ਸਾਈਬਰ ਸੁਰੱਖਿਆ (Cybersecurity) ਤੁਹਾਡੀ ਡਿਜੀਟਲ ਜ਼ਿੰਦਗੀ ਨੂੰ ਕਿਸੇ ਹੋਰ ਦੀ ਜਾਇਦਾਦ ਬਣਨ ਤੋਂ ਰੋਕਣ ਦਾ ਇੱਕ ਸ਼ਾਂਤ ਕੰਮ ਹੈ। ਇਹ ਉਹਨਾਂ ਨੈੱਟਵਰਕਾਂ ਦੀ ਰੱਖਿਆ ਕਰਦੀ ਹੈ ਜੋ ਤੁਹਾਡੇ ਸੰਦੇਸ਼ ਲੈ ਕੇ ਜਾਂਦੇ ਹਨ, ਉਹਨਾਂ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਜੋ ਤੁਹਾਡੀਆਂ ਯਾਦਾਂ ਨੂੰ ਸਟੋਰ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਜਿਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਤੁਸੀਂ ਕੰਮ ਕਰਨ, ਬੈਂਕਿੰਗ ਕਰਨ ਅਤੇ ਸੰਚਾਰ ਕਰਨ ਲਈ ਕਰਦੇ ਹੋ। ਇਸਦੇ ਮੂਲ ਵਿੱਚ, ਇਹ ਦਖਲਅੰਦਾਜ਼ੀ ਵਿਰੁੱਧ ਇੱਕ ਰੱਖਿਆ ਹੈ: ਮਾਲਵੇਅਰ (malware) ਨੂੰ ਤੁਹਾਡੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਨ ਤੋਂ ਰੋਕਣਾ ਅਤੇ ਤੁਹਾਡੇ ਡੇਟਾ ਦੀ ਚੋਰੀ ਨੂੰ ਰੋਕਣਾ। ਇਹ ਪਰਿਭਾਸ਼ਾ ਸੁਣਨ ਵਿੱਚ ਸਾਫ਼-ਸੁਥਰੀ ਲੱਗਦੀ ਹੈ, ਪਰ ਅਸਲੀਅਤ ਹੈਡਲਾਈਨਾਂ ਨਾਲੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਉਲਝੀ ਹੋਈ ਅਤੇ ਮਨੁੱਖੀ ਤੱਥਾਂ ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ।
ਅਸੀਂ ਅਕਸਰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨੂੰ ਇੱਕ ਕਾਰਪੋਰੇਟ ਖਰਚੇ ਜਾਂ ਸਰਕਾਰੀ ਚਿੰਤਾ ਵਜੋਂ ਕਲਪਨਾ ਕਰਦੇ ਹਾਂ। ਇਹ ਉਹ ਦੋਵੇਂ ਚੀਜ਼ਾਂ ਹੈ, ਫਿਰ ਵੀ ਇਹ ਬਹੁਤ ਨਿੱਜੀ ਵੀ ਹੈ। ਹਰ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਕੌਫੀ ਸ਼ਾਪ ਦੇ Wi-Fi 'ਤੇ ਆਪਣਾ ਬੈਂਕ ਬੈਲੇਂਸ ਚੈੱਕ ਕਰਦੇ ਹੋ, ਲੌਗਇਨ ਪ੍ਰੋਂਪਟ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੰਦੇ ਹੋ, ਜਾਂ ਕੋਈ ਘਰੇਲੂ ਗੈਜੇਟ ਇੰਸਟਾਲ ਕਰਦੇ ਹੋ ਜੋ ਇੰਟਰਨੈਟ ਨਾਲ ਜੁੜਿਆ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਇੱਕ ਅਜਿਹੇ ਖੇਤਰ ਵਿੱਚ ਕਦਮ ਰੱਖਦੇ ਹੋ ਜੋ ਕਦੇ ਬੰਦ ਨਹੀਂ ਹੁੰਦਾ। ਇਹ ਸਮਝਣਾ ਕਿ ਇਹ ਸੁਰੱਖਿਆ ਅਸਲ ਵਿੱਚ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ, ਇਸਨੂੰ ਆਪਣੇ ਫਾਇਦੇ ਲਈ ਵਰਤਣ ਵੱਲ ਪਹਿਲਾ ਕਦਮ ਹੈ।
ਗੁਪਤਤਾ (Confidentiality), ਅਖੰਡਤਾ (Integrity), ਅਤੇ ਉਪਲਬਧਤਾ (Availability)
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਟੀਚੇ ਤਿੰਨ ਸਿਧਾਂਤਾਂ 'ਤੇ ਟਿਕੇ ਹੋਏ ਹਨ। ਪੇਸ਼ੇਵਰ ਇਹਨਾਂ ਨੂੰ CIA triad ਕਹਿੰਦੇ ਹਨ, ਹਾਲਾਂਕਿ ਇਹਨਾਂ ਦਾ ਇੰਟੈਲੀਜੈਂਸ ਏਜੰਸੀਆਂ ਨਾਲ ਕੋਈ ਲੈਣਾ-ਦੇਣਾ ਨਹੀਂ ਹੈ। ਇਹ ਵਿਚਾਰ ਇੱਕ ਸਮਾਰਟਫੋਨ ਦੇ ਡਿਜ਼ਾਈਨ ਤੋਂ ਲੈ ਕੇ ਹਸਪਤਾਲ ਦੇ ਡੇਟਾਬੇਸ ਦੀ ਬਣਤਰ ਤੱਕ, ਹਰ ਸੁਰੱਖਿਆ ਫੈਸਲੇ ਨੂੰ ਰੂਪ ਦਿੰਦੇ ਹਨ।
ਗੁਪਤਤਾ (Confidentiality) ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਿਰਫ਼ ਉਹ ਲੋਕ ਹੀ ਤੁਹਾਡਾ ਡੇਟਾ ਦੇਖ ਸਕਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇਹ ਦੇਖਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। ਇਸਨੂੰ ਇੱਕ ਲਿਫਾਫੇ ਨੂੰ ਸੀਲ ਕਰਨ ਦੇ ਡਿਜੀਟਲ ਸਮਾਨ ਵਜੋਂ ਸਮਝੋ। ਜਦੋਂ ਤੁਸੀਂ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ (encrypted) ਚੈਟ ਐਪ ਰਾਹੀਂ ਸੰਦੇਸ਼ ਭੇਜਦੇ ਹੋ, ਤਾਂ ਗੁਪਤਤਾ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦੀ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਵਾਲਾ ਕੋਈ ਅਣਜਾਣ ਵਿਅਕਤੀ ਇਸਦੀ ਸਮੱਗਰੀ ਨਹੀਂ ਪੜ੍ਹ ਸਕਦਾ। ਕੰਮ ਵਾਲੀ ਥਾਂ 'ਤੇ, ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇੰਜੀਨੀਅਰ ਪੇਰੋਲ ਰਿਕਾਰਡਾਂ ਨੂੰ ਨਹੀਂ ਦੇਖ ਸਕਦੇ, ਅਤੇ ਮੈਡੀਕਲ ਸਟਾਫ ਉਤਸੁਕਤਾ ਵਜੋਂ ਕਿਸੇ ਗੁਆਂਢੀ ਦੀ ਸਿਹਤ ਇਤਿਹਾਸ ਨਹੀਂ ਦੇਖ ਸਕਦਾ। ਜਦੋਂ ਗੁਪਤਤਾ ਟੁੱਟਦੀ ਹੈ, ਤਾਂ ਡੇਟਾ ਚੋਰੀ (data breaches) ਹੁੰਦੀ ਹੈ। ਨਿੱਜੀ ਤਸਵੀਰਾਂ ਲੀਕ ਹੋ ਜਾਂਦੀਆਂ ਹਨ, ਕ੍ਰੈਡਿ