एक अंदरूनी मामला: हमारे बीच मौजूद खतरे
2019 Verizon Data Breach Investigation Report के अनुसार, व्यवसायों के भीतर होने वाले सभी डेटा उल्लंघनों में से एक-तिहाई में आंतरिक कर्मचारी शामिल होते हैं। यह आँकड़ा बड़ा है, क्योंकि हमारे कर्मचारी और सहकर्मी वे लोग होते हैं जिन्हें हम जानते हैं और जिन पर भरोसा करते हैं। आइए इनसाइडर थ्रेट्स को करीब से समझें और देखें कि उनसे कैसे निपटा जाए!इनसाइडर थ्रेट क्या है?
इनसाइडर थ्रेट एक मानवीय सुरक्षा जोखिम है जो किसी संगठन के भीतर से उत्पन्न होता है। यहाँ दुर्भावनापूर्ण तत्व सामान्य साइबर अपराधी नहीं होते, बल्कि वर्तमान या पूर्व कर्मचारी अथवा ठेकेदार होते हैं जो आपके डेटा की सुरक्षा को खतरे में डालते हैं। वे ऐसा अनजाने में कर सकते हैं (हम उन्हें लापरवाह इनसाइडर कहते हैं – अक्सर ये वे लोग होते हैं जो सोशल इंजीनियरिंग हमलों का शिकार बन जाते हैं), लेकिन वे ऐसा जानबूझकर भी कर सकते हैं (दुर्भावनापूर्ण इनसाइडर)। लापरवाह और दुर्भावनापूर्ण, दोनों प्रकार के इनसाइडर अत्यंत खतरनाक होते हैं, और कोई नुकसान होने से पहले उनकी गतिविधियों का पता लगाने में समय और प्रयास लगाना उचित है। इनसाइडर थ्रेट्स अलग-अलग रूप ले सकते हैं – किसी कंपनी की अत्यंत गोपनीय जानकारी पर संगठित हमले और महत्वपूर्ण डेटा में बदलाव से लेकर अनजाने में हुए, किंतु हानिकारक डेटा लीक तक। वे किसी भी संगठन को भारी वित्तीय और प्रतिष्ठा संबंधी नुकसान पहुँचा सकते हैं – विशेषकर जाने-माने नामों को!इनसाइडर थ्रेट की पहचान कैसे करें?
इनसाइडर थ्रेट्स की पहचान करना कठिन होता है, मुख्यतः क्योंकि इनसाइडर पहले से जानते हैं कि संवेदनशील डेटा कहाँ संग्रहीत है और उन्हें उस तक वैध पहुँच प्राप्त होती है। वे नियमित रूप से उस पर काम कर सकते हैं, इसलिए यह पहचानना चुनौतीपूर्ण होता है कि वे अपना काम कर रहे हैं या संभावित रूप से दुर्भावनापूर्ण गतिविधि में शामिल हैं। मानवीय खतरों के लिए कोई एंटी-वायरस नहीं होता। इनसाइडर थ्रेट्स से निपटने के लिए आपको कहीं अधिक सशक्त सेंसर की आवश्यकता है … लोग! इनसाइडर थ्रेट के संकेतों पर कर्मचारियों को Training देने से संभावित उल्लंघनों को शुरुआत में ही पकड़ने की आपकी क्षमता में काफी वृद्धि होगी। जब सभी लोग जोखिम से अवगत होते हैं और उनमें डेटा सुरक्षा की सोच होती है, तो वे अधिक सतर्क रहते हैं और असामान्य बातों को जल्दी नोटिस करते हैं। अपनाने के लिए कुछ उपयोगी सुझावों की सूची यहाँ दी गई है:- जानें कि आपका संवेदनशील डेटा कहाँ है और उस तक किसकी पहुँच है। उसे देख सकने वाले लोगों की संख्या सीमित करें। ऐसे दस्तावेज़ों को हटाने का प्रयास करें जो सभी के लिए खुले हैं। सुनिश्चित करें कि आप संवेदनशील दस्तावेज़ों से संबंधित अपनी कंपनी की नीति से अवगत हैं, तथा यह भी जानते हैं कि उन्हें कैसे संग्रहीत और वितरित किया जाना चाहिए। याद रखें कि प्रत्येक दुर्भावनापूर्ण कार्य के लिए दो कारक आवश्यक होते हैं: एक दुर्भावनापूर्ण उपयोगकर्ता और एक अवसर। यदि आप अवसर नहीं देंगे, तो इनसाइडर थ्रेट का सामना करने की संभावना कम हो जाती है!
- अपने कर्मचारियों और सहकर्मियों के व्यवहार में अप्रत्याशित बदलावों पर ध्यान दें। विचार करें कि क्या हाल ही में उनकी स्थिति बदली है: क्या वे पदोन्नति पाने के इच्छुक थे लेकिन उन्हें कभी अवसर नहीं मिला? क्या वे कार्यस्थल पर असंतुष्ट हैं और महसूस करते हैं कि उन्हें कम वेतन मिलता है? ऐसी परिस्थितियाँ लोगों को यह मानने के लिए प्रेरित करती हैं कि उनका गलत कार्य वास्तव में ठीक है। ऐसे लोगों पर नज़र रखें जो: सिस्टम में अधिक बार लॉग इन कर रहे हैं, विशेषकर कार्य समय के बाद; अपनी job responsibilities से बाहर की फ़ाइलों तक पहुँच माँग रहे हैं; अनधिकृत स्टोरेज डिवाइस (USB ड्राइव या फ़्लॉपी डिस्क) का उपयोग कर रहे हैं; बिना किसी स्पष्ट कारण के बड़ी मात्रा में डेटा डाउनलोड या एक्सेस कर रहे हैं; संवेदनशील डेटा आपके संगठन के बाहर ईमेल कर रहे हैं; या किसी नए और रोमांचक अवसर के बारे में लगातार बात करते हैं लेकिन कोई विवरण बताने के इच्छुक नहीं हैं।
- नए कर्मचारियों के मामले में सावधानी बरतें – रोज़गार का प्रस्ताव देने से पहले उनकी जाँच करें और हमेशा संदर्भ माँगें। उन्हें जानने के लिए समय निकालें और सुनिश्चित करें कि उनकी पहुँच केवल उन्हीं फ़ाइलों तक हो जिनकी उन्हें आवश्यकता है।
- तुरंत प्रतिक्रिया दें! यदि किसी का व्यवहार संदिग्ध लगे, तो अपनी सुरक्षा टीम को तुरंत सूचित करें।