पाठ्यक्रम: GS3/साइबर सुरक्षा
संदर्भ
- कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) और SISA ने बैंकिंग, वित्तीय सेवाओं और बीमा (BFSI) क्षेत्र में साइबर सुरक्षा का समर्थन करने के लिए प्रथम डिजिटल खतरा रिपोर्ट 2024 लॉन्च की।
परिचय
- रिपोर्ट में BFSI को प्रभावित करने वाले वर्तमान और उभरते साइबर खतरों, कमजोरियों एवं प्रतिकूल रणनीति के बारे में जानकारी दी गई है।
- निष्कर्ष वर्तमान साइबर सुरक्षा परिदृश्य की समग्र समझ प्रदान करते हैं और संगठनों को भविष्य के खतरों के लिए तैयार होने में मार्गदर्शन करते हैं।
| SISA के बारे में – SISA डिजिटल भुगतान उद्योग के लिए एक वैश्विक फोरेंसिक-संचालित साइबर सुरक्षा समाधान कंपनी है, जिस पर अपने व्यवसायों की सुरक्षा के लिए अग्रणी संगठन भरोसा करते हैं। – SISA 40 से अधिक देशों में 2,000 से अधिक ग्राहकों को सच्ची सुरक्षा प्रदान करने के लिए फोरेंसिक इंटेलिजेंस और उन्नत तकनीक की शक्ति का उपयोग करता है। |
प्रमुख विशेषताएँ
- साइबर हमलों का परिष्कार: विगत एक वर्ष में, साइबर हमले और अधिक उन्नत हो गए हैं, नई तकनीकों और लगातार तरीकों का लाभ उठा रहे हैं।
- सोशल इंजीनियरिंग में वृद्धि: बिजनेस ईमेल समझौता (BEC) और उन्नत फ़िशिंग अभियान अधिक सटीक हैं, जो प्रायः डार्क वेब से डेटा द्वारा संचालित होते हैं।
- पारंपरिक बचाव को दरकिनार करना: साइबर हमले अब चोरी किए गए क्रेडेंशियल्स और सेशन कुकीज़ का उपयोग करके मल्टीफ़ैक्टर प्रमाणीकरण को प्रभावी रूप से निष्प्रभावी कर देते हैं।
- आपूर्ति शृंखला उल्लंघन: तीसरे पक्ष के विक्रेताओं और ओपन-सोर्स रिपॉजिटरी में विश्वास ने आपूर्ति शृंखला उल्लंघनों में वृद्धि की है, जिससे बड़े पैमाने पर कमजोरियाँ उजागर हुई हैं।
- AI-संचालित खतरे: आर्टिफिशियल इंटेलिजेंस साइबर सुरक्षा को बदल रहा है, दोनों नवाचार को बढ़ावा दे रहा है और हमलावरों को अत्यधिक व्यक्तिगत, टालमटोल करने वाले, बड़े पैमाने पर हमले करने के लिए सशक्त बना रहा है।
- भविष्य के खतरे: AI-संचालित खतरों से वर्तमान रक्षा तंत्रों को चुनौती मिलने की संभावना है, जिससे संगठनों को खतरे का पता लगाने और प्रतिक्रिया के लिए अपने दृष्टिकोण पर पुनर्विचार करने की आवश्यकता होगी।
शमन रणनीतियाँ
- मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA): VPN, वेबमेल और महत्त्वपूर्ण सिस्टम तक पहुँचने वाले खातों के लिए MFA सक्षम करना।
- नियमित अपडेट: सुनिश्चित करें कि सभी ऑपरेटिंग सिस्टम और एप्लिकेशन नियमित रूप से अपडेट किए जाते हैं। लीगेसी सिस्टम एवं नेटवर्क की सुरक्षा के लिए वर्चुअल पैचिंग का उपयोग करना।
- डेटा सुरक्षा: डेटा सुरक्षा, बैकअप और पुनर्प्राप्ति उपायों को लागू करना। उल्लंघनों और निष्कासन से सुरक्षा के लिए डेटा को एन्क्रिप्ट करना।
- नेटवर्क विभाजन: सुरक्षा क्षेत्रों में नेटवर्क विभाजन को लागू करना। भौतिक नियंत्रण और VLAN का उपयोग करके व्यावसायिक प्रक्रियाओं से प्रशासनिक नेटवर्क को अलग करना।
निष्कर्ष
- वित्तीय लेनदेन की सुरक्षा के लिए एकीकृत प्रौद्योगिकी, अनुपालन और खतरे की खुफिया जानकारी की आवश्यकता है।
- रिपोर्ट नियंत्रण अंतराल को बंद करने, सुरक्षा को मजबूत करने और अनुकूली रणनीति बनाने के लिए ऑडिट एवं घटना विश्लेषण के आधार पर कार्रवाई योग्य कदम प्रदान करती है।
- यह वित्तीय संस्थानों के लिए एक सक्रिय, खुफिया-संचालित साइबर सुरक्षा रणनीति का समर्थन करता है।
| साइबर अपराध क्या है? – साइबर अपराध से तात्पर्य उन आपराधिक गतिविधियों से है जिसमें कंप्यूटर, नेटवर्क और डिजिटल तकनीकों का उपयोग शामिल है। – साइबर अपराधी नेटवर्क में कमज़ोरियों का लाभ उठाने के लिए विभिन्न तकनीकों और उपकरणों का उपयोग करते हैं और वे व्यक्तियों, संगठनों या यहाँ तक कि सरकारों को भी निशाना बना सकते हैं। – साइबर अपराध के सामान्य प्रकारों में शामिल हैं – हैकिंग: डेटा चुराने, बदलने या नष्ट करने के लिए कंप्यूटर सिस्टम या नेटवर्क तक अनधिकृत पहुँच। – फ़िशिंग: किसी विश्वासपात्र इकाई के रूप में प्रस्तुत होकर उपयोगकर्त्ता नाम, पासवर्ड और वित्तीय विवरण जैसी संवेदनशील जानकारी प्राप्त करने के लिए भ्रामक प्रयास। – मैलवेयर: कंप्यूटर सिस्टम को बाधित करने, क्षति पहुँचाने या अनधिकृत पहुँच प्राप्त करने के लिए डिज़ाइन किया गया दुर्भावनापूर्ण सॉफ़्टवेयर। इसमें वायरस, वर्म्स, ट्रोजन, रैनसमवेयर और स्पाइवेयर शामिल हैं। – पहचान की चोरी: धोखाधड़ी के उद्देश्यों के लिए किसी की व्यक्तिगत जानकारी, जैसे कि सामाजिक सुरक्षा नंबर या क्रेडिट कार्ड विवरण, चुराना और उसका उपयोग करना। – साइबर जासूसी: राजनीतिक, आर्थिक या सैन्य उद्देश्यों के लिए संवेदनशील जानकारी तक अनधिकृत पहुँच प्राप्त करने के उद्देश्य से गुप्त गतिविधियाँ। – साइबरबुलिंग: व्यक्तियों को परेशान करने, धमकाने या डराने के लिए डिजिटल प्लेटफ़ॉर्म का उपयोग करना। – ऑनलाइन धोखाधड़ी: मौद्रिक लाभ के लिए पीड़ितों को धोखा देने और उनका शोषण करने के लिए ऑनलाइन घोटाले एवं वित्तीय धोखाधड़ी जैसी धोखाधड़ी गतिविधियों में शामिल होना। साइबर सुरक्षा पहल – साइबर धोखाधड़ी शमन केंद्र (CFMC): इसका उद्देश्य ऑनलाइन वित्तीय अपराधों के खिलाफ तत्काल कार्रवाई को सक्षम बनाना है। 1. डिजिटल वित्तीय धोखाधड़ी के लिए एक केंद्रीकृत प्रतिक्रिया प्रणाली के रूप में कार्य करता है। साइबर अपराध कानून प्रवर्तन में “सहकारी संघवाद” को बढ़ावा देता है। – ‘साइबर कमांडो’ कार्यक्रम: राज्यों और केंद्र शासित प्रदेशों में प्रशिक्षित कर्मियों की एक विशेष शाखा की स्थापना – केंद्रीय पुलिस संगठन (CPO): साइबर जाँच और डिजिटल फोरेंसिक में पुलिस और सुरक्षा बलों की तकनीकी क्षमता को बढ़ाता है। – समन्वय प्लेटफ़ॉर्म: एक वेब-आधारित मॉड्यूल जिसे सभी साइबर अपराध डेटा के लिए वन-स्टॉप पोर्टल के रूप में काम करने के लिए डिज़ाइन किया गया है। 1. डेटा संग्रह, विश्लेषण, मानचित्रण, साझाकरण और जाँच की सुविधा प्रदान करता है। – साइबर संदिग्ध रजिस्ट्री: राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (NCRP) से इनपुट का उपयोग करके बनाया गया। वित्तीय क्षेत्र में धोखाधड़ी जोखिम प्रबंधन को मजबूत करता है। |
Source: PIB
Next article
संक्षिप्त समाचार 08-04-2025