क्लाउड सुरक्षा (Cloud security)

सरल शब्दों में क्लाउड सुरक्षा क्या है

क्लाउड सुरक्षा क्लाउड में संग्रहीत डेटा, एप्लिकेशन और सेवाओं को डेटा चोरी, सूचना रिसाव या इंफ्रास्ट्रक्चर पर हमलों जैसे खतरों और हमलों से बचाने की प्रथा है। इसमें बाहरी और आंतरिक खतरों से डेटा की सुरक्षा के लिए नियंत्रण, प्रक्रियाएं और प्रौद्योगिकियां शामिल हैं।

क्लाउड प्रौद्योगिकियों की बढ़ती लोकप्रियता के साथ, जोखिम भी बढ़ रहे हैं। 2025 में, 80% से अधिक कंपनियों ने क्लाउड सेवाओं का उपयोग किया, और उनमें से लगभग आधी को सुरक्षा घटनाओं का सामना करना पड़ा। व्यवसाय को वित्तीय नुकसान और प्रतिष्ठा संबंधी जोखिमों से बचाने के लिए क्लाउड सुरक्षा अत्यंत महत्वपूर्ण होती जा रही है।

क्लाउड सुरक्षा और पारंपरिक सुरक्षा के बीच मुख्य अंतर साझा जिम्मेदारी मॉडल है। क्लाउड में सुरक्षा प्रदाता और ग्राहक के बीच वितरित होती है। प्रदाता आधार इंफ्रास्ट्रक्चर की सुरक्षा के लिए जिम्मेदार है (हार्डवेयर, डेटा सेंटरों की भौतिक सुरक्षा, वर्चुअलाइजेशन), और ग्राहक क्लाउड में संग्रहीत चीजों की सुरक्षा के लिए (पहुंच विन्यास, ऑपरेटिंग सिस्टम, अंतिम डिवाइसों की सुरक्षा, एन्क्रिप्शन और डेटा प्रबंधन) जिम्मेदार है।

रूस में, क्लाउड सेवाओं के उपयोग को व्यक्तिगत डेटा के स्थानीयकरण पर कानून संख्या 242-एफजेड द्वारा विनियमित किया जाता है, जिसके लिए रूसी नागरिकों के डेटा को रूसी संघ के क्षेत्र में स्थित सर्वरों पर संग्रहीत करना आवश्यक है। नियामकों की आवश्यकताओं का अनुपालन कैसे करें, इसके बारे में सूचना सुरक्षा लेख में पढ़ें।

क्लाउड सुरक्षा के मुख्य सिद्धांत

1. डेटा एन्क्रिप्शन

प्रसारण के दौरान (in transit) और संग्रहण के दौरान (at rest) जानकारी की सुरक्षा के लिए क्रिप्टोग्राफी का उपयोग। भले ही हमलावर डेटा तक पहुंच प्राप्त कर ले, एन्क्रिप्शन कुंजी के बिना वह उसे नहीं पढ़ पाएगा। एन्क्रिप्शन कैसे काम करता है, इसके बारे में एन्क्रिप्शन लेख में पढ़ें।

2. पहुंच प्रबंधन (IAM)

संसाधनों पर सख्त पहुंच नियंत्रण का कार्यान्वयन। कम से कम विशेषाधिकार की नीतियों का उपयोग किया जाता है (उपयोगकर्ता को केवल वे अधिकार मिलते हैं जो काम के लिए आवश्यक हैं), बहु-कारक प्रमाणीकरण (MFA) और नियमित पहुंच ऑडिट।

3. निगरानी और ऑडिट

विसंगतियों का समय पर पता लगाने और खतरों की रोकथाम के लिए नेटवर्क ट्रैफिक और सिस्टम लॉग का निरंतर विश्लेषण। SIEM प्रणालियां सभी संसाधनों से सुरक्षा घटनाओं को एकत्र और विश्लेषण करती हैं। SIEM प्रणालियां कैसे काम करती हैं, इसके बारे में SIEM लेख में पढ़ें।

4. बैकअप

हमलों (उदाहरण के लिए, रैनसमवेयर) या विफलताओं के दौरान पूर्ण डेटा हानि को रोकने के लिए नियमित बैकअप का निर्माण। 3-2-1 नियम का उपयोग करने की सिफारिश की जाती है: डेटा की 3 प्रतियां, विभिन्न प्रकार के 2 मीडिया, क्लाउड या कार्यालय के बाहर 1 प्रति। बैकअप कैसे काम करता है, इसके बारे में डेटा बैकअप लेख में पढ़ें।

क्लाउड सेवाओं के परिनियोजन मॉडल

1. पब्लिक क्लाउड

संसाधन इंटरनेट के माध्यम से प्रदान किए जाते हैं और किसी भी उपयोगकर्ता के लिए उपलब्ध होते हैं। उदाहरण: Amazon Web Services (AWS), Microsoft Azure, Google Cloud, Yandex Cloud। लाभ: स्केलेबिलिटी, बचत, रखरखाव लागत की अनुपस्थिति। नुकसान: अन्य ग्राहकों के साथ साझा इंफ्रास्ट्रक्चर, डेटा रिसाव के जोखिम।

2. प्राइवेट क्लाउड

इंफ्रास्ट्रक्चर का उपयोग विशेष रूप से एक संगठन द्वारा किया जाता है। इसे अपने स्वयं के डेटा सेंटर में या प्रदाता के साथ रखा जा सकता है। लाभ: पूर्ण नियंत्रण, बढ़ी हुई सुरक्षा। नुकसान: उच्च रखरखाव लागत।

3. हाइब्रिड क्लाउड

पब्लिक और प्राइवेट क्लाउड का संयोजन। महत्वपूर्ण डेटा और एप्लिकेशन प्राइवेट क्लाउड में संग्रहीत होते हैं, और कम संवेदनशील कार्यों के लिए पब्लिक संसाधनों का उपयोग किया जाता है। लाभ: लचीलापन, मूल्य और सुरक्षा का इष्टतम अनुपात।

क्लाउड सुरक्षा के लिए मुख्य खतरे

1. डेटा रिसाव

सबसे आम खतरा। कारण: विन्यास त्रुटियां, एप्लिकेशन की कमजोरियां, खाते का समझौता। डेटा रिसाव वित्तीय नुकसान, नियामक जुर्माने और ग्राहक विश्वास की हानि का कारण बन सकता है।

2. गलत विन्यास

क्लाउड संसाधनों की स्थापना में त्रुटियां — खुले स्टोरेज बकेट, डेटाबेस तक सार्वजनिक पहुंच, एन्क्रिप्शन की कमी। यह डेटा रिसाव के मुख्य कारणों में से एक है। शोध के अनुसार, 70% से अधिक क्लाउड रिसाव विन्यास त्रुटियों से जुड़े हैं।

3. खाते का समझौता

हमलावर क्लाउड संसाधनों तक पहुंच प्राप्त करने के लिए फिशिंग, पासवर्ड अनुमान और खातों पर हमलों का उपयोग करते हैं। कमजोर पासवर्ड का उपयोग और MFA की अनुपस्थिति जोखिमों को काफी बढ़ा देती है। खातों की सुरक्षा कैसे करें, इसके बारे में वेरिफिकेशन लेख में पढ़ें।

4. इनसाइडर खतरे

कर्मचारियों से खतरे — दुर्भावनापूर्ण (डेटा चोरी) और आकस्मिक (त्रुटियां, लापरवाही) दोनों। जोखिमों को न्यूनतम करने के लिए, डीएलपी सिस्टम लागू करना और नियमित रूप से कर्मचारी प्रशिक्षण आयोजित करना आवश्यक है। डीएलपी प्रणालियां कैसे काम करती हैं, इसके बारे में डीएलपी लेख में पढ़ें।

क्लाउड प्रदाता कैसे चुनें

क्लाउड प्रदाता चुनते समय, निम्नलिखित मानदंडों पर ध्यान दें:

• सुरक्षा प्रमाणपत्र: अनुपालन प्रमाणपत्रों की उपस्थिति (ISO 27001, PCI DSS, एफएसटीईसी, एफएसबी)। PCI DSS क्या है, इसके बारे में PCI DSS लेख में पढ़ें।
• एन्क्रिप्शन: प्रसारण और संग्रहण के दौरान डेटा एन्क्रिप्शन का समर्थन, एन्क्रिप्शन कुंजियों का प्रबंधन।
• भौतिक सुरक्षा: डेटा सेंटरों की सुरक्षा, पहुंच नियंत्रण, अग्नि शमन प्रणालियां।
• डेटा स्थानीयकरण: रूस के क्षेत्र में डेटा सेंटरों की उपस्थिति (242-एफजेड की आवश्यकता)।
• समर्थन: चौबीसों घंटे तकनीकी सहायता, SLA (सेवा स्तर समझौते) की उपस्थिति।

क्लाउड समाधानों के चुनाव के बारे में इंफ्रास्ट्रक्चर लेख में और पढ़ें।