेडिट रिपोर्टिंग एजेंसियों में से एक है। पीड़ित लगभग 147.9 मिलियन लोग थे। या 2016 में उबेर के साथ एक घटना , जब हैकर्स ने 57 मिलियन उबेर ग्राहकों पर डेटा चुराया, और कंपनी ने चोरी को छिपाने के लिए $ 100,000 का भुगतान किया।

इस बीच, अपराधी पहले से ही सक्रिय रूप से रोबोटिक्स, कृत्रिम बुद्धिमत्ता जैसे क्षेत्रों की खोज कर रहे हैं। यह अच्छा नहीं है कि एक हैकर गोपनीय वित्तीय जानकारी, बौद्धिक संपदा, ग्राहकों और / या कंपनी के कर्मचारियों के बारे में जानकारी प्राप्त करता है। लेकिन इंटरनेट ऑफ थिंग्स (IoT) की स्थिति में, दांव और भी ऊंचे हैं। दूरस्थ निगरानी कार्यों के साथ स्वायत्त कारों, इलेक्ट्रिक नेटवर्क, या चिकित्सा उपकरणों में हैकर द्वारा एक प्रणाली की कमजोरियों का उपयोग करने वाले लोगों के लिए संभावित भयानक परिणामों की कल्पना करें।

नए खतरों से खुद को कैसे बचाएं?

इसके लिए सुरक्षा के नए साधनों की जरूरत है। उदाहरण के लिए, आज हम अपने पीसी पर स्थापित एंटीवायरस पर कितना भी भरोसा करते हैं, कोई भी पर्सनल कंप्यूटर 95% रक्षाहीन नहीं है। कंप्यूटर सुरक्षा विशेषज्ञ और द थ्रेट्स एंड क्राइम्स ऑफ़ द फ्यूचर, मार्क गुडमैन के लेखक, इस स्थिति की तुलना मानव प्रतिरक्षा से करते हैं: यदि किसी व्यक्ति को आज के कंप्यूटर के रूप में संक्रमण से बचाया नहीं गया, तो वह कुछ घंटों में मर जाएगा। एंटीवायरस का युग, लेखक के अनुसार, खत्म हो गया है।

आज किसी भी अलग से सूचना सूचना सुरक्षा तकनीक को एकल करना मुश्किल है। वर्तमान में "नवीनतम" क्षेत्रों को विकसित करना मुख्य रूप से दस साल पहले पहली बार पेश किया गया था। इनमें शामिल हैं, उदाहरण के लिए, मशीन लर्निंग, और क्लाउड डिटेक्शन टेक्नोलॉजी।


इस बीच, कंपनियां जो अपने उत्पादों के लिए सुरक्षात्मक उपकरण प्रदान नहीं करती हैं, वे तीन से चार वर्षों में बाजार छोड़ देंगी। साइबर हमले वित्तीय क्षेत्र से उद्योग, परिवहन उद्योग, खुदरा और अर्थव्यवस्था के अन्य क्षेत्रों में बढ़ रहे हैं, नई हमले की वस्तुएं, उदाहरण के लिए, IoT उपकरणों के नेटवर्क दिखाई दिए हैं, और खतरों की जटिलता और जटिलता बढ़ रही है। व्यवसाय अपने आईटी अवसंरचना और सूचना की सुरक्षा के महत्व को समझते हैं, और तेजी से "सुरक्षित" आईटी समाधानों में निवेश कर रहे हैं।

उत्पाद विकास की तीव्र गति और हैकर्स से लगातार खतरे की उपस्थिति इस तथ्य को जन्म देती है कि कोई भी निर्माता अपने उत्पादों में कमजोरियों की पूर्ण अनुपस्थिति की गारंटी नहीं दे सकता है। इसी समय, अधिकांश विक्रेता समझते हैं कि ग्राहकों को लगातार बदलते सुरक्षा खतरों से बचाना आवश्यक है, और वितरित उत्पादों और समाधानों में डेटा की गोपनीयता, अखंडता और उपलब्धता की रक्षा के साधन होने चाहिए। विभिन्न क्षेत्रों में अनुभव वाले सुरक्षा पेशेवरों की एक टीम इस पर काम कर रही है। बेशक, सभी विक्रेताओं के पास अलग-अलग दृष्टिकोण हैं। यहाँ लेनोवो इस क्षेत्र में क्या कर रहा है:

सुरक्षा वास्तुकला	उत्पाद की रूपरेखा तैयार करते समय और तकनीकी रणनीति विकसित करते हुए तकनीकी आवश्यकताओं का अनुपालन
BIOS / फर्मवेयर / एप्लिकेशन सुरक्षा	कोड सत्यापन और प्रमाणीकरण
एथिकल हैकिंग	व्हाइट हैकर भेद्यता परीक्षण
आपूर्ति श्रृंखला	घटकों, विधानसभाओं, फर्मवेयर, सॉफ्टवेयर, और उपयोगकर्ता विन्यास प्रदान करने वाले प्रत्येक विक्रेता का गहन सुरक्षा मूल्यांकन
ग्राहक सेवा	समस्याओं का समाधान और ग्राहक के मुद्दों को हल करना
घटना की प्रतिक्रिया	जोखिमों को कम करने और पहचानी गई समस्याओं को खत्म करने के उपाय
परियोजना प्रबंधन	ठेकेदार की निगरानी और कार्यक्रम प्रबंधन
ग्राहक जागरूकता	सुरक्षा घटना संदेश और कंपनी रणनीति अधिसूचनाएं

ये सभी उपाय निरंतर आधार पर संभावित जोखिमों की निगरानी करने और उन्हें कम करने के तरीकों को सक्षम करने में मदद करते हैं।

उपकरणों की दुर्गमता पर सक्रिय कार्य संरक्षण के तेजी से विश्वसनीय और सुविधाजनक साधन के उद्भव की ओर जाता है। साथ ही, हमें विंस्टन चर्चिल के जाने-माने तानाशाह के अनुसार, "जनरलों जो हमेशा पिछले युद्ध की तैयारी कर रहे हैं" के अनुसार, समय से पहले कई दिशाओं में कार्य करना है।

बेशक, आपको यह समझने की आवश्यकता है कि कोई सुरक्षा रणनीति बिल्कुल सही नहीं है। हालांकि, सुरक्षा उपकरण, उपाय और नीतियां घुसपैठ और उपयोगकर्ता उत्पादकता पर प्रतिकूल प्रभाव डालते हैं। डायमेंशनल रिसर्च: द वैल्यू ऑफ ए ग्रेट डेस्कटॉप एक्सपीरियंस के एक अध्ययन के अनुसार , 62% उपयोगकर्ताओं ने कहा कि उनकी उत्पादकता बढ़ाने में "विनीत सुरक्षा" एक बहुत महत्वपूर्ण कारक था।

मेरा उपकरण मेरा महल है

लेनोवो यह सुनिश्चित करने के लिए बहुत प्रयास कर रहा है कि उसके उत्पाद सुरक्षा समाधानों की गुणवत्ता के रूप में कम से कम प्रतिस्पर्धी हों। उदाहरण के लिए, यह मल्टीकोम्पोनेंट और मल्टीफॉर्मर प्रमाणीकरण प्रणाली प्रदान करता है जो व्यक्तिगत और संयोजन दोनों में काम कर सकता है। उनमें से मानक मानक हैं, जैसे कि फिंगरप्रिंट स्कैनर, और अधिक दिलचस्प हैं, जैसे कि आईपी-एड्रेस और जीपीएस-ट्रैकर पर आधारित सुरक्षा। सबसे सुरक्षित विकल्पों में से एक के रूप में, कंपनी स्मार्ट कार्ड के उपयोग की पेशकश करती है जिसे लैपटॉप में डाला जाता है।


लेनोवो प्रक्रिया के दौरान सुरक्षा प्रदान करने के लिए इंटेल, माइक्रोसॉफ्ट, एब्सोल्यूट और अन्य विक्रेताओं के साथ साझेदारी में भी काम करता है। उदाहरण के लिए, सार्वजनिक वाई-फाई नेटवर्क से जुड़े होने पर सुरक्षा के लिए कोरोनेट से एक मालिकाना उपयोगिता है।

इसके अलावा, लेनोवो FIDO एलायंस के संस्थापकों में से एक है। FIDO, जिसमें वैश्विक आईटी उद्योग (Google, Microsoft, Amazon, Intel, Infenion, NXP, Lenovo, RSA), वित्तीय कंपनियाँ (PayPal, MasterCard, VISA, Goldman Cachs, ING) और कई छोटी कंपनियां शामिल हैं। क्लाउड में पंजीकरण करने का एक सुरक्षित तरीका और फिंगरप्रिंट सत्यापन के साथ लेनदेन सुरक्षा प्रदान करता है। इस स्थिति में, पासवर्ड अब डेटाबेस सर्वर पर रूट नहीं किए जाते हैं। एन्क्रिप्शन सार्वजनिक कुंजियों का उपयोग करके किया जाता है, जबकि कुंजी उपकरणों पर बनी रहती है। इस सुरक्षा योजना के साथ, इसके अलावा, सेवाओं के बीच संबंध को ट्रैक करना असंभव है। FIDO प्रतिमान सुरक्षा और प्रयोज्य है।


U2F (यूनिवर्सल सेकंड फैक्टर) तकनीक की सार्वभौमिकता और मानकीकरण, FIDO एलायंस द्वारा हाल के वर्षों में प्रचारित, यह एक महान भविष्य का वादा करता है, लेकिन अभी तक यह व्यापक नहीं हुआ है।

प्रौद्योगिकी का सार इस प्रकार है। प्रमाणीकरण के लिए, Google Chrome वेब ब्राउज़र जो U2F विनिर्देशन का समर्थन करता है, का उपयोग किया जाता है। पंजीकरण प्रक्रिया के दौरान, उपयोगकर्ता एक U2F डिवाइस प्रस्तुत करता है, जिस पर क्रिप्टोग्राफिक कुंजी उत्पन्न होती है, जिसका उपयोग प्रमाणीकरण के लिए किया जाएगा। सार्वजनिक कुंजियाँ वेब संसाधनों के लिए भेजी जाती हैं और उपयोगकर्ता खातों में संग्रहीत की जाती हैं। प्रमाणीकरण के लिए, असममित क्रिप्टोग्राफी पर आधारित एक प्रोटोकॉल का उपयोग किया जाता है। प्रमाणीकरण के लिए, उपयोगकर्ता एक उपयोगकर्ता नाम और पासवर्ड दर्ज करता है, और फिर एक डिवाइस को जोड़ता है जो पिन कोड दर्ज किए बिना संचालन करता है।

बहु कारक प्रमाणीकरण

जानकारी की गोपनीयता, पहुंच और अखंडता कैसे सुनिश्चित करें? अपने सूचना संसाधनों तक पहुंचने के लिए पारंपरिक पासवर्ड प्रमाणीकरण का उपयोग जारी रखते हुए, कंपनियां प्रभावी रूप से उन्हें जोखिम में डाल रही हैं। यह मुख्य रूप से वित्तीय क्षेत्र की कंपनियों पर लागू होता है। दरअसल, आंकड़ों के अनुसार, कमजोर पासवर्ड के उपयोग के कारण सूचना सुरक्षा के क्षेत्र में लगभग 80% घटनाएं होती हैं। कमजोर उपयोगकर्ता पासवर्ड साइबर अपराधियों द्वारा उपयोग किए जाने वाले सबसे कमजोर स्थान हैं।

मल्टीफॉर्मर प्रमाणीकरण के लाभों में आंतरिक खतरों और बाहरी घुसपैठ दोनों से जानकारी की रक्षा करने की क्षमता शामिल है। यह कई प्रमाणीकरण कारकों के साझाकरण पर आधारित है, जो सुरक्षा में बहुत सुधार करता है।

एक प्रसिद्ध उदाहरण एसएमएस प्रमाणीकरण है, जो वन-टाइम पासवर्ड के उपयोग पर आधारित है। स्थायी पासवर्ड की तुलना में इस दृष्टिकोण का लाभ यह है कि इस पासवर्ड का पुन: उपयोग नहीं किया जा सकता है। बायोमेट्रिक उपकरणों और प्रमाणीकरण विधियों के उपयोग का एक उदाहरण पासवर्ड क्रेडेंशियल्स की पुष्टि के साथ एक फिंगरप्रिंट स्कैनर का उपयोग है। अन्य बायोमेट्रिक प्रमाणक का उपयोग एक समान तरीके से किया जा सकता है: चेहरे का आकार और आकार; आवाज की विशेषताएं; आईरिस और रेटिना का पैटर्न; आवाज प्रमाणीकरण।

सॉफ्टवेयर और हार्डवेयर समाधान भी हैं, जैसे कि एक बार के पासवर्ड उत्पन्न करने के लिए स्वायत्त कुंजी, आरएफआईडी टैग रीडर, सॉफ्टवेयर और हार्डवेयर टोकन, और विभिन्न प्रकार के इलेक्ट्रॉनिक कुंजी।

बायोमेट्रिक्स को दूसरे प्रमाणीकरण कारक के रूप में भी इस्तेमाल किया जा सकता है (पहला पासवर्ड है)। उदाहरण के लिए, "मैच-ऑन-कार्ड", "मैच-ऑन-चिप" और इसी तरह की तकनीकें आपको फिंगरप्रिंट विश्लेषण के साथ एक पिन कोड के इनपुट को बदलने की अनुमति देती हैं, जिससे उपयोग में आसानी होती है, क्योंकि आपको पिन कोड याद रखने और दर्ज करने की आवश्यकता नहीं है।

लेनोवो थिंकपैड लैपटॉप उन्नत बायोमेट्रिक प्रमाणीकरण का उपयोग करते हैं, एक कैमरा जो विंडोज हैलो पर लॉग ऑन करने के लिए चेहरे की पहचान का समर्थन करता है। कंप्यूटर एक अंतर्निहित फिंगरप्रिंट पहचान डिवाइस से लैस हो सकता है। इंटेल सॉफ्टवेयर गार्ड एक्सटेंशन्स (SGX) उपयोगकर्ता डेटा की सुरक्षा करता है, और फिंगरप्रिंट स्कैनर TLS 1.2 एन्क्रिप्शन के लिए उच्च स्तर की सुरक्षा प्रदान करता है।

मैच-ऑन-चिप फिंगरप्रिंट रीडर सुरक्षा की एक और परत जोड़ता है। लेनोवो बॉयोमीट्रिक फिंगरप्रिंट रिकॉग्निशन विथ इंटेल एक्टिव मैनेजमेंट टेक्नोलॉजी (एएमटी) एक्सेस कंट्रोल और सुरक्षा नीतियों को सरल बनाता है।

फिंगरप्रिंट स्कैनर केवल फिंगरप्रिंट पैटर्न की एक बिटमैप छवि बनाता है। आगे की इमेज प्रोसेसिंग, इसके आधार पर एक टेम्प्लेट बनाना, टेम्प्लेट को स्मार्ट चिप में लोड करना। पैटर्न तुलना एक चिप के अंदर की जाती है जो मैच-ऑन-चिप तकनीक का समर्थन करती है। यह बॉयोमीट्रिक नियंत्रण तकनीक आपको दो या तीन-कारक प्रमाणीकरण के साथ विश्वसनीय समाधान बनाने की अनुमति देती है। बायोमेट्रिक पहचान विधि का उपयोग पिन कोड के स्थान पर और इसके साथ संयोजन में किया जा सकता है। चूंकि तुलना विशेष रूप से एक विशेष चिप के भीतर की गई है, इसलिए प्रमाणीकरण प्रक्रिया अत्यधिक सुरक्षित है।

अपने फिंगरप्रिंट को पंजीकृत करके और जब आप पीसी चालू करते हैं तो पासवर्ड के साथ इसे जोड़ते हैं, हार्ड ड्राइव तक पहुंचने के लिए एक पासवर्ड, या दोनों पासवर्ड के साथ, उपयोगकर्ता पासवर्ड दर्ज किए बिना थिंकपैड सेटअप में प्रवेश कर सकता है: पासवर्ड के बजाय फिंगरप्रिंट प्रमाणीकरण का उपयोग किया जाएगा, जो एक सरल और प्रदान करता है उपयोगकर्ता की सुरक्षित पहुंच।

अतिरिक्त सुरक्षा के लिए, आप क्लाइंट सुरक्षा समाधान स्थापित कर सकते हैं। क्लाइंट सिक्योरिटी सॉल्यूशन कई प्रमाणीकरण तंत्रों के साथ संगत है (उदाहरण के लिए, तंत्र जिसमें फिंगरप्रिंट और स्मार्ट कार्ड प्रमाणीकरण शामिल हैं)।

फिंगरप्रिंट स्कैनर बहुत विश्वसनीय है। जैसा कि पहले ही उल्लेख किया गया है, यह मैच-ऑन-चिप तकनीक का उपयोग करता है। फिंगरप्रिंट स्कैनर के इस संस्करण में, प्रमाणीकरण डेटा तुरंत चिप में संग्रहीत किया जाता है - इस विकल्प को दरकिनार करना अधिक कठिन है।

प्रवेश किए गए डेटा को स्कैनर द्वारा संसाधित किया जाता है, और फ़िंगरप्रिंट प्रसंस्करण मॉड्यूल सभी फ़िंगरप्रिंट छवियों के लिए ज़िम्मेदार होता है, जो सिस्टम में अनधिकृत प्रवेश को रोकता है।

आज कई स्थानों पर फिंगरप्रिंट स्कैनर का उपयोग किया जाता है। और ये न केवल राज्य और वाणिज्यिक संरचनाएं हैं। उपभोक्ता इलेक्ट्रॉनिक्स में, कॉम्पैक्ट फिंगरप्रिंट स्कैनर का भी उपयोग किया जाता है - ये डेस्कटॉप कंप्यूटर, लैपटॉप और स्मार्टफोन हैं। आपको यह भ्रम हो सकता है कि आप बहुत अच्छी तरह से सुरक्षित हैं। लेकिन क्या ऐसा है? इस तरह के सिस्टम के "धोखे" के कई ज्ञात तरीके हैं। लेनोवो का मैच-ऑन-चिप फिंगरप्रिंट स्कैनर फिंगरप्रिंट स्कैन को एफपीआर चिप पर एक सुरक्षित स्टोरेज में रखता है, जो घुसपैठियों से अतिरिक्त डेटा सुरक्षा प्रदान करता है।

लैपटॉप में एक बिल्ट-इन ट्रस्टेड प्लेटफॉर्म मॉड्यूल (डीटीपीएम) भी है, जो उपयोगकर्ता डेटा को एन्क्रिप्ट करता है। फास्ट आइडेंटिटी ऑनलाइन या FIDO प्रमाणीकरण सुविधा मजबूत प्रमाणीकरण और तीन-स्तरीय सूचना सुरक्षा प्रदान करती है। FIDO प्रमाणीकरण का उपयोग क्रेडेंशियल को नियंत्रित करने के लिए किया जाता है जब Facebook या Google जैसी साइटों पर जाकर, या PayPal, Visa, आदि के माध्यम से भुगतान करते हैं, थिंकपैड FIDO द्वारा अधिकृत PayPal के लिए प्रमाणीकरण समर्थन के साथ पहला कॉर्पोरेट लैपटॉप था। अंतर्निहित फिंगरप्रिंट स्कैनर आपको अपने पेपल पर्सनल पेज में लॉग इन करने की अनुमति देता है।


आप यूनिवर्सल ऑथेंटिकेशन फ्रेमवर्क (UAF) के माध्यम से फिंगरप्रिंट स्कैनर का उपयोग करके साइटों पर पहुँच सकते हैं या यूनिवर्सल 2 फैक्टर (U2F) के माध्यम से स्क्रीन पर एक बटन। इन अंतर्निहित FIDO प्रमाणीकरण विधियों के लिए धन्यवाद, वेबसाइटें पूरी तरह से सुरक्षित सुरक्षा कुंजी प्राप्त करती हैं, जो व्यक्तिगत जानकारी की सुरक्षा को बढ़ाती हैं और धोखाधड़ी को रोकती हैं।

स्कैनर मानक आईडी और पासवर्ड का उपयोग करने के अलावा एक अतिरिक्त सुरक्षा कारक के रूप में भी काम कर सकता है। व्यक्तिगत सुरक्षा कुंजी या एसएमएस कोड के विपरीत, एक अतिरिक्त प्रमाणीकरण कारक पीसी में बनाया गया है, जो व्यक्तिगत डेटा की अधिक विश्वसनीय सुरक्षा प्रदान करता है और Google, फेसबुक, ड्रॉपबॉक्स और अन्य सेवाओं में प्रवेश करने की प्रक्रिया को सरल बनाता है।

के लिए सुरक्षा प्लेटफ़ॉर्म क्या है?

इन विकासों को पिछले साल के अंत में शुरू किए गए सुरक्षात्मक उपकरणों के सेट में शामिल किया गया था, जिन्हें थिंकशील्ड कहा जाता है। यह मंच व्यापक रूप से लेनोवो उपकरणों की सुरक्षा करता है और आम कमजोरियों का मुकाबला करता है। थिंकशील्ड को उपकरणों की सुरक्षा, इंटरनेट पर पहचान की चोरी से बचाने और संवेदनशील डेटा की सुरक्षा के लिए डिज़ाइन किया गया था।

ऐसी घटनाओं से बचाव के लिए सुरक्षात्मक उपायों की एक जटिल आवश्यकता है। यही कारण है कि लेनोवो थिंकशील्ड बुनियादी गोपनीयता, प्रमाणीकरण, डेटा सुरक्षा और नेटवर्क भेद्यता का पता लगाने की सुविधा प्रदान करता है।

सुरक्षात्मक कार्य	इसके लिए क्या है?
पहचान सुरक्षा	बायोमेट्रिक डेटा, फेस रिकग्निशन टेक्नोलॉजी और अन्य प्रमाणीकरण प्रक्रियाओं के उपयोग के माध्यम से अनधिकृत पहुँच को रोकें।
इंटरनेट सुरक्षा	सुरक्षित कनेक्शन और पहचान की चोरी को रोकना, मैलवेयर और फ़िशिंग से सुरक्षा।
डेटा सुरक्षा	डेटा प्रकटीकरण आवश्यकताओं के अनुपालन को सुनिश्चित करते हुए, डिवाइस पर डेटा चोरी या हानि को रोकें।
सुरक्षित पैकेजिंग	भौतिक सुरक्षा पहले छेड़छाड़-स्पष्ट पैकेजिंग, विश्वसनीय और सुरक्षित परिवहन और ट्रैकिंग के लिए धन्यवाद।

थिंकपैड कंप्यूटर के लिए थिंकशील्ड सिक्योरिटी टूलकिट लेनोवो एक महत्वपूर्ण भूमिका निभाता है। इसमें सुरक्षा उपकरणों की एक पूरी श्रृंखला शामिल है, सबसे सरल से सबसे उन्नत तक:

सुरक्षा तकनीक	वह क्या कर रही है
ThinkShutter	कैमरे पर एक यांत्रिक शटर गोपनीयता को prying आँखों से बचाता है।
FIDO प्रमाणन	लॉगिन और सुरक्षित भुगतान के लिए सरलीकृत और अत्यधिक सुरक्षित प्रमाणीकरण प्रदान करता है।
Intel	IN-, , , , .
Smart USB Protection	US-.
-	, -, .
tch-on-chip	.
Absolute	- , , .
	( «»).
« »	/ .
Winmagic	, - , , .
Lenovo Unified Workspace	- .
MobileIron	- - .
(OLDB)	.
USB	, .
Lenovo WiFi Security	.
ThinkPad PrivacyGuard	, , .

उदाहरण के लिए, लेनोवो थिंकशूटर कैमरा शटर उपयोगकर्ता को खुद तय करने की अनुमति देता है कि कोई उसे देखेगा या नहीं। हजारों वीडियो ऑनलाइन हैं जहां नायक (या नायिका) को यह भी पता नहीं है कि लैपटॉप का कैमरा रिकॉर्डिंग कर रहा है। अब, ऐसा होने से रोकने के लिए, आपको लैपटॉप पर टेप के साथ कैमरों को टेप करने की आवश्यकता नहीं है। आपकी गोपनीयता की रक्षा करने के लिए एक और अधिक सुंदर समाधान है। आपको स्काइप पर कॉल करने की आवश्यकता है - पर्दा खोलें। मैं "अदृश्य" होना चाहता हूं - करीब, ताकि "YouTube हीरो" न बन जाए। समाधान नया नहीं है, लेकिन प्रभावी और सुविधाजनक है।


सभी थिंकशील्ड सिस्टम FIDO का समर्थन करते हैं, माइक्रोसॉफ्ट हैलो विंडोज द्वारा प्रस्तुत सुरक्षित प्रमाणीकरण मानक, साथ ही साथ मल्टी-फैक्टर प्रमाणीकरण के साथ इंटेल प्रमाणीकरण। इंटेल ऑथेंटिकेट (सात कारकों तक) के साथ एकीकरण का एक उच्च स्तर कम प्रमाणीकरण विधियों को प्रदान करने वाले समाधानों की तुलना में उच्च स्तर की सुरक्षा और लचीलेपन की गारंटी देता है। FIDO

के संस्थापकों में से एक के रूप में , Lenovo FIDO- प्रमाणित प्रमाणीकरण उपकरण प्रदान करता है। इस तरह के प्रमाणीकरण का मतलब है कि वे क्लाउड में पंजीकरण करने के लिए एक सुरक्षित तरीके का उपयोग करते हैं और फिंगरप्रिंट सत्यापन का उपयोग करके लेनदेन की रक्षा करते हैं। उसी समय, एन्क्रिप्शन डिवाइस पर शेष सार्वजनिक कुंजी का उपयोग करके लागू किया जाता है: पासवर्ड अब डेटाबेस सर्वर पर रूट नहीं किए जाते हैं।

एक और महत्वपूर्ण बिंदु: कभी-कभी फ्लैश ड्राइव, हार्ड ड्राइव और अन्य यूएसबी उपकरणों के कनेक्शन को सीमित करने के लिए कंप्यूटर या लैपटॉप पर यूएसबी पोर्ट को डिस्कनेक्ट करने की आवश्यकता होती है। यूएसबी पोर्ट को डिस्कनेक्ट करने से उन ड्राइव के कनेक्शन को रोकने में मदद मिलेगी जो संभवतः महत्वपूर्ण जानकारी चोरी करने के लिए इस्तेमाल कर सकते हैं या आपके कंप्यूटर को संक्रमित करने और आपके स्थानीय नेटवर्क पर मैलवेयर फैलाने के लिए वायरस का कारण बन सकते हैं।

BIOS-आधारित स्मार्ट यूएसबी सुरक्षा आईटी पेशेवरों को यूएसबी पोर्ट कॉन्फ़िगर करने की अनुमति देता है ताकि पीसी केवल कीबोर्ड और पॉइंटिंग डिवाइसों पर प्रतिक्रिया दें, कर्मचारी कंप्यूटरों की सुरक्षा सुनिश्चित करें। इस प्रकार, पीसी पर यूएसबी पोर्ट को अवरुद्ध किया जा सकता है ताकि उपयोगकर्ता मैलवेयर से न उठा सकें या डिवाइस से डेटा डाउनलोड न कर सकें।

खतरों का एक अन्य स्रोत वायरलेस नेटवर्क है। कभी-कभी फ्री एक्सेस के साथ वायरलेस नेटवर्क से कनेक्ट होने से नकारात्मक परिणाम हो सकते हैं। आप व्यक्तिगत जानकारी, स्थान और फ़ाइलों को साझा करने का जोखिम उठाते हैं। फ्री वाई-फाई नेटवर्क से कनेक्ट करते समय, आप अक्सर अपने व्यक्तिगत डेटा को "डिस्प्ले पर" उजागर करते हैं। जो डेटा आप विभिन्न साइटों और एप्लिकेशन को भेजते हैं, वह आसानी से हैकर्स के लिए शिकार बन सकते हैं।

हमलावर आपके कार्यों को ट्रैक कर सकते हैं, आपकी फ़ाइलों और डेटा को देख सकते हैं, कॉपी कर सकते हैं, एसएमएस पढ़ सकते हैं, कॉल लॉग को ट्रैक कर सकते हैं और इंटरनेट ट्रैफ़िक देख सकते हैं। कंप्यूटर वायरस या अन्य दुर्भावनापूर्ण कार्यक्रमों के रूप में "संक्रमण को पकड़ने" की संभावना का उल्लेख नहीं करना।

लेनोवो वाईफाई सिक्योरिटी खतरों का पता लगाता है और उपयोगकर्ताओं को तब सूचित करता है जब वे असुरक्षित वायरलेस नेटवर्क से जुड़ने वाले होते हैं। यह तंत्र वायरलेस नेटवर्क में संदिग्ध गतिविधि को पहचानता है और हैकिंग से बचाता है।

लेकिन परिणाम कम से कम कैसे करें यदि मैलवेयर फिर भी सिस्टम में प्रवेश करता है? बफ़र ज़ोन तकनीक एक संपूर्ण संगठन को संक्रमित करने से पहले खतरों को अलग करती है। थिंकशील्ड बफ़र ज़ोन एक खतरे का पता लगाने वाला उपकरण है जो किसी डिवाइस पर दुर्भावनापूर्ण सामग्री को उसकी कार्यशील मेमोरी, रजिस्ट्री और फ़ाइलों के साथ-साथ नेटवर्क पर वितरण से अलग करता है।

इसमें MobileIron के साथ भागीदारी में एंडपॉइंट नामांकन और डिवाइस प्रबंधन भी शामिल है। लेनोवो समापन बिंदु प्रबंधन सॉफ्टवेयर MobileIron टेक्नोलॉजीज पर आधारित हैक्लाउड सुरक्षा और क्लाइंट डिवाइस सुरक्षा सुविधाओं को एकीकृत करता है।

MobileIron मोबाइल और सुरक्षा तकनीकों के जंक्शन पर काम करता है। कंपनी मोबाइल उपकरणों के प्रबंधन के लिए समाधान विकसित करने में माहिर है। विक्रेता के उत्पाद कॉर्पोरेट डेटा के लिए सुरक्षा प्रदान करते हैं जो स्मार्टफोन और टैबलेट पर उपयोग किए जाते हैं, वायरलेस संचार की लागत को नियंत्रित करने, उपयोगकर्ता गतिविधि को ट्रैक करने और मोबाइल अनुप्रयोगों के साथ उनके काम में मदद करते हैं।

इसलिए लेनोवो के प्लेटफॉर्म में अब ऐसी तकनीक शामिल है जो आईटी प्रशासकों को अपने सभी उपकरणों के साथ विश्वसनीय संचार देती है ताकि वे अंतिम बिंदुओं की सुरक्षा कर सकें, जोखिमों का आकलन कर सकें, कर्मचारी उपकरणों पर सुरक्षा उपायों को लागू कर सकें और सुरक्षा घटनाओं पर प्रतिक्रिया कर सकें।

और निरपेक्ष दृढ़ता प्रौद्योगिकी उन्हें न केवल उपयोगकर्ता उपकरणों के लिए एक निरंतर कनेक्शन बनाए रखने की अनुमति देती है, बल्कि समापन बिंदु सुरक्षा को स्वचालित करने के लिए, और नियामक अनुपालन को बनाए रखने की भी अनुमति देती है।

विशेषता से, थिंकशील्ड के पास एक मॉड्यूलर संगठन है और सुरक्षा प्रणाली तत्वों के आवश्यक सबसेट की स्थापना की अनुमति देता है।

पीसी जीवन चक्र के दौरान सुरक्षा

डिवाइस स्तर पर सुरक्षा उत्पाद विकास के साथ शुरू होती है, विश्वसनीय डिजाइन समाधानों के साथ जो उपयोगकर्ताओं को आधुनिक खतरों से बचाते हैं। प्रत्येक घटक और इसकी आपूर्ति के स्रोत को अच्छी तरह से ज्ञात होना चाहिए, केवल यह "अंतर्निहित" खतरों की अनुपस्थिति की गारंटी के रूप में कार्य करता है। अपराधियों ने उत्पादन के दौरान और उत्पाद वितरण से पहले उपकरणों में कमजोरियों को पेश करने के लिए आपूर्ति श्रृंखलाओं को तेजी से लक्षित कर रहे हैं।

इसलिए, लेनोवो की थिंकशील्ड न केवल थिंकपैड बिजनेस-क्लास पीसी लाइन में नई प्रमाणीकरण, नेटवर्क सुरक्षा और गोपनीयता सुविधाओं को जोड़ती है। यह सुरक्षित डिजाइन के सिद्धांतों और एक विश्वसनीय आपूर्ति श्रृंखला के आधार पर वाणिज्यिक पीसी के जीवन चक्र के लिए एक दृष्टिकोण भी है।


यह ध्यान देने योग्य है कि, ठेकेदारों के साथ काम करने वाले अधिकांश विक्रेताओं के विपरीत, लेनोवो अपनी उत्पादन सुविधाओं का मालिक है और नियमित रूप से अपने विस्तृत ऑडिट का संचालन करता है - स्क्रू से प्रोसेसर तक।

कंपनी सुरक्षा मुद्दों पर एक व्यापक तरीके से विचार करती है, यह महसूस करते हुए कि कोई एकल समाधान नहीं हो सकता है। इसलिए, सभी पहलुओं पर विचार किया गया, जहां सुरक्षा उल्लंघन संभव है। लेनोवो थिंकपैड पीसी थिंकशील्ड के साथ एक एकीकृत सुरक्षा प्रणाली का परिणाम है जो उनके पूरे जीवन चक्र का विस्तार करता है।

यह आपूर्ति श्रृंखला में BIOS और फर्मवेयर को सुरक्षित रूप से विकसित करने की प्रक्रियाओं से शुरू होता है और पीसी के कमीशनिंग और डीकोमिशनिंग के साथ समाप्त होता है। उद्योग में पहली बार, लेनोवो BIOS एक नियंत्रित वातावरण है जिसमें ग्राहक नेत्रहीन स्रोत कोड की दो मिलियन से अधिक लाइनों की जांच कर सकते हैं।

यह आश्चर्य की बात नहीं है कि पीसी के व्यापक संरक्षण के उद्देश्य से लेनोवो के थिंकशील्ड, व्यापार के लिए सबसे व्यापक और व्यापक सुरक्षा पैकेजों में से एक निकला, क्योंकि सुरक्षा का एक भी साधन नहीं हो सकता है। जाहिर है, यह अभी भी पूरक और विस्तारित होगा, क्योंकि सूचना सुरक्षा सुनिश्चित करना एक तैयार समाधान नहीं है, बल्कि एक प्रक्रिया है। और उपायों को विकसित खतरों के साथ तालमेल रखना चाहिए और उनकी पर्याप्त प्रतिक्रिया होनी चाहिए।

इस सब के साथ, यह मत भूलो कि पीसी सुरक्षा निर्भर करती है, सबसे पहले, उपयोगकर्ता पर स्वयं। आखिरकार, यह उपयोगकर्ता है जो इस या उस सॉफ़्टवेयर को स्थापित करने का निर्णय लेता है, लिंक पर क्लिक करें या फ़ाइल डाउनलोड करें। और हम में से अधिकांश किसी भी समस्या का सामना किए बिना, पीसी के साथ काफी आराम से काम करते हैं।