સાયબર સિક્યુરિટી એ તમારા ડિજિટલ જીવનને બીજા કોઈની મિલકત બનતું અટકાવવાનું શાંત કાર્ય છે. તે તમારા સંદેશાઓ પહોંચાડતા નેટવર્ક, તમારી યાદો સંગ્રહિત કરતા સિસ્ટમ્સ અને તમે કામ કરવા, બેંકિંગ કરવા અને વાતચીત કરવા માટે ઉપયોગમાં લેતા એપ્લિકેશન્સનું રક્ષણ કરે છે. તેના મૂળમાં, તે અનધિકૃત પ્રવેશ સામેનો બચાવ છે: તમારા ઉપકરણોને માલવેરથી બચાવવું અને તમારા ડેટાની ચોરી અટકાવવી. આ વ્યાખ્યા સાંભળવામાં વ્યવસ્થિત લાગે છે, પરંતુ વાસ્તવિકતા હેડલાઇન્સ કરતાં વધુ જટિલ અને માનવીય છે.
આપણે ઘણીવાર સાયબર સિક્યુરિટીને કોર્પોરેટ ખર્ચ અથવા સરકારી ચિંતા તરીકે કલ્પના કરીએ છીએ. તે આ બંને છે, છતાં તે ખૂબ જ વ્યક્તિગત પણ છે. જ્યારે પણ તમે કોફી શોપના Wi-Fi પર તમારું બેંક બેલેન્સ ચેક કરો છો, લોગિન પ્રોમ્પ્ટને મંજૂરી આપો છો, અથવા ઇન્ટરનેટ સાથે જોડાયેલ ઘરગથ્થુ ગેજેટ ઇન્સ્ટોલ કરો છો, ત્યારે તમે એવા ક્ષેત્રમાં પ્રવેશ કરો છો જે ક્યારેય બંધ થતું નથી. આ સુરક્ષા ખરેખર કેવી રીતે કામ કરે છે તે સમજવું એ તેને તમારા માટે ઉપયોગી બનાવવાની દિશામાં પ્રથમ પગલું છે.
Confidentiality, Integrity, and Availability
સાયબર સિક્યુરિટીના લક્ષ્યો ત્રણ સિદ્ધાંતો પર આધારિત છે. વ્યાવસાયિકો તેને CIA triad કહે છે, જોકે તેનો ગુપ્તચર એજન્સીઓ સાથે કોઈ સંબંધ નથી. સ્માર્ટફોન ડિઝાઈનથી લઈને હોસ્પિટલના ડેટાબેઝના આર્કિટેક્ચર સુધીના દરેક સુરક્ષા નિર્ણયને આ વિચારો આકાર આપે છે.
Confidentiality નો અર્થ એ છે કે જે લોકો તમારો ડેટા જોવા માટે અધિકૃત છે તેઓ જ તેને જોઈ શકે છે. તેને એક કવર સીલ કરવા સમાન ડિજિટલ સમકક્ષ તરીકે વિચારો. જ્યારે તમે એન્ક્રિપ્ટેડ ચેટ એપ દ્વારા સંદેશ મોકલો છો, ત્યારે confidentiality એ સુનિશ્ચિત કરે છે કે ટ્રાફિક વચ્ચેથી રોકનાર અજાણ્યો વ્યક્તિ તેની સામગ્રી વાંચી શકતો નથી. કાર્યસ્થળમાં, તેનો અર્થ એ છે કે એન્જિનિયરો પગારના રેકોર્ડ જોઈ શકતા નથી અને મેડિકલ સ્ટાફ કુતૂહલવશ પડોશીનો સ્વાસ્થ્ય ઇતિહાસ જોઈ શકતા નથી. જ્યારે confidentiality તૂટે છે, ત્યારે ડેટા બ્રીચ (data breaches) થાય છે. ખાનગી ફોટોગ્રાફ્સ લીક થાય છે, ક્રેડિટ કાર્ડ નંબર ચોરાઈ જાય છે અને વ્યાપારિક રહસ્યો બહાર નીકળી જાય છે.
Integrity એ ખાતરી આપે છે કે માહિતી સચોટ અને અપરિવર્તિત રહે છે. જો તમે ડેટા પર વિશ્વાસ ન કરી શકતા હોવ તો તે નકામો છે. કલ્પના કરો કે તમે તમારા ઓનલાઇન બેંકિંગ પોર્ટલની મુલાકાત લો છો અને તમારું બેલેન્સ છૂપી રીતે ઘટી ગયું હોય તે જુઓ છો, અથવા એવું સોફ્ટવેર અપડેટ ડાઉનલોડ કરો છો જેમાં spyware ઉમેરવા માટે છેડછાડ કરવામાં આવી હોય. Integrity એ ચકાસે છે કે તમારા ડોક્ટરે ફાર્મસીમાં મોકલેલ પ્રિસ્ક્રિપ્શન એ જ છે જેની તમે ચર્ચા કરી હતી, અને તમે ડિજિટલી સહી કરેલ કરાર ટ્રાન્ઝિટ દરમિયાન ફરીથી લખવામાં આવ્યો નથી. Cryptographic hashing, ડિજિટલ સિગ્નેચર અને સાવચેતીપૂર્વકનું વર્ઝન કંટ્રોલ એ integrity જાળવી રાખવાના સાધનો છે.
Availability એ સુનિશ્ચિત કરે છે કે જ્યારે પણ તમને જરૂર હોય ત્યારે તમે તમારા સાધનો અને ડેટાનો ઉપયોગ કરી શકો. વિશ્વનો સૌથી ગોપનીય અને સચોટ ડેટાબેઝ પણ નકામો છે જો સર્જનને દર્દીની એલર્જી લિસ્ટની જરૂર હોય અથવા પાવર ગ્રીડ ઓપરેટરને ટેલિમેટ્રી ડેટાની જરૂર હોય ત્યારે તે ઓફલાઇન હોય. Availability એ denial-of-service હુમલાઓ સામે લડે છે જે સર્વર્સને નકામા ટ્રાફિકથી ભરી દે છે, હાર્ડવેર નિષ્ફળતા જે વેબસાઇટ્સને ક્રેશ કરે છે, અને ransomware જે પેમેન્ટ ન થાય ત્યાં સુધી ફાઇલોને એન્ક્રિપ્ટ કરે છે. Redundant servers, નિયમિત બેકઅપ અને ઇન્સિડન્ટ રિસ્પોન્સ પ્લાન સેવાઓ ચાલુ રાખવા માટે અસ્તિત્વ ધરાવે છે.
Hackers, Malware, and Data Theft
હેકર્સ, માલવેર અને ડેટા ચોરીનો ઉલ્લેખ અવારનવાર એકસાથે કરવામાં આવે છે, પરંતુ આ અલગ જોખમો છે જેને અલગ રક્ષણની જરૂર છે.
હેકર્સ એક સમાન પ્રકારના હોતા નથી. કેટલાક ઇન્ટરનેટ પર unpatched સિક્યુરિટી કેમેરા અથવા જાહેર ઉપયોગ માટે ખુલ્લા રાખવામાં આવેલા ભૂલાયેલા ડેટાબેઝ માટે સ્કેન કરે છે. અન્ય લોકો કોઈ ચોક્કસ કર્મચારીને પાસવર્ડ આપવા માટે છેતરવા માટે ખાસ તૈયાર કરેલા ઇમેઇલ્સ મોકલે છે. પદ્ધતિઓ અલગ હોઈ શકે છે, પરંતુ ધ્યેય સામાન્ય રીતે અનધિકૃત એક્સેસ મેળવવાનો હોય છે. તેઓ ખુલ્લી બારી શોધે છે અને કોઈને ખબર પડે તે પહેલાં અંદર ઘૂસી જાય છે.
Malware એ સાધનોનો સેટ છે. તેમાં વાયરસનો સમાવેશ થાય છે જે કાયદેસરના પ્રોગ્રામ્સ સાથે જોડાય છે, worms જે વપરાશકર્તાની દખલ વિના નેટવર્ક પર ફેલાય છે, spyware જે બેંકિંગ ક્રેડેન્શિયલ્સ મેળવવા માટે keystrokes રેકોર્ડ કરે છે, અને ransomware જે પેમેન્ટ ન થાય ત્યાં સુધી ફાઇલોને લોક કરે છે. Malware ઘણીવાર નિર્દોષ ઇન્વોઇસ, સોફ્ટવેર ક્રેક અથવા તાત્કાલિક અપડેટ પ્રોમ્પ્ટ તરીકે છદ્મવેષમાં આવે છે. એકવાર અંદર ગયા પછી, તે કાર્ય કરવા માટે મહિનાઓ સુધી છુપાઈ શકે છે.
Data theft એ વારંવાર મળતું વળતર છે. મેડિકલ રેકોર્ડ્સમાં સોશિયલ સિક્યુરિટી નંબર અને મેડિકલ હિસ્ટ્રી જેવી અફર માહિતી હોય છે. કોર્પોરેટ ક્રેડેન્શિયલ્સ ઊંડા નેટવર્ક સુધી પહોંચવાનો માર્ગ આપે છે. ઇમેઇલ એડ્રેસ અથવા શોપિંગની આદતો જેવા દેખીતી રીતે નિર્દોષ ડેટાને પણ છેતરપિંડી માટે ઉપયોગમાં લેવાતા પ્રોફાઇલ્સમાં ભેગા કરી શકાય છે. સાયબર સિક્યુરિટી આ સાંકળના દરેક કડીને તોડવા માટે અસ્તિત્વ ધરાવે છે.
Where Protection Actually Lives
સાયબર સિક્યુરિટી ત્રણ સ્તરોમાં કાર્ય કરે છે જે