अनधिकृत पहुँच (UA)
अनधिकृत पहुँच (UA) स्थापित एक्सेस कंट्रोल नियमों का उल्लंघन करके, मानक साधनों के उपयोग या सुरक्षा प्रणालियों को दरकिनार करके की गई सूचना या संसाधनों तक पहुँच है।
विषय सूची
अनधिकृत पहुँच क्या है
अनधिकृत पहुँच (UA) स्थापित एक्सेस कंट्रोल नियमों का उल्लंघन करके की गई सूचना, संसाधनों या सिस्टमों तक पहुँच है। UA मानक कंप्यूटिंग साधनों (उदाहरण के लिए, पासवर्ड अनुमान, भूला हुआ सत्र का उपयोग) और सुरक्षा प्रणालियों को दरकिनार करने के लिए विशेष साधनों (हैकिंग, कमजोरियों का शोषण, सोशल इंजीनियरिंग) दोनों के उपयोग से की जा सकती है। UA सूचना सुरक्षा के लिए मुख्य खतरों में से एक है और क्रिप्टोग्राफ़िक प्रोटेक्शन टूल्स (CIPF), फ़ायरवॉल और एक्सेस कंट्रोल सिस्टमों के लिए सुरक्षा का विषय है। UA की रोकथाम कानून द्वारा विनियमित है, जिसमें 152-FZ "ऑन पर्सनल डेटा" और CII सुरक्षा पर 187-FZ शामिल हैं। हर साल दुनिया में UA से होने वाला नुकसान ट्रिलियन डॉलर तक पहुँचता है, और सफल हमलों की संख्या बढ़ती जा रही है, जो UA से सुरक्षा को किसी भी संगठन के लिए प्राथमिकता वाली दिशाओं में से एक बनाता है।
UA के मुख्य प्रकार
अनधिकृत पहुँच कार्यान्वयन की विधि और खतरे के प्रकार द्वारा वर्गीकृत की जाती है। प्रत्यक्ष पहुँच डेटा चुराने, संशोधित करने या नष्ट करने, हार्डवेयर बुकमार्क स्थापित करने या नियंत्रण इंटरफ़ेस से जुड़ने के लिए उपकरणों (सर्वर, वर्कस्टेशन, नेटवर्क स्विच) तक भौतिक पहुँच है। नेटवर्क पहुँच नेटवर्क इंटरफ़ेस के माध्यम से सिस्टम में प्रवेश है (वेब एप्लिकेशनों में कमजोरियों का शोषण, पासवर्ड अनुमान, man-in-the-middle (MITM) हमले, DNS प्रतिस्थापन, SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग)। इनसाइडर पहुँच अनधिकृत क्रियाओं के लिए वैध कर्मचारी अकाउंट्स का उपयोग है (अधिकार का दुरुपयोग, बर्खास्तगी के बाद काम, डेटा चुराने के लिए विशेषाधिकार प्राप्त पहुँच का उपयोग)। सोशल इंजीनियरिंग के माध्यम से पहुँच उपयोगकर्ताओं को धोखा देकर क्रेडेंशियल प्राप्त करना है (फ़िशिंग, विशिंग, स्मिशिंग)। रिमूवेबल मीडिया के माध्यम से पहुँच भी प्रतिष्ठित की जाती है — मैलवेयर इंजेक्ट करने के लिए संक्रमित USB फ्लैश ड्राइव, CD/DVD डिस्क या बाहरी हार्ड ड्राइव का उपयोग। UA को रोकने के लिए पहचान और प्रमाणीकरण सिस्टम, बहु-कारक प्रमाणीकरण (MFA), DLP सिस्टम और ACS जैसे एक्सेस कंट्रोल उपकरण उपयोग किए जाते हैं।
UA से सुरक्षा
अनधिकृत पहुँच से व्यापक सुरक्षा में कई स्तर शामिल हैं जिन्हें विश्वसनीय सुरक्षा सुनिश्चित करने के लिए लागू किया जाना चाहिए। संगठनात्मक उपाय — सुरक्षा नीतियों, एक्सेस रेगुलेशन, कर्मचारियों के लिए निर्देशों का विकास और कार्यान्वयन, सूचना सुरक्षा नियमों पर कर्मचारियों का नियमित प्रशिक्षण। सॉफ़्टवेयर और हार्डवेयर उपकरण — CIPF, फ़ायरवॉल (Firewall, NGFW), इंट्रूज़न डिटेक्शन और प्रिवेंशन सिस्टम (IDS/IPS), एंटीवायरस सॉफ़्टवेयर, डेटा क्रिप्टोग्राफ़िक संरक्षण उपकरणों की स्थापना और कॉन्फ़िगरेशन। निगरानी और ऑडिट — सूचना प्रणालियों तक सभी पहुँच प्रयासों का पंजीकरण, SIEM सिस्टमों का उपयोग करके लॉग विश्लेषण, सुरक्षा जर्नलों का नियमित ऑडिट। भौतिक सुरक्षा — सर्वर कक्षों तक भौतिक पहुँच का प्रतिबंध, वीडियो निगरानी और एक्सेस कंट्रोल सिस्टमों का उपयोग। बैकअप — हमले के बाद पुनर्प्राप्ति के लिए क्रिटिकल डेटा की बैकअप प्रतियों का निर्माण और भंडारण।
विशिष्ट UA चैनल और हमले की विधियाँ
हमलावर अनधिकृत पहुँच के लिए विभिन्न चैनलों का उपयोग करते हैं। नेटवर्क सेवाएँ — वेब एप्लिकेशनों में अप्रबंधित कमजोरियाँ (OWASP Top 10), मेल सर्वर, DBMS, कंटेंट मैनेजमेंट सिस्टम। नियंत्रण इंटरफ़ेस — प्रशासनिक पैनल, SSH, RDP, Telnet पर कमज़ोर पासवर्ड, मानक या आसानी से अनुमान लगाने योग्य क्रेडेंशियल का उपयोग। रिमूवेबल मीडिया — मैलवेयर के साथ संक्रमित USB फ्लैश ड्राइव (BadUSB), ऑटोस्टार्ट वाली डिस्क। सोशल नेटवर्क और मैसेंजर — फ़िशिंग लिंक, पत्रों में मैलिशियस अटैचमेंट, नकली लॉगिन पेज। ज़ीरो-डे (0-day) कमजोरियाँ — पहले से अज्ञात कमजोरियाँ जिनके लिए अभी तक पैच नहीं हैं। DDoS हमले — अन्य हमलों को करने के लिए ध्यान भटकाने के रूप में उपयोग किए जाते हैं। ऐसे खतरों की निगरानी और विश्लेषण के लिए SIEM सिस्टम, सूचना सुरक्षा निगरानी केंद्र (SOC) और नेटवर्क ट्रैफ़िक विश्लेषण के लिए NDR सिस्टम उपयोग किए जाते हैं।
UA के विरुद्ध सूचना संरक्षण उपकरण (PT)
UA के विरुद्ध PT विशेष सॉफ़्टवेयर, हार्डवेयर या सॉफ़्टवेयर-हार्डवेयर उपकरण हैं जो अनधिकृत पहुँच को रोकने के लिए डिज़ाइन किए गए हैं। रूस में, राज्य सूचना प्रणालियों में उपयोग के लिए ऐसे उपकरण रूस के FSTEC या रूस के FSB द्वारा प्रमाणित होने चाहिए। UA के विरुद्ध PT में शामिल हैं: एक्सेस कंट्रोल सिस्टम (अनिवार्य और निर्णयात्मक प्रबंधन), एंटीवायरस सुरक्षा सिस्टम, फ़ायरवॉल (नियोजन-जनरेशन NGFW सहित), इंट्रूज़न डिटेक्शन सिस्टम (IDS/IPS), क्रिप्टोग्राफ़िक सुरक्षा सिस्टम, डेटा लीक संरक्षण उपकरण (DLP), पहचान और एक्सेस मैनेजमेंट सिस्टम (IAM)। विशिष्ट उपकरणों का चयन सुरक्षित प्रणाली के वर्ग, डेटा गोपनीयता के स्तर और नियामक आवश्यकताओं पर निर्भर करता है। CII सुविधाओं के लिए घरेलू सॉफ़्टवेयर रजिस्ट्री से प्रमाणित PT का उपयोग अनिवार्य है।
UA घटनाओं के प्रति प्रतिक्रिया
UA का पता चलने पर, संगठन के पास घटना प्रतिक्रिया योजना (IRP) होनी चाहिए। प्रतिक्रिया प्रक्रिया में कई चरण शामिल हैं: घटना का पता लगाना और पुष्टि (SIEM, IDS, उपयोगकर्ता शिकायतों के माध्यम से), संक्रमित नेटवर्क सेगमेंट का अलगाव और समझौता किए गए अकाउंट्स को ब्लॉक करना, जाँच के लिए साक्ष्य का संग्रह और सुरक्षित रखना (लॉग, मेमोरी डंप, नेटवर्क कैप्चर), हमले के वेक्टर और नुकसान के पैमाने को निर्धारित करने के लिए घटना का विश्लेषण, परिणामों का उन्मूलन (मैलवेयर हटाना, कमजोरियाँ बंद करना, पासवर्ड बदलना), बैकअप प्रतियों से सिस्टम की कार्यक्षमता की बहाली, स्थापित समयसीमा के भीतर नियामकों (FSTEC, Roskomnadzor) को सूचित करना, साथ ही घटना के बाद का विश्लेषण और सुरक्षा नीतियों को अपडेट करना। पेशेवर सुरक्षा सिस्टम डिज़ाइन प्रभावी बहु-स्तरीय रक्षा बनाना संभव बनाता है।
अक्सर पूछे जाने वाले प्रश्न
सरल शब्दों में UA क्या है?
UA (अनधिकृत पहुँच) तब होती है जब कोई अनुमति के बिना आपके डेटा या सिस्टम तक पहुँच प्राप्त करता है। उदाहरण के लिए, एक हैकर पासवर्ड का अनुमान लगाता है, एक कर्मचारी दूसरों की फ़ाइलों में देखता है, या एक हमलावर सर्वर कक्ष में घुस जाता है। सुरक्षा के लिए क्रिप्टोग्राफ़िक प्रोटेक्शन टूल्स, पासवर्ड और एक्सेस कंट्रोल सिस्टम का उपयोग किया जाता है।
कौन से कानून UA से सुरक्षा को विनियमित करते हैं?
मुख्य कानून: 152-FZ "ऑन पर्सनल डेटा" (व्यक्तिगत जानकारी की सुरक्षा), 187-FZ "ऑन CII सिक्योरिटी" (क्रिटिकल इन्फ्रास्ट्रक्चर की सुरक्षा) और FSTEC आदेश जो सरकारी सिस्टमों के लिए UA के विरुद्ध सुरक्षा उपकरणों की आवश्यकताएँ स्थापित करते हैं।
UA के विरुद्ध PT क्या है?
UA के विरुद्ध PT सूचना संरक्षण उपकरण हैं जो अनधिकृत पहुँच के विरुद्ध हैं। यह सॉफ़्टवेयर, हार्डवेयर और सॉफ़्टवेयर-हार्डवेयर समाधानों का एक कॉम्प्लेक्स है जो प्रवेश, डेटा चोरी या संशोधन के प्रयासों को रोकता है। इनमें CIPF, प्रमाणीकरण सिस्टम, फ़ायरवॉल और एक्सेस कंट्रोल सिस्टम शामिल हैं।
UA के प्रयास का पता कैसे लगाएँ?
UA के प्रयासों का पता SIEM सिस्टमों की सहायता से लगाया जाता है जो लॉग और सुरक्षा घटनाओं का विश्लेषण करते हैं, इंट्रूज़न डिटेक्शन सिस्टम (IDS/IPS), साथ ही DLP सिस्टमों की सहायता से जो संदिग्ध उपयोगकर्ता क्रियाओं को ट्रैक करते हैं। एक्सेस जर्नलों का नियमित ऑडिट भी समय पर एनोमलियों को नोटिस करने में मदद करता है।
UA का पता चलने पर क्या करें?
UA का पता चलने पर तुरंत यह आवश्यक है: संक्रमित नेटवर्क सेगमेंट को अलग करना, समझौता किए गए अकाउंट्स को ब्लॉक करना, जाँच के लिए सभी निशान दर्ज करना और सूचना सुरक्षा निगरानी केंद्र (SOC) को सूचित करना। घटना के बाद फोरेंसिक विश्लेषण किया जाना चाहिए और सुरक्षा नीतियों को अपडेट किया जाना चाहिए।
कौन से विशिष्ट UA चैनल मौजूद हैं?
मुख्य UA चैनल: वेब एप्लिकेशनों और सर्वरों में अप्रबंधित कमजोरियाँ, प्रशासनिक इंटरफ़ेस पर कमज़ोर पासवर्ड, संक्रमित रिमूवेबल मीडिया, ईमेल और मैसेंजर के माध्यम से फ़िशिंग हमले, साथ ही ज़ीरो-डे (0-day) कमजोरियाँ। कमजोरियों के लिए नियमित स्कैन और पेनटेस्ट करना महत्वपूर्ण है।
CII के लिए UA सुरक्षा की क्या आवश्यकताएँ हैं?
CII सुविधाओं के लिए घरेलू सॉफ़्टवेयर रजिस्ट्री से प्रमाणित सुरक्षा उपकरणों का उपयोग, सुविधाओं का अनिवार्य वर्गीकरण, घटनाओं के बारे में FSTEC को सूचित करना और नियमित एटेस्टेशन टेस्टिंग आवश्यक है। CII सुविधाओं पर विदेशी सॉफ़्टवेयर का उपयोग भी निषिद्ध है।
«सूचना सुरक्षा» में अन्य शर्तें
क्या यह जानकारी उपयोगी थी?
अनधिकृत पहुँच (UA)
अनधिकृत पहुँच (UA) स्थापित एक्सेस कंट्रोल नियमों का उल्लंघन करके, मानक साधनों के उपयोग या सुरक्षा प्रणालियों को दरकिनार करके की गई सूचना या संसाधनों तक पहुँच है।
सभी श्रेणियाँ
सूचना प्रणालियों का डिज़ाइन और विकास
स्वचालित सूचना प्रणालियों का डिज़ाइन और विकास।
आज ही अपने नेटवर्क की सुरक्षा करें
एक अनुरोध छोड़ें — हमारे सूचना सुरक्षा विशेषज्ञ आपको अनधिकृत पहुँच (ua) का चयन, कॉन्फ़िगरेशन और अपनी अवसंरचना में एकीकरण करने में मदद करेंगे। हम आपके डेटा को खतरों से सुरक्षित रखेंगे।