सायबर सुरक्षा म्हणजे तुमचे डिजिटल जीवन दुसऱ्या कोणाचे तरी मालकीचे बनण्यापासून वाचवण्यासाठी केलेले शांतपणे चालणारे काम आहे. हे तुमच्या संदेश वाहून नेणाऱ्या नेटवर्क्सचे, तुमच्या आठवणी साठवणाऱ्या सिस्टिम्सचे आणि तुम्ही काम करण्यासाठी, बँकिंगसाठी आणि संवाद साधण्यासाठी वापरत असलेल्या ॲप्लिकेशन्सचे संरक्षण करते. मूळतः, हे घुसखोरीविरुद्धचे संरक्षण आहे: तुमच्या उपकरणांमध्ये मालवेअर पसरण्यापासून रोखणे आणि तुमचा डेटा चोरीला जाण्यापासून वाचवणे. ही व्याख्या ऐकायला सुटसुटीत वाटते, पण वास्तव हे हेडलाईन्सपेक्षा अधिक गुंतागुंतीचे आणि मानवी स्वरूपाचे आहे.
आपण अनेकदा सायबर सुरक्षेचा विचार कॉर्पोरेट खर्च किंवा सरकारी चिंता म्हणून करतो. ते दोन्ही आहेच, पण ते अत्यंत वैयक्तिक देखील आहे. जेव्हा तुम्ही कॉफी शॉपच्या वाय-फायवर तुमचा बँक बॅलन्स तपासता, लॉगिन प्रॉम्प्टला मान्यता देता किंवा इंटरनेटशी कनेक्ट होणारे एखादे घरगुती गॅजेट इन्स्टॉल करता, तेव्हा तुम्ही अशा क्षेत्रात पाऊल टाकता जे कधीही बंद होत नाही. हे संरक्षण प्रत्यक्षात कसे कार्य करते हे समजून घेणे, ते तुमच्या फायद्याचे बनवण्यासाठी पहिले पाऊल आहे.
गोपनीयता (Confidentiality), अखंडता (Integrity) आणि उपलब्धता (Availability)
सायबर सुरक्षेची उद्दिष्टे तीन तत्त्वांवर आधारित आहेत. व्यावसायिक त्यांना 'CIA ट्रायड' म्हणतात, जरी त्यांचा गुप्तचर संस्थांशी काहीही संबंध नसला तरी. स्मार्टफोनच्या डिझाइनपासून ते हॉस्पिटल डेटाबेसच्या आर्किटेक्चरपर्यंत प्रत्येक सुरक्षा निर्णयाला या कल्पना आकार देतात.
गोपनीयता (Confidentiality) म्हणजे केवळ ज्यांना तुमचा डेटा पाहण्याचा अधिकार आहे, तेच तो पाहू शकतात. याला एका पाकिटावर शिक्का मारण्यासारखे समजा. जेव्हा तुम्ही एखाद्या एनक्रिप्टेड चॅट ॲपद्वारे संदेश पाठवता, तेव्हा गोपनीयता हे सुनिश्चित करते की ट्रॅफिक मध्ये हस्तक्षेप करणारा अनोळखी व्यक्ती त्यातील मजकूर वाचू शकणार नाही. कामाच्या ठिकाणी, याचा अर्थ असा की इंजिनिअर्स पगार नोंदी पाहू शकत नाहीत आणि वैद्यकीय कर्मचारी कुतूहलापोटी शेजाऱ्याचा आरोग्य इतिहास पाहू शकत नाहीत. जेव्हा गोपनीयता भंग पावते, तेव्हा डेटा ब्रीच (data breaches) होतात. खाजगी फोटो लीक होतात, क्रेडिट कार्ड नंबर चोरीला जातात आणि व्यापारी रहस्ये बाहेर पडतात.
अखंडता (Integrity) हे सुनिश्चित करते की माहिती अचूक आणि अपरिवर्तित राहील. जर तुम्ही माहितीवर विश्वास ठेवू शकत नसाल, तर ती निरुपयोगी आहे. कल्पना करा की तुम्ही तुमच्या ऑनलाइन बँकिंग पोर्टलला भेट देता आणि तुमचा बॅलन्स चोरून कमी झालेला पाहता, किंवा एखादे सॉफ्टवेअर अपडेट डाउनलोड करता ज्यामध्ये स्पायवेअर समाविष्ट करण्यासाठी फेरफार करण्यात आला आहे. अखंडता हे सुनिश्चित करते की तुमच्या डॉक्टरांनी फार्मसीला पाठवलेले प्रिस्क्रिप्शन आणि तुम्ही चर्चा केलेले प्रिस्क्रिप्शन एकच आहे, आणि तुम्ही डिजिटल स्वाक्षरी केलेला करार प्रवासादरम्यान बदललेला नाही. क्रिप्टोग्राफिक हॅशिंग, डिजिटल सिग्नेचर आणि काळजीपूर्वक व्हर्जन कंट्रोल ही अखंडता जपण्याची साधने आहेत.
उपलब्धता (Availability) हे सुनिश्चित करते की तुम्हाला जेव्हा गरज असेल तेव्हा तुम्ही तुमची साधने आणि डेटा वापरू शकाल. जगातील सर्वात गोपनीय आणि अचूक डेटाबेस देखील निरुपयोगी ठरतो जर एखाद्या सर्जनला रुग्णाच्या ॲलर्जीची यादी हवी असेल किंवा पॉवर ग्रिड ऑपरेटरला टेलिमेट्री डेटा हवा असेल आणि तो ऑफलाइन असेल. उपलब्धता हे 'डिनायल-ऑफ-सर्व्हिस' (denial-of-service) हल्ले, वेबसाइट क्रॅश करणारे हार्डवेअर फेल्युअर आणि पैसे मिळेपर्यंत फाईल्स लॉक करणारे रॅन्समवेअर यांच्या विरोधात लढते. सर्व्हर चालू ठेवण्यासाठी रिडंडंट सर्व्हर्स, नियमित बॅकअप आणि इन्सिडेंट रिस्पॉन्स प्लॅन्स अस्तित्वात असतात.
हॅकर्स, मालवेअर आणि डेटा चोरी
हॅकर्स, मालवेअर आणि डेटा चोरी यांचा उल्लेख अनेकदा एकत्र केला जातो, परंतु हे वेगवेगळे धोके आहेत ज्यांना वेगवेगळ्या संरक्षणाची आवश्यकता असते.
हॅकर्स हे एकसंध गट नाहीत. काही लोक इंटरनेटवर अनपॅच्ड सिक्युरिटी कॅमेरे किंवा सार्वजनिकरीत्या उघडे सोडलेले विसरलेले डेटाबेस शोधत असतात. इतर लोक एखाद्या विशिष्ट कर्मचाऱ्याला फसवून पासवर्ड मिळवण्यासाठी अत्यंत काळजीपूर्वक ईमेल तयार करतात. पद्धती वेगवेगळ्या असू शकतात, परंतु उद्दिष्ट सहसा अनधिकृत प्रवेश मिळवणे हेच असते. कोणालाही लक्षात येण्यापूर्वी ते उघडी खिडकी शोधतात आणि त्यातून आत शिरतात.
मालवेअर हे एक साधन (toolset) आहे. यामध्ये वैध प्रोग्राम्सना जोडले जाणारे व्हायरस, वापरकर्त्याच्या हस्तक्षेपाशिवाय नेटवर्कमध्ये पसरणारे वर्म्स, बँकिंग क्रेडेंशियल्स मिळवण्यासाठी कीस्ट्रोक्स रेकॉर्ड करणारे स्पायवेअर आणि पैसे मिळेपर्यंत फाईल्स लॉक करणारे रॅन्समवेअर यांचा समावेश होतो. मालवेअर अनेकदा बिनधोका वाटणारा इनव्हॉइस, सॉफ्टवेअर क्रॅक किंवा तातडीचे अपडेट प्रॉम्प्ट म्हणून येतो. एकदा आत शिरल्यानंतर, ते कृती करण्यापूर्वी कित्येक महिने लपून राहू शकते.
डेटा चोरी हे अनेकदा अंतिम उद्दिष्ट असते. वैद्यकीय रेकॉर्डमध्ये सोशल सिक्युरिटी नंबर आणि वैद्यकीय इतिहास यांसारखी अपरिवर्तनीय माहिती असते. कॉर्पोरेट क्रेडेंशियल्स अधिक खोलवरच्या नेटवर्क्समध्ये प्रवेश मिळवून देतात. अगदी ईमेल पत्ते किंवा खरेदीच्या सवयी यांसारखा निष्पाप वाटणारा डेटा देखील फसवणुकीसाठी वापरल्या जाणाऱ्या प्रोफाइल्समध्ये एकत्र केला जाऊ शकतो. या साखळीतील प्रत्येक दुवा तोडण्यासाठी सायबर सुरक्षा अस्तित्वात आहे.
संरक्षण प्रत्यक्षात कुठे असते
सायबर सुरक्षा तीन स्तरांवर कार्य करते जे