साइबर सुरक्षा जागरूकता
साइबर सुरक्षा जागरूकता का मतलब यह है कि साइबर सुरक्षा के बारे में उपयोगकर्ताओं को कितना पता है कि उनके नेटवर्क को खतरा है और वे जो जोखिम पेश करते हैं। अंतिम उपयोगकर्ताओं को एक नेटवर्क के भीतर सबसे कमजोर लिंक और प्राथमिक भेद्यता माना जाता है। संगठन अपने नेटवर्क को बाहरी खतरों से बचाने और कमजोरियों को कम करने के लिए धन आवंटित करते हैं। अंत उपयोगकर्ता होने के नाते एक बड़ी भेद्यता है, सुरक्षा में सुधार करने के लिए तकनीकी साधन पर्याप्त नहीं हैं: संगठनों को साइबर सुरक्षा की व्यक्तिगत जागरूकता के लिए प्रशिक्षण भी देना चाहिए। उन्हें वर्तमान खतरों पर कर्मचारियों को शिक्षित करना चाहिए और उनसे कैसे बचना चाहिए।
अवलोकन
[संपादित करें]थ्रेट एजेंट आमतौर पर एक नेटवर्क में पहुंच प्राप्त करने का सबसे आसान तरीका खोजते हैं, जो अक्सर मानव तत्व होता है। विशिष्ट हमलों को उपयोगकर्ताओं को सबसे अधिक आमंत्रित करने के लिए डिज़ाइन किया गया है। एक लोकप्रिय हमला उपयोगकर्ताओं को एक ईमेल के भीतर एक लिंक पर क्लिक करने के लिए धोखा देना है जिसमें मैलवेयर है, फोन पर संवेदनशील जानकारी या ईमेल के माध्यम से विभाजित करना। स्पीयर फ़िशिंग या सोशल इंजीनियरिंग सबसे आम हमलों में से दो हैं।
स्पीयर फ़िशिंग एक ऐसा ईमेल है जिसे किसी विशिष्ट व्यक्ति को भेजा जाता है और जिसे वह वैध प्रतीत होता है। साधारण फ़िशिंग आम तौर पर एक साधारण थोक दृष्टिकोण पर निर्भर करता है, और फ़िशिंग ईमेल भेजने की कम लागत। कुछ लक्ष्यों को मूर्ख बनाया जाता है, लेकिन बहुत से लक्षित होते हैं कि यह अभी भी एक लाभदायक धोखाधड़ी है। दृष्टिकोण को अपने शिकार के अनुरूप बनाने से, भाला फ़िशिंग अधिक ठोस प्रतीत होता है और इसलिए सफल होने की अधिक संभावना है। यह या तो एक बल्क स्वचालित प्रक्रिया हो सकती है, जैसे कि पिछले शिकार की पता पुस्तिका तक पहुंचना और अपने संपर्कों को नकली मछली पकड़ने के हमले भेजना; एक मान्यता प्राप्त पिछले संपर्क से आने वाले, यहां तक कि इन खराब फेक को अभी भी स्वीकार किए जाने की अधिक संभावना है। अधिक परिष्कृत रूप से, स्पीयर फ़िशिंग हमलों को विशिष्ट उच्च-मूल्य प्राप्तकर्ताओं को लक्षित करने के लिए हाथ से लिखा जा सकता है, जैसे कि किसी विशेष सिस्टम में घुसने की कोशिश करने के बजाय, केवल एन मसल्स को फँसाने के लिए ।
सोशल इंजीनियरिंग तब होती है जब कोई व्यक्ति किसी संवेदनशील कहानी, प्राधिकरण या अन्य माध्यमों का उपयोग करके किसी को उपयोगकर्ता नाम और पासवर्ड जैसी संवेदनशील जानकारी सौंपने के लिए मना लेता है। एक अंतिम उपयोगकर्ता जो साइबर सुरक्षा जागरूकता में प्रशिक्षित है, इस प्रकार के हमलों को पहचानने और उनसे बचने की पुरी कोशिश कर सकते है ।
प्रशिक्षण
[संपादित करें]बड़े संगठनों को साइबर सुरक्षा जागरूकता में अपने कर्मचारियों को प्रशिक्षित करने में समस्या आती है। साइबर सुरक्षा जागरूकता प्रशिक्षण प्रदान करने के लिए कई अलग-अलग दृष्टिकोण हैं जिन्हें लिया जा सकता है। सबसे आसान तरीकों में से एक पोस्टर, गाइड या युक्तियों का उपयोग करना । अधिकांश संगठन ऑनलाइन या व्यक्तिगत रूप से साइबर सुरक्षा जागरूकता प्रशिक्षण प्रदान करते हैं और कर्मचारियों को सालाना प्रशिक्षण लेना आवश्यक होता है। [1]
प्रशिक्षण और अधिगम पद्धतियाँ
[संपादित करें]साइबर सुरक्षा जागरूकता प्रशिक्षण के प्रभाव को बढ़ाने के लिए विविध पद्धतियाँ उपयोग की जाती हैं। इनमें सैद्धांतिक सत्रों के साथ-साथ प्रायोगिक वर्कशॉप, सिम्युलेटेड फ़िशिंग अभ्यास, रोल-प्लेिंग और केस-स्टडी को शामिल किया जाना चाहिए। प्रशिक्षण कार्यक्रमों को संगठनात्मक आवश्यकताओं और कर्मचारियों के कार्य-भूमिका (role-based) के अनुसार अनुकूलित किया जाना चाहिए ताकि सीखने का परिणाम मापने योग्य हो।[2]
रोल-आधारित (Role-based) शिक्षा
[संपादित करें]सभी कर्मचारियों की सुरक्षा आवश्यकताएँ समान नहीं होतीं। इसलिए प्रत्येक कार्यभूमि के अनुसार लक्षित शिक्षा अधिक प्रभावी होती है — उदाहरण के लिए विकास टीम के लिए सुरक्षित कोडिंग और डिप्लॉयमेंट प्रैक्टिस, जबकि ग्राहक सेवा टीम के लिए सोशल इंजीनियरिंग विरोधी उपायों पर ध्यान दिया जाना चाहिए।
मापन और मूल्यांकन
[संपादित करें]प्रशिक्षण के बाद उसकी प्रभावशीलता का आकलन आवश्यक है। सामान्य मापदण्डों में शामिल हैं: फ़िशिंग सिमुलेशन में गिरावट दर, रिपोर्ट किए गए सुरक्षा-घटना की संख्या, और कर्मचारियों के ज्ञान-अंक में सुधार। नियमित आंतरिक ऑडिट और द्वि-वार्षिक पुनःमूल्यांकन से प्रशिक्षण कार्यक्रमों की गुणवत्ता बनी रहती है।
सतत् सुधार और नवीनीकरण
[संपादित करें]साइबर खतरों का परिदृश्य निरंतर बदलता रहता है; इसलिए जागरूकता कार्यक्रमों को भी अद्यतन रखा जाना चाहिए। नए खतरों, गतिशील टेक्निक्स और संगठन के बदलते जोखिम प्रोफाइल के अनुसार प्रशिक्षण सामग्री में समय-समय पर संशोधन आवश्यक है।
समुदाय और सहयोग
[संपादित करें]संगठनों को आंतरिक प्रशिक्षण के साथ-साथ बाह्य विशेषज्ञों और समुदाय-आधारित संसाधनों का उपयोग करना चाहिए। सार्वजनिक संसाधन, कार्यशालाएँ और प्रैक्टिस-नेटवर्क टीमों को नवीनतम खतरों से अवगत कराते हैं और सामूहिक सीखने को प्रोत्साहित करते हैं।
नैतिकता और गोपनीयता
[संपादित करें]सुरक्षा जागरूकता प्रयासों में गोपनीयता और कर्मचारियों के साथ पारदर्शिता बनाए रखना आवश्यक है। फ़िशिंग-सिमुलेशन या निगरानी कवायद से पहले स्पष्ट नीति और सहमति होनी चाहिए, ताकि कर्मचारी विश्वास और मनोबल बना रहे।
अतिरिक्त संसाधन
[संपादित करें]नीचे कुछ शिक्षण और संदर्भात्मक संसाधन दिए जा रहे हैं जिन्हें प्रशिक्षण और कार्यक्रम-निर्माण में संदर्भ के रूप में देखा जा सकता है।
- Modern Security IO — (शैक्षिक/प्रशिक्षण संसाधन; संदर्भ हेतु)
संदर्भ
[संपादित करें]- ↑ "Security Awareness Training for Employees". अभिगमन तिथि: 14 April 2020.
- ↑ Ramadoss, Harish (7 October 2025). "Modern Security IO".
- Kim, L. (April 2017). "Cybersecurity awareness: Protecting data and patients". Nursing Management. 48 (4). Springhouse: 16–19. डीओआई:10.1097/01.NUMA.0000514066.30572.f3. पीएमआईडी 28353477.
- Kemper, G. (2019), "Improving employees' cyber security awareness", Computer Fraud & Security, 2019 (8): 11–14, डीओआई:10.1016/S1361-3723(19)30085-5
- "What is Cyber Security Awareness Training and Why is it so Important?". FraudWatch International. 21 December 2018. मूल से से 29 अप्रैल 2019 को पुरालेखित।. अभिगमन तिथि: 18 अक्तूबर 2020.
- Tasevski, P. (2016). "IT and cyber security awareness – raising campaigns". Information & Security. 34 (1): 7–22. डीओआई:10.11610/isij.3401.
- "What is Spear Phishing". usa.kaspersky.com. अभिगमन तिथि: 2020-02-25.
{{cite web}}: CS1 maint: url-status (link) - Abawajy, J. (2014). "User preference of cyber security awareness delivery methods". Behaviour & Information Technology. 33 (3): 237–248. डीओआई:10.1080/0144929X.2012.708787.
- Bada, M.; Nurse, J. R. C. (2019). "Developing cybersecurity education and awareness programmes for small and medium-sized enterprises (SMEs)". Information and Computer Security. 27 (3): 393–410. आर्काइव:1906.09594. बिबकोड:2019arXiv190609594B. डीओआई:10.1108/ICS-07-2018-0080. आईएसएसएन 2056-4961.
- Josh Fruhlinger (25 September 2019). "Social engineering explained: How criminals exploit human behavior". CSO. IDG Communications.
- "What is Social Engineering?". www.webroot.com. अभिगमन तिथि: 2020-02-25.