गहराई में सुरक्षा और स्तरीय संरक्षा

सुरक्षा भौतिक नियंत्रणों से शुरू होती है: बंद सर्वर कक्ष, बैज से प्रवेश, कैमरे और केबल प्रबंधन। यदि कोई व्यक्ति स्विच तक जाकर उसमें कुछ जोड़ सकता है या ड्राइव चुरा सकता है, तो कोई भी सॉफ़्टवेयर नियंत्रण उसे नहीं रोक पाएगा।

भौतिक सुरक्षा गहन सुरक्षा की सबसे बाहरी परत है और अक्सर इसकी अनदेखी की जाती है, फिर भी खुला नेटवर्क कक्ष डिजिटल बचाव पर खर्च की गई भारी राशि को निष्फल कर सकता है।

नेटवर्क परत पर फ़ायरवॉल क्षेत्रों के बीच ट्रैफ़िक फ़िल्टर करते हैं, विभाजन उपकरणों के समूहों को अलग करता है और VPN दूरस्थ कड़ियों की सुरक्षा करते हैं। IDS/IPS (घुसपैठ पहचान/रोकथाम प्रणाली) हमले के पैटर्न पर नज़र रखता है।

ये नियंत्रण खतरों को स्वतंत्र रूप से फैलने से रोकते हैं और रक्षकों को ट्रैफ़िक की दृश्यता देते हैं। इस प्रकार ये गहन सुरक्षा डिज़ाइन की मध्य परतें बनाते हैं।

हर उपकरण अपनी एक परत जोड़ता है: होस्ट फ़ायरवॉल, एंटीवायरस या EDR (एंडपॉइंट पहचान और प्रतिक्रिया), स्वचालित पैचिंग और ऐसी मजबूत कॉन्फ़िगरेशन जो अप्रयुक्त सेवाओं को बंद कर देती हैं।

यदि कोई हमलावर नेटवर्क सुरक्षा को पार भी कर ले, तो अच्छी तरह मजबूत किया गया एंडपॉइंट समझौते का प्रतिरोध करता है और एंडपॉइंट उपकरण स्थानीय रूप से दुर्भावनापूर्ण व्यवहार का पता लगाकर उसे रोक सकते हैं।

लक्ष्य के निकट, एप्लिकेशन सुरक्षित कोडिंग, इनपुट सत्यापन और प्रमाणीकरण का उपयोग करते हैं, जबकि डेटा स्वयं स्थिर अवस्था और ट्रांज़िट में एन्क्रिप्शन तथा कड़े एक्सेस नियंत्रणों से सुरक्षित रहता है।

संवेदनशील डेटा को एन्क्रिप्ट करने का अर्थ है कि सफल उल्लंघन होने पर भी फ़ाइलें अपठनीय रहेंगी। बाहरी परतों के विफल होने पर संपत्ति की रक्षा करने वाली यह अंतिम परत है।

सभी नियंत्रण तकनीकी नहीं होते। प्रशासनिक नियंत्रण नीतियाँ और प्रक्रियाएँ हैं: सुरक्षा जागरूकता प्रशिक्षण, स्वीकार्य-उपयोग नीतियाँ, घटना प्रतिक्रिया योजनाएँ और पृष्ठभूमि जाँच।

कई हमले फ़िशिंग के माध्यम से लोगों को लक्ष्य बनाते हैं, इसलिए उपयोगकर्ताओं को प्रशिक्षित करना एक महत्वपूर्ण परत है। यदि उपयोगकर्ता स्वेच्छा से पासवर्ड सौंप दे, तो सबसे मजबूत तकनीकी बचाव भी विफल हो जाते हैं।

न्यूनतम विशेषाधिकार का अर्थ है कि हर उपयोगकर्ता, सेवा और उपकरण को अपना काम करने के लिए केवल उतनी ही न्यूनतम पहुँच दी जाए जितनी आवश्यक हो, उससे अधिक नहीं। यदि कोई खाता भंग हो जाए, तो सीमित विशेषाधिकार नुकसान को सीमित रखते हैं।

यह सिद्धांत हर स्तर में लागू होता है। गहन सुरक्षा के साथ मिलकर यह सुनिश्चित करता है कि किसी एक खाते या प्रणाली का भंग होना आसानी से पूरे नेटवर्क पर नियंत्रण में न बदल जाए।

आधुनिक सुरक्षा में शून्य-विश्वास की सोच अपनाई जाती है: नेटवर्क के भीतर मौजूद किसी भी चीज़ को सुरक्षित मानकर न चलें। हर अनुरोध का सत्यापन, प्रमाणीकरण और प्राधिकरण किया जाता है, चाहे वह कहीं से भी आया हो।

शून्य-विश्वास गहन सुरक्षा का पूरक है। यह अंदरूनी हिस्से को विश्वसनीय और बाहरी हिस्से को खतरनाक मानने की पुरानी धारणा को हटाकर, हर कनेक्शन को तब तक संभावित रूप से शत्रुतापूर्ण मानता है जब तक इसके विपरीत प्रमाण न मिल जाए।

गहन सुरक्षा का अर्थ किसी ऐसे एकल नियंत्रण से बचना भी है जिसकी विफलता से सब कुछ उजागर हो जाए। यदि आपकी पूरी सुरक्षा एक ही फ़ायरवॉल पर निर्भर है, तो वह फ़ायरवॉल विफलता का एकल बिंदु है।

अनावश्यक प्रतिलिपि वाले और विविध नियंत्रण यह सुनिश्चित करते हैं कि एक नियंत्रण को पार करने से सभी नियंत्रण पार न हो जाएँ और अलग-अलग प्रकार के हमलों का सामना उन्हें पकड़ने के लिए बनाए गए अलग-अलग सुरक्षा उपायों से हो।

गहन सुरक्षा, सुरक्षा को एक द्वार से बदलकर एक-दूसरे पर आंशिक रूप से चढ़े हुए जालों की शृंखला बना देती है। भौतिक तालों से लेकर नेटवर्क फ़ायरवॉल, सुदृढ़ किए गए अंतिम बिंदु, एन्क्रिप्ट किए गए डेटा और प्रशिक्षित उपयोगकर्ताओं तक, हर स्तर उन खतरों को पकड़ता है जिन्हें दूसरे नहीं पकड़ पाते।

न्यूनतम विशेषाधिकार और शून्य-विश्वास के साथ मिलकर यह स्वीकार करता है कि कोई भी एक नियंत्रण विफल हो सकता है और यह सुनिश्चित करता है कि ऐसा होने पर भी प्रणाली सुरक्षित रहे।

गहन सुरक्षा स्वतंत्र नियंत्रणों को स्तरों में व्यवस्थित करती है, ताकि एक विफलता से प्रणाली उजागर न हो। ये स्तर भौतिक, नेटवर्क (फ़ायरवॉल, विभाजन, IDS/IPS), होस्ट, अनुप्रयोग/डेटा (एन्क्रिप्शन) और प्रशासनिक (प्रशिक्षण, नीति) नियंत्रणों तक फैले होते हैं। विफलता के एकल बिंदुओं से बचने के लिए इसे न्यूनतम विशेषाधिकार और शून्य-विश्वास के साथ मिलाएँ।