साइबर सुरक्षा और खतरे: मालवेयर, हमले तथा प्रश्न

साइबर सुरक्षा कंप्यूटर, नेटवर्क, प्रोग्राम और आंकड़ों को अनधिकृत पहुंच, क्षति तथा चोरी से बचाने की पद्धति है। बैंकिंग, आरक्षण, परीक्षा और सरकारी अभिलेख जैसे ही ऑनलाइन हुए, जिस नेटवर्क ने उन्हें सुविधाजनक बनाया उसी ने उन्हें हमले के लिए खोल भी दिया, इसीलिए अब हर प्रतियोगी परीक्षा इस अध्याय से कुछ प्रश्न पूछती है। यह विषय तीन उद्देश्यों पर टिका है, जिन्हें सीआईए त्रयी कहते हैं: गोपनीयता, अर्थात आंकड़े केवल अधिकृत व्यक्ति ही पढ़ सके; अखंडता, अर्थात मार्ग में आंकड़े बदले न जाएं; और उपलब्धता, अर्थात आवश्यकता पड़ने पर अधिकृत उपयोगकर्ता को तंत्र मिल जाए। प्रमाणीकरण तथा अनस्वीकार्यता को भी प्रायः इसी सूची में जोड़ा जाता है।

दुर्भावनापूर्ण सॉफ्टवेयर

मालवेयर किसी भी ऐसे प्रोग्राम का सामान्य नाम है जो तंत्र को हानि पहुंचाने के लिए लिखा गया हो। वायरस किसी फाइल या प्रोग्राम से चिपक जाता है और तभी फैलता है जब वह पोषक फाइल चलाई या प्रतिलिपि की जाए, अर्थात उसे मानवीय क्रिया चाहिए। वर्म स्वतंत्र प्रोग्राम है, जो नेटवर्क पर स्वयं अपनी प्रतिलिपि बनाता है और जिसे किसी पोषक फाइल की आवश्यकता नहीं, इसीलिए वर्म कहीं तेजी से फैलते हैं। ट्रोजन हॉर्स उपयोगी सॉफ्टवेयर का बहाना करता है और स्थापित होते ही पिछला द्वार खोल देता है; वह अपनी प्रतिलिपि नहीं बनाता। रैंसमवेयर पीड़ित की फाइलों को कूटबद्ध करके कुंजी के बदले धन मांगता है, जिसका सबसे प्रसिद्ध उदाहरण 2017 का वानाक्राई प्रकोप है। स्पाईवेयर चुपचाप निगरानी करके सूचना भेजता है, कीलॉगर हर कुंजी दबाव दर्ज करता है, एडवेयर विज्ञापन थोपता है, और रूटकिट तंत्र में इतना गहरे छिपता है कि स्कैनर उसे पकड़ नहीं पाते। लॉजिक बम वह कूट है जो किसी शर्त या तिथि की प्रतीक्षा करके सक्रिय होता है।

व्यक्ति और तंत्र पर हमले

फिशिंग ऐसा नकली संदेश भेजना है जो किसी बैंक या कार्यालय से आया प्रतीत हो, ताकि पढ़ने वाला पासवर्ड, कार्ड संख्या या एकबारगी पासवर्ड दे बैठे। स्पीयर फिशिंग किसी एक नामित व्यक्ति को निशाना बनाती है, व्हेलिंग वरिष्ठ अधिकारी को, विशिंग दूरभाष कॉल से चलती है और स्मिशिंग संदेश से। फार्मिंग सही वेब पते को चुपचाप नकली स्थल की ओर मोड़ देती है। ये सब सामाजिक अभियांत्रिकी के रूप हैं, जिनमें सबसे कमजोर कड़ी के रूप में मशीन नहीं, मनुष्य पर प्रहार होता है।

तंत्र के विरुद्ध सेवा निषेध हमला सर्वर पर इतने अनुरोध भर देता है कि वास्तविक उपयोगकर्ताओं को सेवा नहीं मिल पाती; जब यह बाढ़ एक साथ हजारों अपहृत मशीनों से आए तो उसे वितरित सेवा निषेध हमला कहते हैं। एक ही हमलावर द्वारा संचालित वे अपहृत मशीनें मिलकर बॉटनेट बनाती हैं और प्रत्येक संक्रमित मशीन जॉम्बी कहलाती है। मैन इन द मिडल हमले में हमलावर चुपचाप दो पक्षों के बीच आ बैठता है, जो स्वयं को सीधे बात करता मानते रहते हैं। एसक्यूएल इंजेक्शन वेब फॉर्म में डेटाबेस के आदेश डाल देता है, जिससे स्थल वह सूचना लौटा देता है जो उसे नहीं देनी चाहिए। जीरो डे हमला उस त्रुटि का प्रयोग करता है जिसकी जानकारी निर्माता को अभी नहीं, इसलिए कोई पैच उपलब्ध नहीं होता। ब्रूट फोर्स हमला हर संभव पासवर्ड आजमाता है, जबकि शब्दकोश हमला पहले संभावित शब्द आजमाता है।

बचाव के उपाय

फायरवॉल विश्वसनीय आंतरिक नेटवर्क और अविश्वसनीय बाहरी जगत के बीच खड़ा रहता है, आवागमन की जांच करता है और जो नियम अनुमत नहीं करते उसे रोक देता है; वह हार्डवेयर, सॉफ्टवेयर या दोनों हो सकता है। एंटीवायरस फाइलों की तुलना ज्ञात हस्ताक्षरों के भंडार से करता है, संदिग्ध व्यवहार पर भी दृष्टि रखता है और पकड़ी गई फाइल को संगरोध में डाल देता है। कूटलेखन पठनीय सादे पाठ को गूढ़ पाठ में बदल देता है। सममित कूटलेखन में वही गुप्त कुंजी संदेश को बंद और खोलती है, जैसे एईएस तथा पुराना डीईएस; असममित अर्थात सार्वजनिक कुंजी कूटलेखन में सार्वजनिक कुंजी कूटबद्ध करती है और उससे मेल खाती निजी कुंजी विकूटित करती है, जैसे आरएसए, और इसी से अंकीय हस्ताक्षर संभव होता है। अंकीय हस्ताक्षर सिद्ध करता है कि दस्तावेज किसने भेजा, दिखाता है कि उसमें परिवर्तन नहीं हुआ, और भेजने वाले को बाद में मुकरने नहीं देता।

दैनिक सावधानियां भी उतनी ही महत्वपूर्ण हैं। सुदृढ़ पासवर्ड में बड़े छोटे अक्षर, अंक और चिह्न मिले होते हैं और वह दोबारा प्रयोग नहीं किया जाता। द्विकारक प्रमाणीकरण दूसरा प्रमाण जोड़ता है, प्रायः एकबारगी पासवर्ड या अंगुलिचिह्न, ताकि केवल चुराया हुआ पासवर्ड पर्याप्त न हो। पता पट्टी के ताले से दिखने वाला एचटीटीपीएस बताता है कि संबंध एसएसएल या टीएलएस से सुरक्षित है। आभासी निजी नेटवर्क आवागमन को कूटबद्ध सुरंग से ले जाता है, जो सार्वजनिक वाई फाई पर उपयोगी है। कैप्चा मनुष्य को स्वचालित प्रोग्राम से अलग पहचानता है, और हनीपॉट वह छद्म तंत्र है जो हमलावरों को आकर्षित करके उनका अध्ययन करने के लिए बनाया जाता है।

भारत की व्यवस्था

सूचना प्रौद्योगिकी अधिनियम, 2000, जिसमें 2008 में संशोधन हुआ, भारत में साइबर अपराधों का मूल कानून है। सर्ट-इन अर्थात भारतीय कंप्यूटर आपात प्रतिक्रिया दल कंप्यूटर सुरक्षा घटनाओं पर प्रतिक्रिया करने वाली राष्ट्रीय नोडल एजेंसी है और इलेक्ट्रॉनिकी तथा सूचना प्रौद्योगिकी मंत्रालय के अधीन कार्य करता है। राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र बिजली, बैंकिंग और परिवहन जैसे उन क्षेत्रों के तंत्रों की रक्षा करता है जिनके ठप होने से राष्ट्रीय सुरक्षा को हानि हो। साइबर स्वच्छता केंद्र बॉटनेट सफाई तथा मालवेयर विश्लेषण केंद्र है, जो उपयोगकर्ताओं को संक्रमण हटाने में सहायता देता है। शिकायतें राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर दर्ज होती हैं और राष्ट्रीय साइबर अपराध हेल्पलाइन संख्या 1930 है। सुरक्षित इंटरनेट दिवस फरवरी के दूसरे मंगलवार को मनाया जाता है।