स्वचालित सिस्टम की सूचना सुरक्षा: खतरे और रोकथाम के प्रकार

विषय "सूचना का खुलासा करने से पहलेस्वचालित सिस्टम की सुरक्षा ", हम निर्धारित करेंगे कि कौन से सिस्टम स्वचालित माना जा सकता है। हर दशक के साथ, हमारी सभ्यता अधिक से अधिक तकनीकी हो रही है।

गुणवत्ता की आवश्यकता हैउत्पाद, इसके साथ-साथ नियमित नौकरियों और कर्तव्यों की संख्या बढ़ जाती है। स्वचालित प्रणालियों को उनके साथ सौदा करने के लिए बुलाया जाता है। वे कुछ उत्पादों या कुछ प्रक्रियाओं के निर्माण को नियंत्रित करते हैं। नतीजा हमेशा मानक के समान होता है। इस तरह के सिस्टम औद्योगिक और वित्तीय उद्यमों से लैस हैं, वे लगभग सभी प्रक्रियाओं को नियंत्रित करते हैं जिन्हें स्वचालन की आवश्यकता होती है। बेशक, इन प्रणालियों के माध्यम से बहुत सारी महत्वपूर्ण जानकारी गुजरती है, जिसे संरक्षित किया जाना चाहिए। स्वचालित प्रणालियों की सूचना सुरक्षा बड़े उद्यमों की मुख्य समस्या है।

किस जानकारी के लिए धमकीसिस्टम, अपने स्वयं के वर्गीकरण है। अक्सर, साइबर हमलों का उद्देश्य गोपनीय डेटा है, उदाहरण के लिए, वित्तीय उद्यमों का विवरण। स्थानीय नेटवर्क के माध्यम से गुजरना, यह जानकारी कमजोर हो जाती है, हालांकि, इसका निष्कर्षण केवल उच्च श्रेणी के विशेषज्ञों के लिए उपलब्ध है। सिस्टम का कमजोर बिंदु और हार्डवेयर-सॉफ्टवेयर हिस्सा है। यदि कोई हमलावर आवश्यक प्रोग्राम को नष्ट कर देता है, तो कंपनी की सूचना सुरक्षा का सम्मान नहीं किया जाएगा, इसमें एक अतिरिक्त तत्व जोड़ता है, या उस क्रम को बदलता है जिसमें महत्वपूर्ण डेटा स्थित है। जानकारी जो केवल किसी विशेष व्यक्ति या प्रक्रिया के लिए सुलभ है, भी खतरे के अधीन है।

उपर्युक्त समस्याएं उत्पन्न हो सकती हैंकई मामलों कभी-कभी वे बाढ़, आग, तूफान और अन्य प्राकृतिक आपदाओं जैसे प्राकृतिक कारकों के कारण होते हैं। कभी-कभी डेटा खो जाने पर सिस्टम में होने वाली त्रुटियां दोष लगती हैं। हालांकि, अक्सर किसी व्यक्ति की गलती के माध्यम से सूचना सुरक्षा की समस्याएं उत्पन्न होती हैं। ऐसे खतरे निष्क्रिय या सक्रिय हैं। अगर किसी व्यक्ति ने अनजाने में सिस्टम को नुकसान पहुंचाया है, उदाहरण के लिए, प्रोग्रामिंग में गलत था, तो समस्या को निष्क्रिय माना जाता है। एक सक्रिय खतरा तब होता है जब नुकसान जानबूझकर होता है, उदाहरण के लिए, अनूठी जानकारी चोरी या नष्ट हो जाती है। एक नियम के रूप में, इस तरह के कार्यों पैसे के लिए प्रतिबद्ध हैं। सिस्टम को नुकसान पहुंचाने के लिए, कोई व्यक्ति दुर्भावनापूर्ण प्रोग्राम (स्क्रिप्ट, कोड इत्यादि) को दूरस्थ रूप से शुरू कर सकता है।

सूचना सुरक्षा कैसे संरक्षित है?स्वचालित सिस्टम? जानकारी की सुरक्षा के लिए कई विधियां हैं। बाधाएं पैदा करने का सबसे आम तरीका था, जब किसी हमलावर के पथ को पासवर्ड के एक सेट या "सुरक्षा" प्रोग्राम द्वारा अवरुद्ध किया जाता है। इसे एक्सेस करने के द्वारा सिस्टम को सुरक्षित करें। इस तरह के प्रबंधन में शामिल हैं:

• संसाधनों, कर्मियों और उपयोगकर्ताओं की पहचान;
• वस्तु या व्यक्ति की प्रामाणिकता का सत्यापन (स्थापित पैटर्न या विनियमों के अनुपालन);
• संरक्षित संसाधनों के लिए सभी कॉल का पंजीकरण;
• किसी भी अवैध कार्रवाई या सिस्टम में अनधिकृत प्रवेश के प्रयासों के जवाब।

सूचना सुरक्षा स्वचालितसिस्टम कई और तरीकों के साथ प्रदान किए जाते हैं - भेस, विनियमन, जबरन और प्रलोभन। ये सभी विधियां इस प्रकार की प्रणाली को साइबर समुद्री डाकू के लिए व्यावहारिक रूप से असुरक्षित बनाती हैं, जिसका उनके काम पर सकारात्मक प्रभाव पड़ता है।