What Is Cyber Security?
"Cyber Security" इसमें दो शब्द समिलित हैं | Cyber एक Suffix Word हैं जिसका उपयोग किसी व्यक्ति, वस्तु या विचार को Computer या सुचनावों के रूप में वर्णित करने के लिए किया जाता हैं | Security का अर्थ है सुरक्षा | जब ये दोनों शब्द एक साथ जुड़ते है तो इसका एक सम्पूर्ण अर्थ बनता हैं अर्थात किसी Computer System या Sever System पर उपलब्ध समस्त सूचनाओं को कई तरीकों द्वारा कई तरह के Malware Attacks एवं Hackers से सुरक्षित रखने की प्रक्रिया को Cyber Security कहते है |
OR
Cyber Security Computer Science का एक Branch हैं जिसमे हमें सिखाया जाता है की किस तरह से किसी Computer System या Computer Network को कई तरह के खतरनाक Hackers एवं खतरनाक Virus से सुरक्षित रखा जाता हैं |
Why we need Cyber Security ? Cyber Security क्यों जरुरी है ?
Internet एवं Computer के विशाल क्रांति के कारण वर्तान समय में पुरे संसार में लाखों ऐसी Companies है जिनका कारोबार Internet एवं Computer की क्षमता पर पूर्ण रूप से आधारित हैं | लगभग सभी देशों के Defense System Computer एवं Internet द्वारा हीं संचालित किया जाता हैं | शिक्षा व्यवस्था, Financial Transaction, Entertainment लगभग सभी प्रकार की व्यवस्थाएं अब Internet एवं Computers द्वारा संचालित किया जाता हैं | अब ऐसे में कुछ बुरे लोग जिन्हें हम Hacker भी कहते हैं, किसी Individual या Targeted Organization को लुटने या नुकसान पहुंचाने के इरादे से Danger Viruses तैयार करते हैं एवं उस Virus के उपयोग से Unauthorized Access Gain करने की कोशिश करते हैं | इस तरह के Crimes को रोकने के लिए हीं Cyber Security Skill की आवश्यकता होती हैं
Types of Cyber Security
Types of Cyber Security का अर्थ है की कितने तरीकों से Computer System एवं Computer Network को सुरक्षित रखा जा सकता है | आम तौर पे Cyber Security 6 प्रकार के होते हैं |
1. Network Security:-
किसी भी व्यक्ति या किसी संगठन द्वारा Internet का इस्तेमाल 2 तरीकों से किया जाता हैं | पहला है Wire एवम दूसरा है Wireless तरीका | इनमे से किसी भी एक तरीके द्वारा संगठन या संस्थानों के सभी Computers को आपस में Connect किया जाता है जिसे हम Computer Network कहते हैं | Computers का यह संरचना आसानी से Data का आदान-प्रदान करने के लिए जाता हैं | सभी Computers को आपस में Connect करने के लिए कई तरह के अलग-अलग Devices का इस्तेमाल किया जाता हैं | किसी व्यक्ति या किसी संगठन द्वारा उपयोग में लाये जा रहे System तक पहुँचने का यह प्रथम मार्ग है इस लिए Network Security को First Layer Encryption भी कहा जाता हैं | Network Security के अंतर्गत Cyber Security Expert द्वारा यह सुनिश्चित किय जाता है की Organization के Network द्वारा आने-जाने वाले Traffic में कोई Threats, Unwanted Programs, Malwares या अन्य कई प्रकार के हानिकारक Viruses ना हो |
Network security को कई तरीकों से Break किया जा सकता है जो निम्न हैं :-
1. Data Threat:-
2. Insider Threat-
3. Malware Attack
4. Password Attack
5. Social Engineering
Network security को कई तरीकों से सुरक्षित किया जाता है जो निम्नलिखित हैं:-
1. Encryption
2. VPN
3. Multi-factor authentication
4. Intrusion Prevention System
5. Web Filtering
6. Network Segmentation
2. Information Security:-
Information Security को InfoSec भी कहा जाता है | यहाँ Information का अर्थ है Client's Data, Organization Related Confidential Data, Administrator User-Password etc. Information Security के अंतर्गत Cyber Security Expert द्वारा यह सुनिश्चित किया जाता है की किसी भी तरीके से User या Organization के Database में उपलब्ध Data Loss अर्थात Hack ना हो |
Information Security के अंतर्गत Data सुरक्षा हेतु 3 Principle तैयार किये गए हैं जिसे हम CIA के नाम से भी जानते हैं | CIA Stand for Confidentiality, Integrity and availability. Confidentiality का अर्थ है Data की गोपनीयता, Integrity का अर्थ है Data Modification एवं availability का अर्थ Data की उपलब्धता | Data सुरक्षा के अंतर्गत मुख्य रूप से इन तिन बातों का विशेष ध्यान रखा जाता हैं |
Information Security Threats:-
- Botnets
- Phishing Attacks
- Ransomware
- Virus and Worms
- Distributed denial of service attack
Many ways to secure information:-
- Create unique and strong passwords
- Delete inactive accounts
- Keep changing your passwords regularly
- Avoid Using free Wi-Fi Password
- Avoid disclosing your personal information on social media
3. Application Security:-
देखिए, तरीके बहुत हो सकते हैं परन्तु एक बात का विशेष ध्यान रखिए हर तरीके का अंतिम लक्ष्य Data का सुरक्षा ही होता हैं | चूँकि Attacks भी कई तरीके से होते हैं इस लिए सुरक्षा के भी कई तरीके हैं |
Application Security के अंतर्गत Cyber Security Expert द्वारा यह सुनिश्चित किया जाता है Organization द्वारा तैयार किया गया Web एवं Apps पे उपलब्ध Data सुरखित रहे एवं इसको सुरक्षा समय के साथ मजबूत होती रहे |
Need of application security:-
1. Organization पे Users का Trust बरकरार रखने एवं Trust बढ़ने के लिए
2. Users का Sensitive info को सुरक्षित रखने के लिए
3. Organization का reputation बरक़रार रखने के लिए
4. Data Breach से Data की सुरक्षा के लिए
Application Security Threats:-
1. Brute Force Attack
2. Malware
3. Injection Attacks
4. Security Misconfiguration
5. Cross Site Scripting
6. Sensitive Data Exposure
Ways to secure Application and Web:-
1. Update your application frequently
2. Encrypt
3. Conduct application security audit
4. Keep backup of important data
4. Cloud Security:-
Cloud Security से पहले आप ने Cloud Storage के बारे में अवश्य सुना होगा | पहले हमे Cloud Storage को समझना चाहिए | यहाँ शायद Cloud का अर्थ अप बादल समझते हैं 😆 हैं न ? यहाँ Cloud का अर्थ बादल नहीं होता है यहाँ Cloud का अर्थ है जो आपके समक्ष न हो, जो प्रत्यक्ष रूप से आपको न दिखें इसी लिए हम इसे Cloud Storage के नाम से जानते हैं | मैं जनता हूँ आप अभी भी नहीं समझे …? चलिए मैं आपको एक उदहारण दे के समझता हूँ | आपने Google Drive, Drop Box, iCloud, इन सबका नाम सुना है ? ये सभी हमें Cloud Storage की सुविधा देते हैं | यानी हम अपने सभी प्रकार के Files को उनके Server पे Upload कर सकते हैं जो प्रत्यक्ष रूप से हमारे सामने नहीं हैं | इनके द्वारा हम कई प्रकार के Cloud based Services भी प्राप्त करते हैं और सकते हैं | यदि मैं अब आप से पूछूं की आप इन सभी में से किसे चुनेंगे जहाँ आप अपने सभी प्रकार के Private Files को upload कर सकते हैं | I Hope आप Google यानि Google Drive को ही चुनेंगे, चूँकि हम में से सभी को Google के Security पे पूर्ण विश्वास हैं | Google के जिस Security के कारन आपको उसपे पूर्ण रूप से भरोशा हैं उसे ही हम Cloud Security कहते हैं |
अतः Cloud Security के अंतर्गत Cyber Security Expert द्वारा यह सुनिश्चित किया जाता है की जिस संगठन द्वारा Clients को Cloud based Services दिए जा रहें हैं वो Services पूर्ण रूप से सुरक्षित रहे एवं उनकी सुरक्षा में हमेशा इजाफा होती रहे |
Treats in Cloud Security:-
- Data Breaches
- Misconfiguration and inadequate change control
- Lack of Cloud Security Architecture and Strategy
- Account Hijack
- Control Plane
- Metastructure Failures
Way to Secure Cloud Services:-
- Educate your Employees
- Data Backup Plan
- Encryption is key
- Strong Password
- Testing often Should be your Priority
5. Internet of Things Security(IoT):-
Internet क्या है ? इस प्रश्न का जवाब ऐसे भी दिया जा सकता हैं की Internet एक ऐसा व्यवस्था है जो विश्व भर के सभी लोगो को एक साथ जोडता हैं | चूँकि ये लोगो को जोड़ता है इस लिए हम इसे Internet of People भी कह सकते हैं | इसी प्रकार IoT एक ऐसी व्यवस्था है जो एक निश्चित दुरी के भीतर कुछ निश्चित Devices को आपस में जोडती हैं | उदहारण के लिए Smart Watches, Cars एवं AC इत्यादि | विशेष रूप से Cyber Security Expert द्वारा यह सुनिश्चित किया जाता है की सभी IoT Devices पूर्ण रूप से सुरक्षित रहें चूँकि यदि एक भी Devices Hack हो गए तो फिर सभी Devices Hack हो जाएंगे |
Threats in Internet of Things:-
- Man-in-the-Middle
- Identity and Data theft
- Advanced Persistent Threats
- Denial of Service
- Remote Recording
Ways to secure Internet of Things:-
- Use Secure Internet Connections
- Monitor IOT Devices Regularly
- Disconnect IOT When they aren't used
- Do not use same Password Frequently
6. Mobile Security:-
समय के साथ Mobile Security हमारे जीवन में कितना महत्वपूर्ण हो गया है ये बात हम सभी बहुत अच्छे से समझते हैं। Mobile Security, Smartphones एवम Tablets इत्यादि प्रकार के Devices में Security Weackness को खोजना एवम उन्हें Fix करने से संबंधित है। Mobile Security ये सिर्फ किसी Ogranization के लिए ही नही है। Mobile Security हर उस व्यक्ति के लिए अत्यधिक मायने रखता है जो एक Smartphone का उपयोग करता है । इसी लिए हम सभी को Cyber Security के बारे में ज्ञान होना अत्यंत आवश्यक हैं।
Threats in Mobile 📲 Security
- Spyware
- Broken Cyrptography
- Network Spoofing
- Unsecure Wi-Fi
- Jailbreaking and Rooting
Ways to Secure Mobile 📱 Security
- Install Anti-Virus Apps
- Uodate the operating System
- Download the apps form trusted app store
- Scure your phone with strong Password
- Activate 2-Factor Authentication
Cyber Security Courses
यदि आप वास्तव में Cyber Security Skill को सीखना चाहते हैं तो आप बस इस बात को accept कीजिए की आप सच में सिख सकते हैं। और इस Skill को सीखा जाना बिलकुल संभव है। बहुत सारे स्टूडेंट्स को लगता है कि Ethical Hacking या Cyber Security सीखने के लिए उन्हें Programming की Knowledge होनी चाहिए परंतु अब ये खास तौर पे जरूरी नहीं है। यदि आपको Programming का Knowledge नही है तो भी आप इस तरह के Skills को सिख सकते हैं। लेकिन एक बात मैं आपको साफ तौर पे बताना चाहता हूं की यदि आप इस Filed में वास्तव में महारत हासिल करना चाहते हैं तो आपको कम से कम 2 Programming Language का ज्ञान होना ही चाहिए। वैसे तो Internet की दुनिया में आज हर विषय पे मुफ्त भी बहुत सी जानकारियां उपलब्ध हैं परंतु यदि आप वास्तव में एक Cyber Security Expert बनना चाहते हैं तो आपको थोड़े–बहुत अवश्य खर्च करने चाहिए।
Cyber Security Courses कैसे करें?
यदि आप कंप्यूटर और इंटरनेट की दुनिया में बिलकुल नए हैं तो आप दिए गए Steps को Follow करें–
1. सबसे पहले आपको Computer का Basic ज्ञान होना अतिआवश्यक है। Computer Hardware एवम Computer Software का पूर्ण ज्ञान होना चहिए।
Free Basic Computer Course कहां से करें ?
मैं आपको भरमाना नही चाहता हैं इस लिए मै आपको सब कुछ सटीक तरीके से बताते आया हुं। यदि किसी भी कारणवश आप कहीं बाहर से जा कर Computer का Basic ज्ञान नही प्राप्त कर पा रहे है तो आपके लिए एक बहुत ही आसान और सुगम तरीका मैं बताता हुं जो बिलकुल Free हैं।
इस Link पे Click करके आप बिलकुल Free में, सरल हिंदी भाषा में एवम बिना किसी Advertisment के आप Free Basic Computer Course सिख सकते है।
2. उसके बाद आपको कम से कम 2 Programming Language का ज्ञान होना चहिए। Specially मैं आपको पहले Python Programming Language सीखने को कहूंगा क्योंकि वर्तमान में ये सबसे अधिक उपयोग में लाया जाने वाला Language हैं। Python Programming Language बहुत ही आसान Language हैं, इसे किसी भी व्यक्ति द्वारा सीखा जा सकता है।
Python Programming Language Free में कहां से सीखे ?
Google और YouTube पे यदि आप Free Python Programming Language Search करेंगे तो आपको लाखो Results मिलेंगे और आप Confused हो जायेंगे की आप किसको पढ़े और किसको नही पढ़े इस लिए मै आपको मेरे नजर में एक बेहतर Video Course है। एक बात सुनिश्चित करना चाहता हुं की मैं किसी भी वेबसाइट द्वारा या किसी भी YouTube
चैनल द्वारा पैसा नहीं लेता हुं। बस आपके लिए जो बेहतर हो सकता है मैं वही Suggest करता हुं।
इस link पे Click करके आप बिलकुल Free में और हिंदी भाषा में आप Python Programming Language को सिख सकते हैं।
Basic Computer Course एवम 2–Programming Language सीखने के बाद अब आपको थोड़े पैसे की जरुरत पड़ेगी तब जा कर आप कहीं बेहतर Cyber Expert बन सकते हैं। देखिए, थोड़ा–बहुत पैसा खर्च किए बग़ैर आज की दुनियां में कुछ हासिल नहीं होने वाला है। Hack The Tech Cyber Security सीखने के लिए मेरे नजर मे यह एक बहुत ही उपयोगी Website हैं। मात्र लगभग 1200/– रुपए में आपको बिलकुल 0 से Expert Level तक Training मिलेगा। इसके अलावा Gautam Kumawat जैसे और भी Trainer है जो Ethical Hacking एवम Cyber Security Courses sell करते हैं। आपको जो बेहतर लगे आप उसका कोर्स खरीद सकते हैं और पढ़ सकते हैं।