साइबर सुरक्षा

अपनी साइबर सुरक्षा को बेहतर बनाने के लिए साइबर खतरा खुफिया का उपयोग कैसे करें

प्रकाशित अगस्त 3, 2021

Updated अगस्त 6, 2021

शाजी रामकृष्णन

साइबर खतरा खुफिया: यह क्या है?

हममें से कई लोग साइबर खतरों और खुफिया अवधारणाओं से परिचित हैं, लेकिन ये अवधारणाएं कैसे संबंधित हैं, यह एक विषय है जिस पर चर्चा की जानी चाहिए। आइए उस कारण से शुरुआत करें जिसके कारण साइबर थ्रेट इंटेलिजेंस की शुरुआत हुई। साइबर सुरक्षा की दुनिया में साइबर थ्रेट इंटेलिजेंस को लक्षित नेटवर्क तक पहुंचने से पहले भविष्य के हमलों की भविष्यवाणी करने की क्षमता के कारण पेश किया गया है। यह संगठनों को निर्णय लेने की प्रक्रिया को तेज करके, प्रतिक्रियाओं को सूचीबद्ध करके नेटवर्क की सुरक्षा करने में मदद करता है, और संगठन को बेहतर सुरक्षा भी प्रदान करता है। संक्षेप में, साइबर थ्रेट इंटेलिजेंस किसी भी नेटवर्क या संगठन द्वारा सामना किए जाने वाले साइबर खतरों या हमलों को रोकने का समाधान है।

साइबर खतरे की खुफिया जानकारी के विभिन्न प्रकार

साइबर थ्रेट इंटेलिजेंस को 4 अलग-अलग प्रकारों में विभाजित किया जा सकता है।

सामरिक खतरा खुफिया - यह थ्रेट इंटेलिजेंस का सबसे कठिन रूप है और आमतौर पर यह रिपोर्ट के रूप में होता है। रणनीतिक खतरे की खुफिया जानकारी संगठन के खतरे के परिदृश्य की रूपरेखा के साथ आती है। रणनीतिक खतरा खुफिया संगठन के खतरे के परिदृश्य में खामियों और जोखिमों पर विचार करते हुए रक्षात्मक कार्रवाइयों, खतरे के अभिनेताओं, उनके लक्ष्य और संभावित हमलों की तीव्रता जैसे आंकड़े प्रदान करता है। यह मानव डेटा के संग्रह और विश्लेषण की मांग करता है जो साइबर सुरक्षा और वैश्विक भू-राजनीतिक स्थिति की सटीकता की गहन समझ का आग्रह करता है।
सामरिक खतरा खुफिया - टैक्टिकल इंटेलिजेंस बनाने में सबसे आसान थ्रेट इंटेलिजेंस है, और यह ज्यादातर स्वचालित है। सामरिक खतरे में टीटीपी (रणनीति, तकनीक और प्रक्रियाएं), खुफिया खतरा अभिनेताओं के बारे में अधिक स्पष्ट विवरण शामिल हैं, और इसका उद्देश्य मुख्य रूप से सुरक्षा टीम को हमलावर समूह को समझना है। इंटेलिजेंस उन्हें यह विचार प्रदान करता है कि उन हमलों को कम करने के लिए रक्षात्मक रणनीतियाँ कैसे तैयार की जाएँ। रिपोर्ट में सुरक्षा प्रणालियों की हर भेद्यता और जोखिम को शामिल किया गया है जिसका फायदा हमलावरों द्वारा उठाया जा सकता है और ऐसे हमलों को पहचानने के तरीकों को भी शामिल किया गया है। निष्कर्ष मौजूदा सुरक्षा नियंत्रण/सुरक्षा तंत्र को मजबूत करने और नेटवर्क में कमजोरियों को खत्म करने में भी मदद कर सकते हैं। यह मशीन-पठनीय भी है, जिसका अर्थ है कि सुरक्षा उत्पाद इसे एपीआई एकीकरण या फ़ीड के माध्यम से शामिल कर सकते हैं।
तकनीकी ख़तरे की ख़ुफ़िया जानकारी – जैसा कि नाम से पता चलता है, यह तकनीकी प्रकृति का है। टेक्निकल थ्रेट इंटेलिजेंस मुख्य रूप से तत्काल भविष्य में हमले के विशेष सबूतों पर ध्यान केंद्रित करता है, समझौता के सरल संकेतक (आईओसी) की पहचान करता है जिसमें दुर्भावनापूर्ण आईपी पते, यूआरएल, फ़ाइल हैश, फ़िशिंग मेल सामग्री और अन्य ज्ञात धोखाधड़ी वाले डोमेन नाम शामिल हैं। तकनीकी खुफिया जानकारी साझा करने का समय महत्वपूर्ण है, क्योंकि नकली यूआरएल या दुर्भावनापूर्ण आईपी कुछ दिनों में समाप्त हो जाएंगे।
ऑपरेशनल थ्रेट इंटेलिजेंस -ऑपरेशनल थ्रेट इंटेलिजेंस को साइबर हमलों में विशेषज्ञता हासिल है। यह प्रत्येक हमले के पीछे की प्रकृति, उद्देश्य, समय, कैसे, क्यों और क्या जैसे विभिन्न कारकों पर विस्तृत जानकारी प्रदान करता है। जानकारी हैकर्स और उनके चैट रूम की ऑनलाइन चर्चाओं पर आक्रमण करके एकत्र की जाती है जो काफी कठिन है। ऑपरेशनल इंटेलिजेंस उन साइबर सुरक्षा पेशेवरों के लिए फायदेमंद है जो रोजमर्रा के संचालन के लिए जिम्मेदार हैं और सुरक्षा संचालन केंद्रों (एसओसी) में काम करते हैं। ऑपरेशन इंटेलिजेंस के सबसे बड़े ग्राहक साइबर सुरक्षा विभाग हैं जैसे भेद्यता प्रबंधन, घटना प्रतिक्रिया और खतरे की निगरानी, जो उन्हें उनके निर्धारित कर्तव्यों में कुशल और अधिक रचनात्मक बनाता है।

ख़तरे की खुफिया जानकारी से किसे लाभ होता है?

यह जानना बहुत जरूरी है कि साइबर थ्रेट इंटेलिजेंस से लाभार्थी कौन हैं और उन्हें कैसे फायदा होता है। साइबर थ्रेट इंटेलिजेंस संगठनों को खतरे के डेटा को संसाधित करने में मदद करता है जो हमलावरों के बारे में बेहतर जानकारी देता है, घटनाओं पर तुरंत प्रतिक्रिया देता है और खतरे वाले अभिनेता से एक कदम आगे बढ़ता है। यह डेटा सामान्य सुरक्षा से परे छोटे से मध्यम आकार के संगठनों की सुरक्षा में मदद करता है। इसके विपरीत, बड़ी सुरक्षा टीमों वाले उद्यम लागत और अपेक्षित क्षमताओं को कम करने के लिए बाहरी खतरे इंटेल को प्रभावित कर सकते हैं, जिससे उनके विश्लेषक अधिक उपयोगी बन जाते हैं।

थ्रेट इंटेलिजेंस सुरक्षा टीम के शीर्ष से निचले स्तर तक के सभी सदस्यों को अद्वितीय लाभ प्रदान करता है, जिसमें शामिल हैं:

सचिव/आईटी विश्लेषक - खतरों या हमलों के खिलाफ सुरक्षा को मजबूत करते हुए रोकथाम और पता लगाने की तकनीकों को बढ़ाएं।

सुरक्षा संचालन केंद्र (एसओसी) - संगठन पर जोखिम और प्रभाव को ध्यान में रखते हुए घटनाओं को प्राथमिकता देने में संगठन को मदद करता है।
कंप्यूटर सुरक्षा घटना प्रतिक्रिया टीम (सीएसआईआरटी) - घटनाओं पर प्रबंधन, प्राथमिकता और जांच में तेजी लाना।
इंटेल विश्लेषक - संगठन को निशाना बनाने वाले ख़तरनाक अभिनेताओं को ढूंढने और उन पर नज़र रखने में मदद करता है।
कार्यकारी प्रबंधन - उन विकल्पों और समाधानों को समझने की अनुमति देता है जो संगठनों के सामने आने वाले मुद्दों को संबोधित करने में मदद करते हैं।

साइबर खतरा इंटेलिजेंस के साथ अपनी साइबर सुरक्षा को कैसे सशक्त बनाएं?

अब तक हम साइबर सुरक्षा और एक रक्षा तंत्र के रूप में साइबर खतरा खुफिया की भूमिका से गुजर चुके हैं। थ्रेट इंटेलिजेंस का उपयोग उपयोगकर्ता और उपयोग के आधार पर भिन्न हो सकता है। यही कारण है कि एक 'उपयोग-केस' दृष्टिकोण चुनना आवश्यक है जो संगठन के लिए आवश्यक सटीक खतरे की खुफिया जानकारी की पहचान करने में मदद कर सके। एक सुरक्षा कार्यक्रम के रूप में, कार्यक्रम के सुचारू कामकाज को सुनिश्चित करने के लिए साइबर थ्रेट इंटेलिजेंस की लगातार निगरानी और मूल्यांकन करने की आवश्यकता है। साइबर थ्रेट इंटेलिजेंस चरण-दर-चरण प्रक्रिया के बजाय एक चक्र के रूप में काम करता है और थ्रेट इंटेलिजेंस चक्र में 6 प्रक्रियाएं होती हैं;

दिशा - दिशा/आवश्यकताओं का चरण खतरे की खुफिया जीवनचक्र के लिए महत्वपूर्ण है क्योंकि यह एक विशेष खतरे की खुफिया ऑपरेशन के लिए रणनीतिक रोडमैप तैयार करता है। इसमें कई चीजें शामिल होनी चाहिए जैसे कि बचाव की जाने वाली संपत्तियों और व्यावसायिक प्रक्रियाओं की सूची, खतरों को प्राथमिकता देना, और आपके द्वारा उपयोग किए जाने वाले खतरे की खुफिया जानकारी। इस योजना चरण में, टीम शामिल प्रतिभागियों की आवश्यकताओं पर केंद्रित अपने खुफिया कार्यक्रम के उद्देश्यों और कार्यप्रणाली को मंजूरी देगी। टीम निम्नलिखित खोज कर सकती है:

हमलावर और हमले के पीछे के इरादे.
हमले की सतह.
भविष्य के खतरों के खिलाफ सुरक्षा को मजबूत करने के लिए कार्रवाई करने की आवश्यकता है।

संग्रहण - आवश्यकताओं को परिभाषित करने के बाद, टीम निर्दिष्ट लक्ष्यों को पूरा करने के लिए आवश्यक जानकारी एकत्र करना शुरू करती है। जानकारी विभिन्न स्रोतों से प्राप्त की जा सकती है, जिसमें खतरे की खुफिया रिपोर्ट, सोशल मीडिया, ऑनलाइन फ़ोरम, खतरे के डेटा फ़ीड और सुरक्षा विशेषज्ञ शामिल हैं।
प्रसंस्करण - एक बार कच्चा डेटा एकत्र हो जाने के बाद, इसे विश्लेषण के लिए उपयुक्त प्रारूप में परिष्कृत करने की आवश्यकता होती है। संग्रह विधियों में अंतर अक्सर प्रसंस्करण के भिन्न रूपों को जन्म दे सकता है। ज्यादातर मामलों में, इसमें डेटा बिंदुओं को स्प्रेडशीट में व्यवस्थित करना, फ़ाइलों को डिकोड करना, बाहरी स्रोतों से जानकारी का अनुवाद करना और महत्व और विश्वसनीयता के लिए डेटा का आकलन करना शामिल है।
विश्लेषण - विश्लेषण संसाधित जानकारी को खुफिया जानकारी में परिवर्तित करने की प्रक्रिया है जो सुरक्षा निर्णयों का मार्ग प्रशस्त कर सकती है। डेटासेट को संसाधित करने के बाद, टीम को आवश्यकताओं के स्तर पर पूछे गए प्रश्नों के समाधान खोजने के लिए एक व्यापक विश्लेषण करना होगा। टीम डेटासेट को कार्यात्मक वस्तुओं में बदलने और प्रासंगिक लोगों को मूल्यवान सिफारिशें करने के लिए काम करती है। महत्वपूर्ण डेटा बिंदुओं को आसानी से उपभोग योग्य तरीके से प्रदर्शित करना महत्वपूर्ण है जो हितधारकों को सूचित निर्णय लेने में मदद करता है।
प्रसार - जैसा कि नाम से पता चलता है, प्रसार, जरूरतमंद पक्षों को खतरे की खुफिया जानकारी आवंटित करने की प्रक्रिया है। विश्लेषण की प्रस्तुति दर्शकों पर निर्भर करती है, क्योंकि ज्यादातर मामलों में, भ्रामक तकनीकी शब्दों का उपयोग किए बिना सुझावों को एक पृष्ठ की रिपोर्ट में या छोटे स्लाइड डेक पर संक्षिप्त रूप से प्रस्तुत किया जाना चाहिए।
फीडबैक - भविष्य की खुफिया कार्रवाइयों में बदलाव की आवश्यकता है या नहीं, यह तय करने के लिए एक रिपोर्ट पर फीडबैक प्राप्त करना, खतरे की खुफिया जीवन चक्र के अंतिम चरण में शामिल है। प्रतिभागियों की प्राथमिकताओं में या उन गतिविधियों में बदलाव हो सकता है जिन पर वे खुफिया रिपोर्ट प्राप्त करना चाहते हैं या डेटा को कैसे वितरित या प्रस्तुत किया जाना चाहिए।

यह वह चक्र प्रक्रिया है जिसके माध्यम से कच्चा डेटा तैयार खतरे की खुफिया जानकारी बन जाता है, जो साइबर सुरक्षा को सर्वोत्तम प्रथाओं पर अद्यतन रखने के लिए एक महत्वपूर्ण उपकरण है।

साइबर सुरक्षा में खतरे की खुफिया जानकारी का महत्व

खतरे की खुफिया जानकारी कई कारणों से उपयोगी है, सबसे महत्वपूर्ण बात यह है कि सुरक्षा पेशेवरों को हमलावर की सोच प्रक्रिया, उद्देश्यों और प्रकृति को समझने में मदद मिलती है। यह जानकारी सुरक्षा टीमों को हैकर्स द्वारा उपयोग की जाने वाली रणनीति, तकनीकों और प्रक्रियाओं (टीटीपी) को समझने और समझने में सक्षम बनाती है जिससे संभावित निगरानी, खतरे की पहचान और घटना प्रतिक्रिया समय होता है।

साइबर ख़तरा इंटेलिजेंस का समर्थन करने से व्यवसायों को विशाल ख़तरे वाले डेटाबेस हासिल करने में मदद मिल सकती है जो उनके समाधानों की प्रभावशीलता को महत्वपूर्ण रूप से बढ़ा सकता है। साइबर खतरे की खुफिया जानकारी का मुख्य लक्ष्य संस्थानों को उनके नेटवर्क के बाहर होने वाली घटनाओं की गहन समझ देना और उन साइबर खतरों में बेहतर पारदर्शिता देना है जो उनके बुनियादी ढांचे के लिए सबसे बड़ा जोखिम पैदा करते हैं। साइबर थ्रेट इंटेलिजेंस यह भी सुनिश्चित करता है कि सुरक्षा रक्षा प्रणाली उन खतरों से निपटने और आवश्यकतानुसार उनमें सुधार करने में सक्षम है।

अंत में, सुरक्षा समाधान खतरे की खुफिया जानकारी की ताकत को प्रदर्शित करते हैं जिसने उन्हें सशक्त बनाया।

संबंधित विषय:साइबर सुरक्षा