साइबर सुरक्षा में प्रगति के लिए सहयोग और ज्ञान साझा करने की कुंजी

साइबर सुरक्षा आज के डिजिटल समाज की आधारशिला है, और इस क्षेत्र में प्रगति और विकास सहयोग और नवीनतम साइबर खतरों पर जानकारी साझा किए बिना संभव नहीं होगा। इस प्रकार विभिन्न के बीच सूचनाओं का आदान-प्रदान होता है सार्वजनिक और निजी क्षेत्रों के हितधारक साइबर-सक्षम अपराध की निरंतर प्रगति का मुकाबला करना संभव बनाता है। दूसरी ओर, सहयोग के लाभ साइबर अपराधियों पर भी नहीं पड़ते - उनके ज्ञान और स्वयं के उपकरणों का आदान-प्रदान खतरों के विकास और परिष्कार में महत्वपूर्ण भूमिका निभाता है।

समय बदल रहा है'

शायद आपको याद हो ब्रेन वायरस और मॉरिस वर्म, दुर्भावनापूर्ण कोड के दो प्रारंभिक उदाहरण। बाद वाला, 1988 का, इंटरनेट के माध्यम से फैलने वाला पहला कंप्यूटर वर्म था, जिसके परिणामस्वरूप अंततः पहली कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी) का निर्माण हुआ।

तब से, प्रत्येक नए उभरते खतरे के लिए ऐसे जवाबी कदमों की आवश्यकता हो गई है जो संभावित समान हमलों को उनके रास्ते में ही रोक दें। दुर्भावनापूर्ण अभिनेताओं द्वारा विकसित प्रत्येक नई तकनीक या कोड के लिए, सुरक्षा चिकित्सकों ने इन खतरों के प्रभाव को कम करने और उनके बारे में सामान्य जागरूकता बढ़ाने के तरीके खोजने का प्रयास किया है। इससे एक ज्ञान आधार का निर्माण हुआ है जिसमें शोधकर्ताओं, संगठनों, सुरक्षा कंपनियों और यहां तक ​​कि नियमित उपयोगकर्ताओं द्वारा किए गए हजारों योगदान शामिल हैं। इन सभी ने सामूहिक रूप से नई प्रौद्योगिकियों और सुरक्षा उपायों के विकास की नींव रखने में मदद की है।

आरंभिक दुर्भावनापूर्ण कोड के पीछे की प्रेरणाएँ वित्तीय नहीं थीं। इसके बजाय, उनके लेखक जिज्ञासा, सहकर्मी मान्यता, या क्षति पहुंचाने के इरादे से प्रेरित थे। लेकिन पिछले कुछ वर्षों में और नई प्रौद्योगिकी के विकास के साथ, ए साइबर क्राइम बिजनेस मॉडल उभरा और तेजी से बढ़ती संख्या में लोगों का ध्यान आकर्षित किया।

इन दिनों, कई खतरे वाले समूह उन कंपनियों की तरह काम करते हैं जिनमें अलग-अलग 'नौकरी भूमिकाओं' और यहां तक ​​कि छुट्टियों के दिनों वाले वेतनभोगी कर्मचारी होते हैं। ये समूह नेटवर्किंग के अवसरों का लाभ उठाते हैं और आम तौर पर इंटरनेट की गुप्त जगहों द्वारा पेश की जाने वाली गुमनामी के उच्च स्तर से लाभ उठाते हैं। उदाहरण के लिए, डार्क वेब वर्षों से एक ऐसा स्थान रहा है जहां भविष्य के हमलों में तैनात करने के उद्देश्य से सूचना, संसाधनों और सेवाओं का विपणन किया जाता है।

वास्तव में, कई बार आपको डार्क वेब पर घूमने की भी आवश्यकता नहीं होती है। टेलीग्राम जैसे दुनिया के कुछ सबसे लोकप्रिय मैसेजिंग ऐप हैं साइबर अपराधियों के लिए तेजी से केंद्र बनता जा रहा है जो ज्ञान साझा करना और चोरी किया गया डेटा और मैलवेयर बेचना या खरीदना चाहते हैं।

"एक दशक से भी कम समय में, साइबर सुरक्षा मुख्य रूप से नेटवर्क और प्रौद्योगिकी को सुरक्षित करने पर केंद्रित तकनीकी डोमेन से वैश्विक महत्व के एक प्रमुख रणनीतिक विषय में बदल गई है।" विश्व आर्थिक मंच नोट करता है. आज दुनिया चिंतित है राष्ट्रों के महत्वपूर्ण बुनियादी ढांचे पर हमले सिस्टम, हाल के इतिहास में ऐसे कई उदाहरण पेश करते हैं नुकसान पहुंचाने वाले हमले.

आगे देख रहा

चूंकि आपराधिक पक्ष पर जानकारी के आदान-प्रदान के परिणामस्वरूप नए और अधिक परिष्कृत हमलों और खतरों का विकास हुआ है, साइबर सुरक्षा क्षेत्र ने खतरे से संबंधित ज्ञान के आदान-प्रदान की अपनी क्षमता को मजबूत किया है।

उदाहरण के लिए, जैसे अनुशासन खुफिया जानकारी उपयोगकर्ताओं, कंपनियों और सरकारी एजेंसियों द्वारा प्रदान किए गए योगदान और जानकारी के साथ-साथ प्रयासों का उपयोग करके सुरक्षा प्रक्रियाओं, प्लेटफार्मों और ओपन सोर्स विकास को बढ़ाने के लिए बड़ी मात्रा में डेटा संसाधित करें। MITER ATT और CK फ्रेमवर्क, एक ज्ञान आधार जो संगठनों और शोधकर्ताओं के बीच सूचनाओं के आदान-प्रदान की सुविधा प्रदान करता है, और साइबर सुरक्षा पर वैश्विक सम्मेलन जो हर साल अधिक से अधिक लोगों को शामिल करते हैं। इस सब से सुरक्षा प्रौद्योगिकियों के विकास में प्रगति हुई है, साथ ही इसके महत्व के बारे में जागरूकता भी बढ़ी है सुरक्षित कोडिंग.

लैटिन अमेरिका में ईएसईटी की प्रयोगशाला के प्रमुख कैमिलो गुतिरेज़ कहते हैं, "जब तक साइबर सुरक्षा नवीनतम रुझानों और प्रगति के साथ बनी रहती है, हम निस्संदेह सही रास्ते पर हैं।" “सुरक्षा से संबंधित सभी क्षेत्र, रूपरेखा और सहयोग क्षेत्र इसकी उपलब्धता, डेटा अखंडता और उपयोगकर्ता जानकारी की गोपनीयता सुनिश्चित करने के लिए प्रौद्योगिकी विकसित करने की आवश्यकता के साथ संरेखित हैं। वर्तमान कनेक्टिविटी स्तर और भविष्य के लिए हाइपर-कनेक्टिविटी अपेक्षाओं को देखते हुए, सुरक्षा पर विचार किए बिना प्रौद्योगिकी के बारे में सोचना अकल्पनीय है।

दूसरी ओर, गुतिरेज़ का मानना ​​है कि जानकारी साझा करने वाले परस्पर जुड़े उपकरणों और प्रणालियों की विस्तृत श्रृंखला सबसे बड़ी साइबर सुरक्षा चुनौतियों में से एक का प्रतिनिधित्व करती है। “मुश्किल से 10 साल पहले, जब सुरक्षा के बारे में बात की जाती थी, तो बातचीत में केवल कुछ ऑपरेटिंग सिस्टम और प्रौद्योगिकियाँ शामिल होती थीं। आज का हमले की सतह काफी बड़ी है और बढ़ता रहेगा. इसलिए, साइबर सुरक्षा के संदर्भ में चुनौती केवल कुछ प्रणालियों या प्रौद्योगिकियों से निपटने के बजाय नए प्रतिमानों और प्रौद्योगिकियों के बारे में समग्र रूप से सोचने में शामिल है।

“प्रौद्योगिकी में प्रगति के कारण, जैसे कि blockchain या क्वांटम कंप्यूटिंग, हम जानकारी को संभालने के लिए नए प्रतिमान अपनाते हैं। इसलिए, सुरक्षा के दृष्टिकोण से इन नए समाधानों के बारे में सोचने से हमें अधिक मजबूत तकनीक प्राप्त करने में मदद मिलेगी; चूँकि मानवीय कारक को हटाया नहीं जा सकता है, हम जो कर सकते हैं वह इसके प्रभाव को कम कर सकता है," गुतिरेज़ कहते हैं।

प्रौद्योगिकी ने हमें उन प्रक्रियाओं को स्वचालित करने की अनुमति दी है जिन्होंने मानव जाति के विकास और प्रगति में योगदान दिया है। प्रस्तावित यंत्र अधिगम साथ ही कृत्रिम बुद्धिमत्ता, जो हाल के वर्षों में प्रासंगिकता प्राप्त कर रही है, गर्म विषय बना रहेगा। गुतिरेज़ ने कहा, इस बीच, तकनीकी छलांग हर किसी के लिए ज्ञान उपलब्ध कराती है, और सहयोग और ज्ञान का आदान-प्रदान हमें विकसित होने और साइबर खतरों से आगे रहने की अनुमति देता है।